Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Acesse e conclua o assistente de configuração do S3

Colaboradores
PDFs

Você pode usar o assistente de configuração S3 para configurar o StorageGRID para uso com um aplicativo S3. O assistente de configuração fornece os valores que o aplicativo precisa para acessar um bucket do StorageGRID e salvar objetos.

Antes de começar

Acesse o assistente

Passos

  1. Faça login no Gerenciador de Grade usando um "navegador da web suportado".

  2. Se o banner FabricPool and S3 setup wizard for exibido no painel, selecione o link no banner. Se o banner não for mais exibido, selecione o ícone de ajuda na barra de cabeçalho no Gerenciador de Grade e selecione Assistente de configuração FabricPool e S3.

    menu ajuda

  3. Na seção S3 da aplicação da página do assistente de configuração FabricPool e S3, selecione Configurar agora.

Etapa 1 de 6: Configurar o grupo HA

Um grupo de HA é uma coleção de nós que contêm cada um o serviço StorageGRID Load Balancer. Um grupo de HA pode conter nós de gateway, nós de administração ou ambos.

Você pode usar um grupo de HA para ajudar a manter as conexões de dados do S3 disponíveis. Se a interface ativa no grupo de HA falhar, uma interface de backup poderá gerenciar a carga de trabalho com pouco impacto nas operações do S3.

Para obter detalhes sobre esta tarefa, "Gerenciar grupos de alta disponibilidade"consulte .

Passos

  1. Se você pretende usar um balanceador de carga externo, não precisa criar um grupo de HA. Selecione Ignorar este passo e vá para Etapa 2 de 6: Configurar o ponto final do balanceador de carga.

  2. Para usar o balanceador de carga do StorageGRID, você pode criar um novo grupo de HA ou usar um grupo de HA existente.

    Criar grupo HA

    1. Para criar um novo grupo HA, selecione criar grupo HA.

    2. Para a etapa Digite detalhes, preencha os campos a seguir.

      Campo Descrição

      Nome do grupo HA

      Um nome de exibição exclusivo para este grupo HA.

      Descrição (opcional)

      A descrição deste grupo HA.

    3. Para a etapa Adicionar interfaces, selecione as interfaces de nó que deseja usar neste grupo HA.

      Use os cabeçalhos de coluna para classificar as linhas ou insira um termo de pesquisa para localizar interfaces mais rapidamente.

      Você pode selecionar um ou mais nós, mas só pode selecionar uma interface para cada nó.

    4. Para a etapa priorizar interfaces, determine a interface principal e quaisquer interfaces de backup para esse grupo de HA.

      Arraste linhas para alterar os valores na coluna Priority Order.

      A primeira interface na lista é a interface principal. A interface principal é a interface ativa, a menos que ocorra uma falha.

      Se o grupo HA incluir mais de uma interface e a interface ativa falhar, os endereços IP virtual (VIP) serão movidos para a primeira interface de backup na ordem de prioridade. Se essa interface falhar, os endereços VIP serão movidos para a próxima interface de backup, e assim por diante. Quando as falhas são resolvidas, os endereços VIP voltam para a interface de maior prioridade disponível.

    5. Para a etapa Inserir endereços IP, preencha os campos a seguir.

      Campo Descrição

      CIDR de sub-rede

      O endereço da sub-rede VIP na notação CIDR & n.o 8212; um endereço IPv4 seguido de uma barra e o comprimento da sub-rede (0-32).

      O endereço de rede não deve ter nenhum bit de host definido. Por exemplo, 192.16.0.0/22.

      Endereço IP do gateway (opcional)

      Se os S3 endereços IP usados para acessar o StorageGRID não estiverem na mesma sub-rede que os endereços VIP do StorageGRID, insira o endereço IP do gateway local do StorageGRID VIP. O endereço IP do gateway local deve estar dentro da sub-rede VIP.

