Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configure um namespace global para a federação de grids

Colaboradores netapp-lhalbert netapp-pcarriga
PDFs

Configure um namespace global para permitir que os tenants acessem buckets em vários sistemas StorageGRID.

Para obter mais informações sobre o espaço de nomes global, consulte "Saiba mais sobre o namespace global para federação de grid".

Antes de começar

Requisitos para configurar o namespace global

  • Todas as grades no espaço de nomes global devem ter conexões de federação de grades com o espaço de nomes global habilitado entre cada par de grades.

  • O número máximo de grids que podem participar de um único namespace global é 11 (o grid local e 10 grids remotos).

    Cuidado O limite de 10 grids é determinado pelo número máximo total de conexões de federação de grids suportadas por uma implantação do StorageGRID. O limite total de conexões se aplica a todas as conexões de federação de grids na implantação, incluindo aquelas sem namespace global habilitado, então você deve garantir que o namespace global totalmente conectado e quaisquer conexões de federação de grids adicionais, juntas, não excedam esse limite geral.

  • Os clientes S3 devem usar autenticação com assinatura versão 4 (SigV4). Requisições anônimas e com assinatura versão 2 não são suportadas para operações de roteamento de namespace global.

Número de conexões necessárias

Em um namespace global, cada par de grids deve estar conectado. O número de conexões necessárias depende do número de grids:

Número de grids Número de conexões necessárias

2

1

3

3

4

6

5

10

n

n × (n − 1) / 2

Passo 1: defina uma região padrão exclusiva para cada grid

Cada grid no namespace global deve ter uma região padrão exclusiva. A região padrão identifica o grid que possui um bucket.

CreateBucket e ListBuckets as solicitações são encaminhadas com base nessa região, e todas as outras solicitações devem corresponder à região padrão para a qual são enviadas.

Para mais informações, consulte "Configurar regiões S3".

Passos

  1. Em cada grade, "Defina a região padrão para um valor único". Por exemplo, defina a Grade A como us-east-1 e a Grade B como us-west-1.

    Observação Você ainda pode usar regiões não padrão, definidas usando o LocationConstraint elemento em "CreateBucket solicitações", para fins de política ILM. Regiões não padrão não são validadas quanto à unicidade entre grids no namespace global.

  2. Repita o processo para cada grid no espaço de nomes global. Cada grid deve ter uma região padrão diferente.

  3. Configure regiões adicionais conforme necessário.

Etapa 2: Configurar as configurações de namespace global do S3

Em cada grid do namespace global, você adiciona dois nomes de domínio de endpoint S3:

  • Um endpoint de namespace global que é o mesmo em todas as grids

  • Um CNAME exclusivo para a grid

Você vai configurar seu DNS externo para que o endpoint do namespace global seja resolvido para uma ou mais das grids, e os endpoints CNAME exclusivos sejam resolvidos para a grid específica.

Cuidado Você deve configurar a região padrão antes de configurar as configurações de namespace global do S3. Ao ativar as configurações de namespace global, a solicitação S3 falhará se não especificar a região correta. Todas as solicitações S3 precisam ser assinadas com a região padrão da grid.
Passos

  1. Em cada grid, selecione Configuração > Rede > Nomes de domínio do S3 endpoint > Nomes de domínio.

  2. Adicione um nome de domínio de endpoint de namespace global que seja o mesmo em todas as grids. Por exemplo: s3.example.com.

  3. Adicione um CNAME exclusivo para a grid. Por exemplo, s3.company.com.

  4. Selecione Guardar.

  5. Selecione Configurações globais de namespace.

    1. Selecione o endpoint do namespace global.

    2. Selecione o nome de domínio CNAME exclusivo da grid.

  6. Selecione Guardar.

  7. Certifique-se de que os certificados de servidor usados pelos clientes incluam os novos nomes de domínio dos endpoints S3.

  8. Repita esses passos em cada grid no espaço de nomes global.

Para detalhes, consulte "Configurar nomes de domínio de endpoint S3".

Etapa 3: crie conexões de federação de grid com o namespace global ativado

Após configurar os nomes de domínio dos endpoints S3 e as regiões padrão em todas as grades, você pode criar conexões de federação de grades com o namespace global ativado.

Sobre esta tarefa

Ao criar uma conexão de federação de grid e habilitar o namespace global, os campos de endpoint do namespace global, CNAME e região padrão são preenchidos automaticamente com os valores que você configurou nas etapas anteriores. O Grid Manager impede habilitar o namespace global se esses campos não estiverem configurados corretamente.

Cuidado Após a criação de uma conexão de federação de grids com namespace global, o endpoint do namespace global, o CNAME e a região padrão para os grids nessa conexão não podem ser alterados.
Passos

  1. Na primeira grade, siga os passos descritos em "Crie conexões de federação de grade".

  2. Ao inserir os detalhes de conexão, selecione Ativar namespace global.

    Os campos para o endpoint do namespace global, CNAME e região padrão são preenchidos automaticamente com os valores que você configurou nas etapas anteriores. Se algum dos valores estiver ausente ou inválido, você não poderá habilitar o namespace global até resolver os problemas.

  3. Conclua a conexão baixando o arquivo de verificação e carregando-o na outra grid.

  4. Repita os passos anteriores para cada par de grids no espaço de nomes global.

    Por exemplo, com 3 grids, você precisa de 3 conexões (Grid A–Grid B, Grid A–Grid C, Grid B–Grid C). Com 4 grids, você precisa de 6 conexões. Você pode ter no máximo 10 grids em um namespace global. Consulte Número de conexões necessárias.

Etapa 4: Configurar endpoints do balanceador de carga

"Configurar um endpoint de balanceador de carga"para cada grid no namespace global. Use a mesma porta para cada um desses endpoints.

Observação Certifique-se de configurar os endpoints do balanceador de carga antes de configurar a resolução de DNS.

Etapa 5: Configurar a resolução de DNS

StorageGRID não fornece um resolvedor DNS incorporado para o namespace global. Você deve configurar sua infraestrutura DNS externa para rotear as solicitações S3 para o grid correto.

Seu resolvedor DNS deve:

  1. Resolva o endpoint do namespace global (por exemplo, s3.example.com) para os endpoints do balanceador de carga de uma ou mais grids, normalmente usando DNS round-robin.

  2. Resolva o CNAME exclusivo de cada grid (por exemplo, s3.grid-a.example.com) para os endpoints do balanceador de carga daquela grid específica.

  3. Para solicitações de buckets no estilo virtual-hospedado (por exemplo, bucket.s3.example.com), use a política de roteamento da sua organização para mapear os nomes dos buckets para o CNAME da grid apropriada.

    StorageGRID não fornece um mecanismo baseado em DNS para descobrir qual grid é proprietária de um bucket. Se você precisar de roteamento automático com base na propriedade do bucket, use o "API de gerenciamento do locatário" para enviar solicitações ListBucket que retornem os UUIDs dos buckets. Mantenha um mapeamento interno dos UUIDs dos buckets para os grids. Seu DNS externo deve usar esse mapeamento em vez de consultar o StorageGRID diretamente.