StorageGRID 그리드 연합에 대해 알아보세요
변경 제안
PDF
그리드 페더레이션을 사용하면 테넌트를 복제하고 재해 복구를 위해 두 StorageGRID 시스템 간에 객체를 복제할 수 있습니다.
그리드 페더레이션 연결이란 무엇입니까?
그리드 연합 연결은 두 StorageGRID 시스템의 관리 노드와 게이트웨이 노드 간의 양방향, 신뢰할 수 있고 안전한 연결입니다.
그리드 페더레이션을 위한 워크플로
워크플로 다이어그램은 두 그리드 간의 그리드 연합 연결을 구성하는 단계를 요약합니다.
그리드 페더레이션 연결에 대한 고려 사항 및 요구 사항
-
그리드 연합에 사용되는 그리드는 StorageGRID 버전이 동일하거나 주요 버전 차이가 하나 이하이어야 합니다.
버전 요구 사항에 대한 자세한 내용은 "릴리스 노트"를 참조하십시오. NetApp 계정으로 로그인하거나 계정을 생성하여 릴리스 노트에 액세스해야 합니다.
-
그리드는 다른 그리드와 하나 이상의 그리드 연합 연결을 가질 수 있습니다. 각 그리드 연합 연결은 다른 연결과 독립적입니다. 예를 들어, 그리드 1이 그리드 2와 하나의 연결을 갖고 그리드 3과 또 다른 연결을 갖고 있더라도, 그리드 2와 그리드 3 사이에는 암묵적인 연결이 없습니다.
-
그리드 연합 연결은 양방향입니다. 연결이 설정되면 어느 그리드에서든 연결을 모니터링하고 관리할 수 있습니다.
-
"계정 복제" 또는 "교차 그리드 복제"을(를) 사용하려면 먼저 그리드 페더레이션 연결이 하나 이상 있어야 합니다.
네트워킹 및 IP 주소 요구 사항
-
그리드 페더레이션 연결은 그리드 네트워크, 관리 네트워크 또는 클라이언트 네트워크에서 발생할 수 있습니다.
-
그리드 페더레이션 연결은 하나의 그리드를 다른 그리드와 연결합니다. 각 그리드의 구성은 다른 그리드에 있는 그리드 페더레이션 엔드포인트를 지정하며, 이 엔드포인트는 관리 노드, 게이트웨이 노드 또는 둘 다로 구성됩니다.
-
최적의 구성 방법은 각 그리드에서 게이트웨이와 관리 노드의 "고가용성(HA) 그룹"을 연결하는 것입니다. HA 그룹을 사용하면 노드에 장애가 발생하더라도 그리드 페더레이션 연결이 온라인 상태로 유지됩니다. 두 HA 그룹 중 하나의 활성 인터페이스에 장애가 발생하면 백업 인터페이스를 사용하여 연결할 수 있습니다.
-
단일 관리 노드 또는 게이트웨이 노드의 IP 주소를 사용하는 그리드 페더레이션 연결을 생성하는 것은 권장되지 않습니다. 해당 노드를 사용할 수 없게 되면 그리드 페더레이션 연결도 사용할 수 없게 됩니다.
-
"교차 그리드 복제"객체 관리를 위해서는 각 그리드의 스토리지 노드가 다른 그리드에 구성된 관리 노드 및 게이트웨이 노드에 액세스할 수 있어야 합니다. 각 그리드에서 모든 스토리지 노드가 연결에 사용되는 관리 노드 또는 게이트웨이 노드에 대해 높은 대역폭의 경로를 확보하고 있는지 확인하십시오.
FQDN을 사용하여 연결 로드 밸런싱 수행
운영 환경의 경우, 연결의 각 그리드를 식별하기 위해 정규화된 도메인 이름(FQDN)을 사용하십시오. 그런 다음 다음과 같이 적절한 DNS 항목을 생성하십시오.
-
Grid 1의 정규화된 도메인 이름(FQDN)은 Grid 1의 HA 그룹에 대한 하나 이상의 가상 IP(VIP) 주소 또는 Grid 1의 하나 이상의 관리 노드 또는 게이트웨이 노드의 IP 주소에 매핑됩니다.
-
Grid 2의 FQDN은 Grid 2의 하나 이상의 VIP 주소 또는 Grid 2의 하나 이상의 관리 노드 또는 게이트웨이 노드의 IP 주소에 매핑됩니다.
여러 개의 DNS 항목을 사용하는 경우, 연결을 사용하려는 요청은 다음과 같이 로드 밸런싱됩니다.
-
여러 HA 그룹의 VIP 주소에 매핑되는 DNS 항목은 HA 그룹의 활성 노드 간에 로드 밸런싱됩니다.
-
여러 관리 노드 또는 게이트웨이 노드의 IP 주소에 매핑되는 DNS 항목은 매핑된 노드 간에 로드 밸런싱됩니다.
포트 요구 사항
그리드 페더레이션 연결을 생성할 때 23000에서 23999 사이의 사용되지 않는 포트 번호를 지정할 수 있습니다. 이 연결에 참여하는 두 그리드는 동일한 포트를 사용합니다.
두 그리드 모두에서 어떤 노드도 이 포트를 다른 연결에 사용하지 않도록 해야 합니다.
인증서 요구 사항
그리드 페더레이션 연결을 구성하면 StorageGRID가 자동으로 4개의 SSL 인증서를 생성합니다.
-
그리드 1에서 그리드 2로 전송되는 정보를 인증하고 암호화하기 위한 서버 및 클라이언트 인증서
-
그리드 2에서 그리드 1로 전송되는 정보를 인증하고 암호화하기 위한 서버 및 클라이언트 인증서
기본적으로 인증서의 유효 기간은 730일(2년)입니다. 인증서 만료일이 가까워지면 Expiration of grid federation certificate 알림이 표시되어 Grid Manager를 통해 인증서를 갱신할 수 있습니다.
|
연결 양쪽 끝의 인증서가 만료되면 연결이 중단됩니다. 인증서가 업데이트될 때까지 데이터 복제는 보류됩니다. |