      Endereço IP virtual

      Introduza pelo menos um e não mais de dez endereços VIP para a interface ativa no grupo HA. Todos os endereços VIP devem estar dentro da sub-rede VIP.

      Pelo menos um endereço deve ser IPv4. Opcionalmente, você pode especificar endereços IPv4 e IPv6 adicionais.

    6. Selecione Create HA group e, em seguida, selecione Finish para retornar ao assistente de configuração S3.

    7. Selecione continuar para ir para a etapa do balanceador de carga.

    Use o grupo HA existente

    1. Para usar um grupo HA existente, selecione o nome do grupo HA no Selecione um grupo HA.

    2. Selecione continuar para ir para a etapa do balanceador de carga.

Etapa 2 de 6: Configurar o ponto final do balanceador de carga

O StorageGRID usa um balanceador de carga para gerenciar a carga de trabalho de aplicativos clientes. O balanceamento de carga maximiza a velocidade e a capacidade de conexão em vários nós de storage.

Você pode usar o serviço StorageGRID Load Balancer, que existe em todos os nós de gateway e administrador, ou pode se conetar a um balanceador de carga externo (de terceiros). Recomenda-se a utilização do balanceador de carga StorageGRID.

Para obter detalhes sobre esta tarefa, "Considerações para balanceamento de carga"consulte .

Para usar o serviço de balanceador de carga do StorageGRID, selecione a guia balanceador de carga do StorageGRID e, em seguida, crie ou selecione o ponto de extremidade do balanceador de carga que deseja usar. Para usar um balanceador de carga externo, selecione a guia balanceador de carga externo e forneça detalhes sobre o sistema que você já configurou.

Criar endpoint
Passos

  1. Para criar um ponto de extremidade do balanceador de carga, selecione Create endpoint.

  2. Para a etapa Digite os detalhes do endpoint, preencha os campos a seguir.

    Campo Descrição

    Nome

    Um nome descritivo para o endpoint.

    Porta

    A porta StorageGRID que você deseja usar para balanceamento de carga. Este campo é padrão para 10433 para o primeiro endpoint que você criar, mas você pode inserir qualquer porta externa não utilizada. Se você inserir 80 ou 443, o endpoint será configurado apenas em nós de Gateway, porque essas portas serão reservadas em nós de administração.

    Observação: as portas usadas por outros serviços de grade não são permitidas. Consulte "Referência da porta de rede".

    Tipo de cliente

    Deve ser S3.

    Protocolo de rede

    Selecione HTTPS.

    Nota: A comunicação com o StorageGRID sem criptografia TLS é suportada, mas não é recomendada.

  3. Para a etapa Select Binding mode (Selecionar modo de encadernação), especifique o modo de encadernação. O modo de vinculação controla como o endpoint é acessado usando qualquer endereço IP ou usando endereços IP específicos e interfaces de rede.

    Modo Descrição

    Global (predefinição)

    Os clientes podem acessar o endpoint usando o endereço IP de qualquer nó de gateway ou nó de administrador, o endereço IP virtual (VIP) de qualquer grupo de HA em qualquer rede ou um FQDN correspondente.

    Use a configuração Global (padrão), a menos que você precise restringir a acessibilidade deste endpoint.

    IPs virtuais de grupos de HA

    Os clientes devem usar um endereço IP virtual (ou FQDN correspondente) de um grupo de HA para acessar esse endpoint.

    Os endpoints com esse modo de encadernação podem usar o mesmo número de porta, desde que os grupos de HA selecionados para os endpoints não se sobreponham.

    Interfaces de nós

    Os clientes devem usar os endereços IP (ou FQDNs correspondentes) das interfaces de nó selecionadas para acessar esse endpoint.

    Tipo de nó

    Com base no tipo de nó selecionado, os clientes devem usar o endereço IP (ou FQDN correspondente) de qualquer nó Admin ou o endereço IP (ou FQDN correspondente) de qualquer nó Gateway para acessar esse ponto final.

