Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

StorageGRID Load-Balancer-Endpunkte konfigurieren

Änderungen vorschlagen
PDFs

Die Load Balancer-Endpunkte legen die Ports und Netzwerkprotokolle fest, die S3-Clients für die Verbindung zum StorageGRID Load Balancer auf Gateway- und Admin-Knoten verwenden können. Endpunkte können auch für den Zugriff auf den Grid Manager, den Tenant Manager oder beide verwendet werden.

Bevor Sie beginnen

  • Sie sind mit einem "unterstützte Webbrowser" beim Grid Manager angemeldet.

  • Sie haben die "Root-Zugriffsberechtigung".

  • Sie haben die "Überlegungen zum Lastausgleich" überprüft.

  • Wenn Sie zuvor einen Port, den Sie für den Load-Balancer-Endpunkt verwenden möchten, neu zugeordnet haben, haben Sie "Port-Neuzuordnung entfernt".

  • Sie haben alle Hochverfügbarkeitsgruppen (HA-Gruppen) erstellt, die Sie verwenden möchten. HA-Gruppen werden empfohlen, sind aber nicht erforderlich. Siehe "Hochverfügbarkeitsgruppen verwalten".

  • Wenn der Load-Balancer-Endpunkt von "S3 Mandanten für S3 Select" verwendet wird, dürfen weder die IP-Adressen noch die FQDNs von Bare-Metal-Knoten genutzt werden. Für die Load-Balancer-Endpunkte, die für S3 Select verwendet werden, sind ausschließlich Service-Appliances und VMware-basierte Softwareknoten zulässig.

  • Sie haben alle VLAN-Schnittstellen konfiguriert, die Sie verwenden möchten. Siehe "${post_edited_translations.segment}".

  • Wenn Sie einen HTTPS-Endpunkt erstellen (empfohlen), liegen Ihnen die Informationen für das Serverzertifikat vor.

    Hinweis Änderungen an einem Endpunktzertifikat können bis zu 15 Minuten benötigen, um auf alle Knoten angewendet zu werden.

    • Zum Hochladen eines Zertifikats benötigen Sie das Serverzertifikat, den privaten Schlüssel des Zertifikats und optional ein CA-Bundle.

    • Um ein Zertifikat zu generieren, benötigen Sie alle Domänennamen und IP-Adressen, die S3-Clients für den Zugriff auf den Endpunkt verwenden. Sie müssen außerdem den Betreff (Distinguished Name) kennen.

    • Wenn Sie das StorageGRID S3 API-Zertifikat verwenden möchten (das auch für direkte Verbindungen zu Storage Nodes verwendet werden kann), haben Sie das Standardzertifikat bereits durch ein benutzerdefiniertes, von einer externen Zertifizierungsstelle signiertes Zertifikat ersetzt. Siehe "S3 API-Zertifikate konfigurieren".

${post_edited_translations.segment}

Jeder S3 Client Load Balancer Endpunkt spezifiziert einen Port, einen Clienttyp (S3) und ein Netzwerkprotokoll (HTTP oder HTTPS). Managementoberfläche Load Balancer Endpunkte spezifizieren einen Port, einen Schnittstellentyp und ein nicht vertrauenswürdiges Clientnetzwerk.

Assistenten aufrufen

Schritte

  1. Konfiguration > Netzwerk > Load balancer endpoints auswählen.

  2. Zum Erstellen eines Endpunkts für einen S3 Client die Registerkarte S3 Client auswählen.

  3. Um einen Endpunkt für den Zugriff auf den Grid Manager, den Tenant Manager oder beide zu erstellen, ist die Registerkarte Managementoberfläche auszuwählen.

  4. Wählen Sie Create.

Endpunktdetails eingeben

Schritte

  1. Wählen Sie die passenden Anweisungen aus, um Details für den Typ des Endpunkts einzugeben, den Sie erstellen möchten.

S3 Client
Feld Beschreibung

Name

Ein beschreibender Name für den Endpunkt, der in der Tabelle auf der Seite „Load balancer endpoints“ angezeigt wird.

