Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

그리드 페더레이션 연결을 관리합니다

기여자
PDF

StorageGRID 시스템 간의 그리드 페더레이션 연결 관리에는 연결 세부 정보 편집, 인증서 회전, 테넌트 권한 제거 및 사용되지 않는 연결 제거가 포함됩니다.

시작하기 전에

[[EDIT_GRID_FED_CONNECTION] 그리드 페더레이션 연결을 편집합니다

연결의 두 그리드 중 하나에서 기본 관리 노드에 로그인하여 그리드 페더레이션 연결을 편집할 수 있습니다. 첫 번째 그리드를 변경한 후에는 새 검증 파일을 다운로드하여 다른 그리드에 업로드해야 합니다.

참고 연결을 편집하는 동안 계정 클론 또는 교차 그리드 복제 요청은 기존 연결 설정을 계속 사용합니다. 첫 번째 격자에 대한 편집 내용은 로컬에 저장되지만 두 번째 격자에 업로드되고 저장 및 테스트될 때까지 사용되지 않습니다.

연결 편집을 시작합니다

단계

  1. 두 그리드 중 하나의 기본 관리자 노드에서 그리드 관리자에 로그인합니다.

  2. nodes * 를 선택하고 시스템의 다른 모든 관리 노드가 온라인 상태인지 확인합니다.

    참고 그리드 페더레이션 연결을 편집할 때 StorageGRID는 첫 번째 그리드의 모든 관리 노드에 "대상 구성" 파일을 저장하려고 시도합니다. 이 파일을 모든 관리 노드에 저장할 수 없는 경우 * 저장 및 테스트 * 를 선택하면 경고 메시지가 나타납니다.

  3. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  4. 그리드 페더레이션 페이지의 * 작업 * 메뉴 또는 특정 연결에 대한 세부 정보 페이지를 사용하여 연결 세부 정보를 편집합니다. 입력할 항목은 을 "그리드 페더레이션 연결을 만듭니다"참조하십시오.

    작업 메뉴

    1. 연결에 사용할 라디오 버튼을 선택합니다.

    2. Actions * > * Edit * 를 선택합니다.

    3. 새 정보를 입력합니다.

    세부 정보 페이지

    1. 세부 정보를 표시할 연결 이름을 선택합니다.

    2. 편집 * 을 선택합니다.

    3. 새 정보를 입력합니다.

  5. 로그인한 그리드의 프로비저닝 암호를 입력합니다.

  6. Save and continue * 를 선택합니다.

    새 값은 저장되지만 다른 그리드에 새 검증 파일을 업로드하기 전에는 연결에 적용되지 않습니다.

  7. 검증 파일 다운로드 * 를 선택합니다.

    나중에 이 파일을 다운로드하려면 연결에 대한 세부 정보 페이지로 이동합니다.

  8. 다운로드한 파일을 찾아 (`connection-name.grid-federation`안전한 위치에 저장합니다.

    주의 확인 파일에는 비밀이 포함되어 있으며 안전하게 저장하고 전송해야 합니다.

  9. 그리드 페더레이션 페이지로 돌아가려면 * 닫기 * 를 선택합니다.

  10. 연결 상태 * 가 * 편집 보류 * 인지 확인합니다.

    참고 연결 편집을 시작할 때 연결 상태가 * 연결됨 * 이 아닌 경우 * 편집 보류 * 로 변경되지 않습니다.

  11. `connection-name.grid-federation`다른 그리드의 그리드 관리자에게 파일을 제공합니다.

연결 편집을 마칩니다

다른 그리드에 확인 파일을 업로드하여 연결 편집을 마칩니다.

단계

  1. 기본 관리자 노드에서 그리드 관리자에 로그인합니다.

  2. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  3. 업로드 페이지에 액세스하려면 * 검증 파일 업로드 * 를 선택합니다.

  4. 검증 파일 업로드 * 를 선택합니다. 그런 다음 첫 번째 그리드에서 다운로드한 파일을 찾아 선택합니다.

  5. 현재 로그인한 그리드의 프로비저닝 암호를 입력합니다.

