Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID에서 S3 설정 마법사에 액세스하여 완료합니다

PDF

S3 설정 마법사를 사용하여 S3 애플리케이션에서 StorageGRID를 사용할 수 있도록 구성할 수 있습니다. 설정 마법사는 애플리케이션이 StorageGRID 버킷에 액세스하고 객체를 저장하는 데 필요한 값을 제공합니다.

시작하기 전에

마법사에 액세스합니다

단계

  1. "지원되는 웹 브라우저"을(를) 사용하여 Grid Manager에 로그인합니다.

  2. * FabricPool 및 S3 설정 마법사* 배너가 대시보드에 나타나면 배너의 링크를 선택하십시오. 배너가 더 이상 표시되지 않으면 그리드 관리자 헤더 바에서 도움말 아이콘을 선택하고 * FabricPool 및 S3 설정 마법사*를 선택하십시오.

    도움말 메뉴

  3. FabricPool 및 S3 설정 마법사 페이지의 S3 애플리케이션 섹션에서 *지금 구성*을 선택합니다.

6단계 중 1단계: HA 그룹 구성

HA 그룹은 StorageGRID 로드 밸런서 서비스를 각각 포함하는 노드들의 모음입니다. HA 그룹에는 게이트웨이 노드, 관리 노드 또는 둘 다 포함될 수 있습니다.

HA 그룹을 사용하면 S3 데이터 연결 가용성을 유지하는 데 도움이 됩니다. HA 그룹의 활성 인터페이스에 장애가 발생하면 백업 인터페이스가 워크로드를 관리하여 S3 운영에 미치는 영향을 최소화할 수 있습니다.

이 작업에 대한 자세한 내용은 "고가용성 그룹 관리"을 참조하십시오.

단계

  1. 외부 로드 밸런서를 사용할 계획이라면 HA 그룹을 생성할 필요가 없습니다. *이 단계 건너뛰기*를 선택하고 6단계 중 2단계: 로드 밸런싱 엔드포인트 구성로 이동합니다.

  2. StorageGRID 로드 밸런서를 사용하려면 새 HA 그룹을 생성하거나 기존 HA 그룹을 사용할 수 있습니다.

    HA 그룹 생성

    1. 새 HA 그룹을 생성하려면 *HA 그룹 생성*을 선택하십시오.

    2. 세부 정보 입력 단계에서 다음 필드를 입력합니다.

      필드 설명

      HA 그룹 이름

      이 HA 그룹에 대한 고유한 표시 이름입니다.

      설명 (선택 사항)

      이 HA 그룹에 대한 설명입니다.

    3. 인터페이스 추가 단계에서는 이 HA 그룹에서 사용할 노드 인터페이스를 선택합니다.

      열 머리글을 사용하여 행을 정렬하거나 검색어를 입력하여 인터페이스를 더 빠르게 찾을 수 있습니다.

      노드를 하나 이상 선택할 수 있지만, 각 노드에 대해 인터페이스는 하나만 선택할 수 있습니다.

    4. 인터페이스 우선순위 지정 단계에서는 이 HA 그룹의 기본 인터페이스와 백업 인터페이스를 결정합니다.

      행을 드래그하여 우선순위 순서 열의 값을 변경합니다.

      목록의 첫 번째 인터페이스가 기본 인터페이스입니다. 기본 인터페이스는 오류가 발생하지 않는 한 활성 인터페이스입니다.

      고가용성(HA) 그룹에 인터페이스가 두 개 이상 포함되어 있고 활성 인터페이스에 장애가 발생하면 가상 IP(VIP) 주소는 우선순위에 따라 첫 번째 백업 인터페이스로 이동합니다. 해당 인터페이스에도 장애가 발생하면 VIP 주소는 다음 백업 인터페이스로 이동하고, 이러한 과정이 반복됩니다. 장애가 해결되면 VIP 주소는 사용 가능한 가장 높은 우선순위의 인터페이스로 다시 이동합니다.

    5. IP 주소 입력 단계에서 다음 필드를 입력합니다.

      필드 설명

      서브넷 CIDR

      CIDR 표기법의 VIP 서브넷 주소 — IPv4 주소 뒤에 슬래시(/)와 서브넷 길이(0~32)가 붙습니다.

      네트워크 주소에는 호스트 비트가 설정되어 있으면 안 됩니다. 예를 들어, 192.16.0.0/22.

      게이트웨이 IP 주소(선택 사항)

      StorageGRID에 액세스하는 데 사용되는 S3 IP 주소가 StorageGRID VIP 주소와 동일한 서브넷에 없는 경우 StorageGRID VIP 로컬 게이트웨이 IP 주소를 입력합니다. 로컬 게이트웨이 IP 주소는 VIP 서브넷 내에 있어야 합니다.