Port

Der StorageGRID Port, den Sie für den Lastausgleich verwenden möchten. Dieses Feld ist standardmäßig für den ersten erstellten Endpunkt auf 10433 eingestellt, aber es kann jeder ungenutzte externe Port von 1 bis 65535 eingegeben werden.

Wenn Sie 80 oder 8443 eingeben, wird der Endpunkt nur auf Gateway Nodes konfiguriert, es sei denn, Sie haben Port 8443 freigegeben. Dann kann Port 8443 als S3-Endpunkt verwendet werden, und der Port wird sowohl auf Gateway Nodes als auch auf Admin Nodes konfiguriert.

Clienttyp

Muss S3 sein.

Netzwerkprotokoll

Das Netzwerkprotokoll, das Clients beim Verbinden mit diesem Endpunkt verwenden.

  • Wählen Sie HTTPS für eine sichere, TLS-verschlüsselte Kommunikation (empfohlen). Ein Sicherheitszertifikat muss angehängt werden, bevor der Endpunkt gespeichert werden kann.

  • HTTP für weniger sichere, unverschlüsselte Kommunikation auswählen. HTTP nur für ein Nicht-Produktions-Grid verwenden.

Caching aktivieren

Aktivieren oder deaktivieren Sie "Zwischenspeicherung auf den Gateway Nodes" für diesen Load-Balancer-Endpunkt.

Wenn Probleme mit dem Caching auftreten, siehe "Fehlerbehebung beim Load Balancer Caching".
Managementoberfläche
Feld Beschreibung

Name

Ein beschreibender Name für den Endpunkt, der in der Tabelle auf der Seite „Load balancer endpoints“ angezeigt wird.

Port

Der StorageGRID Port, der für den Zugriff auf den Grid Manager, den Tenant Manager oder beide verwendet werden soll.

  • Grid Manager: 8443

  • Tenant Manager: 9443

  • Sowohl Grid Manager als auch Tenant Manager: 443

Hinweis: Sie können diese voreingestellten Ports oder andere verfügbare Ports verwenden.

Schnittstellentyp

Wählen Sie das Optionsfeld für die StorageGRID Schnittstelle aus, auf die über diesen Endpunkt zugegriffen wird.

Nicht vertrauenswürdiges Client-Netzwerk

Ja auswählen, wenn dieser Endpunkt für nicht vertrauenswürdige Clientnetzwerke zugänglich sein soll. Andernfalls Nein auswählen.

Wenn Ja ausgewählt wird, ist der Port auf allen nicht vertrauenswürdigen Client-Netzwerken geöffnet.

Hinweis: Sie können nur festlegen, ob ein Port für nicht vertrauenswürdige Clientnetzwerke geöffnet oder geschlossen ist, wenn Sie den Load Balancer-Endpunkt erstellen.

  1. Wählen Sie Weiter.

Einen Bindungsmodus auswählen

Schritte

  1. Wählen Sie einen Bindungsmodus für den Endpunkt, um zu steuern, wie auf den Endpunkt entweder über eine beliebige IP-Adresse oder über bestimmte IP-Adressen und Netzwerkschnittstellen zugegriffen wird.

    Einige Bindungsmodi sind entweder für Client-Endpunkte oder Managementoberfläche-Endpunkte verfügbar. Alle Modi für beide Endpunkttypen sind hier aufgelistet.

    Modus Beschreibung

    Global (Standardeinstellung für Client-Endpunkte)

    Clients können mit der IP-Adresse eines beliebigen Gateway-Knotens oder Admin-Knotens, der virtuellen IP-Adresse (VIP) einer beliebigen HA-Gruppe in einem beliebigen Netzwerk oder einem entsprechenden FQDN auf den Endpunkt zugreifen.

    Die Einstellung Global sollte verwendet werden, es sei denn, die Zugänglichkeit dieses Endpunkts muss eingeschränkt werden.

