Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Accedi e completa la procedura guidata di configurazione S3

PDF

È possibile utilizzare la procedura guidata di configurazione S3 per configurare StorageGRID per l'utilizzo con un'applicazione S3. La procedura guidata di configurazione fornisce i valori necessari all'applicazione per accedere a un bucket StorageGRID e salvare gli oggetti.

Prima di iniziare

Accedi alla procedura guidata

Passi

  1. Sign in a Grid Manager utilizzando un"browser web supportato" .

  2. Se nella dashboard viene visualizzato il banner Procedura guidata di configurazione FabricPool e S3, selezionare il collegamento nel banner. Se il banner non viene più visualizzato, seleziona l'icona della guida dalla barra dell'intestazione in Grid Manager e seleziona Procedura guidata di configurazione di FabricPool e S3.

    menu di aiuto

  3. Nella sezione Applicazione S3 della pagina della procedura guidata di configurazione FabricPool e S3, seleziona Configura ora.

Passaggio 1 di 6: configurare il gruppo HA

Un gruppo HA è una raccolta di nodi, ognuno dei quali contiene il servizio StorageGRID Load Balancer. Un gruppo HA può contenere nodi gateway, nodi amministrativi o entrambi.

È possibile utilizzare un gruppo HA per mantenere disponibili le connessioni dati S3. Se l'interfaccia attiva nel gruppo HA fallisce, un'interfaccia di backup può gestire il carico di lavoro con un impatto minimo sulle operazioni S3.

Per i dettagli su questa attività, vedere"Gestire gruppi ad alta disponibilità" .

Passi

  1. Se si prevede di utilizzare un bilanciatore del carico esterno, non è necessario creare un gruppo HA. Seleziona Salta questo passaggio e vai aPassaggio 2 di 6: configurare l'endpoint del bilanciatore del carico .

  2. Per utilizzare il bilanciatore del carico StorageGRID , è possibile creare un nuovo gruppo HA o utilizzare un gruppo HA esistente.

    Crea gruppo HA

    1. Per creare un nuovo gruppo HA, seleziona Crea gruppo HA.

    2. Per la fase Inserisci dettagli, compila i seguenti campi.

      Campo Descrizione

      Nome del gruppo HA

      Un nome visualizzato univoco per questo gruppo HA.

      Descrizione (facoltativa)

      Descrizione di questo gruppo HA.

    3. Per il passaggio Aggiungi interfacce, seleziona le interfacce del nodo che desideri utilizzare in questo gruppo HA.

      Utilizzare le intestazioni di colonna per ordinare le righe oppure immettere un termine di ricerca per individuare più rapidamente le interfacce.

      È possibile selezionare uno o più nodi, ma è possibile selezionare solo un'interfaccia per ciascun nodo.

    4. Per il passaggio Assegna priorità alle interfacce, determinare l'interfaccia primaria e tutte le interfacce di backup per questo gruppo HA.

      Trascinare le righe per modificare i valori nella colonna Ordine di priorità.

      La prima interfaccia nell'elenco è l'interfaccia primaria. L'interfaccia primaria è l'interfaccia attiva, a meno che non si verifichi un errore.

      Se il gruppo HA include più di un'interfaccia e l'interfaccia attiva non funziona, gli indirizzi IP virtuali (VIP) vengono spostati sulla prima interfaccia di backup in ordine di priorità. Se tale interfaccia non funziona, gli indirizzi VIP vengono spostati alla successiva interfaccia di backup e così via. Una volta risolti i guasti, gli indirizzi VIP tornano all'interfaccia con la priorità più alta disponibile.

    5. Per il passaggio Inserisci indirizzi IP, compila i seguenti campi.

      Campo Descrizione

      CIDR di sottorete

      L'indirizzo della subnet VIP in notazione CIDR: un indirizzo IPv4 seguito da una barra e dalla lunghezza della subnet (0-32).

      L'indirizzo di rete non deve avere alcun bit host impostato. Ad esempio, 192.16.0.0/22 .

      Indirizzo IP del gateway (facoltativo)

      Se gli indirizzi IP S3 utilizzati per accedere a StorageGRID non si trovano sulla stessa subnet degli indirizzi VIP StorageGRID , immettere l'indirizzo IP del gateway locale VIP StorageGRID . L'indirizzo IP del gateway locale deve essere all'interno della subnet VIP.