      가상 IP 주소

      HA 그룹의 활성 인터페이스에 대해 최소 1개, 최대 10개의 VIP 주소를 입력하십시오. 모든 VIP 주소는 VIP 서브넷 내에 있어야 합니다.

      최소 하나의 주소는 IPv4여야 합니다. 선택적으로 추가적인 IPv4 및 IPv6 주소를 지정할 수 있습니다.

    6. *HA 그룹 생성*을 선택한 다음 *완료*를 선택하여 S3 설정 마법사로 돌아갑니다.

    7. 로드 밸런싱 단계로 이동하려면 *계속*을 선택하십시오.

    기존 HA 그룹 사용

    1. 기존 HA 그룹을 사용하려면 *HA 그룹 선택*에서 HA 그룹 이름을 선택하십시오.

    2. 로드 밸런싱 단계로 이동하려면 *계속*을 선택하십시오.

6단계 중 2단계: 로드 밸런싱 엔드포인트 구성

StorageGRID는 로드 밸런서를 사용하여 클라이언트 애플리케이션의 워크로드를 관리합니다. 로드 밸런싱은 여러 스토리지 노드에서 속도와 연결 용량을 극대화합니다.

모든 게이트웨이 및 관리 노드에 있는 StorageGRID 로드 밸런서 서비스를 사용하거나 외부(타사) 로드 밸런서에 연결할 수 있습니다. StorageGRID 로드 밸런서를 사용하는 것이 좋습니다.

이 작업에 대한 자세한 내용은 "로드 밸런싱 고려 사항"을 참조하십시오.

StorageGRID 로드 밸런서 서비스를 사용하려면 StorageGRID 로드 밸런서 탭을 선택한 다음 사용할 로드 밸런서 엔드포인트를 생성하거나 선택하십시오. 외부 로드 밸런서를 사용하려면 외부 로드 밸런서 탭을 선택하고 이미 구성한 시스템에 대한 세부 정보를 제공하십시오.

엔드포인트 생성
단계

  1. 로드 밸런서 엔드포인트를 생성하려면 *엔드포인트 생성*을 선택합니다.

  2. 엔드포인트 세부 정보 입력 단계에서 다음 필드를 입력합니다.

    필드 설명

    이름

    엔드포인트에 대한 설명적인 이름입니다.

    포트

    로드 밸런싱에 사용할 StorageGRID 포트입니다. 이 필드는 처음 생성하는 엔드포인트의 경우 기본값인 10433으로 설정되지만, 사용하지 않는 외부 포트를 입력할 수 있습니다. 80 또는 443을 입력하면 해당 포트는 관리 노드에서 예약되어 있으므로 게이트웨이 노드에만 엔드포인트가 구성됩니다.

    참고: 다른 그리드 서비스에서 사용하는 포트는 허용되지 않습니다. "StorageGRID 내부 포트"을 참조하십시오.

    클라이언트 유형

    *S3*이어야 합니다.

    네트워크 프로토콜

    *HTTPS*를 선택합니다.

    참고: TLS 암호화 없이 StorageGRID와 통신하는 것은 지원되지만 권장하지 않습니다.

  3. 바인딩 모드 선택 단계에서는 바인딩 모드를 지정합니다. 바인딩 모드는 엔드포인트에 모든 IP 주소를 사용하거나 특정 IP 주소 및 네트워크 인터페이스를 사용하여 액세스하는 방식을 제어합니다.

    모드 설명

    전역(기본값)

    클라이언트는 게이트웨이 노드 또는 관리 노드의 IP 주소, 네트워크상의 HA 그룹의 가상 IP(VIP) 주소, 또는 해당 FQDN을 사용하여 엔드포인트에 액세스할 수 있습니다.

    이 엔드포인트의 접근성을 제한해야 하는 경우가 아니라면 전역 설정(기본값)을 사용하십시오.

    HA 그룹의 가상 IP

    클라이언트는 이 엔드포인트에 액세스하기 위해 HA 그룹의 가상 IP 주소(또는 해당 FQDN)를 사용해야 합니다.

    이 바인딩 모드를 사용하는 엔드포인트는 선택한 HA 그룹이 서로 겹치지 않는 한 모두 동일한 포트 번호를 사용할 수 있습니다.

    노드 인터페이스

    클라이언트는 이 엔드포인트에 액세스하기 위해 선택한 노드 인터페이스의 IP 주소(또는 해당 FQDN)를 사용해야 합니다.

    노드 유형

    선택한 노드 유형에 따라 클라이언트는 이 엔드포인트에 액세스하기 위해 관리 노드의 IP 주소(또는 해당 FQDN) 또는 게이트웨이 노드의 IP 주소(또는 해당 FQDN)를 사용해야 합니다.

  4. 테넌트 액세스 단계에서는 다음 중 하나를 선택하십시오.

