Saiba mais sobre a federação de grids StorageGRID
Sugerir alterações
PDFs
Você pode usar a federação de grids para clonar tenants e replicar seus objetos entre dois sistemas StorageGRID para recuperação de desastres.
O que é uma conexão de federação de grid?
Uma conexão de federação de grid é uma conexão bidirecional, confiável e segura entre Admin Nodes e Gateway Nodes em dois sistemas StorageGRID.
Fluxo de trabalho para federação de grids
O diagrama de fluxo de trabalho resume as etapas para configurar uma conexão de federação de grid entre dois grids.
Considerações e requisitos para conexões de federação de grid
-
Os grids usados para a federação de grids devem estar executando versões do StorageGRID que sejam idênticas ou que tenham no máximo uma diferença de uma versão principal entre si.
Para obter detalhes sobre os requisitos de versão, consulte a "Notas de lançamento". Você precisa fazer login com sua NetApp conta ou criar uma conta para acessar as notas de versão.
-
Uma grid pode ter uma ou mais conexões de federação com outras grids. Cada conexão de federação é independente de quaisquer outras conexões. Por exemplo, se a Grid 1 tiver uma conexão com a Grid 2 e uma segunda conexão com a Grid 3, não há nenhuma conexão implícita entre a Grid 2 e a Grid 3.
-
As conexões de federação de grids são bidirecionais. Após a conexão ser estabelecida, você pode monitorar e gerenciar a conexão a partir de qualquer um dos grids.
-
É necessário que exista pelo menos uma conexão de federação de grade antes de você poder usar "clone de conta" ou "replicação entre grids".
Requisitos de rede e endereço IP
-
As conexões de federação de Grid podem ocorrer na Grid Network, na Admin Network ou na Client Network.
-
Uma conexão de federação de grids conecta um grid a outro grid. A configuração de cada grid especifica um endpoint de federação de grid no outro grid, que consiste em Admin Nodes, Gateway Nodes ou ambos.
-
A melhor prática é conectar "grupos de alta disponibilidade (HA)" os nós de Gateway e de Admin em cada grid. Usar grupos de HA ajuda a garantir que as conexões de federação de grid permaneçam online se os nós ficarem indisponíveis. Se a interface ativa em qualquer um dos grupos de HA falhar, a conexão pode usar uma interface de backup.
-
Não é recomendável criar uma conexão de federação de grid que utilize o endereço IP de um único nó de administração ou nó de gateway. Se o nó ficar indisponível, a conexão de federação de grid também ficará indisponível.
-
"Replicação entre grades"O armazenamento de objetos requer que os Nós de Armazenamento em cada grid possam acessar os Nós de Administração e de Gateway configurados no outro grid. Para cada grid, confirme que todos os Nós de Armazenamento tenham uma rota de alta largura de banda até os Nós de Administração ou Nós de Gateway usados para a conexão.
Use FQDNs para balancear a conexão
Para um ambiente de produção, utilize nomes de domínio totalmente qualificados (FQDNs) para identificar cada grid na conexão. Em seguida, crie as entradas DNS apropriadas, conforme descrito a seguir:
-
O FQDN para Grid 1 mapeado para um ou mais endereços IP virtuais (VIP) para grupos HA em Grid 1 ou para o endereço IP de um ou mais nós Admin ou Gateway em Grid 1.
-
O FQDN para Grid 2 mapeado para um ou mais endereços VIP do Grid 2 ou para o endereço IP de um ou mais nós de administração ou gateway no Grid 2.
Ao usar várias entradas DNS, as solicitações para usar a conexão são balanceadas por carga, da seguinte forma:
-
As entradas DNS que correspondem aos endereços VIP de vários grupos HA têm sua carga balanceada entre os nós ativos nos grupos HA.
-
As entradas DNS que correspondem aos endereços IP de vários Nós de Administração ou Nós de Gateway têm sua carga balanceada entre os nós mapeados.
Requisitos de porta
Ao criar uma conexão de federação de grids, você pode especificar qualquer número de porta não utilizado entre 23000 e 23999. Ambos os grids nessa conexão usarão a mesma porta.
Você deve garantir que nenhum nó em nenhuma das grids utilize esta porta para outras conexões.
Requisitos de certificado
Ao configurar uma conexão de federação de grid, StorageGRID gera automaticamente quatro certificados SSL:
-
Certificados de servidor e cliente para autenticar e criptografar informações enviadas da grid 1 para a grid 2
-
Certificados de servidor e cliente para autenticar e criptografar informações enviadas da grid 2 para a grid 1
Por padrão, os certificados são válidos por 730 dias (2 anos). Quando esses certificados se aproximam da data de expiração, o alerta Expiração do certificado de federação de grid lembra você de rotacionar os certificados, o que você pode fazer usando o Grid Manager.
|
Se os certificados em qualquer uma das extremidades da conexão expirarem, a conexão deixará de funcionar. A replicação de dados ficará pendente até que os certificados sejam atualizados. |