Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

グリッドフェデレーション用のグローバルネームスペースを設定する

共同作成者 netapp-lhalbert netapp-pcarriga
PDF

複数の StorageGRID システムにまたがるバケットへのテナントアクセスを可能にするグローバル名前空間を設定します。

グローバル名前空間の詳細については、"グリッドフェデレーションのグローバルネームスペースについて"を参照してください。

開始する前に

グローバルネームスペースを構成するための要件

  • グローバル名前空間内のすべてのグリッドは、グリッド間のすべてのペアにおいて、グローバル名前空間が有効になっているグリッドフェデレーション接続を持つ必要があります。

  • 単一のグローバルネームスペースに参加できるグリッドの最大数は11（ローカルグリッド1つとリモートグリッド10個）です。

    注意 10グリッド制限は、StorageGRID デプロイメントでサポートされるグリッドフェデレーション接続の最大総数によって制限されます。合計接続制限は、グローバル名前空間が有効になっていない接続も含め、デプロイメント内の*すべての*グリッドフェデレーション接続に適用されます。そのため、完全に接続されたグローバル名前空間とその他のグリッドフェデレーション接続の合計が、この全体的な制限を超えないようにする必要があります。

  • S3クライアントは、署名バージョン4（SigV4）認証を使用する必要があります。匿名リクエストおよび署名バージョン2リクエストは、グローバルネームスペースルーティング操作ではサポートされていません。

必要な接続数

グローバル名前空間では、すべてのグリッドのペアが接続されている必要があります。必要な接続数は、グリッドの数によって異なります。

グリッドの数 必要な接続数

2

1

3

3

4

6

5

10

n

n × (n − 1) / 2

ステップ1：各グリッドに固有のデフォルトリージョンを設定する

グローバル名前空間内の各グリッドには、一意のデフォルト領域が必要です。デフォルト領域は、バケットを所有するグリッドを識別します。

CreateBucket および ListBuckets リクエストはこのリージョンに基づいてルーティングされ、その他のすべてのリクエストは送信先のデフォルトのリージョンと一致する必要があります。

詳細については、"S3リージョンを設定する"を参照してください。

手順

  1. 各グリッドで、"デフォルトリージョンを一意の値に設定する"。たとえば、Grid A を `us-east-1`に設定し、Grid B を `us-west-1`に設定します。

    メモ ILMポリシーの目的で、"CreateBucket リクエスト"内の `LocationConstraint`要素を使用して設定されたデフォルト以外のリージョンを引き続き使用できます。デフォルト以外のリージョンは、グローバルネームスペース内のグリッド間で一意であるかどうかの検証は行われません。

  2. グローバル名前空間内のすべてのグリッドに対して、この手順を繰り返します。各グリッドには、異なるデフォルト領域を設定する必要があります。

  3. 必要に応じて追加のリージョンを設定してください。

ステップ2：S3グローバルネームスペース設定を構成する

グローバル名前空間内の各グリッドに、2つのS3エンドポイントドメイン名を追加します。

  • すべてのグリッドで共通のグローバル名前空間エンドポイント

  • グリッド固有のCNAME

外部DNSを設定することで、グローバル名前空間エンドポイントが1つ以上のグリッドに解決され、固有のCNAMEエンドポイントが特定のグリッドに解決されるようにします。

注意 S3グローバルネームスペース設定を構成する前に、デフォルトリージョンを設定する必要があります。グローバル名前空間設定を有効にすると、正しいリージョンが指定されていない場合、S3リクエストは失敗します。すべてのS3リクエストは、グリッドのデフォルトリージョンで署名する必要があります。
手順

  1. 各グリッドで、Configuration > Network > S3 endpoint domain names > Domain names を選択します。

