Melhores práticas para balanceamento de carga para FabricPool
Sugerir alterações
PDFs
Antes de anexar o StorageGRID como uma camada de nuvem do FabricPool , revise as práticas recomendadas para usar balanceadores de carga com o FabricPool.
Para obter informações gerais sobre o balanceador de carga StorageGRID e o certificado do balanceador de carga, consulte"Considerações para balanceamento de carga" .
Melhores práticas para acesso de locatário ao ponto de extremidade do balanceador de carga usado para FabricPool
Você pode controlar quais locatários podem usar um ponto de extremidade específico do balanceador de carga para acessar seus buckets. Você pode permitir todos os inquilinos, permitir alguns inquilinos ou bloquear alguns inquilinos. Ao criar um ponto de extremidade de balanceamento de carga para uso do FabricPool , selecione Permitir todos os locatários. O ONTAP criptografa os dados colocados nos buckets do StorageGRID , portanto, pouca segurança adicional seria fornecida por essa camada de segurança extra.
Melhores práticas para o certificado de segurança
Ao criar um ponto de extremidade do balanceador de carga StorageGRID para uso do FabricPool , você fornece o certificado de segurança que permitirá que o ONTAP se autentique com o StorageGRID.
Na maioria dos casos, a conexão entre o ONTAP e o StorageGRID deve usar criptografia TLS (Transport Layer Security). O uso do FabricPool sem criptografia TLS é suportado, mas não recomendado. Ao selecionar o protocolo de rede para o ponto de extremidade do balanceador de carga StorageGRID , selecione HTTPS. Em seguida, forneça o certificado de segurança que permitirá que o ONTAP se autentique com o StorageGRID.
Para saber mais sobre o certificado do servidor para um ponto de extremidade de balanceamento de carga:
Adicionar certificado ao ONTAP
Ao adicionar o StorageGRID como uma camada de nuvem do FabricPool , você deve instalar o mesmo certificado no cluster ONTAP , incluindo os certificados raiz e quaisquer certificados de autoridade de certificação (CA) subordinada.
Gerenciar expiração de certificado
|
Se o certificado usado para proteger a conexão entre o ONTAP e o StorageGRID expirar, o FabricPool deixará de funcionar temporariamente e o ONTAP perderá temporariamente o acesso aos dados em camadas no StorageGRID. |
Para evitar problemas de expiração de certificado, siga estas práticas recomendadas:
-
Monitore cuidadosamente todos os alertas que avisam sobre a aproximação das datas de expiração do certificado, como os alertas Expiração do certificado de ponto de extremidade do balanceador de carga e Expiração do certificado do servidor global para a API S3.
-
Mantenha sempre as versões StorageGRID e ONTAP do certificado sincronizadas. Se você substituir ou renovar o certificado usado para um ponto de extremidade do balanceador de carga, deverá substituir ou renovar o certificado equivalente usado pelo ONTAP para a camada de nuvem.
-
Use um certificado de CA assinado publicamente. Se você usar um certificado assinado por uma CA, poderá usar a API de gerenciamento de grade para automatizar a rotação de certificados. Isso permite que você substitua certificados prestes a expirar sem interrupções.
-
Se você gerou um certificado StorageGRID autoassinado e esse certificado estiver prestes a expirar, você deverá substituí-lo manualmente no StorageGRID e no ONTAP antes que o certificado existente expire. Se um certificado autoassinado já tiver expirado, desative a validação do certificado no ONTAP para evitar perda de acesso.