그리드 페더레이션 연결을 관리합니다
StorageGRID 시스템 간의 그리드 페더레이션 연결 관리에는 연결 세부 정보 편집, 인증서 회전, 테넌트 권한 제거 및 사용되지 않는 연결 제거가 포함됩니다.
-
를 사용하여 두 눈금 중 하나에서 그리드 관리자에 로그인했습니다 "지원되는 웹 브라우저".
-
로그인한 그리드에 대한 루트 액세스 권한이 있습니다.
[[EDIT_GRID_FED_CONNECTION] 그리드 페더레이션 연결을 편집합니다
연결의 두 그리드 중 하나에서 기본 관리 노드에 로그인하여 그리드 페더레이션 연결을 편집할 수 있습니다. 첫 번째 그리드를 변경한 후에는 새 검증 파일을 다운로드하여 다른 그리드에 업로드해야 합니다.
연결을 편집하는 동안 계정 클론 또는 교차 그리드 복제 요청은 기존 연결 설정을 계속 사용합니다. 첫 번째 격자에 대한 편집 내용은 로컬에 저장되지만 두 번째 격자에 업로드되고 저장 및 테스트될 때까지 사용되지 않습니다. |
연결 편집을 시작합니다
-
두 그리드 중 하나의 기본 관리자 노드에서 그리드 관리자에 로그인합니다.
-
nodes * 를 선택하고 시스템의 다른 모든 관리 노드가 온라인 상태인지 확인합니다.
그리드 페더레이션 연결을 편집할 때 StorageGRID는 첫 번째 그리드의 모든 관리 노드에 ""후보 구성" 파일을 저장하려고 시도합니다. 이 파일을 모든 관리 노드에 저장할 수 없는 경우 * 저장 및 테스트 * 를 선택하면 경고 메시지가 나타납니다. -
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
그리드 페더레이션 페이지의 * 작업 * 메뉴 또는 특정 연결에 대한 세부 정보 페이지를 사용하여 연결 세부 정보를 편집합니다. 을 참조하십시오 "그리드 페더레이션 연결을 만듭니다" 입력할 내용을 입력합니다.
작업 메뉴-
연결에 사용할 라디오 버튼을 선택합니다.
-
Actions * > * Edit * 를 선택합니다.
-
새 정보를 입력합니다.
세부 정보 페이지-
세부 정보를 표시할 연결 이름을 선택합니다.
-
편집 * 을 선택합니다.
-
새 정보를 입력합니다.
-
-
로그인한 그리드의 프로비저닝 암호를 입력합니다.
-
Save and continue * 를 선택합니다.
새 값은 저장되지만 다른 그리드에 새 검증 파일을 업로드하기 전에는 연결에 적용되지 않습니다.
-
검증 파일 다운로드 * 를 선택합니다.
나중에 이 파일을 다운로드하려면 연결에 대한 세부 정보 페이지로 이동합니다.
-
다운로드한 파일을 찾습니다 (
connection-name.grid-federation
)를 사용하여 안전한 위치에 저장합니다.확인 파일에는 비밀이 포함되어 있으며 안전하게 저장하고 전송해야 합니다. -
그리드 페더레이션 페이지로 돌아가려면 * 닫기 * 를 선택합니다.
-
연결 상태 * 가 * 편집 보류 * 인지 확인합니다.
연결 편집을 시작할 때 연결 상태가 * 연결됨 * 이 아닌 경우 * 편집 보류 * 로 변경되지 않습니다. -
를 제공합니다
connection-name.grid-federation
다른 그리드의 그리드 관리자에게 파일을 저장합니다.
연결 편집을 마칩니다
다른 그리드에 확인 파일을 업로드하여 연결 편집을 마칩니다.
-
기본 관리자 노드에서 그리드 관리자에 로그인합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
업로드 페이지에 액세스하려면 * 검증 파일 업로드 * 를 선택합니다.
-
검증 파일 업로드 * 를 선택합니다. 그런 다음 첫 번째 그리드에서 다운로드한 파일을 찾아 선택합니다.
