Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

C2S S3: Especifique los detalles de la autenticación de un pool de almacenamiento en el cloud

Colaboradores
PDF

Para utilizar el servicio S3 de Commercial Cloud Services (C2S) como un Pool de almacenamiento en cloud, debe configurar C2S Access Portal (CAP) como el tipo de autenticación, de modo que StorageGRID pueda solicitar credenciales temporales para acceder al bloque de S3 de su cuenta C2S.

Lo que necesitará

  • Introdujo la información básica de un pool de almacenamiento en cloud de Amazon S3, incluido el extremo de servicio.

  • Conoce la dirección URL completa que StorageGRID utilizará para obtener credenciales temporales del servidor CAP, incluidos todos los parámetros API necesarios y opcionales asignados a su cuenta C2S.

  • Tiene un certificado de CA de servidor emitido por una entidad de certificación gubernamental (CA) correspondiente. StorageGRID utiliza este certificado para comprobar la identidad del servidor CAP. El certificado de CA del servidor debe utilizar la codificación PEM.

  • Tiene un certificado de cliente emitido por una autoridad de certificación gubernamental (CA) correspondiente. StorageGRID utiliza este certificado para identificarse al servidor CAP. El certificado de cliente debe utilizar la codificación PEM y debe tener acceso a su cuenta C2S.

  • Tiene una clave privada codificada en PEM para el certificado de cliente.

  • Si la clave privada del certificado de cliente está cifrada, tendrá la frase de contraseña para descifrarla.

Pasos

  1. En la sección autenticación, seleccione CAP (Portal de acceso de C2S) en el menú desplegable Tipo de autenticación.

    Aparecen los campos de autenticación CAP C2S.

    Creación de Cloud Storage Pool C2S

  2. Proporcione la siguiente información:

    1. Para URL de credenciales temporales, introduzca la dirección URL completa que StorageGRID utilizará para obtener credenciales temporales del servidor CAP, incluidos todos los parámetros API necesarios y opcionales asignados a su cuenta C2S.

    2. Para Certificado CA de servidor, seleccione Seleccionar nuevo y cargue el certificado de CA codificado con PEM que StorageGRID utilizará para verificar el servidor CAP.

    3. Para Certificado de cliente, seleccione Seleccionar nuevo y cargue el certificado codificado con PEM que StorageGRID utilizará para identificarse al servidor CAP.

    4. Para clave privada de cliente, seleccione Seleccionar nuevo y cargue la clave privada codificada con PEM para el certificado de cliente.

      Si la clave privada está cifrada, se debe utilizar el formato tradicional. (No se admite el formato cifrado PKCS #8).

    5. Si la clave privada del cliente está cifrada, introduzca la frase de acceso para descifrar la clave privada del cliente. De lo contrario, deje en blanco el campo frase de paso de clave privada cliente.

  3. En la sección Server Verification, introduzca la siguiente información:

    1. Para validación de certificados, seleccione utilizar certificado de CA personalizado.

    2. Seleccione Seleccionar nuevo y cargue el certificado de CA codificado con PEM.

  4. Seleccione Guardar.

Cuando guarda un pool de almacenamiento en cloud, StorageGRID hace lo siguiente:

  • Valida que el bloque y el extremo de servicio existen y que se pueden alcanzar utilizando las credenciales especificadas.

  • Escribe un archivo de marcador en el bloque para identificar el bloque como un pool de almacenamiento en el cloud. No elimine nunca este archivo, que se denomina x-ntap-sgws-cloud-pool-uuid.

Si la validación de Cloud Storage Pool falla, recibirá un mensaje de error que explica por qué falló la validación. Por ejemplo, se puede informar un error si existe un error de certificado o si el bloque especificado no existe todavía.

Error al crear el pool de almacenamiento en cloud

Consulte las instrucciones para Solución de problemas de Cloud Storage Pools, Resuelva el problema e intente volver a guardar el grupo de almacenamiento en la nube.