Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Découvrez la fédération de grilles StorageGRID

PDF

Vous pouvez utiliser la fédération de grilles pour cloner des locataires et répliquer leurs objets entre deux systèmes StorageGRID à des fins de reprise après sinistre.

Qu'est-ce qu'une connexion de fédération de grille ?

Une connexion de fédération de grille est une connexion bidirectionnelle, fiable et sécurisée entre les nœuds d'administration et les nœuds de passerelle dans deux systèmes StorageGRID.

Flux de travail pour la fédération de grid

Le diagramme de flux de travail résume les étapes de configuration d'une connexion de fédération de grilles entre deux grilles.

Flux de travail de connexion à la fédération de grille

Considérations et exigences relatives aux connexions de fédération de grid

  • Les grilles utilisées pour la fédération de grilles doivent exécuter des versions de StorageGRID qui sont soit identiques, soit présentant au maximum une différence d'une version majeure entre elles.

    Pour plus de détails sur les exigences de version, consultez "Notes de version". Vous devez vous connecter avec votre compte NetApp ou en créer un pour accéder aux notes de version.

  • Un grid peut avoir une ou plusieurs connexions de fédération avec d'autres grids. Chaque connexion de fédération de grid est indépendante des autres connexions. Par exemple, si Grid 1 a une connexion avec Grid 2 et une seconde connexion avec Grid 3, il n'existe aucune connexion implicite entre Grid 2 et Grid 3.

  • Les connexions de fédération de grilles sont bidirectionnelles. Une fois la connexion établie, vous pouvez surveiller et gérer la connexion depuis l'une ou l'autre grille.

  • Au moins une connexion de fédération de grille doit exister avant que vous puissiez utiliser "clone de compte" ou "réplication inter-grilles".

Exigences en matière de réseau et d'adresse IP

  • Les connexions de fédération de grilles peuvent s'effectuer sur le réseau de grille, le réseau d'administration ou le réseau client.

  • Une connexion de fédération de grilles relie une grille à une autre grille. La configuration de chaque grille spécifie un point de terminaison de fédération de grille sur l'autre grille, composé de nœuds d'administration, de nœuds de passerelle ou des deux.

  • La bonne pratique consiste à connecter "groupes à haute disponibilité (HA)" les nœuds Gateway et Admin sur chaque grille. L'utilisation de groupes HA permet de garantir que les connexions de fédération de grille resteront en ligne si des nœuds deviennent indisponibles. Si l'interface active dans l'un ou l'autre groupe HA échoue, la connexion peut utiliser une interface de secours.

  • Il est déconseillé d'établir une connexion de fédération de grille utilisant l'adresse IP d'un seul nœud d'administration ou nœud de passerelle. Si ce nœud devient indisponible, la connexion de fédération de grille le sera également.

  • "Réplication inter-grilles" L'accès aux objets nécessite que les nœuds de stockage de chaque grille puissent accéder aux nœuds Admin et Gateway configurés sur l'autre grille. Pour chaque grille, confirmez que tous les nœuds de stockage disposent d'une route à large bande passante vers les nœuds Admin ou Gateway utilisés pour la connexion.

Utilisez les FQDN (Fully Qualified Domain Names) pour équilibrer la charge de la connexion.

Pour un environnement de production, utilisez des noms de domaine complets (FQDN) pour identifier chaque grille dans la connexion. Créez ensuite les entrées DNS appropriées, comme suit :

  • Le nom de domaine complet (FQDN) de Grid 1 est mappé à une ou plusieurs adresses IP virtuelles (VIP) pour les groupes HA dans Grid 1 ou à l'adresse IP d'un ou plusieurs nœuds Admin ou Gateway dans Grid 1.

  • Le nom de domaine complet (FQDN) de Grid 2 est associé à une ou plusieurs adresses VIP pour Grid 2 ou à l’adresse IP d’un ou plusieurs nœuds Admin ou Gateway dans Grid 2.

Lorsque vous utilisez plusieurs entrées DNS, les requêtes d'utilisation de la connexion sont réparties en charge, comme suit :

  • Les entrées DNS qui correspondent aux adresses VIP de plusieurs groupes HA sont réparties entre les nœuds actifs des groupes HA.

  • Les entrées DNS qui correspondent aux adresses IP de plusieurs nœuds d'administration ou nœuds de passerelle sont réparties entre les nœuds correspondants.

Exigences relatives aux ports

Lors de la création d'une connexion de fédération de grilles, vous pouvez spécifier n'importe quel numéro de port inutilisé compris entre 23000 et 23999. Les deux grilles de cette connexion utiliseront le même port.

Vous devez vous assurer qu'aucun nœud dans l'une ou l'autre grille n'utilise ce port pour d'autres connexions.

Exigences relatives aux certificats

Lorsque vous configurez une connexion de fédération de grille, StorageGRID génère automatiquement quatre certificats SSL :

  • Certificats serveur et client pour authentifier et chiffrer les informations envoyées de la grille 1 à la grille 2

  • Certificats serveur et client pour authentifier et chiffrer les informations envoyées de la grille 2 à la grille 1

Certificats de fédération de grille

Par défaut, les certificats sont valides pendant 730 jours (2 ans). À l'approche de leur date d'expiration, l'alerte Expiration of grid federation certificate vous rappelle de renouveler les certificats, ce que vous pouvez faire à l'aide du Grid Manager.

Avertissement Si les certificats des deux extrémités de la connexion expirent, la connexion cessera de fonctionner. La réplication des données sera en attente jusqu'à la mise à jour des certificats.
En savoir plus