S3 : spécification des détails d'authentification pour un pool de stockage cloud
Suggérer des modifications
PDF
Lorsque vous créez un pool de stockage cloud pour S3, vous devez sélectionner le type d'authentification requis pour le terminal Cloud Storage Pool. Vous pouvez spécifier Anonyme ou entrer un ID de clé d'accès et une clé d'accès secrète.
-
Vous devez avoir saisi les informations de base pour le pool de stockage cloud et spécifié Amazon S3 comme type de fournisseur.
-
Si vous utilisez l'authentification par clé d'accès, vous devez connaître l'ID de clé d'accès et la clé d'accès secrète pour le compartiment S3 externe.
-
Dans la section Service Endpoint, fournissez les informations suivantes :
-
Sélectionnez le protocole à utiliser lors de la connexion au pool de stockage cloud.
Le protocole par défaut est HTTPS.
-
Entrez le nom d'hôte ou l'adresse IP du serveur du pool de stockage cloud.
Par exemple :
s3-aws-region.amazonaws.com
Ne pas inclure le nom de compartiment dans ce champ. Vous incluez le nom du compartiment dans le champ godet ou conteneur. -
Spécifiez éventuellement le port à utiliser lors de la connexion au Cloud Storage Pool.
Laissez ce champ vide pour utiliser le port par défaut : port 443 pour HTTPS ou port 80 pour HTTP.
-
-
Dans la section Authentication, sélectionnez le type d'authentification requis pour le terminal Cloud Storage Pool.
Option Description Clé d'accès
Un ID de clé d'accès et une clé d'accès secrète sont nécessaires pour accéder au compartiment de pool de stockage cloud.
Anonyme
Tout le monde a accès au compartiment Cloud Storage Pool. Un ID de clé d'accès et une clé d'accès secrète ne sont pas nécessaires.
CAP (portail d'accès C2S)
Utilisé uniquement pour C2S S3. Accédez à "C2S S3 : spécification des détails d'authentification pour un pool de stockage cloud".
-
Si vous avez sélectionné clé d'accès, saisissez les informations suivantes :
Option Description ID de clé d'accès
ID de clé d'accès du compte propriétaire du compartiment externe.
Clé d'accès secrète
La clé d'accès secrète associée.
-
Dans la section Server Verification, sélectionnez la méthode à utiliser pour valider le certificat pour les connexions TLS au Cloud Storage Pool :
Option Description Utiliser le certificat CA du système d'exploitation
Utilisez les certificats CA par défaut installés sur le système d'exploitation pour sécuriser les connexions.
Utiliser un certificat d'autorité de certification personnalisé
Utilisez un certificat d'autorité de certification personnalisé. Cliquez sur Sélectionner nouveau et téléchargez le certificat d'autorité de certification codé PEM.
Ne vérifiez pas le certificat
Le certificat utilisé pour la connexion TLS n'est pas vérifié.
-
Cliquez sur Enregistrer.
Lorsque vous enregistrez un pool de stockage cloud, StorageGRID effectue les opérations suivantes :
-
Valide la présence du compartiment et du point de terminaison de service et qu'ils peuvent être atteints à l'aide des identifiants que vous avez spécifiés.
-
Écrit un fichier de marqueur dans le compartiment pour identifier le compartiment comme pool de stockage cloud. Ne supprimez jamais ce fichier nommé
x-ntap-sgws-cloud-pool-uuid.
Si la validation du pool de stockage cloud échoue, un message d'erreur s'affiche indiquant pourquoi la validation a échoué. Par exemple, une erreur peut être signalée en cas d'erreur de certificat ou si le compartiment spécifié n'existe pas déjà.
Consultez les instructions de résolution des problèmes liés aux pools de stockage cloud, résolvez le problème, puis essayez à nouveau d'enregistrer le pool de stockage cloud.