Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Crea un pool di storage cloud in StorageGRID

PDF

Un cloud storage pool specifica un singolo bucket Amazon S3 esterno o un altro cloud provider compatibile con S3 oppure un container Azure Blob storage.

Quando crei un Cloud Storage Pool, specifichi il nome e la posizione del bucket o container esterno che StorageGRID userà per archiviare gli oggetti, il tipo di cloud provider (Amazon S3/GCP o Azure Blob storage) e le informazioni di cui StorageGRID ha bisogno per accedere al bucket o container esterno.

StorageGRID convalida il Cloud Storage Pool non appena lo salvi, quindi devi assicurarti che il bucket o container specificato nel Cloud Storage Pool esista e sia raggiungibile.

Prima di iniziare
Passaggi

  1. Seleziona ILM > Storage pools > Cloud Storage Pools.

  2. Seleziona Crea, quindi inserisci le seguenti informazioni:

    Campo Descrizione

    Nome del cloud storage pool

    Un nome che descrive brevemente il Cloud Storage Pool e il suo scopo. Usa un nome che sia facile da identificare quando configuri le regole ILM.

    Tipo di provider

    Quale cloud provider utilizzerai per questo Cloud Storage Pool?

    • Amazon S3/GCP: Seleziona questa opzione per un Amazon S3, Commercial Cloud Services (C2S) S3, Google Cloud Platform (GCP) o un altro provider compatibile con S3.

    • Azure Blob Storage

    Bucket o container

    Il nome del bucket S3 esterno o container Azure. Non puoi modificare questo valore dopo che il Cloud Storage Pool è stato salvato.

  3. In base al tipo di provider selezionato, inserisci le informazioni sull'endpoint del servizio.

    Amazon S3/GCP

    1. Per il protocollo, seleziona HTTPS o HTTP.

      Nota Non usare connessioni HTTP per dati sensibili.

    2. Inserisci il nome host. Esempio:

      s3-aws-region.amazonaws.com

    3. Seleziona lo stile URL:

      Opzione Descrizione

      Rilevamento automatico

      Tenta di rilevare automaticamente quale stile di URL utilizzare, in base alle informazioni fornite. Ad esempio, se specifichi un indirizzo IP, StorageGRID utilizzerà un URL in stile percorso. Seleziona questa opzione solo se non sai quale stile specifico utilizzare.

      Stile virtual-hosted

      Utilizza un URL in stile virtual-hosted per accedere al bucket. Gli URL in stile virtual-hosted includono il nome del bucket come parte del domain name. Esempio: https://bucket-name.s3.company.com/key-name

      Stile path

      Utilizza un URL in formato percorso per accedere al bucket. Gli URL in formato percorso includono il nome del bucket alla fine. Esempio: https://s3.company.com/bucket-name/key-name

      Nota: L'opzione URL in formato percorso non è consigliata e verrà deprecata in una versione futura di StorageGRID.

    4. Facoltativamente, inserisci il numero di porta oppure usa la porta predefinita: 443 per HTTPS o 80 per HTTP.

    Azure Blob Storage

    1. Utilizzando uno dei seguenti formati, inserisci l'URI dell'endpoint del servizio.

      • https://host:port

      • http://host:port

    Esempio: https://myaccount.blob.core.windows.net:443

    Se non specifichi una porta, per impostazione predefinita viene utilizzata la porta 443 per HTTPS e la porta 80 per HTTP.

  4. Seleziona Continua. Quindi seleziona il tipo di autenticazione e inserisci le informazioni richieste per l'endpoint del Cloud Storage Pool:

    Chiave di accesso

    Per Amazon S3/GCP o altri cloud provider compatibili con S3

    1. ID chiave di accesso: Inserisci l'ID della chiave di accesso per l'account che possiede il bucket esterno.

    2. Chiave di accesso segreta: Inserisci la chiave di accesso segreta.

    IAM Roles Anywhere

    Per il servizio AWS IAM Roles Anywhere

    StorageGRID utilizza AWS Security Token Service (STS) per generare dinamicamente un token di breve durata per accedere alle risorse AWS.

    1. Regione di AWS IAM Roles Anywhere: Seleziona la regione per il pool di storage cloud. Ad esempio, us-east-1.

    2. URN dell'ancora di fiducia: Inserisci l'URN dell'ancora di fiducia che convalida le richieste di credenziali STS a breve termine. Può essere una CA root o intermedia.

