Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Grid-Föderationsverbindungen verwalten

PDFs

Die Verwaltung von Grid-Föderationsverbindungen zwischen StorageGRID -Systemen umfasst das Bearbeiten von Verbindungsdetails, das Rotieren der Zertifikate, das Entfernen von Mandantenberechtigungen und das Entfernen nicht verwendeter Verbindungen.

Bevor Sie beginnen

Bearbeiten einer Grid-Föderation-Verbindung

Sie können eine Grid-Föderationsverbindung bearbeiten, indem Sie sich beim primären Admin-Knoten auf einem der Grids in der Verbindung anmelden. Nachdem Sie Änderungen am ersten Raster vorgenommen haben, müssen Sie eine neue Überprüfungsdatei herunterladen und in das andere Raster hochladen.

Hinweis Während die Verbindung bearbeitet wird, werden für Kontoklon- oder Cross-Grid-Replikationsanforderungen weiterhin die vorhandenen Verbindungseinstellungen verwendet. Alle Änderungen, die Sie am ersten Raster vornehmen, werden lokal gespeichert, aber erst verwendet, wenn sie in das zweite Raster hochgeladen, gespeichert und getestet wurden.

Beginnen Sie mit der Bearbeitung der Verbindung

Schritte

  1. Sign in .

  2. Wählen Sie NODES und bestätigen Sie, dass alle anderen Admin-Knoten in Ihrem System online sind.

    Hinweis Wenn Sie eine Grid-Föderationsverbindung bearbeiten, versucht StorageGRID , eine „Kandidatenkonfigurationsdatei“ auf allen Admin-Knoten im ersten Grid zu speichern. Wenn diese Datei nicht auf allen Admin-Knoten gespeichert werden kann, wird eine Warnmeldung angezeigt, wenn Sie Speichern und testen auswählen.

  3. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  4. Bearbeiten Sie die Verbindungsdetails mithilfe des Menüs Aktionen auf der Grid-Föderationsseite oder der Detailseite für eine bestimmte Verbindung. Sehen"Erstellen von Grid-Föderationsverbindungen" für was eingegeben werden soll.

    Menü „Aktionen“

    1. Wählen Sie das Optionsfeld für die Verbindung aus.

    2. Wählen Sie Aktionen > Bearbeiten.

    3. Geben Sie die neuen Informationen ein.

    Detailseite

    1. Wählen Sie einen Verbindungsnamen aus, um dessen Details anzuzeigen.

    2. Wählen Sie Bearbeiten.

    3. Geben Sie die neuen Informationen ein.

  5. Geben Sie die Bereitstellungspassphrase für das Grid ein, bei dem Sie angemeldet sind.

  6. Wählen Sie Speichern und fortfahren.

    Die neuen Werte werden gespeichert, aber erst auf die Verbindung angewendet, wenn Sie die neue Verifizierungsdatei auf das andere Raster hochgeladen haben.

  7. Wählen Sie Bestätigungsdatei herunterladen.

    Um diese Datei zu einem späteren Zeitpunkt herunterzuladen, gehen Sie auf die Detailseite der Verbindung.

  8. Suchen Sie die heruntergeladene Datei(connection-name.grid-federation ) und speichern Sie es an einem sicheren Ort.

    Achtung Die Verifizierungsdatei enthält Geheimnisse und muss sicher gespeichert und übertragen werden.

  9. Wählen Sie Schließen, um zur Grid-Föderationsseite zurückzukehren.

  10. Bestätigen Sie, dass der Verbindungsstatus Bearbeitung ausstehend ist.

    Hinweis Wenn der Verbindungsstatus beim Beginn der Bearbeitung der Verbindung nicht „Verbunden“ war, ändert er sich nicht in „Bearbeitung ausstehend“.

  11. Geben Sie die connection-name.grid-federation Datei an den Grid-Administrator für das andere Grid.

Beenden Sie die Bearbeitung der Verbindung

Schließen Sie die Bearbeitung der Verbindung ab, indem Sie die Bestätigungsdatei in das andere Raster hochladen.

Schritte

  1. Sign in .

  2. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  3. Wählen Sie Bestätigungsdatei hochladen, um auf die Upload-Seite zuzugreifen.

  4. Wählen Sie Verifizierungsdatei hochladen. Navigieren Sie dann zu der Datei, die aus dem ersten Raster heruntergeladen wurde, und wählen Sie sie aus.

