Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ロードバランサエンドポイントを設定する

共同作成者
PDF

ロードバランサエンドポイントは、S3クライアントがゲートウェイノードと管理ノード上のStorageGRIDロードバランサに接続するときに使用できるポートとネットワークプロトコルを決定します。エンドポイントを使用してGrid Manager、Tenant Manager、またはその両方にアクセスすることもできます。

ヒント このバージョンのドキュメントサイトからSwiftの詳細が削除されました。を参照してください "S3 および Swift クライアント接続を設定します"
開始する前に

  • Grid Managerにサインインしておきます"サポートされている Web ブラウザ"。

  • あなたはを持っています"rootアクセス権限"。

  • を確認しておきます"ロードバランシングに関する考慮事項"。

  • ロードバランサエンドポイントに使用するポートを再マッピングしておく必要があります"ポートの再マッピングを削除しました"。

  • 使用するハイアベイラビリティ（ HA ）グループを作成しておきます。HA グループを推奨しますが、必須ではありません。を参照して "ハイアベイラビリティグループを管理します"

  • ロードバランサエンドポイントをで使用する場合"S3 Select 用の S3 テナント"、ベアメタルノードのIPアドレスまたはFQDNを使用することはできません。S3 Selectに使用されるロードバランサエンドポイントには、サービスアプライアンスとVMwareベースのソフトウェアノードのみが許可されます。

  • 使用する VLAN インターフェイスを設定しておきます。を参照して "VLAN インターフェイスを設定します"

  • HTTPS エンドポイントを作成する場合（推奨）は、サーバ証明書の情報が必要です。

    メモ エンドポイント証明書の変更がすべてのノードに適用されるまでに最大 15 分かかることがあります。

    • 証明書をアップロードするには、サーバ証明書、証明書の秘密鍵、および必要に応じて CA バンドルが必要です。

    • 証明書を生成するには、S3クライアントがエンドポイントへのアクセスに使用するすべてのドメイン名とIPアドレスが必要です。また、件名（識別名）も知っている必要があります。

    • StorageGRID S3 API証明書（ストレージノードへの直接接続にも使用可能）を使用する場合は、デフォルトの証明書を外部の認証局によって署名されたカスタム証明書に置き換えておきます。を参照して "S3 API証明書の設定"

ロードバランサエンドポイントを作成します

各S3クライアントロードバランサエンドポイントは、ポート、クライアントタイプ（S3）、およびネットワークプロトコル（HTTPまたはHTTPS）を指定します。管理インターフェイスのロードバランサエンドポイントは、ポート、インターフェイスタイプ、および信頼されていないクライアントネットワークを指定します。

ウィザードにアクセスします

手順

  1. [ * configuration * > * Network * > * Load Balancer Endpoints * ] を選択します。

  2. S3またはSwiftクライアントのエンドポイントを作成するには、* S3またはSwiftクライアント*タブを選択します。

  3. Grid Manager、Tenant Manager、またはその両方にアクセスするためのエンドポイントを作成するには、*[Management interface]*タブを選択します。

  4. 「 * Create * 」を選択します。

エンドポイントの詳細を入力します

手順

  1. 適切な手順を選択して、作成するエンドポイントのタイプの詳細を入力します。

S3またはSwiftクライアント
フィールド 製品説明

名前

エンドポイントのわかりやすい名前。ロードバランサエンドポイントのページのテーブルに表示されます。

ポート

ロードバランシングに使用する StorageGRID ポート。最初に作成するエンドポイントのデフォルトは10433ですが、未使用の外部ポート（1～65535）を入力できます。

「* 80 」または「 8443 *」と入力した場合、ポート8443を解放していないかぎり、エンドポイントはゲートウェイノードにのみ設定されます。次に、ポート8443をS3エンドポイントとして使用すると、ゲートウェイノードと管理ノードの両方でポートが設定されます。