    3. URN del profilo: Inserisci l'URN del profilo IAM Roles Anywhere che elenca i ruoli che possono essere assunti da chiunque sia considerato attendibile.

    4. URN del ruolo: Inserisci l'URN del ruolo IAM che può essere assunto da chiunque sia considerato affidabile.

    5. Durata della sessione: Inserisci la durata delle credenziali di sicurezza temporanee e della sessione del ruolo. Inserisci almeno 15 minuti e non più di 12 ore.

    6. Certificato CA del server (facoltativo): uno o più certificati CA attendibili, in formato PEM, per verificare il server IAM Roles Anywhere. Se omesso, il server non viene verificato.

    7. Certificato dell'entità finale: la chiave pubblica, in formato PEM, del certificato X509 firmato dall'ancora di fiducia. AWS IAM Roles Anywhere utilizza questa chiave per emettere un token STS.

    8. Chiave privata dell'entità finale: La chiave privata per il certificato dell'entità finale.

    CAP (portale di accesso C2S)

    Per il servizio Commercial Cloud Services (C2S) S3

    1. URL delle credenziali temporanee: Inserisci l'URL completo che StorageGRID userà per ottenere le credenziali temporanee dal server CAP, inclusi tutti i parametri API obbligatori e facoltativi assegnati al tuo account C2S.

    2. Certificato CA del server: Seleziona Sfoglia e carica il certificato CA che StorageGRID utilizzerà per verificare il server CAP. Il certificato deve essere codificato in formato PEM ed essere rilasciato da un'autorità di certificazione (CA) governativa appropriata.

    3. Certificato client: Seleziona Sfoglia e carica il certificato che StorageGRID utilizzerà per identificarsi al server CAP. Il certificato client deve essere codificato in formato PEM, rilasciato da un'autorità di certificazione (CA) governativa appropriata e deve consentire l'accesso al tuo account C2S.

    4. Chiave privata del client: Seleziona Sfoglia e carica la chiave privata codificata in formato PEM per il certificato client.

    5. Se la chiave privata del client è crittografata, inserisci la passphrase per decrittare la chiave privata del client. Altrimenti, lascia il campo Passphrase della chiave privata del client vuoto.

    Nota Se il certificato client deve essere crittografato, usa il formato tradizionale per la crittografia. Il formato crittografato PKCS #8 non è supportato.
    Azure Blob Storage

    Solo per Azure Blob Storage, solo Chiave condivisa

    1. Nome account: Inserisci il nome dell'account di storage che possiede il container esterno

    2. Chiave account: Inserisci la chiave segreta per l'account di storage

    Puoi usare il portale di Azure per trovare questi valori.

    Anonimo

    Non sono richieste ulteriori informazioni.

  5. Seleziona Continua. Quindi scegli il tipo di verifica del server che desideri utilizzare:

    Opzione Descrizione

    Usa i certificati CA root in Storage Node OS

    Usa i certificati Grid CA installati sul sistema operativo per proteggere le connessioni.

    Usa un certificato CA personalizzato

    Utilizza un certificato CA personalizzato. Seleziona Sfoglia e carica il certificato codificato in formato PEM.

    Non verificare il certificato

    Selezionando questa opzione, le connessioni TLS al pool di storage cloud non sono sicure.

  6. Seleziona Salva.

    Quando salvi un pool di storage cloud, StorageGRID esegue le seguenti operazioni:

    • Verifica che il bucket o container e l'endpoint del servizio esistano e che siano raggiungibili utilizzando le credenziali che hai specificato.

    • Scrive un file di marcatura nel bucket o container per identificarlo come Cloud Storage Pool. Non rimuovere mai questo file, che si chiama x-ntap-sgws-cloud-pool-uuid.

      Se la convalida del pool di storage cloud non riesce, ricevi un messaggio di errore che spiega perché la convalida non è riuscita. Ad esempio, potrebbe essere segnalato un errore se c'è un problema con il certificato o se il bucket o container che hai specificato non esiste già.

  7. Se si verifica un errore, consulta la "Istruzioni per la risoluzione dei problemi relativi ai Cloud Storage Pools" e risolvi eventuali problemi, poi prova a salvare di nuovo il Cloud Storage Pool.