Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilita S3 de nivel empresarial al migrar sin problemas el almacenamiento basado en objetos desde ONTAP S3 a StorageGRID

10/09/2024 Colaboradores

PDF

Preparando StorageGRID

Continuando con la configuración de esta demostración, crearemos un inquilino, un usuario, un grupo de seguridad, una política de grupo y un bucket.

Cree el inquilino

Vaya a la pestaña «Tenentes» y haga clic en el botón «Crear»

Botón Agregar arrendatario

Rellene los detalles del arrendatario que proporciona un nombre de arrendatario, seleccione S3 para el tipo de cliente y no se requiere ninguna cuota. No es necesario seleccionar servicios de plataforma ni permitir S3 SELECT. Si lo desea, puede utilizar el origen de identidad propio. Establezca la contraseña root y haga clic en el botón Finalizar.

Haga clic en el nombre del inquilino para ver los detalles del inquilino. * Necesitará el ID de inquilino más tarde, así que cópielo*. Haga clic en el botón Iniciar sesión. Esto le llevará al inicio de sesión del portal de inquilinos. Guarde la URL para usarla en el futuro.

Seleccione el arrendatario

Esto le llevará al inicio de sesión del portal de inquilinos. Guarde la URL para uso futuro e introduzca las credenciales de usuario raíz.

Inicio de sesión de inquilino

Cree el usuario

Navegue a la pestaña Usuarios y cree un nuevo usuario.

Navegar a los usuarios

Crear nuevo usuario

Ahora que se ha creado el nuevo usuario, haga clic en el nombre del usuario para abrir los detalles del usuario.

Copie el ID de usuario de la URL que se utilizará más adelante.

Copiar nuevo ID

Para crear las S3 teclas, haga clic en el nombre de usuario.

Crear claves S3

Seleccione la pestaña “Teclas de acceso” y haga clic en el botón “Crear clave”. No es necesario establecer una hora de caducidad. Descargue las S3 claves, ya que no se pueden recuperar de nuevo una vez cerrada la ventana.

Claves de descarga

Cree el grupo de seguridad

Ahora vaya a la página Grupos y cree un nuevo grupo.

Crear nuevo grupo

Establezca los permisos de grupo en Sólo lectura. Estos son los permisos de IU del inquilino, no los permisos S3.

Establecer permisos de grupo

Los permisos S3 se controlan con la directiva de grupo (política de IAM). Establezca la política de grupo en Personalizar y pegue la política json en el cuadro. Esta política permitirá a los usuarios de este grupo enumerar los depósitos del arrendatario y realizar cualquier operación S3 en el depósito denominado «bucket» o subcarpetas del depósito denominado «bucket».

{
    "Statement": [
      {
        "Effect": "Allow",
        "Action": "s3:ListAllMyBuckets",
        "Resource": "arn:aws:s3:::*"
      },
      {
         "Effect": "Allow",
        "Action": "s3:*",
        "Resource": ["arn:aws:s3:::bucket","arn:aws:s3:::bucket/*"]
      }
    ]
}

Defina la política de grupo