Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID에서 S3 API 인증서 구성

PDF

스토리지 노드 또는 로드 밸런서 엔드포인트에 대한 S3 클라이언트 연결에 사용되는 서버 인증서를 교체하거나 복원할 수 있습니다. 교체용 사용자 지정 서버 인증서는 조직에 특화되어 있습니다.

팁 Swift 관련 세부 정보는 이 버전의 문서 사이트에서 삭제되었습니다. 을 참조하십시오. "StorageGRID 11.8: S3 및 Swift API 인증서 구성"
이 작업 정보

기본적으로 모든 스토리지 노드에는 그리드 CA에서 서명한 X.509 서버 인증서가 발급됩니다. 이러한 CA 서명 인증서는 단일 공통 사용자 지정 서버 인증서와 해당 개인 키로 대체할 수 있습니다.

모든 스토리지 노드에 단일 사용자 지정 서버 인증서가 사용되므로 클라이언트가 스토리지 엔드포인트에 연결할 때 호스트 이름을 확인해야 하는 경우 인증서를 와일드카드 또는 다중 도메인 인증서로 지정해야 합니다. 그리드의 모든 스토리지 노드와 일치하도록 사용자 지정 인증서를 정의하십시오.

서버에서 구성을 완료한 후에는 사용 중인 루트 인증 기관(CA)에 따라 시스템에 액세스하는 데 사용할 S3 API 클라이언트에 Grid CA 인증서를 설치해야 할 수도 있습니다.

참고 서버 인증서 오류로 인해 운영이 중단되는 것을 방지하기 위해 루트 서버 인증서 만료 예정 시 S3 API용 글로벌 서버 인증서 만료 알림이 발생합니다. 필요에 따라 구성 > 보안 > *인증서*를 선택하고 글로벌 탭에서 S3 API 인증서의 만료일을 확인하여 현재 인증서의 만료일을 확인할 수 있습니다.

사용자 지정 S3 API 인증서를 업로드하거나 생성할 수 있습니다.

사용자 지정 S3 API 인증서 추가

단계

  1. 구성 > 보안 > *인증서*를 선택합니다.

  2. 글로벌 탭에서 *S3 API 인증서*를 선택합니다.

  3. *사용자 지정 인증서 사용*을 선택합니다.

  4. 인증서를 업로드하거나 생성합니다.

    인증서 업로드

    필요한 서버 인증서 파일을 업로드합니다.

    1. *인증서 업로드*를 선택합니다.

    2. 필요한 서버 인증서 파일을 업로드합니다.

      • 서버 인증서: 사용자 지정 서버 인증서 파일(PEM 인코딩).

      • 인증서 개인 키: 사용자 지정 서버 인증서 개인 키 파일 (.key).

        참고 EC 개인 키는 224비트 이상이어야 합니다. RSA 개인 키는 2048비트 이상이어야 합니다.

      • CA 번들: 각 중간 발급 인증 기관의 인증서가 포함된 단일 파일(선택 사항). 이 파일에는 각 CA 인증서 파일이 PEM 형식으로 인코딩되어 인증서 체인 순서대로 연결되어 있어야 합니다.

    3. 인증서 세부 정보를 선택하면 업로드된 각 사용자 지정 S3 API 인증서의 메타데이터와 PEM이 표시됩니다. 선택적으로 CA 번들을 업로드한 경우 각 인증서가 별도의 탭에 표시됩니다.

      • 인증서 파일을 저장하려면 *인증서 다운로드*를 선택하고, 인증서 번들을 저장하려면 *CA 번들 다운로드*를 선택하십시오.

        인증서 파일 이름과 다운로드 위치를 지정하십시오. 파일을 확장자 `.pem`로 저장하십시오.

      예를 들면 다음과 같습니다. storagegrid_certificate.pem

      • 인증서 내용을 복사하여 다른 곳에 붙여넣으려면 인증서 PEM 복사 또는 *CA 번들 PEM 복사*를 선택하십시오.

    4. *저장*을 선택하세요.

      사용자 지정 서버 인증서는 이후의 새로운 S3 클라이언트 연결에 사용됩니다.

    인증서 생성

    서버 인증서 파일을 생성합니다.

    1. *인증서 생성*을 선택합니다.

    2. 인증서 정보를 지정합니다:

      필드 설명

      도메인 이름

      인증서에 포함할 하나 이상의 정규화된 도메인 이름입니다. 여러 도메인 이름을 나타내려면 와일드카드 문자 *를 사용하십시오.

      IP

      인증서에 포함할 IP 주소를 하나 이상 입력하십시오.

      제목 (선택 사항)

      X.509 인증서 소유자의 주체 또는 고유명칭(DN).

      이 필드에 값을 입력하지 않으면 생성된 인증서는 첫 번째 도메인 이름 또는 IP 주소를 주체 공통 이름(CN)으로 사용합니다.

      유효 기간

      인증서 발급일로부터 만료일까지의 일수입니다.

      키 사용 확장 추가

      선택된 경우(기본값이며 권장됨), 생성된 인증서에 키 사용 및 확장 키 사용 확장 기능이 추가됩니다.

      이러한 확장 기능은 인증서에 포함된 키의 용도를 정의합니다.

