Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérer les connexions de fédération de grille

Contributeurs
PDF

La gestion des connexions de fédération de grille entre les systèmes StorageGRID inclut la modification des détails de connexion, la rotation des certificats, la suppression des autorisations de locataire et la suppression des connexions inutilisées.

Avant de commencer

  • Vous êtes connecté au Gestionnaire de grille sur l'une des grilles à l'aide d'un "navigateur web pris en charge".

  • Vous disposez de l'autorisation d'accès racine pour la grille à laquelle vous êtes connecté.

modifiez une connexion de fédération de grille

Vous pouvez modifier une connexion de fédération de grille en vous connectant au nœud d'administration principal sur l'une des grilles de la connexion. Après avoir apporté des modifications à la première grille, vous devez télécharger un nouveau fichier de vérification et le télécharger sur l'autre grille.

Remarque Pendant la modification de la connexion, les demandes de réplication de clone de compte ou de grille croisée continueront à utiliser les paramètres de connexion existants. Toutes les modifications apportées à la première grille sont enregistrées localement, mais ne sont utilisées qu'après avoir été téléchargées sur la deuxième grille, enregistrées et testées.

Commencez à modifier la connexion

Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal de l'une des grilles.

  2. Sélectionnez NODES et confirmez que tous les autres noeuds Admin de votre système sont en ligne.

    Remarque Lorsque vous modifiez une connexion de fédération grid, StorageGRID tente d'enregistrer un fichier « configuration candidate » sur tous les nœuds d'administration de la première grille. Si ce fichier ne peut pas être enregistré sur tous les nœuds d'administration, un message d'avertissement s'affiche lorsque vous sélectionnez Enregistrer et tester.

  3. Sélectionnez CONFIGURATION > système > fédération de grille.

  4. Modifiez les détails de la connexion à l'aide du menu actions de la page de fédération de la grille ou de la page de détails d'une connexion spécifique. Voir "Créer des connexions de fédération de grille" pour quoi participer.

    Menu actions

    1. Sélectionnez le bouton radio de la connexion.

    2. Sélectionnez actions > Modifier.

    3. Entrez les nouvelles informations.

    Page de détails

    1. Sélectionnez un nom de connexion pour afficher ses détails.

    2. Sélectionnez Modifier.

    3. Entrez les nouvelles informations.

  5. Saisissez la phrase de passe de provisionnement pour la grille à laquelle vous êtes connecté.

  6. Sélectionnez Enregistrer et continuer.

    Les nouvelles valeurs sont enregistrées, mais elles ne seront pas appliquées à la connexion tant que vous n'aurez pas téléchargé le nouveau fichier de vérification sur l'autre grille.

  7. Sélectionnez Télécharger le fichier de vérification.

    Pour télécharger ce fichier ultérieurement, rendez-vous sur la page de détails de la connexion.

  8. Localisez le fichier téléchargé (connection-name.grid-federation), et enregistrez-le dans un endroit sûr.

    Avertissement Le fichier de vérification contient des secrets et doit être stocké et transmis en toute sécurité.

  9. Sélectionnez Fermer pour revenir à la page de fédération de grille.

  10. Vérifiez que l'état de la connexion est en attente de modification.

    Remarque Si l'état de la connexion était autre que connecté lorsque vous avez commencé à modifier la connexion, il ne passera pas à modification en attente.

  11. Fournir le connection-name.grid-federation vers l'administrateur grid de l'autre grid.

Terminer la modification de la connexion

Terminez la modification de la connexion en téléchargeant le fichier de vérification sur l'autre grille.

Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal.

  2. Sélectionnez CONFIGURATION > système > fédération de grille.

  3. Sélectionnez Télécharger le fichier de vérification pour accéder à la page de téléchargement.

  4. Sélectionnez Télécharger le fichier de vérification. Ensuite, recherchez et sélectionnez le fichier téléchargé à partir de la première grille.

