プラットフォームサービスエンドポイントの作成
変更を提案
PDF
プラットフォームサービスを有効にする前に、正しいタイプのエンドポイントを少なくとも 1 つ作成しておく必要があります。
-
Tenant Managerにはサポートされているブラウザを使用してサインインする必要があります。
-
テナントアカウントのプラットフォームサービスが StorageGRID 管理者によって有効化されている必要があります。
-
Manage Endpoints 権限のあるユーザグループに属している必要があります。
-
プラットフォームサービスエンドポイントによって参照されるリソースを作成しておく必要があります。
-
CloudMirror レプリケーション： S3 バケット
-
イベント通知： SNS トピック
-
検索通知：インデックスを自動的に作成するようにデスティネーションクラスタが設定されていない場合、 Elasticsearch インデックス。
-
-
デスティネーションリソースに関する情報を確認しておく必要があります。
-
Uniform Resource Identifier （ URI ）のホストとポート
StorageGRID システムでホストされているバケットを CloudMirror レプリケーションのエンドポイントとして使用する場合は、グリッド管理者に問い合わせて入力が必要な値を決定してください。 -
Unique Resource Name （ URN ）
-
認証クレデンシャル（必要な場合）：
-
Access Key ：アクセスキー ID とシークレットアクセスキー
-
基本 HTTP 認証：ユーザ名とパスワード
-
-
セキュリティ証明書（カスタム CA 証明書を使用する場合）
-
-
ストレージ（ S3 ） * > * プラットフォームサービスのエンドポイント * を選択します。
プラットフォームサービスエンドポイントページが表示されます。
-
[ * エンドポイントの作成 * ] を選択します。
-
エンドポイントとその目的を簡単に説明する表示名を入力します。
エンドポイントがサポートするプラットフォームサービスのタイプは、エンドポイントページでその情報を表示するときにエンドポイント名の横に表示されるため、名前にその情報を含める必要はありません。
-
[* URI*] フィールドに、エンドポイントの Unique Resource Identifier （ URI ）を指定します。
次のいずれかの形式を使用します。
https://host:port http://host:port
ポートを指定しない場合、 HTTPS URI にはポート 443 が、 HTTP URI にはポート 80 が使用されます。
たとえば、 StorageGRID でホストされているバケットの URI は次のようになります。
https://s3.example.com:10443
この例では、
s3.example.comStorageGRID ハイアベイラビリティ（HA）グループの仮想IP（VIP）のDNSエントリ、およびを表します10443ロードバランサエンドポイントで定義されたポートを表します。
単一点障害を回避するには、できるだけ負荷分散ノードの HA グループに接続する必要があります。 同様に、 AWS でホストされているバケットの URI は次のようになります。
https://s3-aws-region.amazonaws.com
エンドポイントが CloudMirror レプリケーションサービスで使用される場合は、 URI にバケット名を含めないでください。バケット名は「 * URN * 」フィールドに含める必要があります。 -
エンドポイントの Unique Resource Name （ URN ）を入力します。
エンドポイントの作成後に、エンドポイントの URN を変更することはできません。 -
「 * Continue * 」を選択します。
-
「*認証タイプ」の値を選択し、必要なクレデンシャルを入力します。
指定するクレデンシャルには、デスティネーションリソースに対する書き込み権限が必要です。
認証タイプ 説明 クレデンシャル 匿名
デスティネーションへの匿名アクセスを許可します。セキュリティが無効になっているエンドポイントでのみ機能します。
認証なし。
アクセスキー
AWS 形式のクレデンシャルを使用してデスティネーションとの接続を認証します。
-
アクセスキー ID
-
シークレットアクセスキー
基本 HTTP
ユーザ名とパスワードを使用して、デスティネーションへの接続を認証します。
-
ユーザ名
-
パスワード
-
-
「 * Continue * 」を選択します。
-
Verify server * のラジオボタンを選択して、エンドポイントへの TLS 接続の検証方法を選択します。
証明書検証のタイプ 説明 カスタム CA 証明書を使用する
カスタムのセキュリティ証明書を使用します。この設定を選択した場合は、カスタムセキュリティ証明書を * CA 証明書 * テキストボックスにコピーして貼り付けます。
オペレーティングシステムの CA 証明書を使用します
オペレーティングシステムにインストールされているデフォルトのCA証明書を使用して接続を保護します。
証明書を検証しないでください
TLS 接続に使用される証明書は検証されません。このオプションはセキュアではありません。
-
[ * テストとエンドポイントの作成 * ] を選択します。
-
指定したクレデンシャルを使用してエンドポイントにアクセスできた場合は、成功を伝えるメッセージが表示されます。エンドポイントへの接続は、各サイトの 1 つのノードから検証されます。
-
エンドポイントの検証が失敗した場合は、エラーメッセージが表示されます。エラーを修正するためにエンドポイントを変更する必要がある場合は、 * エンドポイントの詳細に戻る * を選択して情報を更新します。次に、「 * Test 」を選択し、エンドポイントを作成します。 *
テナントアカウントでプラットフォームサービスが有効でない場合は、エンドポイントの作成が失敗します。StorageGRID 管理者にお問い合わせください。
-
エンドポイントの設定が完了したら、その URN を使用してプラットフォームサービスを設定できます。