Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Créer des connexions de fédération de grille StorageGRID

PDF

Vous pouvez créer une connexion de fédération de grilles entre deux systèmes StorageGRID si vous souhaitez cloner les détails du locataire et répliquer les données des objets.

Comme illustré, la création d'une connexion de fédération de grilles nécessite des étapes sur les deux grilles. Vous ajoutez la connexion sur une grille et la complétez sur l'autre grille. Vous pouvez commencer à partir de l'une ou l'autre grille.

Aperçu graphique des étapes de création d'une connexion entre deux grilles

Avant de commencer

  • Vous avez examiné la "considérations et exigences" pour la configuration des connexions de fédération de grille.

  • Si vous prévoyez d'utiliser des noms de domaine complets (FQDN) pour chaque grille au lieu d'adresses IP ou VIP, vous savez quels noms utiliser et vous avez confirmé que le serveur DNS de chaque grille possède les entrées appropriées.

  • Vous utilisez un "navigateur Web pris en charge".

  • Vous disposez des droits d'accès Root et de la phrase secrète de provisionnement pour les deux grilles.

Ajouter une connexion

Effectuez ces étapes sur l'un ou l'autre des deux systèmes StorageGRID.

Étapes

  1. Connectez-vous au Gestionnaire de grille depuis le nœud d'administration principal de l'une ou l'autre grille.

  2. Sélectionnez Configuration > System > Grid federation.

  3. Sélectionnez Ajouter une connexion.

  4. Saisissez les détails de la connexion.

    Champ Description

    Nom de la connexion

    Un nom unique pour vous aider à reconnaître cette connexion, par exemple, « Grid 1-Grid 2 ».

    FQDN ou adresse IP pour cette grille

    L'un des éléments suivants :

    • Le nom de domaine complet (FQDN) de la grille à laquelle vous êtes actuellement connecté

    • Adresse VIP d’un groupe HA sur cette grille

    • Adresse IP d'un nœud d'administration ou d'un nœud passerelle sur cette grille. L'adresse IP peut être sur n'importe quel réseau que la grille de destination peut atteindre.

    Port

    Le port que vous souhaitez utiliser pour cette connexion. Vous pouvez saisir n'importe quel numéro de port inutilisé entre 23000 et 23999.

    Les deux grilles de cette connexion utiliseront le même port. Vous devez vous assurer qu'aucun nœud dans l'une ou l'autre grille n'utilise ce port pour d'autres connexions.

    Jours de validité du certificat pour cette grille

    Le nombre de jours pendant lesquels vous souhaitez que les certificats de sécurité pour cette grille dans la connexion soient valides. La valeur par défaut est de 730 jours (2 ans), mais vous pouvez saisir une valeur comprise entre 1 et 762 jours.

    StorageGRID génère automatiquement des certificats client et serveur pour chaque grille lorsque vous enregistrez la connexion.

    Phrase secrète de provisionnement pour cette grille

    La phrase secrète de provisionnement pour la grille à laquelle vous êtes connecté.

    FQDN ou adresse IP pour l'autre grid

    L'un des éléments suivants :

    • Le domaine complet (FQDN) de la grille à laquelle vous souhaitez vous connecter

    • Une adresse VIP d'un groupe HA sur l'autre grille

    • Adresse IP d'un nœud d'administration ou d'un nœud passerelle sur l'autre grille. L'adresse IP peut être sur n'importe quel réseau que la grille source peut atteindre.

  5. Sélectionnez Enregistrer et continuer.

  6. Pour l'étape Télécharger le fichier de vérification, sélectionnez Télécharger le fichier de vérification.

    Une fois la connexion établie sur l'autre grid, vous ne pourrez plus télécharger le fichier de vérification depuis aucun des deux grids.

  7. Localisez le fichier téléchargé (connection-name.grid-federation, puis enregistrez-le dans un emplacement sûr.

    Avertissement Ce fichier contient des secrets (masqués comme *) et d'autres informations sensibles et doit être stocké et transmis en toute sécurité.

  8. Sélectionnez Fermer pour revenir à la page de fédération Grid.

  9. Vérifiez que la nouvelle connexion est affichée et que son statut de connexion est En attente de connexion.

  10. Transmettez le connection-name.grid-federation fichier à l'administrateur de l'autre grille.

Connexion complète

Effectuez ces étapes sur le système StorageGRID auquel vous vous connectez (l'autre grille).

Étapes

  1. Connectez-vous au Gestionnaire de grille depuis le nœud d'administration principal.

  2. Sélectionnez Configuration > System > Grid federation.

  3. Sélectionnez Téléverser un fichier de vérification pour accéder à la page de téléversement.

  4. Sélectionnez Téléverser le fichier de vérification. Ensuite, recherchez et sélectionnez le fichier téléchargé depuis la première grille (connection-name.grid-federation).

    Les détails de la connexion sont affichés.

  5. Vous pouvez également saisir un nombre différent de jours de validité pour les certificats de sécurité de cette grille. Le champ Durée de validité du certificat reprend par défaut la valeur saisie dans la première grille, mais chaque grille peut utiliser une date d'expiration différente.

    En règle générale, utilisez le même nombre de jours pour les certificats des deux côtés de la connexion.

    Avertissement Si les certificats à l'une ou l'autre extrémité de la connexion expirent, la connexion cessera de fonctionner et les réplications seront en attente jusqu'à ce que les certificats soient mis à jour.

  6. Saisissez la phrase secrète de provisionnement de la grille à laquelle vous êtes actuellement connecté.

  7. Sélectionnez Enregistrer et tester.

    Les certificats sont générés et la connexion est testée. Si la connexion est valide, un message de confirmation s'affiche et la nouvelle connexion est répertoriée sur la page de fédération Grid. L'état de la connexion sera Connecté.

    Si un message d'erreur apparaît, corrigez les problèmes rencontrés. Voir "Dépanner les erreurs de fédération de grille".

  8. Accédez à la page de fédération de grilles de la première grille et actualisez le navigateur. Confirmez que l’état de la connexion est maintenant « Connecté ».

  9. Une fois la connexion établie, supprimez en toute sécurité toutes les copies du fichier de vérification.

    Si vous modifiez cette connexion, un nouveau fichier de vérification sera créé. Le fichier d'origine ne pourra pas être réutilisé.

Après avoir terminé