Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Créer des connexions de fédération de grille

PDF

Vous pouvez créer une connexion de fédération de grille entre deux systèmes StorageGRID si vous souhaitez cloner les détails du locataire et répliquer les données de l'objet.

Comme le montre la figure, la création d’une connexion de fédération de grille comprend des étapes sur les deux grilles. Vous ajoutez la connexion sur une grille et la complétez sur l'autre grille. Vous pouvez commencer à partir de l'une ou l'autre grille.

aperçu graphique des étapes pour créer une connexion sur deux grilles
Avant de commencer

  • Vous avez examiné le"considérations et exigences" pour configurer les connexions de fédération de grille.

  • Si vous prévoyez d'utiliser des noms de domaine entièrement qualifiés (FQDN) pour chaque grille au lieu d'adresses IP ou VIP, vous savez quels noms utiliser et vous avez confirmé que le serveur DNS de chaque grille dispose des entrées appropriées.

  • Vous utilisez un"navigateur Web pris en charge" .

  • Vous disposez de l’autorisation d’accès root et de la phrase secrète de provisionnement pour les deux grilles.

Ajouter une connexion

Effectuez ces étapes sur l’un des deux systèmes StorageGRID .

Étapes

  1. Sign in au gestionnaire de grille à partir du nœud d’administration principal sur l’une ou l’autre grille.

  2. Sélectionnez CONFIGURATION > Système > Fédération de grille.

  3. Sélectionnez Ajouter une connexion.

  4. Entrez les détails de la connexion.

    Champ Description

    Nom de la connexion

    Un nom unique pour vous aider à reconnaître cette connexion, par exemple « Grille 1-Grille 2 ».

    FQDN ou IP pour cette grille

    L'un des éléments suivants :

    • Le FQDN de la grille à laquelle vous êtes actuellement connecté

    • Une adresse VIP d'un groupe HA sur cette grille

    • Une adresse IP d’un nœud d’administration ou d’un nœud de passerelle sur cette grille. L'IP peut se trouver sur n'importe quel réseau que la grille de destination peut atteindre.

    Port

    Le port que vous souhaitez utiliser pour cette connexion. Vous pouvez saisir n’importe quel numéro de port inutilisé compris entre 23 000 et 23 999.

    Les deux réseaux de cette connexion utiliseront le même port. Vous devez vous assurer qu'aucun nœud de l'une ou l'autre grille n'utilise ce port pour d'autres connexions.

    Jours de validité du certificat pour cette grille

    Le nombre de jours pendant lesquels vous souhaitez que les certificats de sécurité pour cette grille dans la connexion soient valides. La valeur par défaut est de 730 jours (2 ans), mais vous pouvez saisir n'importe quelle valeur comprise entre 1 et 762 jours.

    StorageGRID génère automatiquement des certificats client et serveur pour chaque grille lorsque vous enregistrez la connexion.

    Mot de passe d'approvisionnement pour cette grille

    La phrase secrète de provisionnement pour la grille à laquelle vous êtes connecté.

    FQDN ou IP pour l'autre grille

    L'un des éléments suivants :

    • Le FQDN du réseau auquel vous souhaitez vous connecter

    • Une adresse VIP d'un groupe HA sur l'autre grille

    • Une adresse IP d’un nœud d’administration ou d’un nœud de passerelle sur l’autre grille. L'IP peut se trouver sur n'importe quel réseau que la grille source peut atteindre.

  5. Sélectionnez Enregistrer et continuer.

  6. Pour l'étape Télécharger le fichier de vérification, sélectionnez Télécharger le fichier de vérification.

    Une fois la connexion établie sur l’autre grille, vous ne pouvez plus télécharger le fichier de vérification à partir de l’une ou l’autre des grilles.

  7. Localisez le fichier téléchargé(connection-name.grid-federation ), et enregistrez-le dans un endroit sûr.

    Avertissement Ce fichier contient des secrets (masqués comme * ) et d’autres détails sensibles et doivent être stockés et transmis en toute sécurité.

  8. Sélectionnez Fermer pour revenir à la page de la fédération Grid.

  9. Confirmez que la nouvelle connexion est affichée et que son Statut de connexion est En attente de connexion.

  10. Fournir le connection-name.grid-federation fichier à l'administrateur de la grille pour l'autre grille.

Connexion complète

Effectuez ces étapes sur le système StorageGRID auquel vous vous connectez (l’autre grille).

Étapes

  1. Sign in au gestionnaire de grille à partir du nœud d’administration principal.

  2. Sélectionnez CONFIGURATION > Système > Fédération de grille.

  3. Sélectionnez Télécharger le fichier de vérification pour accéder à la page de téléchargement.

  4. Sélectionnez Télécharger le fichier de vérification. Ensuite, recherchez et sélectionnez le fichier qui a été téléchargé à partir de la première grille(connection-name.grid-federation ).

    Les détails de la connexion sont affichés.

  5. Vous pouvez également saisir un nombre différent de jours de validité pour les certificats de sécurité de cette grille. L'entrée Jours de validité du certificat correspond par défaut à la valeur que vous avez saisie dans la première grille, mais chaque grille peut utiliser des dates d'expiration différentes.

    En général, utilisez le même nombre de jours pour les certificats des deux côtés de la connexion.

    Avertissement Si les certificats à l'une ou l'autre extrémité de la connexion expirent, la connexion cessera de fonctionner et les réplications seront en attente jusqu'à ce que les certificats soient mis à jour.

  6. Saisissez la phrase secrète de provisionnement pour la grille à laquelle vous êtes actuellement connecté.

  7. Sélectionnez Enregistrer et tester.

    Les certificats sont générés et la connexion est testée. Si la connexion est valide, un message de réussite s'affiche et la nouvelle connexion est répertoriée sur la page de la fédération Grid. Le statut de connexion sera Connecté.

    Si un message d’erreur apparaît, corrigez les problèmes. Voir "Résoudre les erreurs de fédération de grille" .

  8. Accédez à la page de la fédération Grid sur la première grille et actualisez le navigateur. Confirmez que le statut de connexion est désormais Connecté.

  9. Une fois la connexion établie, supprimez en toute sécurité toutes les copies du fichier de vérification.

    Si vous modifiez cette connexion, un nouveau fichier de vérification sera créé. Le fichier original ne peut pas être réutilisé.

Après avoir terminé