Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Accedere e completare l'installazione guidata di S3

Collaboratori
PDF

È possibile utilizzare l'installazione guidata S3 per configurare StorageGRID per l'utilizzo con un'applicazione S3. L'installazione guidata fornisce i valori necessari all'applicazione per accedere a un bucket StorageGRID e per salvare gli oggetti.

Prima di iniziare

Accedere alla procedura guidata

Fasi

  1. Accedere a Grid Manager utilizzando un "browser web supportato".

  2. Se nella dashboard viene visualizzato il banner FabricPool and S3 setup wizard, selezionare il link nel banner. Se il banner non viene più visualizzato, selezionare l'icona della guida dalla barra di intestazione in Gestione griglia e selezionare Installazione guidata FabricPool and S3.

    menu guida

  3. Nella sezione dell'applicazione S3 della pagina di installazione guidata di FabricPool e S3, selezionare Configura ora.

Fase 1 di 6: Configurare il gruppo ha

Un gruppo ha è un insieme di nodi che contengono ciascuno il servizio bilanciamento del carico StorageGRID. Un gruppo ha può contenere nodi gateway, nodi di amministrazione o entrambi.

È possibile utilizzare un gruppo ha per mantenere disponibili le connessioni dati S3. Se l'interfaccia attiva nel gruppo ha si guasta, un'interfaccia di backup può gestire il carico di lavoro con un impatto minimo sulle operazioni S3.

Per ulteriori informazioni su questa attività, vedere "Gestire i gruppi ad alta disponibilità".

Fasi

  1. Se si prevede di utilizzare un bilanciamento del carico esterno, non è necessario creare un gruppo ha. Selezionare Salta questo passaggio e andare a Fase 2 di 6: Configurare l'endpoint del bilanciamento del carico.

  2. Per utilizzare il bilanciamento del carico StorageGRID, è possibile creare un nuovo gruppo ha o utilizzare un gruppo ha esistente.

    Creare un gruppo ha

    1. Per creare un nuovo gruppo ha, selezionare Crea gruppo ha.

    2. Per la fase inserire i dettagli, completare i seguenti campi.

      Campo Descrizione

      Nome del gruppo HA

      Un nome di visualizzazione univoco per questo gruppo ha.

      Descrizione (opzionale)

      La descrizione di questo gruppo ha.

    3. Per il passo Add interfaces, selezionare le interfacce di nodo che si desidera utilizzare in questo gruppo ha.

      Utilizzare le intestazioni di colonna per ordinare le righe o inserire un termine di ricerca per individuare le interfacce più rapidamente.

      È possibile selezionare uno o più nodi, ma è possibile selezionare una sola interfaccia per ciascun nodo.

    4. Per la fase prioritize interfaces, determinare l'interfaccia primaria e le interfacce di backup per questo gruppo ha.

      Trascinare le righe per modificare i valori nella colonna Ordine di priorità.

      La prima interfaccia nell'elenco è l'interfaccia primaria. L'interfaccia principale è l'interfaccia attiva a meno che non si verifichi un errore.

      Se il gruppo ha include più di un'interfaccia e l'interfaccia attiva non riesce, gli indirizzi IP virtuali (VIP) si spostano nella prima interfaccia di backup nell'ordine di priorità. Se l'interfaccia non funziona, gli indirizzi VIP passano all'interfaccia di backup successiva e così via. Quando i guasti vengono risolti, gli indirizzi VIP tornano all'interfaccia con la priorità più alta disponibile.

    5. Per il passo inserire gli indirizzi IP, completare i seguenti campi.

      Campo Descrizione

      Subnet CIDR

      L'indirizzo della subnet VIP nella notazione CIDR e n. 8212; un indirizzo IPv4 seguito da una barra e dalla lunghezza della subnet (0-32).

      L'indirizzo di rete non deve avere bit host impostati. Ad esempio, 192.16.0.0/22.

      Indirizzo IP del gateway (opzionale)

      Se gli indirizzi IP S3 utilizzati per accedere a StorageGRID non si trovano sulla stessa sottorete degli indirizzi VIP StorageGRID, inserire l'indirizzo IP del gateway locale VIP StorageGRID. L'indirizzo IP del gateway locale deve trovarsi all'interno della subnet VIP.

