はじめに
ロードバランサエンドポイントを設定する
変更を提案
PDF
ゲートウェイノードと管理ノードの StorageGRID ロードバランサに接続する際に使用できるポートとネットワークプロトコル S3 / Swift クライアントは、ロードバランサエンドポイントで決まります。エンドポイントを使用してGrid Manager、Tenant Manager、またはその両方にアクセスすることもできます。
|
Swiftクライアントアプリケーションのサポートは廃止され、今後のリリースで削除される予定です。 |
-
を使用して Grid Manager にサインインします "サポートされている Web ブラウザ"。
-
を使用することができます "rootアクセス権限"。
-
を確認しておきます "ロードバランシングに関する考慮事項"。
-
ロードバランサエンドポイントに使用するポートを再マッピングした場合は、を使用します "ポートの再マッピングを削除しました"。
-
使用するハイアベイラビリティ（ HA ）グループを作成しておきます。HA グループを推奨しますが、必須ではありません。を参照してください "ハイアベイラビリティグループを管理します"。
-
ロードバランサエンドポイントがで使用される場合 "S3 Select 用の S3 テナント"ベアメタルノードの IP アドレスまたは FQDN を使用しないでください。S3 Selectに使用されるロードバランサエンドポイントには、サービスアプライアンスとVMwareベースのソフトウェアノードのみが許可されます。
-
使用する VLAN インターフェイスを設定しておきます。を参照してください "VLAN インターフェイスを設定します"。
-
HTTPS エンドポイントを作成する場合（推奨）は、サーバ証明書の情報が必要です。
エンドポイント証明書の変更がすべてのノードに適用されるまでに最大 15 分かかることがあります。 -
証明書をアップロードするには、サーバ証明書、証明書の秘密鍵、および必要に応じて CA バンドルが必要です。
-
証明書を生成するには、 S3 または Swift クライアントがエンドポイントへのアクセスに使用するすべてのドメイン名と IP アドレスが必要です。また、件名（識別名）も知っている必要があります。
-
StorageGRID の S3 および Swift API 証明書（ストレージノードへの直接の接続にも使用できます）を使用する場合は、デフォルトの証明書を外部の認証局によって署名されたカスタム証明書に置き換えておく必要があります。を参照してください "S3 および Swift API 証明書を設定する"。
-
ロードバランサエンドポイントを作成します
S3またはSwiftクライアントの各ロードバランサエンドポイントは、ポート、クライアントタイプ（S3またはSwift）、およびネットワークプロトコル（HTTPまたはHTTPS）を指定します。管理インターフェイスのロードバランサエンドポイントは、ポート、インターフェイスタイプ、および信頼されていないクライアントネットワークを指定します。
ウィザードにアクセスします
-
[ * configuration * > * Network * > * Load Balancer Endpoints * ] を選択します。
-
S3またはSwiftクライアントのエンドポイントを作成するには、* S3またはSwiftクライアント*タブを選択します。
-
Grid Manager、Tenant Manager、またはその両方にアクセスするためのエンドポイントを作成するには、*[Management interface]*タブを選択します。
-
「 * Create * 」を選択します。
エンドポイントの詳細を入力します
-
適切な手順を選択して、作成するエンドポイントのタイプの詳細を入力します。
| フィールド | 説明 |
|---|---|
名前 |
エンドポイントのわかりやすい名前。ロードバランサエンドポイントのページのテーブルに表示されます。 |
ポート |
ロードバランシングに使用する StorageGRID ポート。最初に作成するエンドポイントのデフォルトは10433ですが、未使用の外部ポート（1～65535）を入力できます。 「* 80 」または「 8443 *」と入力した場合、ポート8443を解放していないかぎり、エンドポイントはゲートウェイノードにのみ設定されます。次に、ポート8443をS3エンドポイントとして使用すると、ゲートウェイノードと管理ノードの両方でポートが設定されます。 |
クライアントタイプ |
このエンドポイントを使用するクライアントアプリケーションのタイプ。 * S3 * または * Swift * 。 |
ネットワークプロトコル |
クライアントがこのエンドポイントに接続するときに使用するネットワークプロトコル。
|
| フィールド | 説明 |
|---|---|
名前 |
エンドポイントのわかりやすい名前。ロードバランサエンドポイントのページのテーブルに表示されます。 |
ポート |
Grid Manager、Tenant Manager、またはその両方へのアクセスに使用するStorageGRIDポート。
注：これらのプリセットポートまたは他の使用可能なポートを使用できます。 |
インターフェイスタイプ |
このエンドポイントを使用してアクセスするStorageGRIDインターフェイスのラジオボタンを選択します。 |