  6. Save and test * 를 선택합니다.

    편집한 값을 사용하여 연결을 설정할 수 있으면 성공 메시지가 나타납니다. 그렇지 않으면 오류 메시지가 나타납니다. 메시지를 검토하고 문제를 해결합니다.

  7. 마법사를 닫고 그리드 페더레이션 페이지로 돌아갑니다.

  8. 연결 상태 * 가 * 연결됨 * 인지 확인합니다.

  9. 첫 번째 그리드의 그리드 페더레이션 페이지로 이동하여 브라우저를 새로 고칩니다. 연결 상태 * 가 지금 * 연결됨 * 인지 확인합니다.

  10. 연결이 설정되면 확인 파일의 모든 복사본을 안전하게 삭제합니다.

[[TEST_GRID_FED_CONNECTION] 그리드 페더레이션 연결을 테스트합니다

단계

  1. 기본 관리자 노드에서 그리드 관리자에 로그인합니다.

  2. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  3. 그리드 페더레이션 페이지의 * 작업 * 메뉴 또는 특정 연결에 대한 세부 정보 페이지를 사용하여 연결을 테스트합니다.

    작업 메뉴

    1. 연결에 사용할 라디오 버튼을 선택합니다.

    2. Actions * > * Test * 를 선택합니다.

    세부 정보 페이지

    1. 세부 정보를 표시할 연결 이름을 선택합니다.

    2. Test connection * 을 선택합니다.

  4. 연결 상태를 검토합니다.

    연결 상태입니다 설명

    연결되었습니다

    두 그리드 모두 연결되어 있고 정상적으로 통신하고 있습니다.

    오류

    연결이 오류 상태입니다. 예를 들어 인증서가 만료되었거나 구성 값이 더 이상 유효하지 않습니다.

    편집 보류 중

    이 그리드에서 연결을 편집했지만 연결이 여전히 기존 구성을 사용하고 있습니다. 편집을 완료하려면 새 검증 파일을 다른 그리드에 업로드합니다.

    연결 대기 중입니다

    이 그리드에서 연결을 구성했지만 다른 그리드에서 연결이 완료되지 않았습니다. 이 그리드에서 확인 파일을 다운로드하여 다른 그리드에 업로드합니다.

    알 수 없음

    네트워크 문제 또는 오프라인 노드로 인해 연결이 알 수 없는 상태입니다.

  5. 연결 상태가 * 오류 * 인 경우 모든 문제를 해결하십시오. 그런 다음 * Test connection * 을 다시 선택하여 문제가 해결되었는지 확인합니다.

연결 인증서를 회전합니다

각 그리드 페더레이션 연결은 자동으로 생성된 4개의 SSL 인증서를 사용하여 연결을 보호합니다. 각 그리드의 만료 날짜 근처에 두 개의 인증서가 있으면 * 그리드 페더레이션 인증서 만료 * 알림이 인증서를 회전하도록 알려 줍니다.

주의 연결 끝 중 하나의 인증서가 만료되면 연결이 중지되고 인증서가 업데이트될 때까지 복제가 보류됩니다.
단계

  1. 두 그리드 중 하나의 기본 관리자 노드에서 그리드 관리자에 로그인합니다.

  2. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  3. Grid Federation(그리드 통합) 페이지의 어느 탭에서든 세부 정보를 표시할 연결 이름을 선택합니다.

  4. 인증서 * 탭을 선택합니다.

  5. 인증서 회전 * 을 선택합니다.

  6. 새 인증서가 유효해야 하는 일 수를 지정합니다.

  7. 로그인한 그리드의 프로비저닝 암호를 입력합니다.

  8. 인증서 회전 * 을 선택합니다.

  9. 필요에 따라 연결의 다른 격자에서 이 단계를 반복합니다.

    일반적으로 연결의 양쪽에 있는 인증서에 대해 동일한 일 수를 사용합니다.

그리드 페더레이션 연결을 제거합니다

연결의 각 그리드에서 그리드 페더레이션 연결을 제거할 수 있습니다. 그림에 표시된 것처럼 두 그리드에 대해 선행 단계를 수행하여 두 그리드 중 하나의 테넌트에서 연결이 사용되고 있지 않은지 확인해야 합니다.

