Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Administra los inquilinos permitidos para la federación de grid de StorageGRID

Colaboradores netapp-lhalbert netapp-pcarriga netapp-perveilerk
PDF

Puedes permitir que las cuentas de inquilino de S3 usen una o varias conexiones de federación de grid entre varios sistemas StorageGRID. Cuando permites a los inquilinos usar una conexión, se requieren pasos especiales para editar los detalles del inquilino o para eliminar de forma permanente el permiso del inquilino para usar la conexión.

Antes de empezar

Cree un inquilino permitido

Si deseas permitir que una cuenta de inquilino nueva o ya existente utilice una conexión de federación de grid para la sincronización de cuentas y la replicación entre grids, sigue las instrucciones generales para "Cree un nuevo inquilino S3" o "edite una cuenta de inquilino" y ten en cuenta lo siguiente:

  • Puede crear el inquilino desde cualquier cuadrícula en la conexión. La cuadrícula donde se crea un inquilino es la cuadrícula de origen del tenant.

  • El estado de la conexión debe ser Conectado.

  • Cuando el inquilino se crea o edita para habilitar el permiso Usar conexión de federación de grid y luego se guarda en la primera cuadrícula, un inquilino idéntico se replica automáticamente en la otra cuadrícula. La cuadrícula en la que se replica el inquilino es la cuadrícula de destino del tenant.

  • Los inquilinos de ambas cuadrículas tendrán el mismo ID de cuenta de 20 dígitos, nombre, descripción, cuota y permisos. Opcionalmente, puede utilizar el campo Descripción para ayudar a identificar cuál es el inquilino de origen y cuál es el inquilino de destino. Por ejemplo, esta descripción para un inquilino creado en Grid 1 también aparecerá para el inquilino replicado en Grid 2: «Este inquilino se creó en Grid 1».

  • Por motivos de seguridad, la contraseña de un usuario raíz local no se copia en la cuadrícula de destino.

    Consejo Antes de que un usuario raíz local pueda iniciar sesión en el inquilino replicado en la cuadrícula de destino, un administrador de grid para ese grid debe "cambie la contraseña del usuario raíz local".

  • Una vez que el arrendatario nuevo o editado esté disponible en ambas cuadrículas, los usuarios del arrendatario pueden realizar estas operaciones:

    • Desde cualquier red conectada, crea grupos y usuarios locales, que se sincronizan automáticamente con todas las demás redes conectadas. Consulta "Sincroniza grupos de inquilinos y usuarios".

    • Crea nuevas claves de acceso a S3 para los usuarios locales, que se sincronizan automáticamente con otras grids conectadas cuando la sincronización de claves de acceso está habilitada para el tenant.

      Nota Las claves de acceso a S3 de los usuarios federados se clonan una sola vez de origen a destino en el momento de su creación. Si se eliminan estas claves de acceso a S3, estos cambios no se sincronizan con otras grids. Debes eliminar manualmente las claves de acceso a S3 en las otras grids.

    • Cree depósitos idénticos en ambas cuadrículas de la conexión y habilite la replicación entre cuadrículas en una dirección o en ambas direcciones. Consulte "Gestionar la replicación entre grid".

Ver un inquilino permitido

Puede ver los detalles de un inquilino con permiso para utilizar una conexión de federación de grid.

Pasos

  1. Seleccione Inquilinos.

  2. En la página Tenedores, seleccione el nombre del arrendatario para ver la página de detalles del arrendatario.

  3. Si lo deseas, selecciona la pestaña Grid federation para "supervisar las conexiones de la federación de grid".

Editar un arrendatario permitido

Si necesita editar un inquilino que tiene el permiso Usar conexión de federación de grid, siga las instrucciones generales para "editar una cuenta de inquilino" y tenga en cuenta lo siguiente:

  • Si un usuario tiene el permiso Usar conexión de federación de grid:

  • Puedes editar los detalles del inquilino desde cualquier grid en la conexión. Los cambios en la configuración a nivel de inquilino (como el nombre, la descripción o la cuota), así como en los grupos, usuarios locales y claves de acceso S3 propiedad de los usuarios locales, se sincronizan automáticamente con todos los grids conectados.