Untrusted Client Networkの略 |
このエンドポイントに信頼されていないクライアントネットワークからアクセスできるようにする場合は、[はい]*を選択します。それ以外の場合は、 No *を選択します。 [はい]*を選択すると、信頼されていないすべてのクライアントネットワークでポートが開いています。 注：ロードバランサエンドポイントの作成時に、信頼されていないクライアントネットワークに対してポートを開いたり閉じたりするように設定できます。 |
-
「 * Continue * 」を選択します。
綴じモードを選択します
-
任意のIPアドレスまたは特定のIPアドレスとネットワークインターフェイスを使用してエンドポイントへのアクセス方法を制御するには、エンドポイントのバインドモードを選択します。
一部のバインディングモードは、クライアントエンドポイントまたは管理インターフェイスエンドポイントで使用できます。両方のエンドポイントタイプのすべてのモードをここに示します。
モード 説明 グローバル（クライアントエンドポイントのデフォルト）
クライアントは、任意のゲートウェイノードまたは管理ノードのIPアドレス、任意のネットワーク上の任意のHAグループの仮想IP（VIP）アドレス、または対応するFQDNを使用して、エンドポイントにアクセスできます。
このエンドポイントのアクセスを制限する必要がないかぎり、*グローバル*設定を使用してください。
HA グループの仮想 IP
クライアントがこのエンドポイントにアクセスするには、HAグループの仮想IPアドレス（または対応するFQDN）を使用する必要があります。
このバインドモードのエンドポイントでは、エンドポイント用に選択したHAグループが重複しないかぎり、すべて同じポート番号を使用できます。
ノードインターフェイス
クライアントがこのエンドポイントにアクセスするには、選択したノードインターフェイスのIPアドレス（または対応するFQDN）を使用する必要があります。
ノードタイプ（クライアントエンドポイントのみ）
選択したノードのタイプに基づいて、クライアントがこのエンドポイントにアクセスするには、いずれかの管理ノードのIPアドレス（または対応するFQDN）か、いずれかのゲートウェイノードのIPアドレス（または対応するFQDN）を使用する必要があります。
すべての管理ノード（管理インターフェイスエンドポイントのデフォルト）
クライアントがこのエンドポイントにアクセスするには、いずれかの管理ノードのIPアドレス（または対応するFQDN）を使用する必要があります。
複数のエンドポイントが同じポートを使用する場合、StorageGRID はこの優先順位に従って、使用するエンドポイントを決定します。* HAグループの仮想IP >*ノードインターフェイス>*ノードタイプ*>*グローバル*。
管理インターフェイスエンドポイントを作成する場合は、管理ノードのみが許可されます。
-
HA グループの仮想 IP * を選択した場合は、 1 つ以上の HA グループを選択します。
管理インターフェイスエンドポイントを作成する場合は、管理ノードにのみ関連付けられているVIPを選択します。
-
ノードインターフェイス * を選択した場合は、このエンドポイントに関連付ける管理ノードまたはゲートウェイノードごとに 1 つ以上のノードインターフェイスを選択します。
-
[ノードタイプ]*を選択した場合は、プライマリ管理ノードと非プライマリ管理ノードの両方を含む管理ノードまたはゲートウェイノードのいずれかを選択します。
テナントアクセスを制御
|
|
管理インターフェイスエンドポイントがテナントアクセスを制御できるのは、エンドポイントに Tenant Managerのインターフェイスタイプ。 |
-
[Tenant access]*ステップで、次のいずれかを選択します。
フィールド 説明 Allow all tenants（デフォルト）
すべてのテナントアカウントは、このエンドポイントを使用してバケットにアクセスできます。
テナントアカウントをまだ作成していない場合は、このオプションを選択する必要があります。テナントアカウントを追加したら、ロードバランサエンドポイントを編集して特定のアカウントを許可またはブロックできます。
選択したテナントを許可します
このエンドポイントを使用してバケットにアクセスできるのは、選択したテナントアカウントのみです。
選択したテナントをブロックします
選択したテナントアカウントは、このエンドポイントを使用してバケットにアクセスできません。他のすべてのテナントでこのエンドポイントを使用できます。
-
* HTTP *エンドポイントを作成する場合は、証明書を添付する必要はありません。Create * を選択して、新しいロードバランサエンドポイントを追加します。次に、に進みます 完了後。それ以外の場合は、「 * Continue * 」を選択して証明書を添付します。
証明書を添付します
-
* HTTPS * エンドポイントを作成する場合は、エンドポイントに接続するセキュリティ証明書のタイプを選択します。
この証明書は、 S3 および Swift クライアントと、管理ノードまたはゲートウェイノード上のロードバランササービスの間の接続を保護します。
-
* 証明書のアップロード * 。アップロードするカスタム証明書がある場合は、このオプションを選択します。
-
* 証明書の生成 * 。カスタム証明書の生成に必要な値がある場合は、このオプションを選択します。