      Indirizzo IP virtuale

      Inserire almeno uno e non più di dieci indirizzi VIP per l'interfaccia attiva nel gruppo HA. Tutti gli indirizzi VIP devono trovarsi all'interno della subnet VIP.

      Almeno un indirizzo deve essere IPv4. Facoltativamente, è possibile specificare indirizzi IPv4 e IPv6 aggiuntivi.

    6. Selezionare Crea gruppo HA e quindi Fine per tornare alla procedura guidata di configurazione di S3.

    7. Selezionare Continua per passare alla fase di bilanciamento del carico.

    Utilizzare il gruppo HA esistente

    1. Per utilizzare un gruppo HA esistente, selezionare il nome del gruppo HA da Seleziona un gruppo HA.

    2. Selezionare Continua per passare alla fase di bilanciamento del carico.

Passaggio 2 di 6: configurare l'endpoint del bilanciatore del carico

StorageGRID utilizza un bilanciatore del carico per gestire il carico di lavoro delle applicazioni client. Il bilanciamento del carico massimizza la velocità e la capacità di connessione su più nodi di archiviazione.

È possibile utilizzare il servizio StorageGRID Load Balancer, presente su tutti i nodi gateway e amministrativi, oppure connettersi a un bilanciatore del carico esterno (di terze parti). Si consiglia di utilizzare il bilanciatore del carico StorageGRID .

Per i dettagli su questa attività, vedere"Considerazioni sul bilanciamento del carico" .

Per utilizzare il servizio StorageGRID Load Balancer, seleziona la scheda * StorageGRID load balancer* e quindi crea o seleziona l'endpoint del load balancer che desideri utilizzare. Per utilizzare un bilanciatore del carico esterno, seleziona la scheda Bilanciatore del carico esterno e fornisci i dettagli sul sistema che hai già configurato.

Crea endpoint
Passi

  1. Per creare un endpoint del bilanciatore del carico, seleziona Crea endpoint.

  2. Per il passaggio Inserisci i dettagli dell'endpoint, compila i seguenti campi.

    Campo Descrizione

    Nome

    Un nome descrittivo per l'endpoint.

    Porta

    La porta StorageGRID che si desidera utilizzare per il bilanciamento del carico. Per impostazione predefinita, questo campo è impostato su 10433 per il primo endpoint creato, ma è possibile immettere qualsiasi porta esterna non utilizzata. Se si immette 80 o 443, l'endpoint viene configurato solo sui nodi gateway, perché queste porte sono riservate sui nodi amministrativi.

    Nota: non sono consentite le porte utilizzate da altri servizi di rete. Vedi il"Riferimento porta di rete" .

    Tipo di cliente

    Deve essere S3.

    Protocollo di rete

    Selezionare HTTPS.

    Nota: la comunicazione con StorageGRID senza crittografia TLS è supportata ma non consigliata.

  3. Per il passaggio Seleziona modalità di associazione, specificare la modalità di associazione. La modalità di associazione controlla il modo in cui si accede all'endpoint utilizzando qualsiasi indirizzo IP o specifici indirizzi IP e interfacce di rete.

    Modalità Descrizione

    Globale (predefinito)

    I client possono accedere all'endpoint utilizzando l'indirizzo IP di qualsiasi nodo gateway o nodo amministrativo, l'indirizzo IP virtuale (VIP) di qualsiasi gruppo HA su qualsiasi rete o un FQDN corrispondente.

    Utilizzare l'impostazione Globale (predefinita) a meno che non sia necessario limitare l'accessibilità di questo endpoint.

    IP virtuali dei gruppi HA

    Per accedere a questo endpoint, i client devono utilizzare un indirizzo IP virtuale (o il corrispondente FQDN) di un gruppo HA.

    Gli endpoint con questa modalità di associazione possono utilizzare tutti lo stesso numero di porta, purché i gruppi HA selezionati per gli endpoint non si sovrappongano.

    Interfacce dei nodi

    Per accedere a questo endpoint, i client devono utilizzare gli indirizzi IP (o i corrispondenti FQDN) delle interfacce dei nodi selezionati.

    Tipo di nodo

    In base al tipo di nodo selezionato, i client devono utilizzare l'indirizzo IP (o il corrispondente FQDN) di qualsiasi nodo di amministrazione oppure l'indirizzo IP (o il corrispondente FQDN) di qualsiasi nodo gateway per accedere a questo endpoint.