    필드 설명

    모든 테넌트 허용(기본값)

    모든 테넌트 계정은 이 엔드포인트를 사용하여 버킷에 액세스할 수 있습니다.

    선택한 테넌트 허용

    선택된 테넌트 계정만 이 엔드포인트를 사용하여 자신의 버킷에 액세스할 수 있습니다.

    선택한 테넌트 차단

    선택된 테넌트 계정은 이 엔드포인트를 사용하여 버킷에 액세스할 수 없습니다. 다른 모든 테넌트는 이 엔드포인트를 사용할 수 있습니다.

  5. 인증서 첨부 단계에서는 다음 중 하나를 선택하십시오.

    필드 설명

    인증서 업로드(권장)

    이 옵션을 사용하여 CA에서 서명한 서버 인증서, 인증서 개인 키 및 선택적 CA 번들을 업로드할 수 있습니다.

    인증서 생성

    이 옵션을 사용하여 자체 서명 인증서를 생성할 수 있습니다. "로드 밸런서 엔드포인트 구성"입력해야 할 내용에 대한 자세한 내용은 해당 문서를 참조하십시오.

    StorageGRID S3 인증서 사용

    StorageGRID 글로벌 인증서를 이미 업로드했거나 사용자 지정 버전을 생성한 경우에만 이 옵션을 사용하십시오. 자세한 내용은 "S3 API 인증서 구성"을 참조하십시오.

  6. S3 설정 마법사로 돌아가려면 Finish 를 선택합니다.

  7. *계속*을 선택하여 테넌트 및 버킷 단계로 이동합니다.

참고 엔드포인트 인증서 변경 사항이 모든 노드에 적용되는 데 최대 15분이 소요될 수 있습니다.
기존 로드 밸런서 엔드포인트 사용
단계

  1. 기존 엔드포인트를 사용하려면 *로드 밸런서 엔드포인트 선택*에서 해당 이름을 선택하십시오.

  2. *계속*을 선택하여 테넌트 및 버킷 단계로 이동합니다.

외부 로드 밸런서 사용
단계

  1. 외부 로드 밸런서를 사용하려면 다음 필드를 작성하십시오.

    필드 설명

    FQDN

    외부 로드 밸런서의 정규화된 도메인 이름(FQDN)입니다.

    포트

    S3 애플리케이션이 외부 로드 밸런서에 연결하는 데 사용할 포트 번호입니다.

    인증서

    외부 로드 밸런서의 서버 인증서를 복사하여 이 필드에 붙여넣으십시오.

  2. *계속*을 선택하여 테넌트 및 버킷 단계로 이동합니다.

6단계 중 3단계: 테넌트 및 버킷 생성

테넌트는 S3 애플리케이션을 사용하여 StorageGRID에 객체를 저장하고 검색할 수 있는 엔터티입니다. 각 테넌트는 고유한 사용자, 액세스 키, 버킷, 객체 및 특정 기능 집합을 갖습니다.

버킷은 테넌트의 객체와 객체 메타데이터를 저장하는 데 사용되는 컨테이너입니다. 테넌트는 여러 개의 버킷을 가질 수 있지만, 설정 마법사를 사용하면 가장 빠르고 쉽게 테넌트와 버킷을 생성할 수 있습니다. 나중에 버킷을 추가하거나 옵션을 설정해야 하는 경우 Tenant Manager를 사용할 수 있습니다.

이 작업에 대한 자세한 내용은 "테넌트 계정 생성" 및 "S3 버킷 생성"을 참조하십시오.

단계

  1. 테넌트 계정의 이름을 입력합니다.

    테넌트 이름은 고유할 필요가 없습니다. 테넌트 계정이 생성되면 고유한 숫자 계정 ID가 부여됩니다.

  2. StorageGRID 시스템에서 "ID 페더레이션", "싱글 사인온(SSO)" 또는 둘 다를 사용하는지에 따라 테넌트 계정에 대한 루트 액세스를 정의하십시오.

    옵션 이렇게 하세요

    ID 페더레이션이 활성화되지 않은 경우

    테넌트에 로컬 루트 사용자로 로그인할 때 사용할 암호를 지정합니다.

    ID 페더레이션이 활성화된 경우

    1. 기존 페더레이션 그룹을 선택하여 테넌트에 대한 "루트 액세스 권한"을(를) 부여합니다.

    2. 선택적으로, 로컬 루트 사용자로 테넌트에 로그인할 때 사용할 암호를 지정합니다.

    ID 페더레이션과 싱글 사인온(SSO)이 모두 활성화된 경우

    테넌트에 대해 "루트 액세스 권한"을(를) 갖도록 기존 페더레이션 그룹을 선택합니다. 로컬 사용자는 로그인할 수 없습니다.

