Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

C2S S3 ：クラウドストレージプールの認証情報の指定

共同作成者
PDF

Commercial クラウド サービス （ C2S ） S3 サービスをクラウドストレージプールとして使用するには、認証タイプとして C2S Access Portal （ CAP ）を設定し、 StorageGRID が C2S アカウント内の S3 バケットにアクセスするための一時的なクレデンシャルを要求できるようにする必要があります。

必要なもの

  • サービスエンドポイントを含むAmazon S3クラウドストレージプールの基本情報を入力しておく必要があります。

  • StorageGRID がCAPサーバから一時的なクレデンシャルを取得するために使用する、C2Sアカウントに割り当てられている必須/オプションのAPIパラメータをすべて含む完全なURLが必要です。

  • 該当する公的認証局（CA）が発行したサーバCA証明書が必要です。StorageGRID は、この証明書を使用して CAP サーバの識別情報を確認します。サーバ CA 証明書は PEM エンコードを使用している必要があります。

  • 該当する公的認証局（CA）が発行したクライアント証明書が必要です。StorageGRID は、この証明書を使用して CAP サーバに対して自身を識別します。クライアント証明書は PEM エンコードを使用し、 C2S アカウントへのアクセスが許可されている必要があります。

  • クライアント証明書のPEMでエンコードされた秘密鍵が必要です。

  • クライアント証明書の秘密鍵が暗号化されている場合は、復号化用のパスフレーズが必要です。

手順

  1. [* 認証 ] セクションで、 [ 認証タイプ ] ドロップダウンから *CAP (C2S Access Portal) を選択します。

    CAP C2S の認証フィールドが表示されます。

    クラウドストレージプールの作成： C2S

  2. 次の情報を入力します。

    1. [*Temporary Credentials URL] には、 StorageGRID が CAP サーバから一時的なクレデンシャルを取得するために使用する完全な URL を入力します。これには、 C2S アカウントに割り当てられている必須およびオプションの API パラメータがすべて含まれます。

    2. サーバーCA証明書*の場合は、*新規選択*をクリックし、StorageGRID がCAPサーバーの検証に使用するPEMでエンコードされたCA証明書をアップロードします。

    3. *クライアント証明書*の場合は、*新しい*を選択をクリックし、StorageGRID がCAPサーバに対して自身を識別するために使用するPEMでエンコードされた証明書をアップロードします。

    4. *クライアント秘密鍵*の場合は、*新規選択*をクリックし、クライアント証明書のPEMでエンコードされた秘密鍵をアップロードします。

      秘密鍵が暗号化されている場合は、従来の形式を使用する必要があります。（ PKCS #8 で暗号化された形式はサポートされていません）。

    5. クライアントの秘密鍵が暗号化されている場合は、クライアントの秘密鍵を復号化するためのパスフレーズを入力します。それ以外の場合は、 [* クライアント秘密キーのパスフレーズ * ] フィールドを空白のままにします。

  3. Server Verification セクションで、次の情報を指定します。

    1. 「 * 証明書の検証 * 」で、「 * カスタム CA 証明書を使用する * 」を選択します。

    2. Select New *をクリックし、PEMでエンコードされたCA証明書をアップロードします。

  4. [ 保存（ Save ） ] をクリックします。

クラウドストレージプールを保存すると、 StorageGRID では次の処理が実行されます。

  • バケットとサービスエンドポイントが存在し、指定したクレデンシャルを使用してそれらにアクセスできることを検証します。

  • バケットをクラウドストレージプールとして識別するために、バケットにマーカーファイルを書き込みます。このファイルは削除しないでください x-ntap-sgws-cloud-pool-uuid。

クラウドストレージプールの検証に失敗すると、その理由を記載したエラーメッセージが表示されます。たとえば、証明書エラーが発生した場合や、指定したバケットが存在しない場合などにエラーが報告されます。

クラウドストレージプールの作成エラー

クラウドストレージプールのトラブルシューティングの手順を参照し、問題 を解決してから、クラウドストレージプールをもう一度保存してください。

関連情報

"クラウドストレージプールのトラブルシューティング"