그리드 페더레이션 연결을 제거하는 단계입니다

연결을 제거하기 전에 다음 사항에 유의하십시오.

  • 연결을 제거해도 그리드 간에 이미 복사된 항목은 삭제되지 않습니다. 예를 들어, 테넌트의 권한이 제거되면 두 그리드에 있는 테넌트 사용자, 그룹 및 객체가 두 그리드 모두에서 삭제되지 않습니다. 이러한 항목을 삭제하려면 두 그리드 모두에서 수동으로 삭제해야 합니다.

  • 연결을 제거하면 대기 중인 복제(수집되었지만 아직 다른 그리드에 복제되지 않은) 객체가 영구적으로 복제되지 않습니다.

모든 테넌트 버킷에 대한 복제를 비활성화합니다

단계

  1. 두 그리드 중 하나에서 시작하여 기본 관리 노드에서 그리드 관리자에 로그인합니다.

  2. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  3. 세부 정보를 표시할 연결 이름을 선택합니다.

  4. 허용된 테넌트 * 탭에서 테넌트가 연결을 사용 중인지 확인합니다.

  5. 테넌트가 나열되면 모든 테넌트가 연결의 두 그리드에 있는 모든 버킷에 대해 에 지시합니다."크로스 그리드 복제를 비활성화합니다"

    팁 테넌트 버킷에 교차 그리드 복제가 활성화된 경우 * 그리드 통합 연결 사용 * 권한을 제거할 수 없습니다. 각 테넌트 계정은 양쪽 그리드의 해당 버킷에 대해 교차 그리드 복제를 비활성화해야 합니다.

각 테넌트에 대한 권한을 제거합니다

모든 테넌트 버킷에 대해 교차 그리드 복제를 비활성화한 후 두 그리드의 모든 테넌트에서 * 그리드 통합 사용 권한 * 을 제거합니다.

단계

  1. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  2. 세부 정보를 표시할 연결 이름을 선택합니다.

  3. 허용된 테넌트 * 탭의 각 테넌트에 대해 각 테넌트에서 * 그리드 페더레이션 연결 사용 * 권한을 제거합니다. 을 "허용된 테넌트 관리"참조하십시오.

  4. 다른 그리드에서 허용된 테넌트에 대해 이 단계를 반복합니다.

연결을 제거합니다

단계

  1. 두 그리드 중 어느 한 테넌트가 연결을 사용하고 있지 않으면 * 제거 * 를 선택합니다.

  2. 확인 메시지를 검토하고 * 제거 * 를 선택합니다.

    • 연결을 제거할 수 있는 경우 성공 메시지가 표시됩니다. 그리드 페더레이션 연결이 이제 두 그리드에서 제거됩니다.

    • 연결을 제거할 수 없는 경우(예: 여전히 사용 중이거나 연결 오류가 있는 경우) 오류 메시지가 표시됩니다. 다음 중 하나를 수행할 수 있습니다.

그리드 페더레이션 연결을 강제로 제거합니다

필요한 경우 * Connected * 상태가 없는 연결을 강제로 제거할 수 있습니다.

강제 제거는 로컬 격자에서 연결을 삭제만 합니다. 연결을 완전히 제거하려면 두 그리드에서 동일한 단계를 수행합니다.

단계

  1. 확인 대화 상자에서 * 강제 제거 * 를 선택합니다.

    성공 메시지가 나타납니다. 이 그리드 페더레이션 연결은 더 이상 사용할 수 없습니다. 그러나 테넌트 버킷은 여전히 교차 그리드 복제를 사용하고 일부 오브젝트 복사본은 연결의 그리드 간에 이미 복제되었을 수 있습니다.

  2. 연결의 다른 그리드에서 기본 관리 노드에서 그리드 관리자에 로그인합니다.

  3. 구성 * > * 시스템 * > * 그리드 페더레이션 * 을 선택합니다.

  4. 세부 정보를 표시할 연결 이름을 선택합니다.

  5. 제거 * 및 * 예 * 를 선택합니다.

  6. 이 그리드에서 연결을 제거하려면 * 강제 제거 * 를 선택합니다.