  3. 마법사가 루트 사용자의 액세스 키 ID와 비밀 액세스 키를 생성하도록 하려면 *루트 사용자 S3 액세스 키 자동 생성*을 선택하십시오.

    테넌트의 유일한 사용자가 루트 사용자인 경우 이 옵션을 선택합니다. 다른 사용자가 이 테넌트를 사용할 경우 "테넌트 관리자 사용" 키 및 권한을 구성합니다.

  4. 지금 이 테넌트용 버킷을 생성하려면 *이 테넌트용 버킷 생성*을 선택합니다.

    팁 그리드에 S3 객체 잠금이 활성화된 경우, 이 단계에서 생성되는 버킷에는 S3 객체 잠금이 활성화되지 않습니다. 이 S3 애플리케이션에 S3 객체 잠금이 활성화된 버킷을 사용해야 하는 경우, 지금 버킷을 생성하지 마십시오. 대신 Tenant Manager를 사용하여 "버킷을 생성합니다" 나중에 생성하십시오.

    1. S3 애플리케이션에서 사용할 버킷 이름을 입력하세요. 예를 들어, s3-bucket.

      버킷을 생성한 후에는 버킷 이름을 변경할 수 없습니다.

    2. 이 버킷에 대한 *지역*을 선택합니다.

      향후 ILM을 사용하여 버킷의 지역을 기준으로 객체를 필터링할 계획이 없다면 기본 지역((us-east-1)을 사용하십시오.

  5. *생성하고 계속하기*를 선택합니다.

6단계 중 4단계: 데이터 다운로드

데이터 다운로드 단계에서는 방금 설정한 세부 정보를 저장하기 위해 하나 또는 두 개의 파일을 다운로드할 수 있습니다.

단계

  1. *루트 사용자 S3 액세스 키 자동 생성*을 선택한 경우 다음 중 하나 또는 둘 다를 수행하십시오.

    • 테넌트 계정 이름, 액세스 키 ID 및 비밀 액세스 키가 포함된 .csv 파일을 다운로드하려면 *액세스 키 다운로드*를 선택하십시오.

    • 액세스 키 ID와 비밀 액세스 키를 클립보드에 복사하려면 복사 아이콘(복사 아이콘)을 선택하십시오.

  2. *구성 값 다운로드*를 선택하여 로드 밸런서 엔드포인트, 테넌트, 버킷 및 루트 사용자에 대한 설정이 포함된 .txt 파일을 다운로드합니다.

  3. 이 정보를 안전한 위치에 저장하십시오.

    주의 액세스 키를 모두 복사하기 전까지는 이 페이지를 닫지 마십시오. 페이지를 닫으면 키를 더 이상 사용할 수 없습니다. 이 정보는 StorageGRID 시스템에서 데이터를 가져오는 데 사용될 수 있으므로 안전한 곳에 저장해 두십시오.

  4. 메시지가 표시되면 확인란을 선택하여 키를 다운로드했거나 복사했음을 확인하십시오.

  5. ILM 규칙 및 정책 단계로 이동하려면 *계속*을 선택하십시오.

6단계 중 5단계: S3에 대한 ILM 규칙 및 ILM 정책 검토

정보 수명주기 관리(ILM) 규칙은 StorageGRID 시스템의 모든 객체의 배치, 유지 기간 및 수집 동작을 제어합니다. StorageGRID에 포함된 ILM 정책은 모든 객체의 복제본을 두 개 생성합니다. 이 정책은 새 정책을 하나 이상 활성화할 때까지 유효합니다.

단계

  1. 해당 페이지에 제공된 정보를 검토하십시오.

  2. 새 테넌트 또는 버킷에 속하는 객체에 대한 특정 지침을 추가하려면 새 규칙과 새 정책을 생성하십시오. "ILM 규칙 생성" 및 "ILM 정책 사용"을 참조하십시오.

  3. *이 단계들을 검토했으며 제가 해야 할 일을 이해했습니다.*를 선택하세요.

  4. 다음 단계에 대해 이해하셨다면 확인란을 선택하십시오.

  5. 요약 페이지로 이동하려면 *계속*을 선택합니다.

6단계 중 6단계: 요약 검토

단계

  1. 요약을 검토하세요.

  2. 다음 단계에서 세부 정보를 기록해 두십시오. S3 클라이언트에 연결하기 전에 필요한 추가 구성에 대해 설명합니다. 예를 들어, *루트로 로그인*을 선택하면 테넌트 관리자로 이동하여 테넌트 사용자를 추가하고, 추가 버킷을 생성하고, 버킷 설정을 업데이트할 수 있습니다.

  3. *완료*를 선택합니다.

  4. StorageGRID에서 다운로드한 파일 또는 수동으로 얻은 값을 사용하여 애플리케이션을 구성하십시오.