FabricPoolのテナントアカウントを作成する
FabricPool を使用するには、Grid Manager でテナント アカウントを作成する必要があります。
テナント アカウントにより、クライアント アプリケーションはStorageGRID上でオブジェクトを保存および取得できるようになります。各テナント アカウントには、独自のアカウント ID、承認されたグループとユーザー、バケット、オブジェクトがあります。
このタスクの詳細については、"テナントアカウントを作成する" 。 FabricPoolセットアップウィザードを使用してこのタスクを完了するには、"FabricPoolセットアップ ウィザードにアクセスして完了します" 。
-
グリッドマネージャにサインインするには、"サポートされているウェブブラウザ" 。
-
あなたが持っている"特定のアクセス権限"。
-
*TENANTS*を選択します。
-
*作成*を選択します。
-
詳細入力の手順では、次の情報を入力します。
フィールド 説明 Name
テナント アカウントの名前。テナント名は一意である必要はありません。テナント アカウントが作成されると、一意の数値アカウント ID が割り当てられます。
説明(オプション)
テナントを識別するのに役立つ説明。
クライアントタイプ
FabricPoolの場合は S3 である必要があります。
ストレージクォータ(オプション)
FabricPoolの場合はこのフィールドを空白のままにします。
-
権限の選択手順:
-
プラットフォーム サービスを許可する を選択しないでください。
FabricPoolテナントは通常、CloudMirror レプリケーションなどのプラットフォーム サービスを使用する必要はありません。
-
必要に応じて、「独自の ID ソースを使用する」を選択します。
-
*S3 Select を許可する*を選択しないでください。
FabricPoolテナントは通常、S3 Select を使用する必要はありません。
-
オプションで、*グリッドフェデレーション接続を使用する*を選択して、テナントが"グリッドフェデレーション接続"アカウントのクローンとクロスグリッドレプリケーション用。次に、使用するグリッド フェデレーション接続を選択します。
-
-
ルートアクセスの定義ステップでは、 StorageGRIDシステムがテナントアカウントの初期ルートアクセス権限を持つユーザーを指定します。"アイデンティティフェデレーション" 、"シングルサインオン(SSO)" 、またはその両方。
オプション これをする アイデンティティ連携が有効になっていない場合
ローカル ルート ユーザーとしてテナントにサインインするときに使用するパスワードを指定します。
アイデンティティ連携が有効になっている場合
-
テナントのルート アクセス権限を付与する既存のフェデレーション グループを選択します。
-
必要に応じて、ローカル ルート ユーザーとしてテナントにサインインするときに使用するパスワードを指定します。
ID連携とシングルサインオン(SSO)の両方が有効になっている場合
テナントのルート アクセス権限を付与する既存のフェデレーション グループを選択します。ローカル ユーザーはサインインできません。
-
-
*テナントの作成*を選択します。