クライアントタイプ

このエンドポイントを使用するクライアントアプリケーションのタイプ。 * S3 * または * Swift * 。

ネットワークプロトコル

クライアントがこのエンドポイントに接続するときに使用するネットワークプロトコル。

  • セキュアな TLS 暗号化通信を実現するには、「 * HTTPS * 」を選択します（推奨）。エンドポイントを保存するには、セキュリティ証明書を接続する必要があります。

  • セキュアで暗号化されていない通信を行うには、「 * HTTP 」を選択します非本番環境のグリッドにのみ HTTP を使用してください。
管理インターフェイス
フィールド 製品説明

名前

エンドポイントのわかりやすい名前。ロードバランサエンドポイントのページのテーブルに表示されます。

ポート

Grid Manager、Tenant Manager、またはその両方へのアクセスに使用するStorageGRIDポート。

  • Grid Manager：* 8443*

  • Tenant Manager：* 9443 *

  • Grid ManagerとTenant Managerの両方：* 443 *

注：これらのプリセットポートまたは他の使用可能なポートを使用できます。

インターフェイスタイプ

このエンドポイントを使用してアクセスするStorageGRIDインターフェイスのラジオボタンを選択します。

Untrusted Client Networkの略

このエンドポイントに信頼されていないクライアントネットワークからアクセスできるようにする場合は、[はい]*を選択します。それ以外の場合は、 No *を選択します。

[はい]*を選択すると、信頼されていないすべてのクライアントネットワークでポートが開いています。

注：ロードバランサエンドポイントの作成時に、信頼されていないクライアントネットワークに対してポートを開いたり閉じたりするように設定できます。

  1. 「 * Continue * 」を選択します。

綴じモードを選択します

手順

  1. 任意のIPアドレスまたは特定のIPアドレスとネットワークインターフェイスを使用してエンドポイントへのアクセス方法を制御するには、エンドポイントのバインドモードを選択します。

    一部のバインディングモードは、クライアントエンドポイントまたは管理インターフェイスエンドポイントで使用できます。両方のエンドポイントタイプのすべてのモードをここに示します。

    モード 製品説明

    グローバル（クライアントエンドポイントのデフォルト）

    クライアントは、任意のゲートウェイノードまたは管理ノードのIPアドレス、任意のネットワーク上の任意のHAグループの仮想IP（VIP）アドレス、または対応するFQDNを使用して、エンドポイントにアクセスできます。

    このエンドポイントのアクセスを制限する必要がないかぎり、*グローバル*設定を使用してください。

    HA グループの仮想 IP

    クライアントがこのエンドポイントにアクセスするには、HAグループの仮想IPアドレス（または対応するFQDN）を使用する必要があります。

    このバインドモードのエンドポイントでは、エンドポイント用に選択したHAグループが重複しないかぎり、すべて同じポート番号を使用できます。

    ノードインターフェイス

    クライアントがこのエンドポイントにアクセスするには、選択したノードインターフェイスのIPアドレス（または対応するFQDN）を使用する必要があります。

    ノードタイプ（クライアントエンドポイントのみ）

    選択したノードのタイプに基づいて、クライアントがこのエンドポイントにアクセスするには、いずれかの管理ノードのIPアドレス（または対応するFQDN）か、いずれかのゲートウェイノードのIPアドレス（または対応するFQDN）を使用する必要があります。

    すべての管理ノード（管理インターフェイスエンドポイントのデフォルト）

    クライアントがこのエンドポイントにアクセスするには、いずれかの管理ノードのIPアドレス（または対応するFQDN）を使用する必要があります。

    複数のエンドポイントが同じポートを使用する場合、StorageGRID はこの優先順位に従って、使用するエンドポイントを決定します。* HAグループの仮想IP >*ノードインターフェイス>*ノードタイプ*>*グローバル*。

    管理インターフェイスエンドポイントを作成する場合は、管理ノードのみが許可されます。

  2. HA グループの仮想 IP * を選択した場合は、 1 つ以上の HA グループを選択します。

    管理インターフェイスエンドポイントを作成する場合は、管理ノードにのみ関連付けられているVIPを選択します。

  3. ノードインターフェイス * を選択した場合は、このエンドポイントに関連付ける管理ノードまたはゲートウェイノードごとに 1 つ以上のノードインターフェイスを選択します。