  4. Per il passaggio Accesso tenant, seleziona una delle seguenti opzioni:

    Campo Descrizione

    Consenti tutti i tenant (predefinito)

    Tutti gli account tenant possono utilizzare questo endpoint per accedere ai propri bucket.

    Consenti inquilini selezionati

    Solo gli account tenant selezionati possono utilizzare questo endpoint per accedere ai propri bucket.

    Blocca gli inquilini selezionati

    Gli account tenant selezionati non possono utilizzare questo endpoint per accedere ai propri bucket. Tutti gli altri tenant possono utilizzare questo endpoint.

  5. Per il passaggio Allega certificato, seleziona una delle seguenti opzioni:

    Campo Descrizione

    Carica il certificato (consigliato)

    Utilizzare questa opzione per caricare un certificato server firmato da una CA, una chiave privata del certificato e un bundle CA facoltativo.

    Genera certificato

    Utilizzare questa opzione per generare un certificato autofirmato. Vedere"Configurare gli endpoint del bilanciatore del carico" per i dettagli su cosa inserire.

    Utilizzare il certificato StorageGRID S3

    Utilizzare questa opzione solo se è già stata caricata o generata una versione personalizzata del certificato globale StorageGRID . Vedere"Configurare i certificati API S3" per i dettagli.

  6. Selezionare Fine per tornare alla procedura guidata di configurazione S3.

  7. Selezionare Continua per passare alla fase tenant e bucket.

Nota Le modifiche al certificato di un endpoint possono richiedere fino a 15 minuti per essere applicate a tutti i nodi.
Utilizzare l'endpoint del bilanciatore del carico esistente
Passi

  1. Per utilizzare un endpoint esistente, selezionarne il nome da Seleziona un endpoint del bilanciatore del carico.

  2. Selezionare Continua per passare alla fase tenant e bucket.

Utilizzare un bilanciatore di carico esterno
Passi

  1. Per utilizzare un bilanciatore del carico esterno, compilare i seguenti campi.

    Campo Descrizione

    Nome di dominio completo

    Nome di dominio completo (FQDN) del bilanciatore del carico esterno.

    Porta

    Numero di porta che l'applicazione S3 utilizzerà per connettersi al bilanciatore del carico esterno.

    Certificato

    Copiare il certificato del server per il bilanciatore del carico esterno e incollarlo in questo campo.

  2. Selezionare Continua per passare alla fase tenant e bucket.

Passaggio 3 di 6: creare tenant e bucket

Un tenant è un'entità che può utilizzare le applicazioni S3 per archiviare e recuperare oggetti in StorageGRID. Ogni tenant ha i propri utenti, chiavi di accesso, bucket, oggetti e un set specifico di funzionalità.

Un bucket è un contenitore utilizzato per archiviare gli oggetti e i metadati degli oggetti di un tenant. Anche se i tenant potrebbero avere molti bucket, la procedura guidata ti aiuta a creare un tenant e un bucket nel modo più rapido e semplice. Se in un secondo momento è necessario aggiungere bucket o impostare opzioni, è possibile utilizzare Tenant Manager.

Per i dettagli su questa attività, vedere"Crea un account inquilino" E"Crea bucket S3" .

Passi

  1. Inserisci un nome per l'account tenant.

    I nomi degli inquilini non devono essere univoci. Quando viene creato l'account tenant, questo riceve un ID account numerico univoco.

  2. Definisci l'accesso root per l'account tenant, in base all'utilizzo o meno da parte del sistema StorageGRID"federazione di identità" ,"accesso unico (SSO)" , o entrambi.

    Opzione Fai questo

    Se la federazione delle identità non è abilitata

    Specificare la password da utilizzare quando si accede al tenant come utente root locale.

    Se la federazione delle identità è abilitata

    1. Seleziona un gruppo federato esistente da avere"Permesso di accesso root" per l'inquilino.

    2. Facoltativamente, specificare la password da utilizzare quando si accede al tenant come utente root locale.

    Se sono abilitati sia la federazione delle identità che il Single Sign-On (SSO)

    Seleziona un gruppo federato esistente da avere"Permesso di accesso root" per l'inquilino. Nessun utente locale può effettuare l'accesso.

