Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crea un Cloud Storage Pool en StorageGRID

PDF

Un grupo de almacenamiento en la nube especifica un único bucket externo de Amazon S3, otro proveedor compatible con S3 o un contenedor de almacenamiento de blobs de Azure.

Al crear un grupo de almacenamiento en la nube, debes especificar el nombre y la ubicación del bucket o contenedor externo que StorageGRID utilizará para almacenar objetos, el tipo de proveedor de nube (Amazon S3/GCP o Azure Blob storage) y la información que StorageGRID necesita para acceder al bucket o contenedor externo.

StorageGRID valida el Cloud Storage Pool en cuanto lo guardas, así que debes asegurarte de que el bucket o contenedor especificado en el Cloud Storage Pool exista y sea accesible.

Antes de empezar
Pasos

  1. Selecciona ILM > Storage pools > Cloud Storage Pools.

  2. Selecciona Crear y luego introduce la siguiente información:

    Campo Descripción

    Nombre del Cloud Storage Pool

    Un nombre que describa brevemente el Cloud Storage Pool y su finalidad. Utiliza un nombre que resulte fácil de identificar a la hora de configurar las reglas de ILM.

    Tipo de proveedor

    ¿Qué proveedor de servicios en la nube vas a utilizar para este Cloud Storage Pool:

    • Amazon S3/GCP: Selecciona esta opción para Amazon S3, Commercial Cloud Services (C2S) S3, Google Cloud Platform (GCP) u otro proveedor compatible con S3.

    • Azure Blob Storage

    Bucket o contenedor

    El nombre del bucket externo de S3 o del contenedor de Azure. No puedes cambiar este valor después de guardar el Cloud Storage Pool.

  3. En función del tipo de proveedor que hayas seleccionado, introduce la información del punto final del servicio.

    Amazon S3/GCP

    1. Para el protocolo, selecciona HTTPS o HTTP.

      Nota No utilices conexiones HTTP para datos confidenciales.

    2. Introduce el nombre de host. Ejemplo:

      s3-aws-region.amazonaws.com

    3. Selecciona el estilo de la URL:

      Opción Descripción

      Detección automática

      Intenta detectar automáticamente qué estilo de URL usar, basándose en la información proporcionada. Por ejemplo, si especificas una dirección IP, StorageGRID usará una URL de tipo path. Selecciona esta opción solo si no sabes qué estilo específico usar.

      Estilo de alojamiento virtual

      Utiliza una URL de tipo «host virtual» para acceder al bucket. Las URL de tipo «host virtual» incluyen el nombre del bucket como parte del nombre de dominio. Ejemplo: https://bucket-name.s3.company.com/key-name

      Estilo path

      Utiliza una URL de tipo path para acceder al bucket. Las URL de tipo path incluyen el nombre del bucket al final. Ejemplo: https://s3.company.com/bucket-name/key-name

      Nota: No se recomienda utilizar la opción de URL de tipo «path» y dejará de estar disponible en una futura versión de StorageGRID.

    4. Si lo deseas, introduce el número de puerto o utiliza el puerto predeterminado: 443 para HTTPS o 80 para HTTP.

    Almacenamiento de blobs de Azure

    1. Introduce el URI del endpoint del servicio utilizando uno de los siguientes formatos.

      • https://host:port

      • http://host:port

    Ejemplo: https://myaccount.blob.core.windows.net:443

    Si no especificas un puerto, por defecto se usa el puerto 443 para HTTPS y el puerto 80 para HTTP.

  4. Selecciona Continuar. Luego selecciona el tipo de autenticación e introduce la información necesaria para el endpoint del Cloud Storage Pool:

    Clave de acceso

    Para Amazon S3/GCP u otros proveedores compatibles con S3

    1. ID de la clave de acceso: Introduce el ID de la clave de acceso de la cuenta propietaria del bucket externo.

    2. Clave de acceso secreta: introduce la clave de acceso secreta.

    IAM Roles Anywhere

    Para el servicio AWS IAM Roles Anywhere

    StorageGRID utiliza el Servicio de tokens de seguridad (STS) de AWS para generar dinámicamente un token de corta duración que permite acceder a los recursos de AWS.

    1. Región de AWS IAM Roles Anywhere: Selecciona la región para el Cloud Storage Pool. Por ejemplo, us-east-1.

    2. URN del ancla de confianza: Introduce el URN del ancla de confianza que valida las solicitudes de credenciales STS de corta duración. Puede ser una CA raíz o intermedia.

