Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestione los inquilinos permitidos para la federación de grid

Colaboradores

Puede permitir que las nuevas cuentas de inquilino de S3 usen una conexión de federación de grid entre dos sistemas StorageGRID. Cuando se permite a los inquilinos utilizar una conexión, se requieren pasos especiales para editar los detalles del arrendatario o para eliminar permanentemente el permiso de un arrendatario para usar la conexión.

Antes de empezar

Cree un inquilino permitido

Si desea permitir que una cuenta de inquilino utilice una conexión de federación de grid para el clon de cuenta y la replicación entre grid, siga las instrucciones generales a. "Cree un nuevo inquilino S3" y tenga en cuenta lo siguiente:

  • Puede crear el inquilino desde cualquier cuadrícula en la conexión. La cuadrícula donde se crea un inquilino es la cuadrícula de origen del tenant.

  • El estado de la conexión debe ser Conectado.

  • Solo puede seleccionar el permiso Usar conexión de federación de grid cuando está creando un nuevo inquilino de S3; no puede habilitar este permiso cuando edita un inquilino existente.

  • Cuando el nuevo inquilino se guarda en la primera cuadrícula, un inquilino idéntico se replica automáticamente en la otra cuadrícula. La cuadrícula en la que se replica el inquilino es la cuadrícula de destino del tenant.

  • Los inquilinos de ambas cuadrículas tendrán el mismo ID de cuenta de 20 dígitos, nombre, descripción, cuota y permisos. Opcionalmente, puede utilizar el campo Descripción para ayudar a identificar cuál es el inquilino de origen y cuál es el inquilino de destino. Por ejemplo, esta descripción para un inquilino creado en la cuadrícula 1 también aparecerá para el inquilino replicado en la cuadrícula 2: «Este inquilino se creó en la cuadrícula 1».

  • Por motivos de seguridad, la contraseña de un usuario raíz local no se copia en la cuadrícula de destino.

    Consejo Antes de que un usuario raíz local pueda iniciar sesión en el inquilino replicado en la cuadrícula de destino, un administrador de grid para ese grid debe "cambie la contraseña del usuario raíz local".
  • Una vez que el nuevo inquilino esté disponible en ambas cuadrículas, los usuarios inquilinos pueden realizar estas operaciones:

Ver un inquilino permitido

Puede ver los detalles de un inquilino con permiso para utilizar una conexión de federación de grid.

Pasos
  1. Seleccione ARRENDATARIOS.

  2. En la página Tenedores, seleccione el nombre del arrendatario para ver la página de detalles del arrendatario.

    Si se trata de la cuadrícula de origen del inquilino (es decir, si el inquilino se creó en esta cuadrícula), aparece un banner para recordarle que el inquilino se clonó en otra cuadrícula. Si edita o elimina este arrendatario, los cambios no se sincronizarán con la otra cuadrícula.

    federación de grid en la página de detalles de inquilino
  3. Opcionalmente, seleccione la pestaña Grid federation a. "supervise la conexión de federación de grid".

Editar un arrendatario permitido

Si necesita editar un inquilino que tiene el permiso Usar conexión de federación de grid, siga las instrucciones generales para "editar una cuenta de inquilino" y tenga en cuenta lo siguiente:

  • Si un inquilino tiene el permiso Usar conexión de federación de grid, puede editar los detalles del inquilino desde cualquier cuadrícula en la conexión. Sin embargo, los cambios que realice no se copiarán en la otra cuadrícula. Si desea mantener sincronizados los detalles del arrendatario entre las cuadrículas, debe realizar las mismas modificaciones en ambas cuadrículas.

  • No puede borrar el permiso Usar conexión de federación de grid cuando está editando un inquilino.

  • No puede seleccionar una conexión de federación de grid diferente al editar un inquilino.

Suprimir un arrendatario permitido

Si necesita eliminar un inquilino que tiene el permiso Usar conexión de federación de grid, siga las instrucciones generales para "eliminación de una cuenta de inquilino" y tenga en cuenta lo siguiente:

  • Antes de poder eliminar el arrendatario original en la cuadrícula de origen, debe eliminar todos los depósitos de la cuenta en la cuadrícula de origen.

  • Para poder quitar el inquilino clonado en la cuadrícula de destino, debe eliminar todos los buckets de la cuenta de la cuadrícula de destino.

  • Si quita el inquilino original o el clonado, la cuenta ya no se puede usar para la replicación entre grid.

  • Si va a eliminar el inquilino original en la cuadrícula de origen, los grupos de inquilinos, usuarios o las claves que se hayan clonado en el grid de destino no se verán afectados. Puede eliminar el inquilino clonado o permitir que gestione sus propios grupos, usuarios, claves de acceso y bloques.

  • Si va a quitar el inquilino clonado en la cuadrícula de destino, se producirán errores de clonado si se añaden usuarios o grupos nuevos al inquilino original.

    Para evitar estos errores, elimine el permiso del inquilino para utilizar la conexión de federación de grid antes de eliminar el inquilino de esta cuadrícula.

Eliminar el permiso de conexión Usar federación de grid

Para evitar que un inquilino utilice una conexión de federación de grid, debe eliminar el permiso Usar conexión de federación de grid.

pasos para eliminar la conexión de federación de grid

Antes de eliminar el permiso de un inquilino para utilizar una conexión de federación de grid, tenga en cuenta lo siguiente:

  • Eliminar el permiso Usar conexión de federación de grid de un inquilino es una acción permanente. No se puede volver a habilitar el permiso para este inquilino.