-
현재 로그인한 그리드의 프로비저닝 암호를 입력합니다.
-
Save and test * 를 선택합니다.
편집한 값을 사용하여 연결을 설정할 수 있으면 성공 메시지가 나타납니다. 그렇지 않으면 오류 메시지가 나타납니다. 메시지를 검토하고 문제를 해결합니다.
-
마법사를 닫고 그리드 페더레이션 페이지로 돌아갑니다.
-
연결 상태 * 가 * 연결됨 * 인지 확인합니다.
-
첫 번째 그리드의 그리드 페더레이션 페이지로 이동하여 브라우저를 새로 고칩니다. 연결 상태 * 가 지금 * 연결됨 * 인지 확인합니다.
-
연결이 설정되면 확인 파일의 모든 복사본을 안전하게 삭제합니다.
[[TEST_GRID_FED_CONNECTION] 그리드 페더레이션 연결을 테스트합니다
-
기본 관리자 노드에서 그리드 관리자에 로그인합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
그리드 페더레이션 페이지의 * 작업 * 메뉴 또는 특정 연결에 대한 세부 정보 페이지를 사용하여 연결을 테스트합니다.
작업 메뉴-
연결에 사용할 라디오 버튼을 선택합니다.
-
Actions * > * Test * 를 선택합니다.
세부 정보 페이지-
세부 정보를 표시할 연결 이름을 선택합니다.
-
Test connection * 을 선택합니다.
-
-
연결 상태를 검토합니다.
연결 상태입니다 설명 연결되었습니다
두 그리드 모두 연결되어 있고 정상적으로 통신하고 있습니다.
오류
연결이 오류 상태입니다. 예를 들어 인증서가 만료되었거나 구성 값이 더 이상 유효하지 않습니다.
편집 보류 중
이 그리드에서 연결을 편집했지만 연결이 여전히 기존 구성을 사용하고 있습니다. 편집을 완료하려면 새 검증 파일을 다른 그리드에 업로드합니다.
연결 대기 중입니다
이 그리드에서 연결을 구성했지만 다른 그리드에서 연결이 완료되지 않았습니다. 이 그리드에서 확인 파일을 다운로드하여 다른 그리드에 업로드합니다.
알 수 없음
네트워크 문제 또는 오프라인 노드로 인해 연결이 알 수 없는 상태입니다.
-
연결 상태가 * 오류 * 인 경우 모든 문제를 해결하십시오. 그런 다음 * Test connection * 을 다시 선택하여 문제가 해결되었는지 확인합니다.
연결 인증서를 회전합니다
각 그리드 페더레이션 연결은 자동으로 생성된 4개의 SSL 인증서를 사용하여 연결을 보호합니다. 각 그리드의 만료 날짜 근처에 두 개의 인증서가 있으면 * 그리드 페더레이션 인증서 만료 * 알림이 인증서를 회전하도록 알려 줍니다.
연결 끝 중 하나의 인증서가 만료되면 연결이 중지되고 인증서가 업데이트될 때까지 복제가 보류됩니다. |
-
두 그리드 중 하나의 기본 관리자 노드에서 그리드 관리자에 로그인합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
Grid Federation(그리드 통합) 페이지의 어느 탭에서든 세부 정보를 표시할 연결 이름을 선택합니다.
-
인증서 * 탭을 선택합니다.
-
인증서 회전 * 을 선택합니다.
-
새 인증서가 유효해야 하는 일 수를 지정합니다.
-
로그인한 그리드의 프로비저닝 암호를 입력합니다.
-
인증서 회전 * 을 선택합니다.
-
필요에 따라 연결의 다른 격자에서 이 단계를 반복합니다.
일반적으로 연결의 양쪽에 있는 인증서에 대해 동일한 일 수를 사용합니다.
그리드 페더레이션 연결을 제거합니다
연결의 각 그리드에서 그리드 페더레이션 연결을 제거할 수 있습니다. 그림에 표시된 것처럼 두 그리드에 대해 선행 단계를 수행하여 두 그리드 중 하나의 테넌트에서 연결이 사용되고 있지 않은지 확인해야 합니다.