  4. [ノードタイプ]*を選択した場合は、プライマリ管理ノードと非プライマリ管理ノードの両方を含む管理ノードまたはゲートウェイノードのいずれかを選択します。

テナントアクセスを制御

メモ 管理インターフェイスエンドポイントは、エンドポイントにが設定されている場合にのみテナントアクセスを制御できTenant Managerのインターフェイスタイプます。
手順

  1. [Tenant access]*ステップで、次のいずれかを選択します。

    フィールド 製品説明

    Allow all tenants（デフォルト）

    すべてのテナントアカウントは、このエンドポイントを使用してバケットにアクセスできます。

    テナントアカウントをまだ作成していない場合は、このオプションを選択する必要があります。テナントアカウントを追加したら、ロードバランサエンドポイントを編集して特定のアカウントを許可またはブロックできます。

    選択したテナントを許可します

    このエンドポイントを使用してバケットにアクセスできるのは、選択したテナントアカウントのみです。

    選択したテナントをブロックします

    選択したテナントアカウントは、このエンドポイントを使用してバケットにアクセスできません。他のすべてのテナントでこのエンドポイントを使用できます。

  2. * HTTP *エンドポイントを作成する場合は、証明書を添付する必要はありません。Create * を選択して、新しいロードバランサエンドポイントを追加します。次に、に進みます終了後。それ以外の場合は、「 * Continue * 」を選択して証明書を添付します。

証明書を添付します

手順

  1. * HTTPS * エンドポイントを作成する場合は、エンドポイントに接続するセキュリティ証明書のタイプを選択します。

    この証明書は、S3クライアントと管理ノードまたはゲートウェイノード上のロードバランササービスの間の接続を保護します。

    • * 証明書のアップロード * 。アップロードするカスタム証明書がある場合は、このオプションを選択します。

    • * 証明書の生成 * 。カスタム証明書の生成に必要な値がある場合は、このオプションを選択します。

    • * StorageGRID S3証明書を使用*。ストレージノードへの直接接続にも使用できるグローバルS3 API証明書を使用する場合は、このオプションを選択します。

      グリッドCAによって署名されたデフォルトのS3 API証明書を外部の認証局によって署名されたカスタム証明書に置き換えていないかぎり、このオプションは選択できません。を参照して "S3 API証明書の設定"

    • 管理インターフェイス証明書を使用。管理ノードへの直接接続にも使用できるグローバル管理インターフェイス証明書を使用する場合は、このオプションを選択します。

  2. StorageGRID S3証明書を使用しない場合は、証明書をアップロードまたは生成します。

    証明書をアップロードする

    1. [ 証明書のアップロード ] を選択します。

    2. 必要なサーバ証明書ファイルをアップロードします。

      • * サーバ証明書 * ： PEM エンコードのカスタムサーバ証明書ファイル。

      • 証明書の秘密鍵：カスタムサーバ証明書の秘密鍵ファイル(.key）。

        メモ EC 秘密鍵は 224 ビット以上にする必要があります。RSA 秘密鍵は 2048 ビット以上にする必要があります。

      • CA Bundle ：各中間発行認証局（ CA ）の証明書を含む単一のオプションファイル。このファイルには、PEMでエンコードされた各CA証明書ファイルが、証明書チェーンの順序で連結されている必要があります。

    3. [ * 証明書の詳細 * ] を展開して、アップロードした各証明書のメタデータを表示します。オプションの CA バンドルをアップロードした場合は、各証明書が独自のタブに表示されます。

      • 証明書ファイルを保存するには、 * 証明書のダウンロード * を選択します。証明書バンドルを保存するには、 * CA バンドルのダウンロード * を選択します。