  5. Saisissez la phrase de passe de provisionnement pour la grille à laquelle vous êtes actuellement connecté.

  6. Sélectionnez Enregistrer et tester.

    Si la connexion peut être établie à l'aide des valeurs modifiées, un message de réussite s'affiche. Sinon, un message d'erreur s'affiche. Passez en revue le message et répondez à tout problème.

  7. Fermez l'assistant pour revenir à la page de fédération de grille.

  8. Vérifiez que l'état de la connexion est connecté.

  9. Accédez à la page grid federation sur la première grille et actualisez le navigateur. Vérifiez que l'état de la connexion est maintenant connecté.

  10. Une fois la connexion établie, supprimez de manière sécurisée toutes les copies du fichier de vérification.

Tester une connexion de fédération de grille

Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal.

  2. Sélectionnez CONFIGURATION > système > fédération de grille.

  3. Testez la connexion à l'aide du menu actions de la page de fédération de la grille ou de la page de détails d'une connexion spécifique.

    Menu actions

    1. Sélectionnez le bouton radio de la connexion.

    2. Sélectionnez actions > Test.

    Page de détails

    1. Sélectionnez un nom de connexion pour afficher ses détails.

    2. Sélectionnez Tester la connexion.

  4. Vérifiez l'état de la connexion :

    État de la connexion Description

    Connecté

    Les deux grilles sont connectées et communiquent normalement.

    Erreur

    La connexion est en état d'erreur. Par exemple, un certificat a expiré ou une valeur de configuration n'est plus valide.

    Modification en attente

    Vous avez modifié la connexion sur cette grille, mais la connexion utilise toujours la configuration existante. Pour terminer la modification, téléchargez le nouveau fichier de vérification sur l'autre grille.

    En attente de connexion

    Vous avez configuré la connexion sur cette grille, mais la connexion n'a pas été effectuée sur l'autre grille. Téléchargez le fichier de vérification à partir de cette grille et téléchargez-le sur l'autre grille.

    Inconnu

    La connexion est dans un état inconnu, probablement en raison d'un problème de mise en réseau ou d'un nœud hors ligne.

  5. Si l'état de la connexion est Error, résolvez les problèmes éventuels. Ensuite, sélectionnez de nouveau Tester la connexion pour confirmer que le problème a été résolu.

faire pivoter les certificats de connexion

Chaque connexion de fédération de grille utilise quatre certificats SSL générés automatiquement pour sécuriser la connexion. Lorsque les deux certificats de chaque grille sont proches de leur date d'expiration, l'alerte expiration du certificat de fédération GRID vous rappelle de faire pivoter les certificats.

Avertissement Si les certificats à l'une des extrémités de la connexion expirent, la connexion cesse de fonctionner et les réplications sont en attente jusqu'à ce que les certificats soient mis à jour.
Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal de l'une des grilles.

  2. Sélectionnez CONFIGURATION > système > fédération de grille.

  3. Dans l'un des onglets de la page fédération de grille, sélectionnez le nom de la connexion pour afficher ses détails.

  4. Sélectionnez l'onglet certificats.

  5. Sélectionnez faire pivoter les certificats.

  6. Spécifiez le nombre de jours pendant lesquels les nouveaux certificats doivent être valides.

  7. Saisissez la phrase de passe de provisionnement pour la grille à laquelle vous êtes connecté.

  8. Sélectionnez faire pivoter les certificats.

  9. Si nécessaire, répétez ces étapes sur l'autre grille de la connexion.

    En général, utilisez le même nombre de jours pour les certificats des deux côtés de la connexion.

supprime une connexion de fédération de grille

Vous pouvez supprimer une connexion de fédération de grille de l'une des grilles de la connexion. Comme indiqué dans la figure, vous devez effectuer les étapes préalables sur les deux grilles pour confirmer que la connexion n'est pas utilisée par un locataire sur l'une ou l'autre des grilles.

procédure de suppression de la connexion de fédération de grille

Avant de supprimer une connexion, notez les points suivants :

  • La suppression d'une connexion ne supprime pas les éléments qui ont déjà été copiés entre les grilles. Par exemple, les utilisateurs de tenant, les groupes et les objets qui existent sur les deux grilles ne sont pas supprimés de l'une ou l'autre de ces grilles lorsque l'autorisation du tenant est supprimée. Si vous souhaitez supprimer ces éléments, vous devez les supprimer manuellement des deux grilles.