  3. Se si desidera che la procedura guidata crei l'ID della chiave di accesso e la chiave di accesso segreta per l'utente root, selezionare Crea automaticamente la chiave di accesso S3 dell'utente root.

    Selezionare questa opzione se l'unico utente del tenant sarà l'utente root. Se altri utenti utilizzeranno questo tenant,"utilizzare Tenant Manager" per configurare chiavi e permessi.

  4. Se desideri creare subito un bucket per questo tenant, seleziona Crea bucket per questo tenant.

    Suggerimento Se il blocco oggetti S3 è abilitato per la griglia, il bucket creato in questo passaggio non ha il blocco oggetti S3 abilitato. Se è necessario utilizzare un bucket S3 Object Lock per questa applicazione S3, non selezionare l'opzione per creare un bucket ora. Invece, usa Tenant Manager per"creare il secchio" Dopo.

    1. Immettere il nome del bucket che verrà utilizzato dall'applicazione S3. Ad esempio, s3-bucket .

      Non è possibile modificare il nome del bucket dopo averlo creato.

    2. Seleziona la Regione per questo bucket.

      Utilizza la regione predefinita(us-east-1 ) a meno che non si preveda di utilizzare ILM in futuro per filtrare gli oggetti in base alla regione del bucket.

  5. Seleziona Crea e continua.

Passaggio 4 di 6: Scarica i dati

Nella fase di download dei dati, puoi scaricare uno o due file per salvare i dettagli di ciò che hai appena configurato.

Passi

  1. Se hai selezionato Crea automaticamente la chiave di accesso S3 dell'utente root, esegui una o entrambe le seguenti operazioni:

    • Seleziona Scarica chiavi di accesso per scaricare un .csv file contenente il nome dell'account tenant, l'ID della chiave di accesso e la chiave di accesso segreta.

    • Selezionare l'icona di copia (icona di copia ) per copiare l'ID della chiave di accesso e la chiave di accesso segreta negli appunti.

  2. Selezionare Scarica valori di configurazione per scaricare un .txt file contenente le impostazioni per l'endpoint del bilanciatore del carico, il tenant, il bucket e l'utente root.

  3. Salvare queste informazioni in un luogo sicuro.

    Avvertenza Non chiudere questa pagina finché non hai copiato entrambe le chiavi di accesso. Le chiavi non saranno più disponibili dopo aver chiuso questa pagina. Assicuratevi di salvare queste informazioni in un luogo sicuro, perché possono essere utilizzate per ottenere dati dal vostro sistema StorageGRID .

  4. Se richiesto, seleziona la casella di controllo per confermare di aver scaricato o copiato le chiavi.

  5. Selezionare Continua per passare alla fase relativa alle regole e ai criteri ILM.

Passaggio 5 di 6: rivedere la regola ILM e la policy ILM per S3

Le regole di gestione del ciclo di vita delle informazioni (ILM) controllano il posizionamento, la durata e il comportamento di acquisizione di tutti gli oggetti nel sistema StorageGRID . La policy ILM inclusa in StorageGRID crea due copie replicate di tutti gli oggetti. Questa politica è valida finché non attivi almeno una nuova politica.

Passi

  1. Esaminare le informazioni fornite nella pagina.

  2. Se si desidera aggiungere istruzioni specifiche per gli oggetti appartenenti al nuovo tenant o bucket, creare una nuova regola e un nuovo criterio. Vedere"Crea regola ILM" E"Utilizzare le policy ILM" .

  3. Seleziona Ho esaminato questi passaggi e ho capito cosa devo fare.

  4. Seleziona la casella di controllo per indicare che hai capito cosa fare dopo.

  5. Selezionare Continua per andare a Riepilogo.

Fase 6 di 6: Riepilogo della revisione

Passi

  1. Rivedi il riepilogo.

  2. Prendere nota dei dettagli nei passaggi successivi, che descrivono la configurazione aggiuntiva che potrebbe essere necessaria prima di connettersi al client S3. Ad esempio, selezionando * Sign in come root* si accede a Tenant Manager, dove è possibile aggiungere utenti tenant, creare bucket aggiuntivi e aggiornare le impostazioni dei bucket.

  3. Selezionare Fine.

  4. Configurare l'applicazione utilizzando il file scaricato da StorageGRID o i valori ottenuti manualmente.