    Virtuelle IPs von HA-Gruppen

    Clients müssen eine virtuelle IP-Adresse (oder den entsprechenden FQDN) einer HA-Gruppe verwenden, um auf diesen Endpunkt zuzugreifen.

    Endpunkte mit diesem Bindungsmodus können alle die gleiche Portnummer verwenden, solange sich die für die Endpunkte ausgewählten HA-Gruppen nicht überschneiden.

    Knotenschnittstellen

    Clients müssen die IP-Adressen (oder die entsprechenden FQDNs) der ausgewählten Knotenschnittstellen verwenden, um auf diesen Endpunkt zuzugreifen.

    Knotentyp (nur Client-Endpunkte)

    ${post_edited_translations.segment}

    Alle Admin-Knoten (Standard für Managementoberfläche-Endpunkte)

    Clients müssen die IP-Adresse (oder den entsprechenden FQDN) eines beliebigen Admin Node verwenden, um auf diesen Endpunkt zuzugreifen.

    Wenn mehrere Endpunkte denselben Port verwenden, verwendet StorageGRID diese Prioritätsreihenfolge, um zu entscheiden, welcher Endpunkt genutzt wird: Virtuelle IPs von HA-Gruppen > Knotenschnittstellen > Knotentyp > Global.

    Wenn Managementoberfläche Endpunkte erstellt werden, sind nur Admin-Nodes zulässig.

  2. Wenn Virtuelle IPs von HA-Gruppen ausgewählt wurden, eine oder mehrere HA-Gruppen auswählen.

    Wenn Managementoberfläche-Endpunkte erstellt werden, sollten nur VIPs ausgewählt werden, die mit Admin Nodes verknüpft sind.

  3. Wenn Sie Knotenschnittstellen ausgewählt haben, wählen Sie eine oder mehrere Knotenschnittstellen für jeden Admin Node oder Gateway Node aus, die Sie mit diesem Endpunkt verknüpfen möchten.

  4. Wenn Sie Knotentyp ausgewählt haben, wählen Sie entweder Admin Nodes, zu denen sowohl der primäre Admin Node als auch alle nicht-primären Admin Nodes gehören, oder Gateway Nodes.

Mandantenzugriff kontrollieren

Hinweis Ein Managementoberfläche Endpunkt kann den Mandantenzugriff nur steuern, wenn der Endpunkt über die Schnittstellentyp des Tenant Manager verfügt.
Schritte

  1. Für den Schritt Mandantenzugriff eine der folgenden Optionen auswählen:

    Feld Beschreibung

    Alle Mandanten zulassen (Standard)

    Alle Mandantenkonten können diesen Endpunkt verwenden, um auf ihre Buckets zuzugreifen.

    Diese Option ist auszuwählen, wenn noch keine Mandantenkonten erstellt wurden. Nachdem Mandantenkonten hinzugefügt wurden, lässt sich der Load Balancer-Endpunkt bearbeiten, um bestimmte Konten zuzulassen oder zu blockieren.

    Ausgewählte Mandanten zulassen

    Nur die ausgewählten Mandantenkonten können diesen Endpunkt verwenden, um auf ihre Buckets zuzugreifen.

    Ausgewählte Mandanten blockieren

    Die ausgewählten Mandantenkonten können diesen Endpunkt nicht für den Zugriff auf ihre Buckets verwenden. Alle anderen Mandanten können diesen Endpunkt verwenden.

  2. Wenn Sie einen HTTP-Endpunkt erstellen, müssen Sie kein Zertifikat anhängen. Erstellen auswählen, um den neuen Load Balancer Endpunkt hinzuzufügen. Anschließend zu Nachdem Sie fertig sind gehen. Andernfalls Weiter auswählen, um das Zertifikat anzuhängen.

Zertifikat beifügen

Schritte

  1. Wenn Sie einen HTTPS-Endpunkt erstellen, wählen Sie den Typ des Sicherheitszertifikats aus, das Sie dem Endpunkt zuordnen möchten.

