Crear conexiones de federación de grid StorageGRID
Sugerir cambios
PDF
Puedes crear conexiones de federación de red entre sistemas StorageGRID si quieres sincronizar los detalles de los inquilinos y replicar los datos de los objetos.
Como se muestra en la figura, la creación de una conexión de federación de cuadrícula incluye pasos en ambas cuadrículas. Agrega la conexión en una cuadrícula y la completa en la otra. Puede empezar desde cualquiera de las dos cuadrículas.
|
Opcionalmente, puedes "automatiza la creación, edición y mantenimiento de las conexiones de grid federation". |
-
Ha revisado el "consideraciones y requisitos" para configurar las conexiones de federación de grid.
-
Si planea utilizar nombres de dominio completos (FQDN) para cada cuadrícula en lugar de direcciones IP o VIP, sabrá qué nombres utilizar y confirmará que el servidor DNS de cada cuadrícula tiene las entradas adecuadas.
-
Está utilizando una "navegador web compatible".
-
Dispone de permiso de acceso raíz y la frase de acceso de aprovisionamiento para ambas cuadrículas.
Agregar conexión
Realice estos pasos en cualquiera de los dos sistemas StorageGRID.
-
Inicie sesión en Grid Manager desde el nodo de administración principal de cualquiera de las cuadrículas.
-
Seleccione Configuración > Sistema > Federación de red.
-
Selecciona Añadir conexión.
-
Introduce un nombre de conexión, que debe ser único para que puedas reconocer esta conexión. Por ejemplo,
Grid 1-Grid 2. -
Si quieres "configurar un espacio de nombres global", selecciona Habilitar espacio de nombres global.
-
Seleccione continuar.
-
Introduce los datos de la cuadrícula de la siguiente manera:
| Campo | Descripción |
|---|---|
FQDN o IP para este grid |
Uno de los siguientes:
|
Puerto |
Puerto que desea utilizar para esta conexión. Puede introducir cualquier número de puerto no utilizado del 23000 al 23999. Ambas rejillas de esta conexión utilizarán el mismo puerto. Debe asegurarse de que ningún nodo de ninguno de los grid utilice este puerto para otras conexiones. |
Días válidos de certificado para esta cuadrícula |
El número de días que desea que los certificados de seguridad de esta cuadrícula de la conexión sean válidos. El valor predeterminado es 730 días (2 años), pero puede introducir cualquier valor de 1 a 762 días. StorageGRID genera automáticamente certificados de cliente y de servidor para cada grid al guardar la conexión. |
Aprovisionamiento de la clave de acceso para este grid |
La clave de acceso de aprovisionamiento para el grid en el que ha iniciado sesión. |
FQDN o IP para el otro grid |
Uno de los siguientes:
|
-
Selecciona Guardar y continuar.
-
Para el paso Descargar archivo de verificación, seleccione Descargar archivo de verificación.
Una vez completada la conexión en la otra cuadrícula, ya no podrá descargar el archivo de verificación de ninguna de las dos.
-
Busque el archivo descargado (
connection-name.grid-federation) y guárdelo en una ubicación segura.
Este archivo contiene secretos (enmascarados como *) y otros detalles confidenciales y debe almacenarse y transmitirse de forma segura. -
Selecciona Cerrar para volver a la página de Grid federation.
-
Confirme que se muestra la nueva conexión y que su estado de conexión está esperando para conectarse.
-
Proporcione
connection-name.grid-federationel archivo al administrador de grid para el otro grid.
Conexión completa
Realice estos pasos en el sistema StorageGRID al que se está conectando (la otra cuadrícula).
-
Inicie sesión en Grid Manager desde el nodo de administración principal.
-
Seleccione Configuración > Sistema > Federación de red.
-
Seleccione Cargar archivo de verificación para acceder a la página Cargar.
-
Seleccione Cargar archivo de verificación. A continuación, busque y seleccione el archivo que se descargó de la primera cuadrícula (
connection-name.grid-federation).Se muestran los detalles de la conexión.
-
Opcionalmente, introduzca un Núm. Diferente de días válidos para los certificados de seguridad de esta cuadrícula. La entrada Certificate Valid Days establece por defecto el valor que ingresaste en la primera cuadrícula, pero cada cuadrícula puede usar diferentes fechas de vencimiento.
En general, utilice el mismo número de días para los certificados en ambos lados de la conexión.
Si los certificados en cualquiera de los extremos de la conexión caducan, la conexión dejará de funcionar y las replicaciones estarán pendientes hasta que se actualicen los certificados. -
Introduzca la clave de acceso de aprovisionamiento para la cuadrícula en la que está conectado actualmente.
-
Seleccione Guardar y probar.
Los certificados se generan y se prueba la conexión. Si la conexión es válida, aparece un mensaje de éxito y la nueva conexión se muestra en la página federación de Cuadrícula. El Estado de conexión será Conectado.
Si aparece un mensaje de error, solucione cualquier problema. Consulte "Solucionar errores de federación de grid".
-
Vaya a la página Grid federation en la primera cuadrícula y actualice el explorador. Confirme que el Estado de conexión es ahora Conectado.
-
Una vez establecida la conexión, elimine de forma segura todas las copias del archivo de verificación.
Si edita esta conexión, se creará un nuevo archivo de verificación. No se puede volver a utilizar el archivo original.
-
Revise las consideraciones para "gestión de inquilinos permitidos".
-
"Cree una o más cuentas de arrendatario nuevas", Asigne el permiso Use grid federation connection y seleccione la nueva conexión.
-
"Gestionar la conexión" según sea necesario. Puede editar valores de conexión, probar una conexión, rotar certificados de conexión o eliminar una conexión.
-
"Supervise la conexión" Como parte de sus actividades normales de monitoreo de StorageGRID.
-
"Solucione los problemas de la conexión", incluida la resolución de cualquier alerta o error relacionado con la sincronización de cuentas y la replicación entre grids.