      Virtual IP address (Indirizzo IP virtuale)

      Inserire almeno uno e non più di dieci indirizzi VIP per l'interfaccia attiva nel gruppo ha. Tutti gli indirizzi VIP devono trovarsi all'interno della subnet VIP.

      Almeno un indirizzo deve essere IPv4. In alternativa, è possibile specificare ulteriori indirizzi IPv4 e IPv6.

    6. Selezionare Create ha group (Crea gruppo ha), quindi selezionare Finish (fine) per tornare all'installazione guidata S3.

    7. Selezionare continua per passare alla fase di bilanciamento del carico.

    Utilizzare il gruppo ha esistente

    1. Per utilizzare un gruppo ha esistente, selezionare il nome del gruppo ha dal menu Select an ha group (Seleziona un gruppo ha).

    2. Selezionare continua per passare alla fase di bilanciamento del carico.

Fase 2 di 6: Configurare l'endpoint del bilanciamento del carico

StorageGRID utilizza un bilanciamento del carico per gestire il carico di lavoro dalle applicazioni client. Il bilanciamento del carico massimizza la velocità e la capacità di connessione tra più nodi di storage.

È possibile utilizzare il servizio bilanciamento del carico StorageGRID, disponibile su tutti i nodi gateway e di amministrazione, oppure connettersi a un bilanciamento del carico esterno (di terze parti). Si consiglia di utilizzare il bilanciamento del carico StorageGRID.

Per ulteriori informazioni su questa attività, vedere "Considerazioni per il bilanciamento del carico".

Per utilizzare il servizio bilanciamento del carico di StorageGRID, selezionare la scheda StorageGRID load balancer, quindi creare o selezionare l'endpoint di bilanciamento del carico che si desidera utilizzare. Per utilizzare un bilanciamento del carico esterno, selezionare la scheda bilanciamento del carico esterno e fornire i dettagli sul sistema già configurato.

Creare l'endpoint
Fasi

  1. Per creare un endpoint di bilanciamento del carico, selezionare Crea endpoint.

  2. Per il passo inserire i dettagli dell'endpoint, completare i seguenti campi.

    Campo Descrizione

    Nome

    Un nome descrittivo per l'endpoint.

    Porta

    La porta StorageGRID che si desidera utilizzare per il bilanciamento del carico. Per impostazione predefinita, questo campo è 10433 per il primo endpoint creato, ma è possibile inserire qualsiasi porta esterna non utilizzata. Se si immette 80 o 443, l'endpoint viene configurato solo sui nodi gateway, poiché queste porte sono riservate sui nodi Admin.

    Nota: le porte utilizzate da altri servizi di rete non sono consentite. Consultare la "Riferimento porta di rete".

    Tipo di client

    Deve essere S3.

    Protocollo di rete

    Selezionare HTTPS.

    Nota: La comunicazione con StorageGRID senza crittografia TLS è supportata ma non consigliata.

  3. Per il passo Select binding mode, specificare la modalità di binding. La modalità di associazione controlla l'accesso all'endpoint utilizzando qualsiasi indirizzo IP o specifici indirizzi IP e interfacce di rete.

    Modalità Descrizione

    Globale (impostazione predefinita)

    I client possono accedere all'endpoint utilizzando l'indirizzo IP di qualsiasi nodo gateway o nodo amministratore, l'indirizzo IP virtuale (VIP) di qualsiasi gruppo ha su qualsiasi rete o un FQDN corrispondente.

    Utilizzare l'impostazione Global (predefinita) a meno che non sia necessario limitare l'accessibilità di questo endpoint.

    IP virtuali dei gruppi ha

    Per accedere a questo endpoint, i client devono utilizzare un indirizzo IP virtuale (o un FQDN corrispondente) di un gruppo ha.

    Gli endpoint con questa modalità di binding possono utilizzare tutti lo stesso numero di porta, purché i gruppi ha selezionati per gli endpoint non si sovrappongano.

    Interfacce di nodo

    I client devono utilizzare gli indirizzi IP (o gli FQDN corrispondenti) delle interfacce dei nodi selezionate per accedere a questo endpoint.

    Tipo di nodo

    In base al tipo di nodo selezionato, i client devono utilizzare l'indirizzo IP (o il corrispondente FQDN) di qualsiasi nodo di amministrazione o l'indirizzo IP (o il corrispondente FQDN) di qualsiasi nodo di gateway per accedere a questo endpoint.