연결을 제거하기 전에 다음 사항에 유의하십시오.
-
연결을 제거해도 그리드 간에 이미 복사된 항목은 삭제되지 않습니다. 예를 들어, 테넌트의 권한이 제거되면 두 그리드에 있는 테넌트 사용자, 그룹 및 객체가 두 그리드 모두에서 삭제되지 않습니다. 이러한 항목을 삭제하려면 두 그리드 모두에서 수동으로 삭제해야 합니다.
-
연결을 제거하면 대기 중인 복제(수집되었지만 아직 다른 그리드에 복제되지 않은) 객체가 영구적으로 복제되지 않습니다.
모든 테넌트 버킷에 대한 복제를 비활성화합니다
-
두 그리드 중 하나에서 시작하여 기본 관리 노드에서 그리드 관리자에 로그인합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
세부 정보를 표시할 연결 이름을 선택합니다.
-
허용된 테넌트 * 탭에서 테넌트가 연결을 사용 중인지 확인합니다.
-
테넌트가 나열되어 있는 경우 모든 테넌트에게 지시합니다 "크로스 그리드 복제를 비활성화합니다" 연결부의 양쪽 그리드에 있는 모든 버킷에 대해.
테넌트 버킷에 교차 그리드 복제가 활성화된 경우 * 그리드 통합 연결 사용 * 권한을 제거할 수 없습니다. 각 테넌트 계정은 양쪽 그리드의 해당 버킷에 대해 교차 그리드 복제를 비활성화해야 합니다.
각 테넌트에 대한 권한을 제거합니다
모든 테넌트 버킷에 대해 교차 그리드 복제를 비활성화한 후 두 그리드의 모든 테넌트에서 * 그리드 통합 사용 권한 * 을 제거합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
세부 정보를 표시할 연결 이름을 선택합니다.
-
허용된 테넌트 * 탭의 각 테넌트에 대해 각 테넌트에서 * 그리드 페더레이션 연결 사용 * 권한을 제거합니다. 을 참조하십시오 "허용된 테넌트 관리".
-
다른 그리드에서 허용된 테넌트에 대해 이 단계를 반복합니다.
연결을 제거합니다
-
두 그리드 중 어느 한 테넌트가 연결을 사용하고 있지 않으면 * 제거 * 를 선택합니다.
-
확인 메시지를 검토하고 * 제거 * 를 선택합니다.
-
연결을 제거할 수 있는 경우 성공 메시지가 표시됩니다. 그리드 페더레이션 연결이 이제 두 그리드에서 제거됩니다.
-
연결을 제거할 수 없는 경우(예: 여전히 사용 중이거나 연결 오류가 있는 경우) 오류 메시지가 표시됩니다. 다음 중 하나를 수행할 수 있습니다.
-
오류를 해결합니다(권장). 을 참조하십시오 "그리드 통합 오류 문제 해결".
-
강제로 연결을 제거합니다. 다음 섹션을 참조하십시오.
-
-
그리드 페더레이션 연결을 강제로 제거합니다
필요한 경우 * Connected * 상태가 없는 연결을 강제로 제거할 수 있습니다.
강제 제거는 로컬 격자에서 연결을 삭제만 합니다. 연결을 완전히 제거하려면 두 그리드에서 동일한 단계를 수행합니다.
-
확인 대화 상자에서 * 강제 제거 * 를 선택합니다.
성공 메시지가 나타납니다. 이 그리드 페더레이션 연결은 더 이상 사용할 수 없습니다. 그러나 테넌트 버킷은 여전히 교차 그리드 복제를 사용하고 일부 오브젝트 복사본은 연결의 그리드 간에 이미 복제되었을 수 있습니다.
-
연결의 다른 그리드에서 기본 관리 노드에서 그리드 관리자에 로그인합니다.
-
구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.
-
세부 정보를 표시할 연결 이름을 선택합니다.
-
제거 * 및 * 예 * 를 선택합니다.
-
이 그리드에서 연결을 제거하려면 * 강제 제거 * 를 선택합니다.