  5. Geben Sie die Bereitstellungspassphrase für das Grid ein, bei dem Sie derzeit angemeldet sind.

  6. Wählen Sie Speichern und testen.

    Wenn die Verbindung mit den bearbeiteten Werten hergestellt werden kann, erscheint eine Erfolgsmeldung. Andernfalls erscheint eine Fehlermeldung. Überprüfen Sie die Nachricht und beheben Sie etwaige Probleme.

  7. Schließen Sie den Assistenten, um zur Grid-Föderationsseite zurückzukehren.

  8. Bestätigen Sie, dass der Verbindungsstatus Verbunden ist.

  9. Gehen Sie zur Grid-Föderationsseite im ersten Grid und aktualisieren Sie den Browser. Bestätigen Sie, dass der Verbindungsstatus jetzt Verbunden ist.

  10. Nachdem die Verbindung hergestellt wurde, löschen Sie alle Kopien der Verifizierungsdatei sicher.

Testen Sie eine Grid-Föderation-Verbindung

Schritte

  1. Sign in .

  2. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  3. Testen Sie die Verbindung mithilfe des Menüs Aktionen auf der Grid-Föderationsseite oder der Detailseite für eine bestimmte Verbindung.

    Menü „Aktionen“

    1. Wählen Sie das Optionsfeld für die Verbindung aus.

    2. Wählen Sie Aktionen > Test.

    Detailseite

    1. Wählen Sie einen Verbindungsnamen aus, um dessen Details anzuzeigen.

    2. Wählen Sie Verbindung testen.

  4. Überprüfen Sie den Verbindungsstatus:

    Verbindungsstatus Beschreibung

    Verbunden

    Beide Netze sind verbunden und kommunizieren normal.

    Fehler

    Die Verbindung befindet sich in einem Fehlerzustand. Beispielsweise ist ein Zertifikat abgelaufen oder ein Konfigurationswert ist nicht mehr gültig.

    Ausstehende Bearbeitung

    Sie haben die Verbindung in diesem Raster bearbeitet, aber die Verbindung verwendet immer noch die vorhandene Konfiguration. Um die Bearbeitung abzuschließen, laden Sie die neue Verifizierungsdatei in das andere Raster hoch.

    Warte auf Verbindung

    Sie haben die Verbindung auf diesem Grid konfiguriert, aber die Verbindung auf dem anderen Grid wurde noch nicht hergestellt. Laden Sie die Verifizierungsdatei von diesem Grid herunter und laden Sie sie in das andere Grid hoch.

    Unbekannt

    Die Verbindung befindet sich in einem unbekannten Zustand, möglicherweise aufgrund eines Netzwerkproblems oder eines Offline-Knotens.

  5. Wenn der Verbindungsstatus Fehler lautet, beheben Sie alle Probleme. Wählen Sie dann erneut Verbindung testen, um zu bestätigen, dass das Problem behoben wurde.

Verbindungszertifikate rotieren

Jede Grid-Föderation-Verbindung verwendet vier automatisch generierte SSL-Zertifikate, um die Verbindung zu sichern. Wenn sich das Ablaufdatum der beiden Zertifikate für jedes Grid nähert, werden Sie durch die Warnung Ablauf des Grid-Föderationszertifikats daran erinnert, die Zertifikate zu rotieren.

Achtung Wenn die Zertifikate an einem der Enden der Verbindung ablaufen, funktioniert die Verbindung nicht mehr und Replikationen stehen aus, bis die Zertifikate aktualisiert werden.
Schritte

  1. Sign in .

  2. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  3. Wählen Sie auf einer der Registerkarten der Grid-Föderationsseite den Verbindungsnamen aus, um dessen Details anzuzeigen.

  4. Wählen Sie die Registerkarte Zertifikate.

  5. Wählen Sie Zertifikate rotieren.

  6. Geben Sie an, wie viele Tage die neuen Zertifikate gültig sein sollen.

  7. Geben Sie die Bereitstellungspassphrase für das Grid ein, bei dem Sie angemeldet sind.

  8. Wählen Sie Zertifikate rotieren.

  9. Wiederholen Sie diese Schritte bei Bedarf auf dem anderen Raster in der Verbindung.

    Verwenden Sie grundsätzlich auf beiden Seiten der Verbindung die gleiche Anzahl von Tagen für die Zertifikate.

Entfernen Sie eine Grid-Föderation-Verbindung

Sie können eine Grid-Föderationsverbindung aus jedem Grid in der Verbindung entfernen. Wie in der Abbildung gezeigt, müssen Sie auf beiden Grids die erforderlichen Schritte ausführen, um zu bestätigen, dass die Verbindung von keinem Mandanten auf einem der Grids verwendet wird.

