Habilite el bloqueo de objetos de S3 globalmente
Si una cuenta de inquilino de S3 tiene que cumplir con los requisitos de normativa al guardar datos de objetos, debe habilitar el bloqueo de objetos de S3 para todo el sistema StorageGRID. Al habilitar el ajuste global de bloqueo de objetos de S3, cualquier usuario inquilino de S3 puede crear y gestionar bloques y objetos con S3 Object Lock.
-
Tiene el permiso acceso raíz.
-
Ha iniciado sesión en Grid Manager mediante un "navegador web compatible".
-
Ha revisado el flujo de trabajo de bloqueo de objetos de S3 y comprende las consideraciones.
-
Ha confirmado que la regla predeterminada de la política de ILM activa cumple con las normativas. Consulte "Cree una regla de ILM predeterminada" para obtener más detalles.
Un administrador de grid debe habilitar la configuración global de bloqueo de objetos S3 para permitir a los usuarios inquilinos crear nuevos bloques con el bloqueo de objetos S3 habilitado. Una vez habilitada esta configuración, no se puede desactivar.
La configuración de cumplimiento global está anticuada. Si ha habilitado esta configuración con una versión anterior de StorageGRID, la configuración Bloqueo de objetos S3 se activa automáticamente. Puede seguir usando StorageGRID para gestionar la configuración de los buckets compatibles existentes; sin embargo, no puede crear nuevos buckets compatibles. Para obtener más información, consulte "Base de conocimientos de NetApp: Cómo gestionar bloques heredados que cumplen con la normativa StorageGRID 11.5". |
-
Seleccione CONFIGURACIÓN > sistema > S3 Object Lock.
Se muestra la página S3 Object Lock Settings.
-
Seleccione Activar el bloqueo de objetos S3.
-
Seleccione aplicar.
Aparece un cuadro de diálogo de confirmación que le recuerda que no puede desactivar el bloqueo de objetos S3 después de que esté habilitado.
-
Si está seguro de que desea activar de forma permanente el bloqueo de objetos S3 para todo el sistema, seleccione Aceptar.
Al seleccionar Aceptar:
-
Si la regla predeterminada de la política de ILM activa es compatible, S3 Object Lock ahora está habilitado para toda la cuadrícula y no se puede deshabilitar.
-
Si la regla predeterminada no es compatible, aparece un error. Debe crear y activar una nueva política de ILM que incluya una regla de cumplimiento como regla predeterminada. Seleccione OK. A continuación, cree una nueva política propuesta, simule y actívela. Consulte "Cree una política de ILM" si desea obtener instrucciones.
-
Después de habilitar la configuración global S3 Object Lock, es posible que desee hacerlo "Cree una nueva política de ILM". Una vez activada la configuración, la política de ILM puede incluir de manera opcional una regla predeterminada que cumpla las normativas y una regla predeterminada que no sea compatible. Por ejemplo, es posible que desee utilizar una regla no compatible que no tenga filtros para objetos en depósitos que no tengan S3 Object Lock activado.