  2. すべてのグリッドで共通のグローバル名前空間エンドポイントドメイン名を追加します。例： s3.example.com。

  3. グリッドに固有のCNAMEを追加します。例えば、 s3.company.com。

  4. [ 保存（ Save ） ] を選択します。

  5. 「グローバル名前空間設定」を選択します。

    1. グローバル名前空間エンドポイントを選択してください。

    2. グリッド固有のCNAMEドメイン名を選択してください。

  6. [ 保存（ Save ） ] を選択します。

  7. クライアントが使用するサーバー証明書に、新しいS3エンドポイントのドメイン名が含まれていることを確認してください。

  8. グローバル名前空間内のすべてのグリッドに対して、これらの手順を繰り返してください。

詳細については、"S3エンドポイントのドメイン名を設定"を参照してください。

ステップ3：グローバル名前空間を有効にしたグリッドフェデレーション接続を作成する

すべてのグリッドでS3エンドポイントのドメイン名とデフォルトリージョンが設定されたら、グローバルネームスペースを有効にしたグリッドフェデレーション接続を作成できます。

タスクの内容

グリッドフェデレーション接続を作成し、グローバル名前空間を有効にすると、グローバル名前空間エンドポイント、CNAME、およびデフォルトリージョンの各フィールドには、前の手順で設定した値が自動的に入力されます。これらのフィールドが正しく設定されていない場合、グリッドマネージャーはグローバル名前空間の有効化を防止します。

注意 グローバル名前空間を使用したグリッドフェデレーション接続が作成された後、その接続内のグリッドのグローバル名前空間エンドポイント、CNAME、およびデフォルトリージョンは変更できません。
手順

  1. 最初のグリッドでは、"グリッドフェデレーション接続を作成する"に記載されている手順に従ってください。

  2. 接続の詳細を入力する際は、グローバル名前空間を有効にする を選択してください。

    グローバル名前空間エンドポイント、CNAME、およびデフォルトリージョンの各フィールドには、前の手順で設定した値が自動的に入力されます。いずれかの値が欠落しているか無効な場合、問題を解決するまでグローバル名前空間を有効にすることはできません。

  3. 検証ファイルをダウンロードし、もう一方のグリッドにアップロードすることで、接続を完了してください。

  4. グローバル名前空間内のすべてのグリッドのペアに対して、上記の手順を繰り返します。

    例えば、3つのグリッドがある場合、3つの接続（グリッドA–グリッドB、グリッドA–グリッドC、グリッドB–グリッドC）が必要です。グリッドが4つある場合、接続は6つ必要です。グローバル名前空間には、最大10個のグリッドを作成できます。必要な接続数を参照してください。

ステップ4：ロードバランサーのエンドポイントを設定する

"ロードバランサーエンドポイントを設定する" グローバル名前空間内の各グリッドについて。これらのエンドポイントには、すべて同じポートを使用してください。

メモ DNS解決を設定する前に、ロードバランサーのエンドポイントを設定してください。

ステップ5：DNS解決の設定

StorageGRID はグローバル名前空間用の組み込み DNS リゾルバを提供していません。S3 リクエストを正しいグリッドにルーティングするには、外部 DNS インフラストラクチャを設定する必要があります。

DNSリゾルバは次の要件を満たす必要があります：

  1. グローバル名前空間エンドポイント（例： s3.example.com）を、通常はラウンドロビンDNSを使用して、1つまたは複数のグリッドのロードバランサーエンドポイントに解決します。

  2. 各グリッドの固有の CNAME （例： s3.grid-a.example.com）を、その特定のグリッドのロードバランサーエンドポイントに解決します。

  3. 仮想ホスト型バケットリクエストの場合（例： bucket.s3.example.com）、組織のルーティングポリシーを使用して、バケット名を適切なグリッドのCNAMEにマッピングします。

    StorageGRID は、どのグリッドがバケットを所有しているかを検出するための DNS ベースのメカニズムを提供していません。バケットの所有権に基づく自動ルーティングが必要な場合は、"テナント管理 API" を使用して ListBucket リクエストを発行し、バケットの UUID を返します。バケットの UUID からグリッドへの内部マッピングを維持してください。外部 DNS は、StorageGRID に直接クエリを実行するのではなく、そのマッピングを使用してください。