テナントアカウントを作成します
変更を提案
PDF
StorageGRID システム内のストレージへのアクセスを制御するために、少なくとも 1 つのテナントアカウントを作成する必要があります。
テナントアカウントの作成手順は、かどうかによって異なります "アイデンティティフェデレーション" および "シングルサインオン" テナントアカウントの作成に使用する Grid Manager アカウントが、 Root アクセス権限を持つ管理者グループに属しているかどうかが設定されます。
-
を使用して Grid Manager にサインインします "サポートされている Web ブラウザ"。
-
Root Access権限またはTenant Accounts権限が必要です。
-
Grid Manager 用に設定されているアイデンティティソースをテナントアカウントで使用し、テナントアカウントにフェデレーテッドグループへの root アクセス権限を付与する場合は、そのフェデレーテッドグループを Grid Manager にインポートしておく必要があります。この管理者グループにGrid Manager権限を割り当てる必要はありません。を参照してください "管理者グループを管理する"。
-
S3テナントがグリッドフェデレーション接続を使用してアカウントデータをクローニングし、バケットオブジェクトを別のグリッドにレプリケートできるようにする場合は、次の手順を実行します。
-
これで完了です "グリッドフェデレーション接続を設定しました"。
-
接続のステータスは*接続済み*です。
-
Root Access 権限が割り当てられている。
-
の考慮事項を確認しておきます "グリッドフェデレーションに許可されたテナントの管理"。
-
テナントアカウントがGrid Manager用に設定されたアイデンティティソースを使用する場合は、両方のグリッドのGrid Managerに同じフェデレーテッドグループをインポートしておく必要があります。
テナントを作成するときに、このグループを選択して、ソースとデスティネーションの両方のテナントアカウントに対する初期のRootアクセス権限を割り当てます。
テナントを作成する前にこの管理者グループが両方のグリッドに存在していない場合、テナントはデスティネーションにレプリケートされません。 -
ウィザードにアクセスします
-
「 * tenants * 」を選択します
-
「 * Create * 」を選択します。
詳細を入力します
-
テナントの詳細を入力します。
フィールド 説明 名前
テナントアカウントの名前。テナント名は一意である必要はありません。作成されたテナントアカウントには、20桁の一意のアカウントIDが割り当てられます。
概要 （オプション）
テナントの特定に役立つ概要 。
グリッドフェデレーション接続を使用するテナントを作成する場合は、必要に応じて、このフィールドを使用してソーステナントとデスティネーションテナントを特定します。たとえば、Grid 1に作成されたテナントの概要 は、Grid 2にレプリケートされたテナントの「This tenant was created on Grid 1」にも表示されます。
クライアントタイプ
このテナントで使用するクライアントプロトコルのタイプ（* S3 または Swift *）。
注：Swiftクライアントアプリケーションのサポートは廃止され、今後のリリースで削除される予定です。
ストレージクォータ（オプション）
このテナントにストレージクォータを設定する場合は、クォータとユニットの数値。
-
「 * Continue * 」を選択します。
権限を選択します
-
必要に応じて、このテナントに付与する権限を選択します。
これらの権限の一部には追加の要件があります。詳細については、各権限のヘルプアイコンを選択してください。 アクセス権 選択した項目 プラットフォームサービスを許可します
テナントでは、CloudMirrorなどのS3プラットフォームサービスを使用できます。を参照してください "S3 テナントアカウントのプラットフォームサービスを管理します"。
独自のアイデンティティソースを使用する
テナントでは、フェデレーテッドグループおよびフェデレーテッドユーザの独自のアイデンティティソースを設定および管理できます。がある場合、このオプションは無効になります "SSOを設定しました" をStorageGRID クリックします。
S3を許可するを選択します
テナントは、オブジェクトデータのフィルタリングと読み出しを行うためのS3 SelectObjectContent API要求を問題 できます。を参照してください "テナントアカウント用の S3 Select を管理します"。