  4. Per la fase di accesso del tenant, selezionare una delle seguenti opzioni:

    Campo Descrizione

    Allow all tenant (Consenti tutti i tenant) (impostazione predefinita

    Tutti gli account tenant possono utilizzare questo endpoint per accedere ai bucket.

    Consenti tenant selezionati

    Solo gli account tenant selezionati possono utilizzare questo endpoint per accedere ai bucket.

    Blocca i tenant selezionati

    Gli account tenant selezionati non possono utilizzare questo endpoint per accedere ai bucket. Tutti gli altri tenant possono utilizzare questo endpoint.

  5. Per il passo Allega certificato, selezionare una delle seguenti opzioni:

    Campo Descrizione

    Carica certificato (consigliato)

    Utilizzare questa opzione per caricare un certificato server firmato dalla CA, una chiave privata del certificato e un bundle CA opzionale.

    Generare un certificato

    Utilizzare questa opzione per generare un certificato autofirmato. Vedere "Configurare gli endpoint del bilanciamento del carico" per i dettagli su cosa immettere.

    USA certificato StorageGRID S3

    Utilizzare questa opzione solo se è già stata caricata o generata una versione personalizzata del certificato globale StorageGRID. Per ulteriori informazioni, vedere "Configurare i certificati API S3" .

  6. Selezionare fine per tornare all'installazione guidata S3.

  7. Selezionare continua per passare al punto tenant e bucket.

Nota Le modifiche a un certificato endpoint possono richiedere fino a 15 minuti per essere applicate a tutti i nodi.
Utilizzare l'endpoint del bilanciamento del carico esistente
Fasi

  1. Per utilizzare un endpoint esistente, selezionarne il nome dal campo Select a load balancer endpoint.

  2. Selezionare continua per passare al punto tenant e bucket.

Utilizzare un bilanciamento del carico esterno
Fasi

  1. Per utilizzare un bilanciamento del carico esterno, completare i seguenti campi.

    Campo Descrizione

    FQDN

    Il nome di dominio completo (FQDN) del bilanciamento del carico esterno.

    Porta

    Il numero di porta che l'applicazione S3 utilizzerà per connettersi al bilanciamento del carico esterno.

    Certificato

    Copiare il certificato del server per il bilanciamento del carico esterno e incollarlo in questo campo.

  2. Selezionare continua per passare al punto tenant e bucket.

Fase 3 di 6: Creazione di tenant e bucket

Un tenant è un'entità che può utilizzare le applicazioni S3 per memorizzare e recuperare oggetti in StorageGRID. Ogni tenant dispone di utenti, chiavi di accesso, bucket, oggetti e un set specifico di funzionalità.

Un bucket è un container utilizzato per memorizzare gli oggetti e i metadati degli oggetti di un tenant. Anche se i tenant potrebbero avere molti bucket, la procedura guidata ti aiuta a creare un tenant e un bucket nel modo più rapido e semplice. Se è necessario aggiungere bucket o impostare opzioni in un secondo momento, è possibile utilizzare Tenant Manager.

Per ulteriori informazioni su questa attività, vedere "Creare un account tenant" e "Creare un bucket S3".

Fasi

  1. Immettere un nome per l'account tenant.

    I nomi dei tenant non devono essere univoci. Una volta creato, l'account tenant riceve un ID account numerico univoco.

  2. Definire l'accesso root per l'account tenant, a seconda che il sistema StorageGRID utilizzi "federazione delle identità", "SSO (Single Sign-on)"o entrambi.

    Opzione Eseguire questa operazione

    Se la federazione delle identità non è attivata

    Specificare la password da utilizzare quando si effettua l'accesso al tenant come utente root locale.

    Se è attivata la federazione delle identità

    1. Selezionare un gruppo federated esistente da assegnare "Autorizzazione di accesso root"al tenant.

    2. Facoltativamente, specificare la password da utilizzare quando si effettua l'accesso al tenant come utente root locale.

    Se sono attivate sia la federazione di identità che il single sign-on (SSO)

    Selezionare un gruppo federated esistente da assegnare "Autorizzazione di accesso root"al tenant. Nessun utente locale può accedere.

