Habilita S3 de nivel empresarial al migrar sin problemas el almacenamiento basado en objetos desde ONTAP S3 a StorageGRID
Sugerir cambios
PDF
Habilita S3 de nivel empresarial al migrar sin problemas el almacenamiento basado en objetos desde ONTAP S3 a StorageGRID
Migrar claves S3
Para una migración, la mayoría de las veces querrá migrar las credenciales de los usuarios en lugar de generar nuevas credenciales en el lado de destino. StorageGRID proporciona api para permitir la importación de claves S3 a un usuario.
Inicie sesión en la interfaz de usuario de gestión de StorageGRID (no la interfaz de usuario del administrador de inquilinos) y abra la página de Swagger de documentación de API.
Expanda la sección «Cuentas», seleccione «POST /grid/account-enable-S3-key-import», haga clic en el botón «Pruébelo» y, a continuación, haga clic en el botón de ejecución.
Ahora desplácese hacia abajo todavía en «accounts» para PUBLICAR /grid/accounts/{id}/users/{user_id}/S3-access-keys
Aquí es donde vamos a introducir el ID de inquilino y el ID de cuenta de usuario que hemos recopilado anteriormente. Rellene los campos y las claves de nuestro usuario de ONTAP en el cuadro json. Puede establecer el vencimiento de las claves o eliminar el ' , ' Expires ': 123456789' y haga clic en Ejecutar.
Una vez que haya completado todas las importaciones de claves de usuario, debe deshabilitar la función de importación de claves en “cuentas” “POST /grid/account-disable-S3-key-import”
Si observamos la cuenta de usuario en la interfaz de usuario del administrador de inquilinos, podemos ver que se ha añadido la nueva clave.
El punto de corte final
Si la intención es tener un bucket que se replica perpetuamente de ONTAP en StorageGRID, puede terminar aquí. Si se trata de una migración de ONTAP S3 a StorageGRID, entonces es el momento de ponerle fin y realizar la transición.
Dentro del administrador del sistema de ONTAP, edite el grupo S3 y establézcalo en «ReadOnlyAccess». Esto evitará que los usuarios vuelvan a escribir en el bucket de ONTAP S3.
Todo lo que queda por hacer es configurar DNS para que apunte desde el clúster de ONTAP al extremo de StorageGRID. Asegúrese de que el certificado de punto final es correcto y si necesita solicitudes de estilo alojadas virtuales, agregue los nombres de dominio de punto final en StorageGRID
Sus clientes tendrán que esperar a que el TTL caduque, o vaciar DNS para resolver el nuevo sistema para que pueda probar que todo está funcionando. Todo lo que queda es limpiar las claves temporales iniciales de S3 que utilizamos para probar el acceso a los datos StorageGRID (NO las claves importadas), eliminar las relaciones de SnapMirror y eliminar los datos de ONTAP.
Por Rafael Guedes, y Aron Klein