      참고: 인증서에 이러한 확장이 포함된 경우 이전 클라이언트와의 연결 문제가 발생하지 않는 한 이 확인란을 선택한 상태로 두십시오.

    3. *생성*을 선택합니다.

    4. 생성된 사용자 지정 S3 API 인증서의 메타데이터 및 PEM을 표시하려면 *인증서 세부 정보*를 선택하십시오.

      • 인증서 파일을 저장하려면 *인증서 다운로드*를 선택합니다.

        인증서 파일 이름과 다운로드 위치를 지정하십시오. 파일을 확장자 `.pem`로 저장하십시오.

      예를 들면 다음과 같습니다. storagegrid_certificate.pem

      • 인증서 내용을 복사하여 다른 곳에 붙여넣으려면 *인증서 PEM 복사*를 선택하십시오.

    5. *저장*을 선택하세요.

      사용자 지정 서버 인증서는 이후의 새로운 S3 클라이언트 연결에 사용됩니다.

  5. 기본 StorageGRID 서버 인증서, 업로드된 CA 서명 인증서 또는 생성된 사용자 지정 인증서에 대한 메타데이터를 표시하려면 탭을 선택하십시오.

    참고 새 인증서를 업로드하거나 생성한 후, 관련 인증서 만료 알림이 모두 사라지는 데 최대 하루가 소요될 수 있습니다.

  6. 웹 브라우저가 업데이트되도록 페이지를 새로 고침하십시오.

  7. 사용자 지정 S3 API 인증서를 추가하면 S3 API 인증서 페이지에 사용 중인 사용자 지정 S3 API 인증서에 대한 자세한 정보가 표시됩니다. + 필요에 따라 인증서 PEM을 다운로드하거나 복사할 수 있습니다.

기본 S3 API 인증서 복원

스토리지 노드에 대한 S3 클라이언트 연결에는 기본 S3 API 인증서를 다시 사용할 수 있습니다. 하지만 로드 밸런서 엔드포인트에는 기본 S3 API 인증서를 사용할 수 없습니다.

단계

  1. 구성 > 보안 > *인증서*를 선택합니다.

  2. 글로벌 탭에서 *S3 API 인증서*를 선택합니다.

  3. *기본 인증서 사용*을 선택합니다.

    글로벌 S3 API 인증서의 기본 버전을 복원하면 구성한 사용자 지정 서버 인증서 파일이 삭제되어 시스템에서 복구할 수 없습니다. 이후 스토리지 노드에 대한 새로운 S3 클라이언트 연결에는 기본 S3 API 인증서가 사용됩니다.

  4. 경고를 확인하고 기본 S3 API 인증서를 복원하려면 *확인*을 선택하십시오.

    루트 액세스 권한이 있고 사용자 지정 S3 API 인증서를 로드 밸런서 엔드포인트 연결에 사용한 경우, 기본 S3 API 인증서를 사용하여 더 이상 액세스할 수 없는 로드 밸런서 엔드포인트 목록이 표시됩니다. 영향을 받는 엔드포인트를 편집하거나 제거하려면 "로드 밸런서 엔드포인트 구성"으로 이동하십시오.

  5. 웹 브라우저가 업데이트되도록 페이지를 새로 고침하십시오.

S3 API 인증서 다운로드 또는 복사

S3 API 인증서 내용을 저장하거나 복사하여 다른 곳에서 사용할 수 있습니다.

단계

  1. 구성 > 보안 > *인증서*를 선택합니다.

  2. 글로벌 탭에서 *S3 API 인증서*를 선택합니다.

  3. 서버 또는 CA 번들 탭을 선택한 다음 인증서를 다운로드하거나 복사하십시오.

    인증서 파일 또는 CA 번들 다운로드

    인증서 또는 CA 번들 .pem 파일을 다운로드하십시오. 선택 사항인 CA 번들을 사용하는 경우 번들에 포함된 각 인증서가 별도의 하위 탭에 표시됩니다.

    1. 인증서 다운로드 또는 *CA 번들 다운로드*를 선택합니다.

      CA 번들을 다운로드하는 경우, CA 번들의 보조 탭에 있는 모든 인증서가 단일 파일로 다운로드됩니다.

    2. 인증서 파일 이름과 다운로드 위치를 지정하십시오. 파일을 확장자 `.pem`로 저장하십시오.

      예를 들면 다음과 같습니다. storagegrid_certificate.pem

    인증서 또는 CA 번들 PEM 복사

    인증서 텍스트를 복사하여 다른 곳에 붙여넣으세요. 선택 사항인 CA 번들을 사용하는 경우, 번들에 포함된 각 인증서는 별도의 하위 탭에 표시됩니다.

    1. 인증서 PEM 복사 또는 *CA 번들 PEM 복사*를 선택합니다.

      CA 번들을 복사하는 경우 CA 번들의 보조 탭에 있는 모든 인증서가 함께 복사됩니다.

    2. 복사한 인증서를 텍스트 편집기에 붙여넣으세요.

    3. 텍스트 파일을 확장자 `.pem`로 저장하세요.

      예를 들면 다음과 같습니다. storagegrid_certificate.pem

관련 정보