  3. Se si desidera che la procedura guidata crei l'ID della chiave di accesso e la chiave di accesso segreta per l'utente root, selezionare Crea automaticamente la chiave di accesso S3 dell'utente root.

    Selezionare questa opzione se l'unico utente per il tenant sarà l'utente root. Se altri utenti utilizzeranno questo tenant, "Utilizzare Tenant Manager" per configurare chiavi e autorizzazioni.

  4. Se si desidera creare un bucket per questo tenant ora, selezionare Crea bucket per questo tenant.

    Suggerimento Se S3 Object Lock è attivato per la griglia, il bucket creato in questa fase non ha S3 Object Lock abilitato. Se è necessario utilizzare un bucket blocco oggetti S3 per questa applicazione S3, non selezionare per creare un bucket ora. Utilizzare invece Tenant Manager in "creare il bucket" un secondo momento.

    1. Immettere il nome del bucket utilizzato dall'applicazione S3. Ad esempio, s3-bucket.

      Non è possibile modificare il nome del bucket dopo averlo creato.

    2. Selezionare Region per questo bucket.

      Utilizzare l'area predefinita (us-east-1) a meno che non si preveda di utilizzare ILM in futuro per filtrare gli oggetti in base all'area del bucket.

  5. Selezionare Crea e continua.

fase 4 di 6: Download dei dati

Nella fase di download dei dati, è possibile scaricare uno o due file per salvare i dettagli di ciò che si è appena configurato.

Fasi

  1. Se è stato selezionato Create root user S3 access key automatically (Crea chiave di accesso S3 utente root automaticamente), eseguire una o entrambe le operazioni seguenti:

    • Selezionare Scarica chiavi di accesso per scaricare un .csv file contenente il nome dell'account del tenant, l'ID della chiave di accesso e la chiave di accesso segreta.

    • Selezionare l'icona di copia (icona di copia) per copiare l'ID della chiave di accesso e la chiave di accesso segreta negli Appunti.

  2. Selezionare Scarica valori di configurazione per scaricare un .txt file contenente le impostazioni per l'endpoint del bilanciamento del carico, il tenant, il bucket e l'utente root.

  3. Salvare queste informazioni in una posizione sicura.

    Avvertenza Non chiudere questa pagina prima di aver copiato entrambi i tasti di accesso. I tasti non saranno disponibili dopo la chiusura di questa pagina. Assicurarsi di salvare queste informazioni in una posizione sicura perché possono essere utilizzate per ottenere dati dal sistema StorageGRID.

  4. Se richiesto, selezionare la casella di controllo per confermare che le chiavi sono state scaricate o copiate.

  5. Selezionare continua per passare alla regola ILM e al passaggio del criterio.

Fase 5 di 6: Esaminare la regola ILM e il criterio ILM per S3

Le regole ILM (Information Lifecycle Management) controllano il posizionamento, la durata e il comportamento di acquisizione di tutti gli oggetti nel sistema StorageGRID. Il criterio ILM incluso in StorageGRID crea due copie replicate di tutti gli oggetti. Questo criterio è attivo fino a quando non si attiva almeno un nuovo criterio.

Fasi

  1. Esaminare le informazioni fornite nella pagina.

  2. Se si desidera aggiungere istruzioni specifiche per gli oggetti appartenenti al nuovo tenant o bucket, creare una nuova regola e una nuova policy. Vedere "Creare una regola ILM" e "Utilizzare i criteri ILM".

  3. Selezionare ho esaminato questi passaggi e ho compreso cosa devo fare.

  4. Selezionare la casella di controllo per indicare che si comprende cosa fare in seguito.

  5. Selezionare continua per accedere a Riepilogo.

Fasi

  1. Esaminare il riepilogo.

  2. Prendere nota dei dettagli nei passaggi successivi, che descrivono la configurazione aggiuntiva che potrebbe essere necessaria prima di connettersi al client S3. Ad esempio, selezionando Accedi come root si passa a Tenant Manager, dove è possibile aggiungere utenti tenant, creare bucket aggiuntivi e aggiornare le impostazioni del bucket.

  3. Selezionare fine.

  4. Configurare l'applicazione utilizzando il file scaricato da StorageGRID o i valori ottenuti manualmente.