StorageGRID で FabricPool のテナント アカウントを作成する
Grid ManagerでFabricPool用のテナントアカウントを作成する必要があります。
テナントアカウントを使用すると、クライアントアプリケーションは StorageGRID 上でオブジェクトを保存および取得できます。各テナントアカウントには、固有のアカウント ID、承認済みグループとユーザー、バケット、およびオブジェクトがあります。
このタスクの詳細については、"テナントアカウントを作成する"を参照してください。FabricPool セットアップ ウィザードを使用してこのタスクを完了するには、"FabricPool セットアップ ウィザードにアクセスして完了する"に移動してください。
-
"対応ウェブブラウザ" を使用して Grid Manager にサインインしています。
-
"特定のアクセス権限"があります。
-
「テナント」を選択します。
-
*Create*を選択します。
-
「詳細情報の入力」手順では、以下の情報を入力してください。
フィールド 説明 Name
テナントアカウントの名前。テナント名は一意である必要はありません。テナントアカウントが作成されると、固有の数値アカウント ID が付与されます。
概要(任意)
テナントを識別するための概要。
クライアントタイプ
FabricPool の場合は S3 である必要があります。
ストレージ容量(オプション)
FabricPool の場合は、このフィールドを空白のままにしてください。
-
「権限の選択」ステップの場合:
-
プラットフォームサービスを許可する は選択しないでください。
FabricPoolテナントは通常、CloudMirrorレプリケーションなどのプラットフォームサービスを使用する必要はありません。
-
必要に応じて、「独自の ID ソースを使用する」を選択します。
-
「S3 Select を許可する」は選択しないでください。
FabricPoolテナントは通常、S3 Selectを使用する必要はありません。
-
オプションで、*グリッドフェデレーション接続を使用する*を選択すると、テナントがアカウントの複製およびグリッド間レプリケーションに"グリッドフェデレーション接続"を使用できるようになります。次に、使用するグリッドフェデレーション接続を選択します。
-
-
「ルート アクセスの定義」ステップでは、StorageGRID システムが "アイデンティティフェデレーション"、"シングル サインオン(SSO)"、またはその両方を使用しているかどうかに基づいて、テナント アカウントの初期ルート アクセス権限を持つユーザーを指定します。
オプション これを実行します IDフェデレーションが有効になっていない場合
ローカルのrootユーザーとしてテナントにサインインする際に使用するパスワードを指定してください。
IDフェデレーションが有効になっている場合
-
テナントに対してルートアクセス権限を付与する既存のフェデレーショングループを選択してください。
-
必要に応じて、ローカルのルートユーザーとしてテナントにサインインする際に使用するパスワードを指定します。
アイデンティティフェデレーションとシングル サインオン(SSO)の両方が有効になっている場合
テナントに対してルートアクセス権限を付与する既存のフェデレーショングループを選択してください。ローカルユーザーはログインできません。
-
-
「テナントの作成」を選択します。