Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

그리드 연합 연결 관리

PDF

StorageGRID 시스템 간의 그리드 페더레이션 연결을 관리하는 작업에는 연결 세부 정보 편집, 인증서 순환, 테넌트 권한 제거, 사용되지 않는 연결 제거 등이 포함됩니다.

시작하기 전에

그리드 페더레이션 연결 편집

연결에 있는 두 그리드 중 하나의 기본 관리 노드에 로그인하여 그리드 연합 연결을 편집할 수 있습니다. 첫 번째 그리드를 변경한 후에는 새로운 확인 파일을 다운로드하여 다른 그리드에 업로드해야 합니다.

참고 연결이 편집되는 동안 계정 복제 또는 크로스 그리드 복제 요청은 기존 연결 설정을 계속 사용합니다. 첫 번째 그리드에 적용한 모든 편집 내용은 로컬에 저장되지만 두 번째 그리드에 업로드하고 저장한 후 테스트하기 전까지는 사용되지 않습니다.

연결 편집을 시작합니다

단계

  1. 두 그리드의 기본 관리 노드에서 그리드 관리자에 Sign in .

  2. *노드*를 선택하고 시스템의 다른 모든 관리 노드가 온라인인지 확인하세요.

    참고 그리드 페더레이션 연결을 편집하면 StorageGRID 첫 번째 그리드의 모든 관리 노드에 "후보 구성" 파일을 저장하려고 시도합니다. 이 파일을 모든 관리 노드에 저장할 수 없는 경우, *저장 및 테스트*를 선택하면 경고 메시지가 나타납니다.

  3. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  4. 그리드 연합 페이지나 특정 연결에 대한 세부 정보 페이지에서 작업 메뉴를 사용하여 연결 세부 정보를 편집합니다. 보다"그리드 연합 연결 생성" 무엇을 입력해야 하나요?

    작업 메뉴

    1. 연결에 대한 라디오 버튼을 선택하세요.

    2. 작업 > *편집*을 선택합니다.

    3. 새로운 정보를 입력하세요.

    세부 정보 페이지

    1. 연결 이름을 선택하면 세부 정보가 표시됩니다.

    2. *편집*을 선택하세요.

    3. 새로운 정보를 입력하세요.

  5. 로그인한 그리드의 프로비저닝 암호를 입력하세요.

  6. *저장하고 계속*을 선택하세요.

    새로운 값은 저장되지만, 다른 그리드에 새로운 검증 파일을 업로드할 때까지 해당 값은 연결에 적용되지 않습니다.

  7. *확인 파일 다운로드*를 선택하세요.

    나중에 이 파일을 다운로드하려면 연결에 대한 세부 정보 페이지로 이동하세요.

  8. 다운로드한 파일을 찾으세요(connection-name.grid-federation )을 저장하고 안전한 곳에 보관하세요.

    주의 검증 파일에는 비밀이 포함되어 있으므로 안전하게 저장하고 전송해야 합니다.

  9. *닫기*를 선택하면 그리드 연합 페이지로 돌아갑니다.

  10. *연결 상태*가 *편집 보류*인지 확인하세요.

    참고 연결 편집을 시작할 때 연결 상태가 *연결됨*이 아닌 경우, *편집 보류*로 변경되지 않습니다.

  11. 제공하다 connection-name.grid-federation 다른 그리드의 그리드 관리자에게 파일을 보냅니다.

연결 편집을 완료합니다

다른 그리드에 확인 파일을 업로드하여 연결 편집을 완료합니다.

단계

  1. 기본 관리 노드에서 Grid Manager에 Sign in .

  2. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  3. 업로드 페이지에 접근하려면 *확인 파일 업로드*를 선택하세요.

  4. *확인 파일 업로드*를 선택하세요. 그런 다음 첫 번째 그리드에서 다운로드한 파일을 찾아 선택합니다.

  5. 현재 로그인한 그리드의 프로비저닝 암호를 입력하세요.

  6. *저장 및 테스트*를 선택하세요.