  • No puede eliminar el permiso Usar conexión de federación de grid si alguno de los depósitos del inquilino tiene habilitada la replicación entre grid. La cuenta de inquilino debe deshabilitar primero la replicación entre grid en todos sus bloques.

  • Eliminar el permiso Usar conexión de federación de cuadrícula no elimina ningún elemento que ya se haya replicado entre las cuadrículas. Por ejemplo, los usuarios, grupos y objetos de arrendatarios que existen en ambas cuadrículas no se eliminan de ninguna de las cuadrículas cuando se elimina el permiso del arrendatario. Si desea eliminar estos elementos, debe eliminarlos manualmente de ambas cuadrículas.

Antes de empezar

Desactive la replicación para bloques de clientes

Como primer paso, deshabilite la replicación entre grid para todos los buckets de inquilinos.

Pasos
  1. A partir de cualquier cuadrícula, inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Selecciona CONFIGURACIÓN > Sistema > federación de cuadrícula.

  3. Seleccione el nombre de la conexión para mostrar sus detalles.

  4. En la pestaña Arrendatarios permitidos, determine si el inquilino está usando la conexión.

  5. Si el inquilino aparece en la lista, indíquele que lo haga "desactive la replicación entre grid" para todos sus cucharones en ambas rejillas de la conexión.

    Consejo No puede eliminar el permiso Usar conexión de federación de grid si algún depósito de inquilino tiene habilitada la replicación entre grid. El inquilino debe deshabilitar la replicación entre grid en sus buckets en ambas grids.

Eliminar permiso para arrendatario

Una vez deshabilitada la replicación entre grid para bloques de inquilinos, puede eliminar el permiso del inquilino para utilizar la conexión de federación de grid.

Pasos
  1. Inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Elimine el permiso de las páginas Grid federation o Tenants.

    Página de federación de grid
    1. Selecciona CONFIGURACIÓN > Sistema > federación de cuadrícula.

    2. Seleccione el nombre de la conexión para mostrar su página de detalles.

    3. En la pestaña Arrendatarios permitidos, seleccione el botón de radio para el inquilino.

    4. Selecciona Eliminar permiso.

    Inquilinos
    1. Seleccione ARRENDATARIOS.

    2. Seleccione el nombre del arrendatario para mostrar la página de detalles.

    3. En la pestaña Grid federation, seleccione el botón de radio para la conexión.

    4. Selecciona Eliminar permiso.

  3. Revise las advertencias en el cuadro de diálogo de confirmación y seleccione Eliminar.

    • Si el permiso se puede eliminar, volverá a la página de detalles y aparecerá un mensaje de éxito. Este inquilino ya no puede utilizar la conexión de federación de grid.

    • Si uno o más bloques de inquilinos aún tienen habilitada la replicación entre grid, se muestra un error.

      se muestra un mensaje de error si el inquilino tiene cgr activado para un depósito

      Puede realizar una de las siguientes acciones:

      • (Recomendado). Inicie sesión en el Gestor de inquilinos y deshabilite la replicación para cada uno de los buckets del inquilino. Consulte "Gestionar la replicación entre grid". Luego, repita los pasos para eliminar el permiso Usar conexión a la cuadrícula.

      • Elimine el permiso por la fuerza. Consulte la siguiente sección.

  4. Vaya a la otra cuadrícula y repita estos pasos para eliminar el permiso para el mismo inquilino en la otra cuadrícula.

Elimine el permiso por la fuerza

Si es necesario, puede forzar la eliminación del permiso de un inquilino para utilizar una conexión de federación de grid incluso si los buckets de inquilinos tienen habilitada la replicación entre grid.

Antes de eliminar el permiso de un inquilino por la fuerza, tenga en cuenta las consideraciones generales para eliminando el permiso así como estas consideraciones adicionales:

  • Si elimina el permiso Usar conexión de federación de grid por fuerza, cualquier objeto que esté pendiente de replicación en la otra cuadrícula (ingerido pero no replicado aún) seguirá siendo replicado. Para evitar que estos objetos en curso lleguen al depósito de destino, también debe eliminar el permiso del inquilino en la otra cuadrícula.

  • Cualquier objeto ingerido en el depósito de origen después de eliminar el permiso Usar conexión de federación de grid nunca se replicará en el depósito de destino.

Pasos
  1. Inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Selecciona CONFIGURACIÓN > Sistema > federación de cuadrícula.

  3. Seleccione el nombre de la conexión para mostrar su página de detalles.

  4. En la pestaña Arrendatarios permitidos, seleccione el botón de radio para el inquilino.

  5. Selecciona Eliminar permiso.

  6. Revise las advertencias en el cuadro de diálogo de confirmación y seleccione Forzar eliminación.

    Aparece un mensaje de éxito. Este inquilino ya no puede utilizar la conexión de federación de grid.

  7. Según sea necesario, vaya a la otra cuadrícula y repita estos pasos para forzar la eliminación del permiso para la misma cuenta de inquilino en la otra cuadrícula. Por ejemplo, debe repetir estos pasos en la otra cuadrícula para evitar que los objetos en curso lleguen al depósito de destino.