Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire le connessioni a federazione di griglie

Collaboratori
PDF

La gestione delle connessioni a federazione di griglie tra sistemi StorageGRID include la modifica dei dettagli di connessione, la rotazione dei certificati, la rimozione delle autorizzazioni del tenant e la rimozione delle connessioni inutilizzate.

Prima di iniziare

  • Hai effettuato l'accesso a Grid Manager su una delle griglie utilizzando un "browser web supportato".

  • Si dispone dell'autorizzazione di accesso root per la griglia a cui si è effettuato l'accesso.

Modifica una connessione a federazione di griglie

È possibile modificare una connessione a federazione di griglie effettuando l'accesso al nodo di amministrazione primario su una delle griglie della connessione. Una volta apportate le modifiche alla prima griglia, è necessario scaricare un nuovo file di verifica e caricarlo nell'altra griglia.

Nota Durante la modifica della connessione, le richieste di replica cross-grid o clone dell'account continueranno a utilizzare le impostazioni di connessione esistenti. Tutte le modifiche apportate alla prima griglia vengono salvate localmente, ma non vengono utilizzate fino a quando non vengono caricate nella seconda griglia, salvate e testate.

Avviare la modifica della connessione

Fasi

  1. Accedere a Grid Manager dal nodo di amministrazione principale su una griglia.

  2. Selezionare NODI e verificare che tutti gli altri nodi Admin del sistema siano in linea.

    Nota Quando si modifica una connessione a federazione di griglie, StorageGRID tenta di salvare un file “Candidate Configuration” su tutti i nodi di amministrazione della prima griglia. Se il file non può essere salvato in tutti i nodi di amministrazione, viene visualizzato un messaggio di avviso quando si seleziona Salva e test.

  3. Selezionare CONFIGURATION > System > Grid Federation.

  4. Modificare i dettagli della connessione utilizzando il menu azioni della pagina Grid Federation o la pagina dei dettagli per una connessione specifica. Vedere "Creare connessioni di federazione di griglie" per cosa partecipare.

    Menu delle azioni

    1. Selezionare il pulsante di opzione per la connessione.

    2. Selezionare azioni > Modifica.

    3. Inserire le nuove informazioni.

    Pagina dei dettagli

    1. Selezionare un nome di connessione per visualizzarne i dettagli.

    2. Selezionare Modifica.

    3. Inserire le nuove informazioni.

  5. Inserire la passphrase di provisioning per la griglia a cui si è connessi.

  6. Selezionare Salva e continua.

    I nuovi valori vengono salvati, ma non vengono applicati alla connessione fino a quando non si carica il nuovo file di verifica sull'altra griglia.

  7. Selezionare Scarica file di verifica.

    Per scaricare il file in un secondo momento, accedere alla pagina dei dettagli della connessione.

  8. Individuare il file scaricato (connection-name.grid-federation) e salvarlo in una posizione sicura.

    Avvertenza Il file di verifica contiene segreti e deve essere memorizzato e trasmesso in modo sicuro.

  9. Selezionare Close (Chiudi) per tornare alla pagina Grid Federation (federazione griglia).

  10. Verificare che lo stato della connessione sia Pending EDIT (Modifica in sospeso).

    Nota Se lo stato della connessione era diverso da connesso quando si inizia a modificare la connessione, non verrà modificato in in attesa di modifica.

  11. Fornire il connection-name.grid-federation all'amministratore della griglia per l'altra griglia.

Terminare la modifica della connessione

Terminare la modifica della connessione caricando il file di verifica sull'altra griglia.