    3. URN del perfil: Introduce el URN del perfil de IAM Roles Anywhere que enumera los roles que puede asumir cualquier persona de confianza.

    4. URN del rol: Introduce el URN del rol de IAM que pueda asumir cualquier persona de confianza.

    5. Duración de la sesión: Introduce la duración de las credenciales de seguridad temporales y de la sesión de rol. Introduce un valor de al menos 15 minutos y no más de 12 horas.

    6. Certificado de CA del servidor (opcional): uno o varios certificados de CA de confianza, en formato PEM, para verificar el servidor de IAM Roles Anywhere. Si no se incluye, el servidor no se verificará.

    7. Certificado de entidad final: La clave pública, en formato PEM, del certificado X509 firmado por el trust anchor. AWS IAM Roles Anywhere utiliza esta clave para emitir un token STS.

    8. Clave privada de la entidad final: la clave privada del certificado de la entidad final.

    CAP (portal de acceso C2S)

    Para el servicio S3 de Commercial Cloud Services (C2S)

    1. URL de credenciales temporales: Introduce la URL completa que StorageGRID utilizará para obtener credenciales temporales del servidor CAP, incluyendo todos los parámetros de API obligatorios y opcionales asignados a tu cuenta C2S.

    2. Certificado de CA del servidor: Selecciona Examinar y carga el certificado de CA que StorageGRID utilizará para verificar el servidor CAP. El certificado debe estar codificado en formato PEM y haber sido emitido por una autoridad de certificación (CA) gubernamental adecuada.

    3. Certificado de cliente: Selecciona Examinar y carga el certificado que StorageGRID utilizará para identificarse ante el servidor CAP. El certificado de cliente debe estar codificado en formato PEM, emitido por una autoridad de certificación (CA) gubernamental adecuada y tener acceso a tu cuenta de C2S.

    4. Clave privada del cliente: Selecciona Examinar y carga la clave privada codificada en formato PEM para el certificado de cliente.

    5. Si la clave privada del cliente está cifrada, introduce la frase de contraseña para descifrar la clave privada del cliente. En caso contrario, deja en blanco el campo Frase de contraseña de la clave privada del cliente.

    Nota Si el certificado de cliente va a estar cifrado, utiliza el formato tradicional para el cifrado. No se admite el formato cifrado PKCS #8.
    Almacenamiento de blobs de Azure

    Solo para Azure Blob Storage, clave compartida

    1. Nombre de la cuenta: Introduce el nombre de la cuenta de almacenamiento que es propietaria del contenedor externo

    2. Clave de la cuenta: Ingresa la clave secreta para la cuenta de almacenamiento

    Puedes utilizar el portal de Azure para encontrar estos valores.

    Anónimo

    No se requiere información adicional.

  5. Selecciona Continuar. Luego elige el tipo de verificación del servidor que quieres usar:

    Opción Descripción

    Usa certificados de CA raíz en el sistema operativo del nodo de almacenamiento

    Utiliza los certificados CA de Grid instalados en el sistema operativo para proteger las conexiones.

    Usa un certificado de CA personalizado

    Utiliza un certificado de CA personalizado. Selecciona Examinar y sube el certificado codificado en formato PEM.

    No verificar el certificado

    Seleccionar esta opción significa que las conexiones TLS al Cloud Storage Pool no son seguras.

  6. Selecciona Guardar.

    Al guardar un grupo de almacenamiento en la nube, StorageGRID realiza lo siguiente:

    • Comprueba que el bucket o contenedor y el punto final del servicio existan y que se pueda acceder a ellos utilizando las credenciales que hayas especificado.

    • Escribe un archivo de marcador en el bucket o contenedor para identificarlo como un Cloud Storage Pool. Nunca elimines este archivo, que se llama x-ntap-sgws-cloud-pool-uuid.

      Si falla la validación del Cloud Storage Pool, recibirás un mensaje de error que explica por qué falló la validación. Por ejemplo, podría aparecer un error si hay un problema con el certificado o si el bucket o contenedor que especificaste no existe todavía.

  7. Si se produce un error, consulta la "Instrucciones para solucionar problemas de Cloud Storage Pools", resuelve cualquier problema y luego intenta guardar el Cloud Storage Pool de nuevo.