    편집된 값을 사용하여 연결을 설정할 수 있는 경우 성공 메시지가 나타납니다. 그렇지 않으면 오류 메시지가 나타납니다. 메시지를 검토하고 문제가 있으면 해결하세요.

  7. 마법사를 닫고 그리드 연합 페이지로 돌아갑니다.

  8. *연결 상태*가 *연결됨*인지 확인하세요.

  9. 첫 번째 그리드의 그리드 연합 페이지로 가서 브라우저를 새로 고칩니다. *연결 상태*가 이제 *연결됨*인지 확인하세요.

  10. 연결이 설정된 후, 확인 파일의 모든 사본을 안전하게 삭제하세요.

그리드 페더레이션 연결 테스트

단계

  1. 기본 관리 노드에서 Grid Manager에 Sign in .

  2. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  3. 그리드 연합 페이지나 특정 연결에 대한 세부 정보 페이지에서 작업 메뉴를 사용하여 연결을 테스트합니다.

    작업 메뉴

    1. 연결에 대한 라디오 버튼을 선택하세요.

    2. 작업 > *테스트*를 선택합니다.

    세부 정보 페이지

    1. 연결 이름을 선택하면 세부 정보가 표시됩니다.

    2. *연결 테스트*를 선택하세요.

  4. 연결 상태를 검토하세요.

    연결 상태 설명

    연결됨

    두 그리드가 연결되어 정상적으로 통신하고 있습니다.

    오류

    연결에 오류가 있습니다. 예를 들어, 인증서가 만료되었거나 구성 값이 더 이상 유효하지 않은 경우입니다.

    편집 대기 중

    이 그리드에서 연결을 편집했지만 연결은 여전히 기존 구성을 사용하고 있습니다. 편집을 완료하려면 새로운 검증 파일을 다른 그리드에 업로드하세요.

    연결을 기다리는 중

    이 그리드에서는 연결을 구성했지만 다른 그리드에서는 연결이 완료되지 않았습니다. 이 그리드에서 검증 파일을 다운로드하여 다른 그리드에 업로드하세요.

    알려지지 않은

    네트워크 문제나 오프라인 노드로 인해 연결 상태를 알 수 없습니다.

  5. 연결 상태가 *오류*인 경우 문제를 해결하세요. 그런 다음 *연결 테스트*를 다시 선택하여 문제가 해결되었는지 확인하세요.

연결 인증서 순환

각 그리드 연합 연결은 4개의 자동 생성된 SSL 인증서를 사용하여 연결을 보호합니다. 각 그리드의 두 인증서가 만료일이 가까워지면 그리드 연합 인증서 만료 알림이 표시되어 인증서를 교체하도록 알려줍니다.

주의 연결의 양쪽 끝에 있는 인증서가 만료되면 연결이 중단되고 인증서가 업데이트될 때까지 복제가 보류됩니다.
단계

  1. 두 그리드의 기본 관리 노드에서 그리드 관리자에 Sign in .

  2. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  3. 그리드 연합 페이지의 두 탭 중 하나에서 연결 이름을 선택하여 세부 정보를 표시합니다.

  4. 인증서 탭을 선택하세요.

  5. *인증서 순환*을 선택하세요.

  6. 새로운 인증서의 유효 기간을 지정하세요.

  7. 로그인한 그리드의 프로비저닝 암호를 입력하세요.

  8. *인증서 순환*을 선택하세요.

  9. 필요에 따라 연결의 다른 그리드에서 이 단계를 반복합니다.

    일반적으로 연결 양쪽의 인증서에 동일한 일수를 사용합니다.

그리드 페더레이션 연결 제거

연결 내의 두 그리드에서 그리드 페더레이션 연결을 제거할 수 있습니다. 그림에서 볼 수 있듯이 두 그리드 모두에서 전제 조건 단계를 수행하여 두 그리드 모두의 테넌트가 연결을 사용하지 않는지 확인해야 합니다.

그리드 페더레이션 연결을 제거하는 단계

연결을 제거하기 전에 다음 사항에 유의하세요.