Fasi

  1. Accedere a Grid Manager dal nodo di amministrazione principale.

  2. Selezionare CONFIGURATION > System > Grid Federation.

  3. Selezionare carica file di verifica per accedere alla pagina di caricamento.

  4. Selezionare carica file di verifica. Quindi, individuare e selezionare il file scaricato dalla prima griglia.

  5. Inserire la passphrase di provisioning per la griglia a cui si è attualmente connessi.

  6. Selezionare Save and test (Salva e verifica).

    Se è possibile stabilire la connessione utilizzando i valori modificati, viene visualizzato un messaggio di esito positivo. In caso contrario, viene visualizzato un messaggio di errore. Esaminare il messaggio e risolvere eventuali problemi.

  7. Chiudere la procedura guidata per tornare alla pagina Grid Federation.

  8. Verificare che lo stato della connessione sia connesso.

  9. Accedere alla pagina Grid Federation (federazione griglia) nella prima griglia e aggiornare il browser. Verificare che lo stato della connessione sia ora connesso.

  10. Una volta stabilita la connessione, eliminare in modo sicuro tutte le copie del file di verifica.

Test di una connessione a federazione di griglie

Fasi

  1. Accedere a Grid Manager dal nodo di amministrazione principale.

  2. Selezionare CONFIGURATION > System > Grid Federation.

  3. Verificare la connessione utilizzando il menu azioni della pagina Grid Federation o la pagina dei dettagli per una connessione specifica.

    Menu delle azioni

    1. Selezionare il pulsante di opzione per la connessione.

    2. Selezionare azioni > Test.

    Pagina dei dettagli

    1. Selezionare un nome di connessione per visualizzarne i dettagli.

    2. Selezionare Test di connessione.

  4. Controllare lo stato della connessione:

    Stato della connessione Descrizione

    Connesso

    Entrambe le griglie sono collegate e comunicano normalmente.

    Errore

    La connessione si trova in uno stato di errore. Ad esempio, un certificato è scaduto o un valore di configurazione non è più valido.

    In attesa di modifica

    La connessione su questa griglia è stata modificata, ma la connessione sta ancora utilizzando la configurazione esistente. Per completare la modifica, caricare il nuovo file di verifica nell'altra griglia.

    In attesa di connessione

    La connessione è stata configurata su questa griglia, ma la connessione non è stata completata sull'altra griglia. Scarica il file di verifica da questa griglia e caricalo nell'altra griglia.

    Sconosciuto

    La connessione si trova in uno stato sconosciuto, probabilmente a causa di un problema di rete o di un nodo offline.

  5. Se lo stato della connessione è Error, risolvere eventuali problemi. Quindi, selezionare di nuovo Test di connessione per confermare che il problema è stato risolto.

rotazione dei certificati di connessione

Ogni connessione a federazione di griglie utilizza quattro certificati SSL generati automaticamente per proteggere la connessione. Quando i due certificati per ogni griglia si avvicinano alla data di scadenza, l'avviso scadenza del certificato federazione griglia ricorda di ruotare i certificati.

Avvertenza Se i certificati a una delle due estremità della connessione scadono, la connessione smette di funzionare e le repliche saranno in sospeso fino all'aggiornamento dei certificati.
Fasi

  1. Accedere a Grid Manager dal nodo di amministrazione principale su una griglia.

  2. Selezionare CONFIGURATION > System > Grid Federation.

  3. Da una delle schede della pagina Grid Federation, selezionare il nome della connessione per visualizzarne i dettagli.

  4. Selezionare la scheda certificati.

  5. Selezionare ruota certificati.

  6. Specificare il numero di giorni in cui i nuovi certificati devono essere validi.

  7. Inserire la passphrase di provisioning per la griglia a cui si è connessi.

  8. Selezionare ruota certificati.

  9. Se necessario, ripetere questi passaggi sull'altra griglia della connessione.

    In generale, utilizzare lo stesso numero di giorni per i certificati su entrambi i lati della connessione.