-
* StorageGRID S3 および Swift 証明書を使用 * 。グローバルな S3 および Swift API 証明書を使用する場合は、このオプションを選択します。この証明書は、ストレージノードへの直接接続にも使用できます。
このオプションは、グリッドCAによって署名されたデフォルトのS3およびSwift API証明書を、外部の認証局によって署名されたカスタム証明書に置き換えている場合を除き、選択できません。を参照してください "S3 および Swift API 証明書を設定する"。
-
管理インターフェイス証明書を使用。管理ノードへの直接接続にも使用できるグローバル管理インターフェイス証明書を使用する場合は、このオプションを選択します。
-
-
StorageGRID S3およびSwift証明書を使用しない場合は、証明書をアップロードまたは生成します。
証明書をアップロードする-
[ 証明書のアップロード ] を選択します。
-
必要なサーバ証明書ファイルをアップロードします。
-
* サーバ証明書 * ： PEM エンコードのカスタムサーバ証明書ファイル。
-
証明書の秘密鍵：カスタムサーバ証明書の秘密鍵ファイル (
.key）。
EC 秘密鍵は 224 ビット以上である必要があります。RSA 秘密鍵は 2048 ビット以上にする必要があります。 -
CA Bundle ：各中間発行認証局（ CA ）の証明書を含む単一のオプションファイル。このファイルには、 PEM でエンコードされた各 CA 証明書ファイルが、証明書チェーンの順序で連結して含まれている必要があります。
-
-
[ * 証明書の詳細 * ] を展開して、アップロードした各証明書のメタデータを表示します。オプションの CA バンドルをアップロードした場合は、各証明書が独自のタブに表示されます。
-
証明書ファイルを保存するには、 * 証明書のダウンロード * を選択します。証明書バンドルを保存するには、 * CA バンドルのダウンロード * を選択します。
証明書ファイルの名前とダウンロード先を指定します。拡張子を付けてファイルを保存します
.pem。
例：
storagegrid_certificate.pem-
証明書の内容をコピーして他の場所に貼り付けるには、 * 証明書の PEM のコピー * または * CA バンドル PEM のコピー * を選択してください。
-
-
「 * Create * 」を選択します。[+] ロードバランサエンドポイントが作成されます。カスタム証明書は、S3およびSwiftクライアント、または管理インターフェイスとエンドポイントの間の以降のすべての新規接続に使用されます。
証明書の生成-
[* 証明書の生成 * ] を選択します。
-
証明書情報を指定します。
フィールド 説明 ドメイン名
証明書に含める1つ以上の完全修飾ドメイン名。複数のドメイン名を表すには、ワイルドカードとして * を使用します。
IP
証明書に含める1つ以上のIPアドレス。
件名（オプション）
証明書所有者のX.509サブジェクト名または識別名（DN）。
このフィールドに値を入力しない場合、生成される証明書では、最初のドメイン名またはIPアドレスがサブジェクト共通名（CN）として使用されます。
有効な日数
作成後に証明書の有効期限が切れる日数。
キー使用の拡張機能を追加します
選択されている場合（デフォルトおよび推奨）、キー使用と拡張キー使用拡張が生成された証明書に追加されます。
これらの拡張機能は、証明書に含まれるキーの目的を定義します。
注:証明書にこれらの拡張機能が含まれている場合、古いクライアントで接続の問題が発生する場合を除き、このチェックボックスをオンのままにします。
-
[*Generate （生成） ] を選択します
-
生成された証明書のメタデータを表示するには、*[証明書の詳細]*を選択します。
-
証明書ファイルを保存するには、 [ 証明書のダウンロード ] を選択します。
証明書ファイルの名前とダウンロード先を指定します。拡張子を付けてファイルを保存します
.pem。
例：
storagegrid_certificate.pem-
証明書の内容をコピーして他の場所に貼り付けるには、 * 証明書の PEM をコピー * を選択します。
-
-
「 * Create * 」を選択します。
ロードバランサエンドポイントが作成されます。カスタム証明書は、S3およびSwiftクライアント、または管理インターフェイスとこのエンドポイントの間の以降のすべての新規接続に使用されます。
-
完了後
-
DNSを使用する場合は、クライアントが接続に使用する各IPアドレスにStorageGRID の完全修飾ドメイン名（FQDN）を関連付けるレコードがDNSに含まれていることを確認します。
DNS レコードに入力する IP アドレスは、負荷分散ノードの HA グループを使用しているかどうかによって異なります。
-
HAグループを設定した場合、クライアントはそのHAグループの仮想IPアドレスに接続します。
-
HAグループを使用しない場合、クライアントはゲートウェイノードまたは管理ノードのIPアドレスを使用してStorageGRID ロードバランササービスに接続します。
また、 DNS レコードが、ワイルドカード名を含む、必要なすべてのエンドポイントドメイン名を参照していることを確認する必要があります。
-
-
