Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Créer des connexions de fédération de grille StorageGRID

Contributeurs netapp-lhalbert netapp-pcarriga netapp-perveilerk
PDF

Vous pouvez créer des connexions de fédération de grilles entre les systèmes StorageGRID si vous souhaitez synchroniser les détails des locataires et répliquer les données des objets.

Comme illustré dans la figure, la création d'une connexion de fédération de grille inclut des étapes sur les deux grilles. Vous ajoutez la connexion sur une grille et la remplissez sur l'autre grille. Vous pouvez commencer à partir de n'importe quelle grille.

Astuce Vous pouvez, si vous le souhaitez, "automatiser la création, la modification et la maintenance des connexions de fédération de grid".

présentation graphique des étapes de création d'une connexion sur deux grilles

Avant de commencer

  • Vous avez examiné le "considérations et exigences" pour configurer les connexions de fédération de grille.

  • Si vous prévoyez d'utiliser des noms de domaine complets (FQDN) pour chaque grille au lieu d'adresses IP ou VIP, vous savez quels noms utiliser et vous avez confirmé que le serveur DNS de chaque grille contient les entrées appropriées.

  • Vous utilisez un "navigateur web pris en charge".

  • Vous disposez des droits d'accès racine et de la phrase de passe de provisionnement pour les deux grilles.

Ajouter une connexion

Effectuez ces étapes sur l'un des deux systèmes StorageGRID.

Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal de l'une des grilles.

  2. Sélectionnez Configuration > Système > Fédération de grille.

  3. Sélectionnez Ajouter une connexion.

  4. Saisissez un nom de connexion, c'est-à-dire un nom unique qui vous permettra de reconnaître facilement cette connexion. Par exemple, Grid 1-Grid 2.

  5. Si vous souhaitez "configurer un espace de noms global", sélectionnez Activer l'espace de noms global.

  6. Sélectionnez Continuer.

  7. Saisissez les détails de la grille, comme suit :

Champ Description

FQDN ou IP pour cette grille

L'une des options suivantes :

  • Nom de domaine complet de la grille dans laquelle vous êtes actuellement connecté

  • Adresse VIP d'un groupe haute disponibilité sur cette grille

  • Adresse IP d'un nœud d'administration ou d'un nœud de passerelle sur cette grille. L'adresse IP peut se trouver sur n'importe quel réseau que la grille de destination peut atteindre.

Port

Le port que vous souhaitez utiliser pour cette connexion. Vous pouvez entrer n'importe quel numéro de port inutilisé compris entre 23000 et 23999.

Les deux grilles de cette connexion utilisent le même port. Vous devez vous assurer qu'aucun nœud d'une grille n'utilise ce port pour d'autres connexions.

Jours de validité du certificat pour cette grille

Nombre de jours pendant lesquels vous souhaitez que les certificats de sécurité pour cette grille dans la connexion soient valides. La valeur par défaut est 730 jours (2 ans), mais vous pouvez entrer une valeur comprise entre 1 et 762 jours.

StorageGRID génère automatiquement des certificats client et serveur pour chaque grille lorsque vous enregistrez la connexion.

Phrase secrète de provisionnement pour cette grille

Phrase secrète de provisionnement de la grille à laquelle vous êtes connecté.

FQDN ou IP pour l'autre grille

L'une des options suivantes :

  • Nom de domaine complet de la grille à laquelle vous souhaitez vous connecter

  • Adresse VIP d'un groupe HA sur l'autre grid

  • Adresse IP d'un nœud d'administration ou d'un nœud de passerelle sur l'autre grille. L'adresse IP peut se trouver sur n'importe quel réseau que la grille source peut atteindre.

  1. Sélectionnez Enregistrer et continuer.

  2. Pour l'étape Télécharger le fichier de vérification, sélectionnez Télécharger le fichier de vérification.

    Une fois la connexion terminée sur l'autre grille, vous ne pouvez plus télécharger le fichier de vérification depuis l'une ou l'autre grille.

  3. Localisez le fichier téléchargé (connection-name.grid-federation) et enregistrez-le dans un emplacement sûr.

    Avertissement Ce fichier contient des secrets (masqués en tant que *) et d'autres détails sensibles et doit être stocké et transmis en toute sécurité.

  4. Sélectionnez Fermer pour revenir à la page de fédération de grille.

  5. Vérifiez que la nouvelle connexion est affichée et que son état de connexion est en attente de connexion.

  6. Fournissez le connection-name.grid-federation fichier à l'administrateur de grille pour l'autre grille.

Connexion complète

Procédez comme suit sur le système StorageGRID auquel vous vous connectez (l'autre grille).

Étapes

  1. Connectez-vous au Grid Manager à partir du nœud d'administration principal.

  2. Sélectionnez Configuration > Système > Fédération de grille.

  3. Sélectionnez Télécharger le fichier de vérification pour accéder à la page Télécharger.

  4. Sélectionnez Télécharger le fichier de vérification. Ensuite, naviguez jusqu'au fichier téléchargé à partir de la première grille et sélectionnez(connection-name.grid-federation-le.

    Les détails de la connexion sont affichés.

  5. Vous pouvez également saisir un nombre différent de jours valides pour les certificats de sécurité de cette grille. Par défaut, l'entrée Certificate valid Days correspond à la valeur que vous avez entrée sur la première grille, mais chaque grille peut utiliser des dates d'expiration différentes.

    En général, utilisez le même nombre de jours pour les certificats des deux côtés de la connexion.

    Avertissement Si les certificats à l'une des extrémités de la connexion expirent, la connexion cesse de fonctionner et les réplications sont en attente jusqu'à ce que les certificats soient mis à jour.

  6. Saisissez la phrase de passe de provisionnement pour la grille à laquelle vous êtes actuellement connecté.

  7. Sélectionnez Enregistrer et tester.

    Les certificats sont générés et la connexion est testée. Si la connexion est valide, un message de réussite s'affiche et la nouvelle connexion apparaît sur la page de fédération de grille. État de la connexion sera connecté.

    Si un message d'erreur s'affiche, résoudre les problèmes éventuels. Voir "Dépanner les erreurs de fédération de grille".

  8. Accédez à la page grid federation sur la première grille et actualisez le navigateur. Vérifiez que l'état de la connexion est maintenant connecté.

  9. Une fois la connexion établie, supprimez de manière sécurisée toutes les copies du fichier de vérification.

    Si vous modifiez cette connexion, un nouveau fichier de vérification sera créé. Le fichier d'origine ne peut pas être réutilisé.

Une fois que vous avez terminé