Configurar certificados StorageGRID para FabricPool
Sugerir cambios
PDF
En el caso de clientes S3 que realizan una validación de nombre de host estricta y no admiten la deshabilitación de la validación estricta de nombre de host, como clientes ONTAP que utilizan FabricPool, puede generar o cargar un certificado de servidor al configurar el extremo del equilibrador de carga.
-
Debe tener permisos de acceso específicos.
-
Debe iniciar sesión en Grid Manager mediante un explorador compatible.
Al crear un extremo de equilibrador de carga, puede generar un certificado de servidor autofirmado o cargar un certificado firmado por una entidad de certificación (CA) conocida. En los entornos de producción, se debe utilizar un certificado firmado por una CA conocida. Los certificados firmados por una CA se pueden rotar de forma no disruptiva. También son más seguros porque ofrecen una mejor protección contra los ataques de tipo "hombre en el medio".
En los siguientes pasos, se ofrecen directrices generales para clientes S3 que usan FabricPool. Para obtener información y procedimientos más detallados, consulte las instrucciones de configuración de StorageGRID para FabricPool.
|
El servicio de equilibrador de carga de conexión (CLB) independiente en los nodos de puerta de enlace queda obsoleto y ya no se recomienda su uso con FabricPool. |
-
Opcionalmente, configure un grupo de alta disponibilidad (ha) para que lo utilice FabricPool.
-
Cree un extremo de equilibrador de carga de S3 para que se utilice FabricPool.
Cuando crea un extremo de equilibrador de carga HTTPS, se le solicita que cargue el certificado de servidor, la clave privada de certificado y el paquete de CA.
-
Adjuntar StorageGRID como nivel de cloud en ONTAP.
Especifique el puerto de extremo de equilibrio de carga y el nombre de dominio completo utilizado en el certificado de CA que ha cargado. A continuación, proporcione el certificado de CA.
Si una CA intermedia emitió el certificado StorageGRID, debe proporcionar el certificado de CA intermedio. Si la CA raíz emitió directamente el certificado StorageGRID, debe proporcionar el certificado de CA raíz.