Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRIDでS3エンドポイントドメイン名を設定する

PDF

S3仮想ホスト型リクエストをサポートするには、Grid Managerを使用して、S3クライアントが接続するS3エンドポイントドメイン名のリストを設定する必要があります。

注意 エンドポイントドメイン名にIPアドレスを使用することはサポートされていません。今後のリリースでは、この設定は使用できなくなります。
開始する前に

  • "対応ウェブブラウザ" を使用して Grid Manager にサインインしています。

  • "特定のアクセス権限"があります。

  • グリッドのアップグレード作業は実施されていないことを確認済みです。

    注意 グリッドのアップグレードが進行中は、ドメイン名の設定を変更しないでください。
タスク概要

クライアントが S3 エンドポイントドメイン名を使用できるようにするには、以下のすべてを実行する必要があります。

  • Grid Manager を使用して、S3 エンドポイントのドメイン名を StorageGRID システムに追加します。

  • 必ず"クライアントが StorageGRID への HTTPS 接続に使用する証明書"が、クライアントが必要とするすべてのドメイン名に対して署名されていることを確認してください。

    例えば、エンドポイントが `s3.company.com`の場合、HTTPS接続に使用される証明書には、 `s3.company.com`エンドポイントとエンドポイントのワイルドカード Subject Alternative Name （SAN）： `*.s3.company.com`が含まれていることを確認する必要があります。

  • クライアントが使用する DNS サーバを設定します。クライアントが接続に使用する IP アドレスの DNS レコードを含め、レコードがワイルドカード名を含む必要なすべての S3 エンドポイントドメイン名を参照していることを確認してください。

    メモ クライアントは、ゲートウェイノード、管理ノード、またはストレージノードのIPアドレスを使用するか、高可用性グループの仮想IPアドレスに接続することで、StorageGRID に接続できます。クライアントアプリケーションがグリッドに接続する仕組みを理解し、DNSレコードに正しいIPアドレスを含めるようにしてください。

グリッドへの接続にHTTPS接続（推奨）を使用するクライアントは、以下のいずれかの証明書を使用できます。

  • ロードバランサーのエンドポイントに接続するクライアントは、そのエンドポイント専用のカスタム証明書を使用できます。各ロードバランサーのエンドポイントは、異なる S3 エンドポイントのドメイン名を認識するように設定できます。

  • ロードバランサーのエンドポイントまたはストレージノードに直接接続するクライアントは、グローバルS3 API証明書をカスタマイズして、必要なすべてのS3エンドポイントドメイン名を含めることができます。

メモ S3エンドポイントのドメイン名を追加せず、リストが空の場合、S3仮想ホスト型リクエストのサポートは無効になります。

S3エンドポイントドメイン名を追加する

手順

  1. [設定] > [ネットワーク] > [S3エンドポイントドメイン名] を選択します。

  2. 「ドメイン名 1」フィールドにドメイン名を入力します。「別のドメイン名を追加」を選択して、ドメイン名を追加します。

  3. * 保存 * を選択します。

  4. クライアントが使用するサーバ証明書が、必要な S3 エンドポイントのドメイン名と一致していることを確認してください。

  5. エンドポイントのドメイン名要求が解決できるように、必要な DNS レコードを追加します。

結果

クライアントがエンドポイントを使用する場合 bucket.s3.company.com、DNS サーバーは正しいエンドポイントに解決され、証明書は期待どおりにエンドポイントを認証します。

S3エンドポイントのドメイン名を変更する

S3アプリケーションで使用される名前を変更すると、仮想ホスト型のリクエストは失敗します。

手順

  1. [設定] > [ネットワーク] > [S3エンドポイントドメイン名] を選択します。

  2. 編集したいドメイン名フィールドを選択し、必要な変更を行ってください。

  3. * 保存 * を選択します。

  4. 変更を確定するには「はい」を選択してください。

S3エンドポイントドメイン名の削除

S3アプリケーションで使用されている名前を削除すると、仮想ホスト型のリクエストは失敗します。

手順

  1. [設定] > [ネットワーク] > [S3エンドポイントドメイン名] を選択します。

  2. ドメイン名の横にある削除アイコン 削除アイコン を選択します。

  3. 削除を確定するには「はい」を選択してください。

関連情報