  • 연결을 제거해도 그리드 간에 이미 복사된 항목은 삭제되지 않습니다. 예를 들어, 두 그리드에 모두 존재하는 테넌트 사용자, 그룹 및 개체는 테넌트의 권한이 제거되어도 두 그리드에서 모두 삭제되지 않습니다. 이러한 항목을 삭제하려면 두 그리드에서 모두 수동으로 삭제해야 합니다.

  • 연결을 제거하면 복제가 보류 중인 모든 개체(수집되었지만 다른 그리드에 아직 복제되지 않은 개체)의 복제가 영구적으로 실패하게 됩니다.

모든 테넌트 버킷에 대한 복제 비활성화

단계

  1. 두 그리드 중 하나에서 시작하여 기본 관리 노드에서 그리드 관리자에 로그인합니다.

  2. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  3. 연결 이름을 선택하면 세부 정보가 표시됩니다.

  4. 허용된 테넌트 탭에서 해당 연결이 다른 테넌트에 의해 사용 중인지 확인합니다.

  5. 세입자가 나열되어 있는 경우 모든 세입자에게 다음을 지시하십시오."크로스 그리드 복제 비활성화" 연결된 두 그리드의 모든 버킷에 대해.

    팁 테넌트 버킷에 크로스 그리드 복제가 활성화된 경우 그리드 페더레이션 연결 사용 권한을 제거할 수 없습니다. 각 테넌트 계정은 두 그리드 모두에서 버킷에 대한 크로스 그리드 복제를 비활성화해야 합니다.

각 세입자에 대한 권한 제거

모든 테넌트 버킷에 대해 크로스 그리드 복제가 비활성화된 후 두 그리드의 모든 테넌트에서 *그리드 페더레이션 권한 사용*을 제거합니다.

단계

  1. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  2. 연결 이름을 선택하면 세부 정보가 표시됩니다.

  3. 허용된 테넌트 탭의 각 테넌트에 대해 각 테넌트의 그리드 페더레이션 연결 사용 권한을 제거합니다. 보다 "허가된 세입자 관리" .

  4. 다른 그리드에서 허용된 세입자에 대해 이 단계를 반복합니다.

연결 제거

단계

  1. 두 그리드 모두에 테넌트가 연결을 사용하지 않는 경우 *제거*를 선택합니다.

  2. 확인 메시지를 검토하고 *제거*를 선택하세요.

    • 연결을 제거할 수 있는 경우 성공 메시지가 표시됩니다. 이제 두 그리드 모두에서 그리드 연합 연결이 제거되었습니다.

    • 연결을 제거할 수 없는 경우(예: 연결이 아직 사용 중이거나 연결 오류가 발생한 경우) 오류 메시지가 표시됩니다. 다음 중 하나를 수행할 수 있습니다.

그리드 페더레이션 연결을 강제로 제거합니다.

필요한 경우 연결됨 상태가 아닌 연결을 강제로 제거할 수 있습니다.

강제 제거는 로컬 그리드와의 연결만 삭제합니다. 연결을 완전히 제거하려면 두 그리드에서 동일한 단계를 수행합니다.

단계

  1. 확인 대화 상자에서 *강제 제거*를 선택합니다.

    성공 메시지가 나타납니다. 이 그리드 연합 연결은 더 이상 사용할 수 없습니다. 그러나 테넌트 버킷에는 여전히 그리드 간 복제가 활성화되어 있을 수 있으며 일부 개체 복사본은 연결 내 그리드 간에 이미 복제되었을 수 있습니다.

  2. 연결된 다른 그리드에서 기본 관리 노드의 그리드 관리자에 로그인합니다.

  3. 구성 > 시스템 > *그리드 연합*을 선택합니다.

  4. 연결 이름을 선택하면 세부 정보가 표시됩니다.

  5. *제거*를 선택하고 *예*를 선택하세요.

  6. 이 그리드에서 연결을 제거하려면 *강제 제거*를 선택하세요.