        証明書ファイルの名前とダウンロード先を指定します。拡張子を付けてファイルを保存します .pem。

      例： storagegrid_certificate.pem

      • 証明書の内容をコピーして他の場所に貼り付けるには、 * 証明書の PEM のコピー * または * CA バンドル PEM のコピー * を選択してください。

    4. 「 * Create * 」を選択します。+ ロードバランサエンドポイントが作成された。カスタム証明書は、S3クライアントまたは管理インターフェイスとエンドポイントの間の以降のすべての新規接続に使用されます。

    証明書の生成

    1. [* 証明書の生成 * ] を選択します。

    2. 証明書情報を指定します。

      フィールド 製品説明

      ドメイン名

      証明書に含める1つ以上の完全修飾ドメイン名。複数のドメイン名を表すには、ワイルドカードとして * を使用します。

      IP

      証明書に含める1つ以上のIPアドレス。

      件名（オプション）

      証明書所有者のX.509サブジェクト名または識別名（DN）。

      このフィールドに値を入力しない場合、生成される証明書では、最初のドメイン名またはIPアドレスがサブジェクト共通名（CN）として使用されます。

      有効な日数

      作成後に証明書の有効期限が切れる日数。

      キー使用の拡張機能を追加します

      選択されている場合（デフォルトおよび推奨）、キー使用と拡張キー使用拡張が生成された証明書に追加されます。

      これらの拡張機能は、証明書に含まれるキーの目的を定義します。

      注:証明書にこれらの拡張機能が含まれている場合、古いクライアントで接続の問題が発生する場合を除き、このチェックボックスをオンのままにします。

    3. [*Generate （生成） ] を選択します

    4. 生成された証明書のメタデータを表示するには、 [ 証明書の詳細 ] を選択します。

      • 証明書ファイルを保存するには、 [ 証明書のダウンロード ] を選択します。

        証明書ファイルの名前とダウンロード先を指定します。拡張子を付けてファイルを保存します .pem。

      例： storagegrid_certificate.pem

      • 証明書の内容をコピーして他の場所に貼り付けるには、 * 証明書の PEM をコピー * を選択します。

    5. 「 * Create * 」を選択します。

      ロードバランサエンドポイントが作成されます。カスタム証明書は、S3クライアントまたは管理インターフェイスとこのエンドポイントの間の以降のすべての新規接続に使用されます。

終了後

手順

  1. DNSを使用する場合は、クライアントが接続に使用する各IPアドレスにStorageGRID の完全修飾ドメイン名（FQDN）を関連付けるレコードがDNSに含まれていることを確認します。

    DNS レコードに入力する IP アドレスは、負荷分散ノードの HA グループを使用しているかどうかによって異なります。

    • HAグループを設定した場合、クライアントはそのHAグループの仮想IPアドレスに接続します。

    • HAグループを使用しない場合、クライアントはゲートウェイノードまたは管理ノードのIPアドレスを使用してStorageGRID ロードバランササービスに接続します。

      また、 DNS レコードが、ワイルドカード名を含む、必要なすべてのエンドポイントドメイン名を参照していることを確認する必要があります。

  2. エンドポイントへの接続に必要な情報をS3クライアントに提供します。

    • ポート番号

    • 完全修飾ドメイン名または IP アドレス

    • 必要な証明書の詳細

ロードバランサエンドポイントを表示および編集します

既存のロードバランサエンドポイントの詳細を表示できます。これには、セキュアなエンドポイントの証明書メタデータも含まれます。エンドポイントの特定の設定を変更できます。

  • すべてのロードバランサエンドポイントの基本情報を表示するには、[Load balancer Endpoints]ページのテーブルを確認します。

  • 証明書メタデータを含む、特定のエンドポイントに関するすべての詳細を表示するには、テーブルでエンドポイントの名前を選択します。表示される情報は、エンドポイントのタイプとその設定方法によって異なります。