  • Puedes modificar las conexiones de federación de grid permitidas solo en el grid de origen.

  • Puedes añadir una nueva conexión de federación de grid.

    Nota No es posible desmarcar ninguna conexión existente. Para eliminar una conexión, ve a la página de detalles del inquilino, selecciona la pestaña Grid federation y elimina el permiso.

  • Si añades una nueva conexión mientras editas un inquilino, dicho inquilino se replicará en la grid remota especificada por esa nueva conexión.

Suprimir un arrendatario permitido

Precaución Si eliminas el inquilino original de la red de origen o el inquilino sincronizado de la red de destino, el inquilino se elimina de todas las redes, así que la cuenta ya no se puede usar.

Si necesita eliminar un inquilino que tiene el permiso Usar conexión de federación de grid, siga las instrucciones generales para "eliminación de una cuenta de inquilino" y tenga en cuenta lo siguiente:

  • Antes de poder eliminar el inquilino en la grid de origen, debes eliminar todos los buckets de la cuenta en la grid de origen.

  • Antes de poder eliminar el inquilino sincronizado en la grid de destino, debes eliminar todos los buckets de la cuenta en la grid de destino.

  • Si eliminas el inquilino original o el sincronizado, la cuenta ya no se podrá utilizar para la replicación entre grids.

  • Si eliminas el inquilino original en la red de origen o en cualquier red de destino, también se eliminan los grupos de inquilinos, los usuarios y las claves que se sincronizaron con las redes de destino.

Eliminar el permiso de conexión Usar federación de grid

Para evitar que un inquilino utilice una conexión de federación de grid, debe eliminar el permiso Usar conexión de federación de grid.

pasos para eliminar la conexión de federación de grid

Antes de eliminar el permiso de un inquilino para utilizar una conexión de federación de grid, tenga en cuenta lo siguiente:

  • No puede eliminar el permiso Usar conexión de federación de grid si alguno de los depósitos del inquilino tiene habilitada la replicación entre grid. La cuenta de inquilino debe deshabilitar primero la replicación entre grid en todos sus bloques.

  • Eliminar el permiso Usar conexión de federación de cuadrícula no elimina ningún elemento que ya se haya replicado entre las cuadrículas. Por ejemplo, los usuarios, grupos y objetos de arrendatarios que existen en ambas cuadrículas no se eliminan de ninguna de las cuadrículas cuando se elimina el permiso del arrendatario. Si desea eliminar estos elementos, debe eliminarlos manualmente de ambas cuadrículas.

  • Si desea volver a habilitar este permiso con la misma conexión de federación de grid, suprima primero este inquilino en la cuadrícula de destino; de lo contrario, si vuelve a habilitar este permiso, se producirá un error.

Nota Al volver a habilitar el permiso Usar conexión de federación de grid, la grid local pasa a ser la grid de origen y se inicia la sincronización con la grid remota especificada por la conexión de federación de grid seleccionada. Si la cuenta de tenant ya existe en la grid remota, la sincronización dará lugar a un error de conflicto.
Antes de empezar

Desactive la replicación para bloques de clientes

Como primer paso, deshabilite la replicación entre grid para todos los buckets de inquilinos.

Pasos

  1. A partir de cualquier cuadrícula, inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Seleccione Configuración > Sistema > Federación de red.

  3. Seleccione el nombre de la conexión para mostrar sus detalles.

  4. En la pestaña Arrendatarios permitidos, determine si el inquilino está usando la conexión.

  5. Si el arrendatario aparece en la lista, indíquele que lo "desactive la replicación entre grid"haga para todos sus cubos en ambas cuadrículas de la conexión.