  • Lorsque vous supprimez une connexion, la réplication de tous les objets en attente de réplication (ingérés mais pas encore répliqués sur l'autre grille) échouera définitivement.

Désactivez la réplication pour tous les compartiments de locataires

Étapes

  1. À partir de l'une des grilles, connectez-vous au Gestionnaire de grille à partir du nœud d'administration principal.

  2. Sélectionnez CONFIGURATION > système > fédération de grille.

  3. Sélectionnez le nom de la connexion pour afficher ses détails.

  4. Dans l'onglet locataires autorisés, déterminez si la connexion est utilisée par un locataire.

  5. Si des locataires sont répertoriés, demandez à tous les locataires de le faire "désactiver la réplication entre les grilles" pour tous leurs compartiments sur les deux grilles dans la connexion.

    Astuce Vous ne pouvez pas supprimer l'autorisation utiliser la connexion de fédération de grille si une réplication de type cross-grid est activée dans des compartiments de tenant. Chaque compte de locataire doit désactiver la réplication inter-grid pour ses compartiments sur les deux grilles.

Supprimer l'autorisation pour chaque locataire

Une fois la réplication multigrille désactivée pour tous les compartiments de tenant, supprimez l'autorisation utiliser la fédération de grid de tous les locataires sur les deux grilles.

Étapes

  1. Sélectionnez CONFIGURATION > système > fédération de grille.

  2. Sélectionnez le nom de la connexion pour afficher ses détails.

  3. Pour chaque locataire de l'onglet locataires autorisés, supprimez l'autorisation utiliser la connexion de fédération de grille de chaque locataire. Voir "Gérer les locataires autorisés".

  4. Répétez ces étapes pour les locataires autorisés sur l'autre grille.

Déposer la connexion

Étapes

  1. Lorsqu'aucun locataire de l'une ou l'autre grille n'utilise la connexion, sélectionnez Supprimer.

  2. Vérifiez le message de confirmation et sélectionnez Supprimer.

    • Si la connexion peut être supprimée, un message de réussite s'affiche. La connexion de fédération de grille est maintenant supprimée des deux grilles.

    • Si la connexion ne peut pas être supprimée (par exemple, elle est toujours en cours d'utilisation ou si une erreur de connexion s'est produite), un message d'erreur s'affiche. Vous pouvez effectuer l'une des opérations suivantes :

supprime une connexion de fédération de grille par force

Si nécessaire, vous pouvez forcer la suppression d'une connexion qui n'a pas l'état Connected.

La suppression forcée supprime uniquement la connexion de la grille locale. Pour supprimer complètement la connexion, effectuez les mêmes étapes sur les deux grilles.

Étapes

  1. Dans la boîte de dialogue de confirmation, sélectionnez forcer la suppression.

    Un message de réussite s'affiche. Cette connexion de fédération de grille ne peut plus être utilisée. Cependant, la réplication entre les compartiments de locataires peut toujours être activée et certaines copies d'objet peuvent avoir déjà été répliquées entre les grilles dans la connexion.

  2. À partir de l'autre grille de la connexion, connectez-vous au Gestionnaire de grille à partir du nœud d'administration principal.

  3. Sélectionnez CONFIGURATION > système > fédération de grille.

  4. Sélectionnez le nom de la connexion pour afficher ses détails.

  5. Sélectionnez Supprimer et Oui.

  6. Sélectionnez forcer la suppression pour supprimer la connexion de cette grille.