Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

拡張後の設定手順

共同作成者
PDF

拡張が完了したら、統合と設定のための追加の手順を実行する必要があります。

このタスクについて

拡張で追加するグリッドノードまたはサイトに応じて、以下の設定タスクを実行する必要があります。システムのインストールおよび管理時に選択したオプション、および拡張時に追加したノードとサイトの設定方法によっては、一部のタスクはオプションです。

手順

  1. サイトを追加した場合：

    • "ストレージプールを作成します" （サイト）と、新しいストレージノード用に選択した各ストレージグレード。

    • ILMポリシーが新しい要件を満たしていることを確認します。ルールの変更が必要な場合は、 "新しいルールを作成します" および "ILMポリシーを更新します"。ルールがすでに正しい場合は、 "新しいポリシーをアクティブ化します" StorageGRID で新しいノードが使用されるようにルールを変更する必要はありません。

    • そのサイトからネットワークタイムプロトコル（NTP）サーバにアクセスできることを確認します。を参照してください "NTPサーバを管理します"。

      注意 各サイトの少なくとも 2 つのノードが、少なくとも 4 つの外部 NTP ソースにアクセスできることを確認します。NTP ソースにアクセスできるノードがサイトに 1 つしかないと、そのノードがダウンした場合にタイミングの問題が生じます。また、各サイトで 2 つのノードをプライマリ NTP ソースとして指定することにより、サイトがグリッドの他の部分から分離されても、正確なタイミングが保証されます。

  2. 既存のサイトにストレージノードを追加した場合は、次の手順を実行します。

  3. ゲートウェイノードを追加した場合：

    • クライアント接続にハイアベイラビリティ（ HA ）グループが使用される場合は、必要に応じてゲートウェイノードを HA グループに追加します。既存の HA グループのリストを確認して新しいノードを追加するには、 * configuration * > * Network * > * High Availability groups * を選択します。を参照してください "ハイアベイラビリティグループを設定する"。

  4. 管理ノードを追加した場合の手順は次のとおりです。

    1. StorageGRID システムでシングルサインオン（ SSO ）が有効になっている場合は、新しい管理ノードの証明書利用者信頼を作成します。この証明書利用者信頼を作成するまで、ノードにサインインすることはできません。を参照してください"シングルサインオンを設定します"。

    2. 管理ノードでロードバランササービスを使用する場合は、必要に応じて新しい管理ノードをHAグループに追加します。既存の HA グループのリストを確認して新しいノードを追加するには、 * configuration * > * Network * > * High Availability groups * を選択します。を参照してください "ハイアベイラビリティグループを設定する"。

    3. 必要に応じて、管理ノードデータベースをプライマリ管理ノードから拡張管理ノードにコピーします。これは、各管理ノードで属性と監査の情報の整合性を維持する場合に行います。を参照してください "管理ノードデータベースをコピーします"。

    4. 必要に応じて、 Prometheus データベースをプライマリ管理ノードから拡張管理ノードにコピーします。これは、各管理ノードで指標の履歴の整合性を維持する場合に行います。を参照してください "Prometheus 指標をコピーする"。

    5. 必要に応じて、既存の監査ログをプライマリ管理ノードから拡張管理ノードにコピーします。これは、各管理ノードでログの履歴情報の整合性を維持する場合に行います。を参照してください "監査ログをコピーする"。

    6. 必要に応じて、NFSファイル共有を通じて監査を目的としたシステムへのアクセスを設定します。を参照してください "NFSの監査クライアントアクセスを設定します"。

  5. 拡張ノードが信頼されていないクライアントネットワークで追加されたかどうかを確認したり、ノードのクライアントネットワークが信頼されていないか信頼されているかを変更するには、* configuration > Security > Firewall control *に移動します。

    拡張ノードのクライアントネットワークが信頼されていない場合は、ロードバランサエンドポイントを使用してクライアントネットワークのノードへの接続を確立する必要があります。を参照してください "ファイアウォールコントロールを管理します"。

  6. DNSを設定します。

    DNS 設定をグリッドノードごとに個別に指定していた場合は、新しいノード用のノード単位のカスタム DNS 設定を追加する必要があります。を参照してください "単一のグリッドノードの DNS 設定を変更します"。

適切に動作するように、2つまたは3つのDNSサーバを指定します。3つ以上を指定すると、一部のプラットフォームではOSに制限があるため、3つだけが使用される可能性があります。ルーティングが制限されている環境では、を使用できます "DNSサーバリストをカスタマイズします" 個 々 のノード（通常はサイト内のすべてのノード）で、最大3台のDNSサーバで構成される異なるセットを使用する場合。

可能であれば、各サイトがローカルにアクセスできるDNSサーバを使用して、孤立したサイトが外部の宛先のFQDNを解決できるようにします。