    Consejo No puede eliminar el permiso Usar conexión de federación de grid si algún depósito de inquilino tiene habilitada la replicación entre grid. El inquilino debe deshabilitar la replicación entre grid en sus buckets en ambas grids.

Eliminar permiso para arrendatario

Una vez deshabilitada la replicación entre grid para bloques de inquilinos, puede eliminar el permiso del inquilino para utilizar la conexión de federación de grid.

Pasos

  1. Inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Elimine el permiso de las páginas Grid federation o Tenants.

    Página de federación de grid

    1. Seleccione Configuración > Sistema > Federación de red.

    2. Seleccione el nombre de la conexión para mostrar su página de detalles.

    3. En la pestaña Arrendatarios permitidos, seleccione el botón de radio para el inquilino.

    4. Selecciona Eliminar permiso.

    Inquilinos

    1. Seleccione Inquilinos.

    2. Seleccione el nombre del arrendatario para mostrar la página de detalles.

    3. En la pestaña Grid federation, seleccione el botón de radio para la conexión.

    4. Selecciona Eliminar permiso.

  3. Revise las advertencias en el cuadro de diálogo de confirmación y seleccione Eliminar.

    • Si el permiso se puede eliminar, volverá a la página de detalles y aparecerá un mensaje de éxito. Este inquilino ya no puede utilizar la conexión de federación de grid.

    • Si uno o más bloques de inquilinos aún tienen habilitada la replicación entre grid, se muestra un error.

      se muestra un mensaje de error si el inquilino tiene cgr activado para un depósito

      Puede realizar una de las siguientes acciones:

      • (Recomendado). Inicie sesión en el Gestor de inquilinos y deshabilite la replicación para cada uno de los buckets del inquilino. Consulte "Gestionar la replicación entre grid". Luego, repita los pasos para eliminar el permiso Usar conexión a la cuadrícula.

      • Elimine el permiso por la fuerza. Consulte la siguiente sección.

  4. Vaya a la otra cuadrícula y repita estos pasos para eliminar el permiso para el mismo inquilino en la otra cuadrícula.

Elimine el permiso por la fuerza

Si es necesario, puede forzar la eliminación del permiso de un inquilino para utilizar una conexión de federación de grid incluso si los buckets de inquilinos tienen habilitada la replicación entre grid.

Antes de eliminar el permiso de un inquilino por la fuerza, tenga en cuenta las consideraciones generales paraeliminando el permiso, así como las siguientes consideraciones adicionales:

  • Si elimina el permiso Usar conexión de federación de grid por fuerza, cualquier objeto que esté pendiente de replicación en la otra cuadrícula (ingerido pero no replicado aún) seguirá siendo replicado. Para evitar que estos objetos en curso lleguen al depósito de destino, también debe eliminar el permiso del inquilino en la otra cuadrícula.

  • Cualquier objeto ingerido en el depósito de origen después de eliminar el permiso Usar conexión de federación de grid nunca se replicará en el depósito de destino.

Pasos

  1. Inicie sesión en Grid Manager desde el nodo de administración principal.

  2. Seleccione Configuración > Sistema > Federación de red.

  3. Seleccione el nombre de la conexión para mostrar su página de detalles.

  4. En la pestaña Arrendatarios permitidos, seleccione el botón de radio para el inquilino.

  5. Selecciona Eliminar permiso.

  6. Revise las advertencias en el cuadro de diálogo de confirmación y seleccione Forzar eliminación.

    Aparece un mensaje de éxito. Este inquilino ya no puede utilizar la conexión de federación de grid.

  7. Según sea necesario, vaya a la otra cuadrícula y repita estos pasos para forzar la eliminación del permiso para la misma cuenta de inquilino en la otra cuadrícula. Por ejemplo, debe repetir estos pasos en la otra cuadrícula para evitar que los objetos en curso lleguen al depósito de destino.