Schritte zum Entfernen der Grid-Föderation-Verbindung

Beachten Sie vor dem Entfernen einer Verbindung Folgendes:

  • Durch das Entfernen einer Verbindung werden keine Elemente gelöscht, die bereits zwischen Rastern kopiert wurden. Beispielsweise werden Mandantenbenutzer, -gruppen und -objekte, die in beiden Rastern vorhanden sind, aus keinem der Raster gelöscht, wenn die Berechtigung des Mandanten entfernt wird. Wenn Sie diese Elemente löschen möchten, müssen Sie sie manuell aus beiden Rastern löschen.

  • Wenn Sie eine Verbindung entfernen, schlägt die Replikation aller Objekte, deren Replikation aussteht (aufgenommen, aber noch nicht in das andere Grid repliziert), dauerhaft fehl.

Deaktivieren Sie die Replikation für alle Mandanten-Buckets

Schritte

  1. Melden Sie sich von einem der beiden Raster aus vom primären Admin-Knoten aus beim Grid Manager an.

  2. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  3. Wählen Sie den Verbindungsnamen aus, um dessen Details anzuzeigen.

  4. Stellen Sie auf der Registerkarte Zulässige Mandanten fest, ob die Verbindung von Mandanten verwendet wird.

  5. Wenn Mieter aufgeführt sind, weisen Sie alle Mieter an,"Deaktivieren Sie die Cross-Grid-Replikation" für alle ihre Buckets auf beiden Grids in der Verbindung.

    Tipp Sie können die Berechtigung Grid-Föderationsverbindung verwenden nicht entfernen, wenn für Mandanten-Buckets die Cross-Grid-Replikation aktiviert ist. Jedes Mandantenkonto muss die Cross-Grid-Replikation für seine Buckets auf beiden Grids deaktivieren.

Entfernen Sie die Berechtigung für jeden Mandanten

Nachdem die Cross-Grid-Replikation für alle Mandanten-Buckets deaktiviert wurde, entfernen Sie die Berechtigung Grid-Föderation verwenden von allen Mandanten auf beiden Grids.

Schritte

  1. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  2. Wählen Sie den Verbindungsnamen aus, um dessen Details anzuzeigen.

  3. Entfernen Sie für jeden Mandanten auf der Registerkarte Zulässige Mandanten die Berechtigung Grid-Föderationsverbindung verwenden. Sehen "Zulässige Mandanten verwalten" .

  4. Wiederholen Sie diese Schritte für die zulässigen Mieter im anderen Raster.

Verbindung entfernen

Schritte

  1. Wenn in keinem der Grids ein Mandant die Verbindung nutzt, wählen Sie Entfernen.

  2. Überprüfen Sie die Bestätigungsnachricht und wählen Sie Entfernen.

    • Wenn die Verbindung getrennt werden kann, wird eine Erfolgsmeldung angezeigt. Die Grid-Föderation-Verbindung wird nun aus beiden Grids entfernt.

    • Wenn die Verbindung nicht entfernt werden kann (z. B. weil sie noch verwendet wird oder ein Verbindungsfehler vorliegt), wird eine Fehlermeldung angezeigt. Sie können einen der folgenden Schritte ausführen:

Entfernen Sie eine Grid-Föderation-Verbindung mit Gewalt

Bei Bedarf können Sie die Entfernung einer Verbindung erzwingen, die nicht den Status Verbunden hat.

Durch das erzwungene Entfernen wird lediglich die Verbindung aus dem lokalen Netz gelöscht. Um die Verbindung vollständig zu entfernen, führen Sie auf beiden Gittern die gleichen Schritte aus.

Schritte

  1. Wählen Sie im Bestätigungsdialogfeld Entfernen erzwingen.

    Es erscheint eine Erfolgsmeldung. Diese Grid-Föderation-Verbindung kann nicht mehr genutzt werden. Allerdings ist für Mandanten-Buckets möglicherweise noch immer die Cross-Grid-Replikation aktiviert und einige Objektkopien wurden möglicherweise bereits zwischen den Grids in der Verbindung repliziert.

  2. Melden Sie sich vom anderen Grid in der Verbindung aus vom primären Admin-Knoten aus beim Grid Manager an.

  3. Wählen Sie KONFIGURATION > System > Grid-Föderation.

  4. Wählen Sie den Verbindungsnamen aus, um dessen Details anzuzeigen.

  5. Wählen Sie Entfernen und Ja.

  6. Wählen Sie Entfernen erzwingen, um die Verbindung aus diesem Raster zu entfernen.