简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

C2S S3 ：指定云存储池的身份验证详细信息

01/04/2023 贡献者

要将商用云服务（ C2S ） S3 服务用作云存储池，您必须将 C2S 访问门户（ CAP ）配置为身份验证类型，以便 StorageGRID 可以请求临时凭据来访问 C2S 帐户中的 S3 存储分段。

您需要的内容

您必须已输入Amazon S3云存储池的基本信息、包括服务端点。
您必须知道StorageGRID 将用于从CAP服务器获取临时凭据的完整URL、包括分配给C2S帐户的所有必需和可选API参数。
您必须拥有由适当的政府证书颁发机构(CA)颁发的服务器CA证书。StorageGRID 使用此证书来验证 CAP 服务器的身份。服务器 CA 证书必须使用 PEM 编码。
您必须拥有由适当的政府证书颁发机构(CA)颁发的客户端证书。StorageGRID 使用此证书向 CAP 服务器标识自身。客户端证书必须使用 PEM 编码，并且必须已授予对 C2S 帐户的访问权限。
您必须为客户端证书使用PEM编码的专用密钥。
如果客户端证书的私钥已加密、则必须具有用于对其进行解密的密码短语。

步骤

在 * 身份验证 * 部分中，从 * 身份验证类型 * 下拉列表中选择 * CAP （ C2S Access Portal ） * 。

此时将显示 CAP C2S 身份验证字段。
请提供以下信息：
1. 对于 * 临时凭据 URL* ，输入 StorageGRID 从 CAP 服务器获取临时凭据所使用的完整 URL ，包括分配给 C2S 帐户的所有必需和可选 API 参数。
2. 对于*服务器CA证书*、单击*选择新*、然后上传PEM编码的CA证书、StorageGRID 将使用该证书来验证CAP服务器。
3. 对于*客户端证书*、单击*选择新证书*、然后将StorageGRID 用于标识自身的PEM编码证书上传到CAP服务器。
4. 对于*客户端专用密钥*、单击*选择新*、然后上传PEM编码的客户端证书专用密钥。
  
  如果私钥已加密，则必须使用传统格式。（不支持 PKCS 8 加密格式。）
5. 如果客户端专用密钥已加密，请输入用于对客户端专用密钥进行解密的密码短语。否则，请将 * 客户端专用密钥密码短语 * 字段留空。
在服务器验证部分中，提供以下信息：
1. 对于 * 证书验证 * ，选择 * 使用自定义 CA 证书 * 。
2. 单击*选择新*、然后上传PEM编码的CA证书。
单击 * 保存 * 。

保存云存储池时， StorageGRID 将执行以下操作：

如果云存储池验证失败，您将收到一条错误消息，说明验证失败的原因。例如，如果存在证书错误或您指定的存储分段不存在，则可能会报告错误。

请参见有关对云存储池进行故障排除的说明、解决问题描述问题、然后重新尝试保存云存储池。

Creating your file...