エンドポイントへの接続に必要な情報を S3 クライアントと Swift クライアントに提供します。
-
ポート番号
-
完全修飾ドメイン名または IP アドレス
-
必要な証明書の詳細
-
ロードバランサエンドポイントを表示および編集します
既存のロードバランサエンドポイントの詳細を表示できます。これには、セキュアなエンドポイントの証明書メタデータも含まれます。エンドポイントの特定の設定を変更できます。
-
すべてのロードバランサエンドポイントの基本情報を表示するには、[Load balancer Endpoints]ページのテーブルを確認します。
-
証明書メタデータを含む、特定のエンドポイントに関するすべての詳細を表示するには、テーブルでエンドポイントの名前を選択します。表示される情報は、エンドポイントのタイプとその設定方法によって異なります。
-
エンドポイントを編集するには、[Load balancer Endpoints]ページの*[Actions]*メニューを使用します。
管理インターフェイスエンドポイントのポートの編集中にGrid Managerへのアクセスが失われた場合は、URLとポートを更新してアクセスを回復してください。 
エンドポイントの編集後、変更がすべてのノードに適用されるまでに最大 15 分かかる場合があります。 タスク [ アクション ] メニュー 詳細ページ エンドポイント名を編集します
-
エンドポイントのチェックボックスを選択します。
-
[ * アクション * > * エンドポイント名の編集 * ] を選択します。
-
新しい名前を入力します。
-
[ 保存（ Save ） ] を選択します。
-
エンドポイント名を選択して詳細を表示します。
-
編集アイコンを選択します
。 -
新しい名前を入力します。
-
[ 保存（ Save ） ] を選択します。
エンドポイントポートの編集
-
エンドポイントのチェックボックスを選択します。
-
>[Edit endpoint port]*を選択します。
-
有効なポート番号を入力してください。
-
[ 保存（ Save ） ] を選択します。
n/a
エンドポイントバインドモードを編集します
-
エンドポイントのチェックボックスを選択します。
-
[ * アクション * （ Actions * ） ] > [ * エンドポイントバインドモードの編集（ Edit Endpoint binding mode ） ]
-
必要に応じて、バインドモードを更新します。
-
「変更を保存」を選択します。
-
エンドポイント名を選択して詳細を表示します。
-
「 * バインドモードを編集」を選択します。
-
必要に応じて、バインドモードを更新します。
-
「変更を保存」を選択します。
エンドポイント証明書を編集します
-
エンドポイントのチェックボックスを選択します。
-
[ * アクション * > * エンドポイント証明書の編集 * ] を選択します。
-
必要に応じて、新しいカスタム証明書をアップロードまたは生成するか、グローバルな S3 および Swift 証明書の使用を開始します。
-
「変更を保存」を選択します。
-
エンドポイント名を選択して詳細を表示します。
-
[ * 証明書 * ] タブを選択します。
-
[ 証明書の編集 ] を選択します。
-
必要に応じて、新しいカスタム証明書をアップロードまたは生成するか、グローバルな S3 および Swift 証明書の使用を開始します。
-
「変更を保存」を選択します。
テナントアクセスを編集します
-
エンドポイントのチェックボックスを選択します。
-
>[テナントアクセスの編集]*を選択します。
-
別のアクセスオプションを選択するか、リストからテナントを選択または削除するか、またはその両方を実行します。
-
「変更を保存」を選択します。
-
エンドポイント名を選択して詳細を表示します。
-
[テナントアクセス]*タブを選択します。
-
[テナントアクセスの編集]*を選択します。
-
別のアクセスオプションを選択するか、リストからテナントを選択または削除するか、またはその両方を実行します。
-
「変更を保存」を選択します。
-
ロードバランサエンドポイントを削除する
[* アクション * （ Actions * ） ] メニューを使用して 1 つ以上のエンドポイントを削除するか、または詳細ページから 1 つのエンドポイントを削除できます。
|
クライアントの停止を回避するには、影響を受ける S3 または Swift クライアントアプリケーションを更新してからロードバランサエンドポイントを削除します。各クライアントを更新して、別のロードバランサエンドポイントに割り当てられたポートを使用して接続します。必要な証明書情報も必ず更新してください。 |
|
|
管理インターフェイスエンドポイントの削除中にGrid Managerへのアクセスが失われた場合は、URLを更新します。 |
-
1 つ以上のエンドポイントを削除するには、次の手順
-
[Load balancer]ページで、削除する各エンドポイントのチェックボックスを選択します。
-
* アクション * > * 削除 * を選択します。
-
「 * OK 」を選択します。
-
-
詳細ページから 1 つのエンドポイントを削除します。
-
Load Balancer （ロードバランサ）ページから。エンドポイント名を選択します。
-
詳細ページで「 * 削除」を選択します。
-
「 * OK 」を選択します。
-