  4. Para a etapa de Acesso ao locatário, selecione uma das seguintes opções:

    Campo Descrição

    Permitir todos os locatários (padrão)

    Todas as contas de inquilino podem usar esse endpoint para acessar seus buckets.

    Permitir inquilinos selecionados

    Somente as contas de locatário selecionadas podem usar esse endpoint para acessar seus buckets.

    Bloquear locatários selecionados

    As contas de locatário selecionadas não podem usar esse endpoint para acessar seus buckets. Todos os outros inquilinos podem usar este endpoint.

  5. Para a etapa Anexar certificado, selecione uma das seguintes opções:

    Campo Descrição

    Carregar certificado (recomendado)

    Use essa opção para carregar um certificado de servidor assinado pela CA, uma chave privada de certificado e um pacote de CA opcional.

    Gerar certificado

    Use esta opção para gerar um certificado autoassinado. Consulte "Configurar pontos de extremidade do balanceador de carga" para obter detalhes sobre o que introduzir.

    Use o certificado StorageGRID S3

    Utilize esta opção apenas se já tiver carregado ou gerado uma versão personalizada do certificado global StorageGRID. "Configure os certificados API do S3"Consulte para obter detalhes.

  6. Selecione Finish (concluir) para voltar ao assistente de configuração do S3.

  7. Selecione Continue para ir para a etapa de locatário e bucket.

Observação As alterações a um certificado de endpoint podem levar até 15 minutos para serem aplicadas a todos os nós.
Use o ponto de extremidade do balanceador de carga existente
Passos

  1. Para usar um endpoint existente, selecione seu nome no Selecione um endpoint do balanceador de carga.

  2. Selecione Continue para ir para a etapa de locatário e bucket.

Use balanceador de carga externo
Passos

  1. Para usar um balanceador de carga externo, preencha os campos a seguir.

    Campo Descrição

    FQDN

    O nome de domínio totalmente qualificado (FQDN) do balanceador de carga externo.

    Porta

    O número da porta que o aplicativo S3 usará para se conetar ao balanceador de carga externo.

    Certificado

    Copie o certificado do servidor para o balanceador de carga externo e cole-o neste campo.

  2. Selecione Continue para ir para a etapa de locatário e bucket.

Passo 3 de 6: Crie locatário e bucket

Um locatário é uma entidade que pode usar aplicativos S3 para armazenar e recuperar objetos no StorageGRID. Cada locatário tem seus próprios usuários, chaves de acesso, buckets, objetos e um conjunto específico de recursos.

Um bucket é um contentor usado para armazenar os objetos e metadados de objetos de um locatário. Embora os locatários possam ter muitos buckets, o assistente ajuda você a criar um locatário e um bucket da maneira mais rápida e fácil. Se você precisar adicionar buckets ou definir opções mais tarde, você pode usar o Gerenciador do locatário.

Para obter detalhes sobre esta tarefa, "Crie uma conta de locatário" consulte e "Crie um balde S3D.".

Passos

  1. Insira um nome para a conta de locatário.

    Os nomes de inquilinos não precisam ser únicos. Quando a conta de locatário é criada, ela recebe um ID de conta numérico único.

  2. Defina o acesso root para a conta de locatário, com base se o sistema StorageGRID usa "federação de identidade", "Logon único (SSO)"ou ambos.

    Opção Faça isso

    Se a federação de identidade não estiver ativada

    Especifique a senha a ser usada ao fazer login no locatário como usuário raiz local.

    Se a federação de identidade estiver ativada

    1. Selecione um grupo federado existente a ter "Permissão de acesso à raiz" para o locatário.

    2. Opcionalmente, especifique a senha a ser usada ao fazer login no locatário como usuário raiz local.

    Se a federação de identidade e o logon único (SSO) estiverem ativados

    Selecione um grupo federado existente a ter "Permissão de acesso à raiz" para o locatário. Nenhum usuário local pode entrar.