    Das Zertifikat sichert die Verbindungen zwischen S3-Clients und dem Load Balancer Service auf dem Admin Node oder den Gateway Nodes.

    • Zertifikat hochladen. Diese Option ist auszuwählen, wenn benutzerdefinierte Zertifikate hochgeladen werden sollen.

    • Zertifikat generieren. Diese Option ist auszuwählen, wenn die erforderlichen Werte zum Generieren eines benutzerdefinierten Zertifikats vorliegen.

    • StorageGRID S3-Zertifikat verwenden. Diese Option ist auszuwählen, wenn das globale S3-API-Zertifikat genutzt werden soll, das auch für Verbindungen direkt zu Storage Nodes verwendet werden kann.

      Diese Option kann nicht ausgewählt werden, es sei denn, das standardmäßige S3-API-Zertifikat, das von der Grid-CA signiert ist, wurde durch ein benutzerdefiniertes Zertifikat ersetzt, das von einer externen Zertifizierungsstelle signiert ist. Siehe "S3 API-Zertifikate konfigurieren".

    • Managementoberfläche-Zertifikat verwenden. Diese Option ist auszuwählen, wenn das globale Managementoberfläche-Zertifikat verwendet werden soll, das auch für direkte Verbindungen zu Admin Nodes genutzt werden kann.

  2. Falls das StorageGRID S3-Zertifikat nicht verwendet wird, das Zertifikat hochladen oder generieren.

    Zertifikat hochladen

    1. Zertifikat hochladen auswählen.

    2. ${post_edited_translations.segment}

      • Serverzertifikat: Die benutzerdefinierte Serverzertifikatdatei in PEM-Kodierung.

      • Privater Zertifikatsschlüssel: Die benutzerdefinierte private Schlüsseldatei des Serverzertifikats (.key).

        Hinweis Private EC-Schlüssel müssen mindestens 224 Bit groß sein. Private RSA-Schlüssel müssen mindestens 2048 Bit groß sein.

      • CA bundle: Eine einzelne optionale Datei, die die Zertifikate aller zwischengeschalteten Zertifizierungsstellen (CAs) enthält. Die Datei sollte alle PEM-kodierten CA-Zertifikatsdateien, in der Reihenfolge der Zertifikatskette zusammengefügt, enthalten.

    3. Zertifikatsdetails kann erweitert werden, um die Metadaten jedes hochgeladenen Zertifikats anzuzeigen. Wenn ein optionales CA-Bundle hochgeladen wurde, wird jedes Zertifikat auf einem eigenen Tab angezeigt.

      • ${post_edited_translations.segment}

        Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

      Zum Beispiel: storagegrid_certificate.pem

      • ${post_edited_translations.segment}

    4. Erstellen auswählen. + Der Load Balancer Endpunkt wird erstellt. Das benutzerdefinierte Zertifikat wird für alle nachfolgenden neuen Verbindungen zwischen S3 Clients oder der Managementoberfläche und dem Endpunkt verwendet.

    Zertifikat generieren

    1. Zertifikat generieren auswählen.

    2. ${post_edited_translations.segment}

      Feld Beschreibung

      Domainname

      Ein oder mehrere vollqualifizierte Domain-Namen, die in das Zertifikat aufgenommen werden sollen. Ein * kann als Platzhalter verwendet werden, um mehrere Domain-Namen darzustellen.

      ${post_edited_translations.segment}

      ${post_edited_translations.segment}

      Thema (optional)

      ${post_edited_translations.segment}

      Wird in diesem Feld kein Wert eingegeben, verwendet das generierte Zertifikat den ersten Domänennamen oder die erste IP-Adresse als allgemeinen Subjektnamen (CN).

      Gültigkeitstage

      Anzahl der Tage nach der Erstellung, nach denen das Zertifikat abläuft.

      Schlüsselverwendungserweiterungen hinzufügen

      Wenn diese Option ausgewählt ist (Standard und empfohlen), werden die Schlüsselverwendungs- und erweiterten Schlüsselverwendungs-Erweiterungen dem generierten Zertifikat hinzugefügt.

