设置配置选项

端点域名

如果您计划支持 S3 虚拟托管模式请求，则必须配置 S3 客户端连接到的端点域名列表。示例包括 s3.example.com， s3.example.co.uk和 s3-east.example.com。

链路成本

您可以调整链路成本以反映站点之间的延迟。如果存在两个或更多数据中心站点，则链路成本会优先考虑应由哪个数据中心站点提供请求的服务。

网格选项

网格选项适用于压缩，加密和哈希存储对象以及 S3 和 Swift 客户端操作。

存储选项

通过存储选项，您可以控制对象分段并定义存储水印，以管理存储节点的可用存储空间。

显示选项

通过显示选项，您可以指定用户会话的超时期限，并管理警报和 AutoSupport 的电子邮件通知。

服务器证书

您可以上传两种类型的服务器证书：

• 管理接口服务器证书，用于访问管理接口的证书。
• 对象存储 API 服务端点服务器证书，用于保护 S3 和 Swift 端点的安全，以便直接连接到存储节点或在网关节点上使用原有 CLB 服务。

Compliance

StorageGRID 如果 S3 租户帐户在保存对象数据时需要遵守法规要求，则可以为 StorageGRID 系统启用合规性。当全局启用合规性且活动 ILM 策略包含一个或多个合规 ILM 规则时，具有相应权限的 S3 租户用户可以创建合规的存储分段，设置和延长存储分段对象的保留期限，指定如何在保留期限结束时删除对象。 也可以将存储分段中的所有对象置于合法保留状态或取消合法保留状态。

例如，此租户用户正在创建一个在 bank-records 默认 us-east-1 区域中名为的合规存储分段。此存储分段中的对象将保留 6 年，然后自动删除。此存储分段当前未处于合法保留状态。

代理设置

负载平衡器端点

负载平衡器端点用于定义网关节点和管理节点端口，用于接受 S3 和 Swift 向存储节点发出的请求并对其进行负载平衡。HTTPS 端点证书按端点进行配置。

高可用性组

高可用性（ High Availability ， HA ）组允许多个管理节点和网关节点在活动节点上维护虚拟 IP 地址（ VIP ），并在节点出现故障时自动切换到备份节点。

每个 HA 组都作为主动备份运行，其中一个节点为为该组配置的所有 VIP 提供流量。您必须为 HA 组指定首选主节点。如果首选主节点处于联机状态且正常运行，则它将为 VIP 提供服务；否则，将选择其他节点之一。

您也可以配置一系列 HA 组以实现伪主动 - 主动 HA 。

不可信的客户端网络

如果您使用的是客户端网络，则 StorageGRID 可以通过指定每个节点上的客户端网络不可信来帮助保护 StorageGRID 免受恶意攻击。如果节点的客户端网络不可信，则节点仅接受显式配置为负载平衡器端点的端口上的入站连接。

例如，您可能希望网关节点拒绝客户端网络上除 HTTPS S3 请求之外的所有入站流量。或者，您可能希望启用来自存储节点的出站 S3 平台服务流量，同时防止客户端网络上与该存储节点的任何入站连接。