Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cree un extremo de servicios de plataforma

05/18/2023 Colaboradores

PDF

Debe crear al menos un extremo del tipo correcto para poder habilitar un servicio de plataforma.

Antes de empezar

Ha iniciado sesión en el administrador de inquilinos mediante un "navegador web compatible".
Un administrador de StorageGRID activó los servicios de plataforma para su cuenta de inquilino.
Pertenece a un grupo de usuarios que tiene el "Gestionar puntos finales o permisos de acceso raíz".
Se ha creado el recurso al que hace referencia el punto final de servicios de plataforma:
- Replicación de CloudMirror: Bloque de S3
- Notificación de eventos: Tema SNS
- Notificación de búsqueda: Índice de Elasticsearch, si el clúster de destino no está configurado para crear índices automáticamente.

Tiene la información sobre el recurso de destino:

Host y puerto para el Identificador uniforme de recursos (URI)

Si piensa utilizar un bloque alojado en un sistema StorageGRID como extremo para la replicación de CloudMirror, póngase en contacto con el administrador de grid para determinar los valores que debe introducir.

Nombre del recurso único (URN)

"Especifique URN para el extremo de servicios de la plataforma"
Credenciales de autenticación (si es necesario):
- Clave de acceso: ID de clave de acceso y clave de acceso secreta
- Basic HTTP: Nombre de usuario y contraseña
- CAP (C2S Access Portal): URL de credenciales temporales, certificados de servidor y de cliente, claves de cliente y una contraseña de clave privada de cliente opcional.
Certificado de seguridad (si se utiliza un certificado de CA personalizado)

Si las funciones de seguridad de Elasticsearch están activadas, tiene el privilegio de clúster de supervisión para las pruebas de conectividad y el privilegio WRITE INDEX o los privilegios INDEX y DELETE INDEX para las actualizaciones de documentos.

Pasos

Seleccione STORAGE (S3) > Platform Services Endpoints.

Aparece la página de extremos de servicios de plataforma.
Seleccione Crear punto final.
Introduzca un nombre para mostrar para describir brevemente el extremo y su propósito.

El tipo de servicio de plataforma que soporta el punto final se muestra junto al nombre del punto final cuando se muestra en la página de puntos finales, por lo que no es necesario incluir esa información en el nombre.
En el campo URI, especifique el Identificador de recursos único (URI) del extremo.

Utilice uno de los siguientes formatos:
```
https://host:port
http://host:port
```
Si no especifica un puerto, el puerto 443 se utiliza para URI HTTPS y el puerto 80 se utiliza para URI HTTP.

Por ejemplo, el URI para un bloque alojado en StorageGRID podría ser:
```
https://s3.example.com:10443
```
En este ejemplo: s3.example.com Representa la entrada DNS para la IP virtual (VIP) del grupo de alta disponibilidad (ha) de StorageGRID, y. 10443 representa el puerto definido en el extremo del equilibrador de carga.

Siempre que sea posible, debe conectarse a un grupo de alta disponibilidad de nodos de equilibrio de carga para evitar un único punto de error.

Del mismo modo, el URI para un bloque alojado en AWS podría ser:
```
https://s3-aws-region.amazonaws.com
```
Si el punto final se utiliza para el servicio de replicación de CloudMirror, no incluya el nombre del bloque en el URI. Incluye el nombre de bloque en el campo URN.
Introduzca el nombre de recurso único (URN) para el extremo.

No puede cambiar el URN de un punto final después de crear el punto final.
Seleccione continuar.

Seleccione un valor para Tipo de autenticación y, a continuación, introduzca o cargue las credenciales necesarias.

Las credenciales que proporcione deben tener permisos de escritura para el recurso de destino.

Tipo de autenticación	Descripción	Credenciales
Anónimo	Proporciona acceso anónimo al destino. Solo funciona para extremos con seguridad deshabilitada.	Sin autenticación.
Clave de acceso	Usa credenciales de estilo AWS para autenticar conexiones con el destino.	ID de clave de acceso Clave de acceso secreta
HTTP básico	Utiliza un nombre de usuario y una contraseña para autenticar las conexiones al destino.	Nombre de usuario Contraseña
CAP (Portal de acceso C2S)	Usa certificados y claves para autenticar las conexiones al destino.	URL de credenciales temporales Certificado de CA de servidor (carga de archivo PEM) Certificado de cliente (carga de archivo PEM) Clave privada de cliente (carga de archivo PEM, formato cifrado OpenSSL o formato de clave privada no cifrado) Contraseña de clave privada de cliente (opcional)

Tipo de autenticación

Descripción

Credenciales

Anónimo

Proporciona acceso anónimo al destino. Solo funciona para extremos con seguridad deshabilitada.

Sin autenticación.

Clave de acceso

Usa credenciales de estilo AWS para autenticar conexiones con el destino.

ID de clave de acceso
Clave de acceso secreta

HTTP básico

Utiliza un nombre de usuario y una contraseña para autenticar las conexiones al destino.

Nombre de usuario
Contraseña

CAP (Portal de acceso C2S)

Usa certificados y claves para autenticar las conexiones al destino.

URL de credenciales temporales
Certificado de CA de servidor (carga de archivo PEM)
Certificado de cliente (carga de archivo PEM)
Clave privada de cliente (carga de archivo PEM, formato cifrado OpenSSL o formato de clave privada no cifrado)
Contraseña de clave privada de cliente (opcional)

Seleccione continuar.

Seleccione un botón de opción para verificar servidor para elegir cómo se verifica la conexión TLS con el extremo.

Tipo de verificación del certificado	Descripción
Utilizar certificado de CA personalizado	Usar un certificado de seguridad personalizado. Si selecciona esta opción, copie y pegue el certificado de seguridad personalizado en el cuadro de texto Certificado CA.
Utilizar certificado de CA del sistema operativo	Utilice el certificado de CA de cuadrícula predeterminado instalado en el sistema operativo para asegurar las conexiones.
No verifique el certificado	El certificado utilizado para la conexión TLS no se verifica. Esta opción no es segura.

Tipo de verificación del certificado

Descripción

Utilizar certificado de CA personalizado

Usar un certificado de seguridad personalizado. Si selecciona esta opción, copie y pegue el certificado de seguridad personalizado en el cuadro de texto Certificado CA.

Utilizar certificado de CA del sistema operativo

Utilice el certificado de CA de cuadrícula predeterminado instalado en el sistema operativo para asegurar las conexiones.

No verifique el certificado

El certificado utilizado para la conexión TLS no se verifica. Esta opción no es segura.

Seleccione probar y crear punto final.
- Aparece un mensaje de éxito si se puede acceder al extremo con las credenciales especificadas. La conexión con el extremo se valida desde un nodo en cada sitio.
- Aparece un mensaje de error si se produce un error en la validación del extremo. Si necesita modificar el punto final para corregir el error, seleccione Volver a los detalles del punto final y actualice la información. A continuación, seleccione probar y crear punto final.
  
  La creación de punto final falla si los servicios de plataforma no están activados para su cuenta de inquilino. Póngase en contacto con el administrador de StorageGRID.