  3. Se você quiser que o assistente crie o ID da chave de acesso e a chave de acesso secreta para o usuário raiz, selecione Create root user S3 access key automatically.

    Selecione esta opção se o único usuário para o locatário for o usuário raiz. Se outros usuários usarem esse locatário, "Use o Gerenciador do Locatário" para configurar chaves e permissões.

  4. Se você quiser criar um bucket para este locatário agora, selecione Create bucket for this tenant.

    Dica Se o bloqueio de objeto S3 estiver ativado para a grade, o intervalo criado nesta etapa não terá o bloqueio de objeto S3 ativado. Se você precisar usar um bucket do S3 Object Lock para este aplicativo S3, não selecione criar um bucket agora. Em vez disso, use o Gerenciador do Locatário para "crie o balde" mais tarde.

    1. Introduza o nome do intervalo que a aplicação S3 irá utilizar. Por exemplo, s3-bucket.

      Não é possível alterar o nome do bucket depois de criar o bucket.

    2. Selecione a região para este intervalo.

      Use a região (`us-east-1`padrão ) a menos que você espere usar o ILM no futuro para filtrar objetos com base na região do bucket.

  5. Selecione criar e continuar.

passo 4 de 6: Transferir dados

Na etapa de download de dados, você pode baixar um ou dois arquivos para salvar os detalhes do que você acabou de configurar.

Passos

  1. Se você selecionou Create root user S3 access key automatically, siga um ou ambos os procedimentos a seguir:

    • Selecione Transferir chaves de acesso para transferir um .csv ficheiro que contenha o nome da conta do locatário, o ID da chave de acesso e a chave de acesso secreta.

    • Selecione o ícone de cópia (ícone de cópia) para copiar o ID da chave de acesso e a chave de acesso secreta para a área de transferência.

  2. Selecione Transferir valores de configuração para transferir um .txt ficheiro que contenha as definições para o terminal do balanceador de carga, locatário, bucket e utilizador raiz.

  3. Salve essas informações em um local seguro.

    Cuidado Não feche esta página até ter copiado ambas as chaves de acesso. As chaves não estarão disponíveis depois de fechar esta página. Certifique-se de salvar essas informações em um local seguro, pois elas podem ser usadas para obter dados do seu sistema StorageGRID.

  4. Se solicitado, marque a caixa de seleção para confirmar que você baixou ou copiou as chaves.

  5. Selecione Continue para ir para a regra ILM e a etapa de política.

Passo 5 de 6: Revise a regra ILM e a política ILM para S3

As regras de gerenciamento do ciclo de vida das informações (ILM) controlam o posicionamento, a duração e o comportamento de ingestão de todos os objetos em seu sistema StorageGRID. A política de ILM incluída no StorageGRID faz duas cópias replicadas de todos os objetos. Esta política está em vigor até que você ative pelo menos uma nova política.

Passos

  1. Reveja as informações fornecidas na página.

  2. Se você quiser adicionar instruções específicas para os objetos pertencentes ao novo locatário ou bucket, crie uma nova regra e uma nova política. "Criar regra ILM"Consulte e "Use políticas ILM".

  3. Selecione Reviewei estes passos e compreendi o que preciso fazer.

  4. Marque a caixa de seleção para indicar que você entende o que fazer a seguir.

  5. Selecione continuar para ir para Resumo.

Passo 6 de 6: Rever resumo

Passos

  1. Reveja o resumo.

  2. Anote os detalhes nas próximas etapas, que descrevem a configuração adicional que pode ser necessária antes de se conetar ao cliente S3. Por exemplo, selecionar entrar como root leva-o ao Gerenciador de inquilinos, onde você pode adicionar usuários de inquilinos, criar buckets adicionais e atualizar configurações de bucket.

  3. Selecione Finish.

  4. Configure o aplicativo usando o arquivo baixado do StorageGRID ou os valores obtidos manualmente.