      Diese Erweiterungen definieren den Zweck des im Zertifikat enthaltenen Schlüssels.

      Hinweis: Dieses Kontrollkästchen sollte aktiviert bleiben, es sei denn, bei älteren Clients treten Verbindungsprobleme auf, wenn die Zertifikate diese Erweiterungen enthalten.

    3. Wählen Sie Generieren.

    4. Zertifikatdetails zeigt die Metadaten des generierten Zertifikats an.

      • Zertifikat herunterladen auswählen, um die Zertifikatsdatei zu speichern.

        Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

      Zum Beispiel: storagegrid_certificate.pem

      • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

    5. Wählen Sie Create.

      Der Load-Balancer-Endpunkt wurde erstellt. Das benutzerdefinierte Zertifikat wird für alle nachfolgenden neuen Verbindungen zwischen S3-Clients oder der Managementoberfläche und diesem Endpunkt verwendet.

Nachdem Sie fertig sind

Schritte

  1. Wenn Sie einen DNS verwenden, muss sichergestellt sein, dass der DNS einen Eintrag enthält, der den StorageGRID vollqualifizierte Domainnamen (FQDN) mit jeder IP-Adresse verknüpft, die Clients für Verbindungen verwenden.

    Die im DNS-Eintrag angegebene IP-Adresse hängt davon ab, ob Sie eine HA-Gruppe von Load-Balancing-Knoten verwenden:

    • Wenn Sie eine HA-Gruppe konfiguriert haben, verbinden sich die Clients mit den virtuellen IP-Adressen dieser HA-Gruppe.

    • Wenn keine HA-Gruppe verwendet wird, stellen Clients über die IP-Adresse eines Gateway-Knotens oder Admin-Knotens eine Verbindung zum StorageGRID Load Balancer Service her.

      Es ist außerdem sicherzustellen, dass der DNS-Eintrag alle erforderlichen Endpunktdomänennamen, einschließlich aller Wildcard-Namen, referenziert.

  2. S3-Clients werden die Informationen bereitgestellt, die für die Verbindung zum Endpunkt erforderlich sind:

    • Portnummer

    • Vollqualifizierte Domain oder IP-Adresse

    • Angaben zu erforderlichen Zertifikaten

Load Balancer Endpunkte anzeigen und bearbeiten

Sie können Details zu bestehenden Load Balancer Endpunkten anzeigen, einschließlich der Zertifikatsmetadaten für einen gesicherten Endpunkt. Bestimmte Einstellungen für einen Endpunkt lassen sich ändern.

  • Grundlegende Informationen zu allen Load Balancer Endpunkten finden sich in den Tabellen auf der Seite Load Balancer Endpunkte.

  • Alle Details zu einem bestimmten Endpunkt, einschließlich der Zertifikatsmetadaten, werden angezeigt, wenn der Name des Endpunkts in der Tabelle ausgewählt wird. Die angezeigten Informationen variieren je nach Endpunkttyp und dessen Konfiguration.

    Details zum Load Balancer-Endpunkt

  • Um einen Endpunkt zu bearbeiten, verwenden Sie das Menü Aktionen auf der Seite Load balancer endpoints.

    Hinweis Wenn während der Bearbeitung des Ports eines Managementoberfläche Endpunkts der Zugriff auf Grid Manager verloren geht, sollten URL und Port aktualisiert werden, um den Zugriff wiederzuerlangen.
    Tipp Nach der Bearbeitung eines Endpunkts kann es bis zu 15 Minuten dauern, bis Ihre Änderungen auf alle Knoten angewendet werden.
    Aufgabe Aktionsmenü Detailseite

    Endpunktname bearbeiten

    1. Das Kontrollkästchen für den Endpunkt auswählen.

    2. Wählen Sie Aktionen > Endpunktname bearbeiten.

    3. Geben Sie den neuen Namen ein.

    4. Speichern auswählen.

    1. Den Endpunktnamen auswählen, um die Details anzuzeigen.

    2. Das Bearbeitungssymbol Bearbeiten-Symbol auswählen.

    3. Geben Sie den neuen Namen ein.

    4. Speichern auswählen.

    Endpunktport bearbeiten

    1. Das Kontrollkästchen für den Endpunkt auswählen.

    2. Aktionen > Endpunktport bearbeiten auswählen

    3. Geben Sie eine gültige Portnummer ein.

    4. Speichern auswählen.

    n. v.