    ロードバランサエンドポイントの詳細

  • エンドポイントを編集するには、[Load balancer Endpoints]ページの*[Actions]*メニューを使用します。

    メモ 管理インターフェイスエンドポイントのポートの編集中にGrid Managerへのアクセスが失われた場合は、URLとポートを更新してアクセスを回復してください。
    ヒント エンドポイントの編集後、変更がすべてのノードに適用されるまでに最大 15 分かかる場合があります。
    タスク [Actions]メニュー 詳細ページ

    エンドポイント名を編集します

    1. エンドポイントのチェックボックスを選択します。

    2. [ * アクション * > * エンドポイント名の編集 * ] を選択します。

    3. 新しい名前を入力します。

    4. [ 保存（ Save ） ] を選択します。

    1. エンドポイント名を選択して詳細を表示します。

    2. 編集アイコンを選択し編集アイコンます。

    3. 新しい名前を入力します。

    4. [ 保存（ Save ） ] を選択します。

    エンドポイントポートの編集

    1. エンドポイントのチェックボックスを選択します。

    2. >[Edit endpoint port]*を選択します。

    3. 有効なポート番号を入力してください。

    4. [ 保存（ Save ） ] を選択します。

    n/a

    エンドポイントバインドモードを編集します

    1. エンドポイントのチェックボックスを選択します。

    2. [ * アクション * （ Actions * ） ] > [ * エンドポイントバインドモードの編集（ Edit Endpoint binding mode ） ]

    3. 必要に応じて、バインドモードを更新します。

    4. 「変更を保存」を選択します。

    1. エンドポイント名を選択して詳細を表示します。

    2. 「 * バインドモードを編集」を選択します。

    3. 必要に応じて、バインドモードを更新します。

    4. 「変更を保存」を選択します。

    エンドポイント証明書を編集します

    1. エンドポイントのチェックボックスを選択します。

    2. [ * アクション * > * エンドポイント証明書の編集 * ] を選択します。

    3. 必要に応じて、新しいカスタム証明書をアップロードまたは生成するか、グローバルS3証明書の使用を開始します。

    4. 「変更を保存」を選択します。

    1. エンドポイント名を選択して詳細を表示します。

    2. [ * 証明書 * ] タブを選択します。

    3. [ 証明書の編集 ] を選択します。

    4. 必要に応じて、新しいカスタム証明書をアップロードまたは生成するか、グローバルS3証明書の使用を開始します。

    5. 「変更を保存」を選択します。

    テナントアクセスを編集します

    1. エンドポイントのチェックボックスを選択します。

    2. >[テナントアクセスの編集]*を選択します。

    3. 別のアクセスオプションを選択するか、リストからテナントを選択または削除するか、またはその両方を実行します。

    4. 「変更を保存」を選択します。

    1. エンドポイント名を選択して詳細を表示します。

    2. [テナントアクセス]*タブを選択します。

    3. [テナントアクセスの編集]*を選択します。

    4. 別のアクセスオプションを選択するか、リストからテナントを選択または削除するか、またはその両方を実行します。

    5. 「変更を保存」を選択します。

ロードバランサエンドポイントを削除する

[* アクション * （ Actions * ） ] メニューを使用して 1 つ以上のエンドポイントを削除するか、または詳細ページから 1 つのエンドポイントを削除できます。

注意 クライアントの中断を防ぐには、ロードバランサエンドポイントを削除する前に、影響を受けるS3クライアントアプリケーションを更新してください。各クライアントを更新して、別のロードバランサエンドポイントに割り当てられたポートを使用して接続します。必要な証明書情報も必ず更新してください。
メモ 管理インターフェイスエンドポイントの削除中にGrid Managerへのアクセスが失われた場合は、URLを更新します。

  • 1 つ以上のエンドポイントを削除するには、次の手順

    1. [Load balancer]ページで、削除する各エンドポイントのチェックボックスを選択します。

    2. * アクション * > * 削除 * を選択します。

    3. 「* OK *」を選択します。

  • 詳細ページから 1 つのエンドポイントを削除します。

    1. [Load balancer]ページで、エンドポイント名を選択します。

    2. 詳細ページで「 * 削除」を選択します。

    3. 「* OK *」を選択します。