Rimuovi una connessione a federazione di griglie

È possibile rimuovere una connessione a federazione di griglia da una delle griglie della connessione. Come illustrato nella figura, è necessario eseguire i passaggi necessari su entrambe le griglie per confermare che la connessione non viene utilizzata da alcun tenant su nessuna griglia.

procedura per la rimozione della connessione a federazione di griglie

Prima di rimuovere una connessione, tenere presente quanto segue:

  • La rimozione di una connessione non elimina gli elementi già copiati tra le griglie. Ad esempio, gli utenti, i gruppi e gli oggetti del tenant presenti in entrambe le griglie non vengono cancellati da nessuna griglia quando viene rimossa l'autorizzazione del tenant. Se si desidera eliminare questi elementi, è necessario eliminarli manualmente da entrambe le griglie.

  • Quando si rimuove una connessione, la replica di tutti gli oggetti in sospeso (acquisiti ma non ancora replicati nell'altra griglia) avrà esito negativo in modo permanente.

Disattiva la replica per tutti i bucket del tenant

Fasi

  1. Partendo da una griglia, accedere a Grid Manager dal nodo di amministrazione principale.

  2. Selezionare CONFIGURATION > System > Grid Federation.

  3. Selezionare il nome della connessione per visualizzarne i dettagli.

  4. Nella scheda tenant consentiti, determinare se la connessione viene utilizzata da qualsiasi tenant.

  5. Se sono elencati dei tenant, chiedere a tutti i tenant di "disattiva la replica cross-grid" per tutti i bucket su entrambe le griglie della connessione.

    Suggerimento Non è possibile rimuovere l'autorizzazione use grid Federation Connection (Usa connessione federazione griglia) se alcuni bucket tenant hanno attivato la replica cross-grid. Ciascun account tenant deve disattivare la replica cross-grid per i bucket su entrambe le griglie.

Rimuovere i permessi per ciascun tenant

Una volta disattivata la replica cross-grid per tutti i bucket del tenant, rimuovere l'autorizzazione Usa federazione grid da tutti i tenant su entrambe le grid.

Fasi

  1. Selezionare CONFIGURATION > System > Grid Federation.

  2. Selezionare il nome della connessione per visualizzarne i dettagli.

  3. Per ciascun tenant nella scheda tenant consentiti, rimuovere l'autorizzazione Usa connessione federazione griglia da ciascun tenant. Vedere "Gestire i tenant autorizzati".

  4. Ripetere questi passaggi per i tenant consentiti sull'altra griglia.

Rimuovere la connessione

Fasi

  1. Se nessun tenant su una griglia sta utilizzando la connessione, selezionare Remove (Rimuovi).

  2. Controllare il messaggio di conferma e selezionare Rimuovi.

    • Se è possibile rimuovere la connessione, viene visualizzato un messaggio di conferma. La connessione a federazione di griglie viene ora rimossa da entrambe le griglie.

    • Se la connessione non può essere rimossa (ad esempio, è ancora in uso o si è verificato un errore di connessione), viene visualizzato un messaggio di errore. È possibile effettuare una delle seguenti operazioni:

Rimuovi una connessione a federazione di griglie con la forza

Se necessario, è possibile forzare la rimozione di una connessione che non ha lo stato Connected.

La rimozione forzata elimina solo la connessione dalla griglia locale. Per rimuovere completamente la connessione, eseguire le stesse operazioni su entrambe le griglie.

Fasi

  1. Dalla finestra di dialogo di conferma, selezionare Force remove (forza rimozione).

    Viene visualizzato un messaggio di successo. Questa connessione a federazione di griglie non può più essere utilizzata. Tuttavia, i bucket tenant potrebbero avere ancora la replica cross-grid attivata e alcune copie degli oggetti potrebbero essere già state replicate tra le griglie della connessione.

  2. Dall'altra griglia della connessione, accedere a Grid Manager dal nodo di amministrazione primario.

  3. Selezionare CONFIGURATION > System > Grid Federation.

  4. Selezionare il nome della connessione per visualizzarne i dettagli.

  5. Selezionare Rimuovi e Sì.

  6. Selezionare forza rimozione per rimuovere la connessione da questa griglia.