    Endpunktbindungsmodus bearbeiten

    1. Das Kontrollkästchen für den Endpunkt auswählen.

    2. Aktionen > Endpunktbindungsmodus bearbeiten auswählen.

    3. Der Bindungsmodus wird bei Bedarf aktualisiert.

    4. Wählen Sie Save changes.

    1. Den Endpunktnamen auswählen, um die Details anzuzeigen.

    2. Bindungsmodus bearbeiten auswählen.

    3. Der Bindungsmodus wird bei Bedarf aktualisiert.

    4. Wählen Sie Save changes.

    Endpunktzertifikat bearbeiten

    1. Das Kontrollkästchen für den Endpunkt auswählen.

    2. Wählen Sie Aktionen > Endpunktzertifikat bearbeiten.

    3. Ein neues benutzerdefiniertes Zertifikat kann hochgeladen oder generiert werden, oder das globale S3-Zertifikat kann verwendet werden, je nach Bedarf.

    4. Wählen Sie Save changes.

    1. Den Endpunktnamen auswählen, um die Details anzuzeigen.

    2. Die Registerkarte Zertifikat auswählen.

    3. Zertifikat bearbeiten auswählen.

    4. Ein neues benutzerdefiniertes Zertifikat kann hochgeladen oder generiert werden, oder das globale S3-Zertifikat kann verwendet werden, je nach Bedarf.

    5. Wählen Sie Save changes.

    Mandantenzugriff bearbeiten

    1. Das Kontrollkästchen für den Endpunkt auswählen.

    2. Aktionen > Mandantenzugriff bearbeiten auswählen.

    3. Eine andere Zugriffsoption kann gewählt, Mandanten aus der Liste ausgewählt oder entfernt werden, oder beides.

    4. Wählen Sie Save changes.

    1. Den Endpunktnamen auswählen, um die Details anzuzeigen.

    2. Die Registerkarte Mandantenzugriff auswählen.

    3. Mandantenzugriff bearbeiten auswählen.

    4. Eine andere Zugriffsoption kann gewählt, Mandanten aus der Liste ausgewählt oder entfernt werden, oder beides.

    5. Wählen Sie Save changes.

Load Balancer Endpunkte entfernen

Sie können einen oder mehrere Endpunkte über das Menü Aktionen entfernen oder einen einzelnen Endpunkt auf der Detailseite entfernen.

Achtung Um Client-Unterbrechungen zu vermeiden, sollten alle betroffenen S3-Client-Anwendungen aktualisiert werden, bevor ein Load Balancer Endpunkt entfernt wird. Jeder Client sollte so aktualisiert werden, dass er die Verbindung über einen Port herstellt, der einem anderen Load Balancer Endpunkt zugewiesen ist. Es ist darauf zu achten, dass auch alle erforderlichen Zertifikatsinformationen aktualisiert werden.
Hinweis Wenn beim Entfernen eines Managementoberfläche Endpunkts der Zugriff auf Grid Manager verloren geht, sollte die URL aktualisiert werden.

  • Um einen oder mehrere Endpunkte zu entfernen:

    1. Auf der Load Balancer-Seite das Kontrollkästchen für jeden Endpunkt auswählen, der entfernt werden soll.

    2. Aktionen > Entfernen auswählen.

    3. Wählen Sie OK.

  • Einen Endpunkt von der Detailseite entfernen:

    1. Auf der Load-Balancer-Seite den Endpunktnamen auswählen.

    2. Auf der Detailseite die Option Entfernen auswählen.

    3. Wählen Sie OK.