重要：SelectObjectContent要求を実行すると、すべてのS3クライアントとすべてのテナントのロードバランサのパフォーマンスが低下する可能性があります。この機能は、必要な場合にのみ有効にし、信頼できるテナントに対してのみ有効にします。
グリッドフェデレーション接続を使用する
テナントはグリッドフェデレーション接続を使用できます。
このオプションの選択：
-
このテナント、およびアカウントに追加されたすべてのテナントグループとユーザが、このグリッド（source grid）から、選択した接続（destination grid）内の他のグリッドにクローニングされます。
-
このテナントで、各グリッド上の対応するバケット間のグリッド間レプリケーションを設定できます。
を参照してください "グリッドフェデレーションに許可されたテナントを管理します"。
注：[Use grid federation connection]*は、新しいS3テナントを作成する場合にのみ選択できます。既存のテナントに対してこの権限を選択することはできません。
-
-
[Use grid federation connection]*を選択した場合は、使用可能なグリッドフェデレーション接続のいずれかを選択します。
-
「 * Continue * 」を選択します。
ルートアクセスを定義してテナントを作成
-
StorageGRID システムで使用するアイデンティティフェデレーション、シングルサインオン（SSO）、またはその両方に基づいて、テナントアカウントのルートアクセスを定義します。
オプション 手順 アイデンティティフェデレーションが有効になっていない場合
ローカルrootユーザとしてテナントにサインインするときに使用するパスワードを指定します。
アイデンティティフェデレーションが有効になっている場合
-
テナントに対するRoot Access権限を割り当てる既存のフェデレーテッドグループを選択します。
-
必要に応じて、ローカルrootユーザとしてテナントにサインインする際に使用するパスワードを指定します。
アイデンティティフェデレーションとシングルサインオン（SSO）の両方が有効になっている場合
テナントに対するRoot Access権限を割り当てる既存のフェデレーテッドグループを選択します。ローカルユーザはサインインできません。
-
-
[ テナントの作成 ] を選択します。
成功を示すメッセージが表示され、[Tenants]ページに新しいテナントが表示されます。テナントの詳細を表示してテナントアクティビティを監視する方法については、を参照してください "テナントのアクティビティを監視する"。
-
テナントに対して*[Use grid federation connection *]権限を選択した場合は、次の手順を実行します。
-
接続内のもう一方のグリッドに同一のテナントがレプリケートされたことを確認します。両方のグリッドのテナントには、同じ20桁のアカウントID、名前、概要 、クォータ、および権限が割り当てられます。
エラーメッセージ「Tenant created without a clone」が表示される場合は、の手順を参照してください "グリッドフェデレーションエラーをトラブルシューティングする"。 -
rootアクセスを定義するときにローカルrootユーザのパスワードを指定した場合は、 "ローカルrootユーザのパスワードを変更します" （レプリケートされたテナント）。
ローカルrootユーザは、パスワードが変更されるまで、デスティネーショングリッドでTenant Managerにサインインできません。
-
テナントへのサインイン（オプション）
必要に応じて、新しいテナントにサインインして設定を完了するか、あとでテナントにサインインできます。のサインイン手順は、Grid Managerにサインインする際にデフォルトのポート（443）を使用するか制限されたポートを使用するかによって異なります。を参照してください "外部ファイアウォールでアクセスを制御します"。
今すぐサインインしてください
| 使用するポート | 手順 |
|---|---|
ポート443にアクセスし、ローカルrootユーザのパスワードを設定します |
|
ポート443およびローカルrootユーザのパスワードを設定していない |
[サインイン]*を選択し、ルートアクセスフェデレーテッドグループのユーザのクレデンシャルを入力します。 |
制限されたポート |
|
後でサインインします
| 使用するポート | 次のいずれかを実行 … |
|---|---|
ポート 443 |
|
制限されたポート |
|
テナントを設定します
の手順に従います "テナントアカウントを使用する" テナントグループとユーザ、S3アクセスキー、バケット、プラットフォームサービス、アカウントのクローニングとクロスグリッドレプリケーションを管理するため。