查看 KMS 详细信息
-
本文档站点的 PDF
![](/zh-cn/storagegrid-116/images/pdf-zip.png)
单独 PDF 文档的收集
Creating your file...
您可以查看有关 StorageGRID 系统中每个密钥管理服务器( KMS )的信息,包括服务器和客户端证书的当前状态。
-
选择 * 配置 * > * 安全性 * > * 密钥管理服务器 * 。
此时将显示密钥管理服务器页面。配置详细信息选项卡显示了已配置的任何密钥管理服务器。
-
查看每个 KMS 的表中的信息。
字段 Description Kms 显示名称
KMS 的描述性名称。
密钥名称
KMS 中 StorageGRID 客户端的密钥别名。
管理的密钥
与 KMS 关联的 StorageGRID 站点。
此字段显示特定 StorageGRID 站点的名称或 * 不由其他 KMS (默认 KMS )管理的站点。 *
主机名
KMS 的完全限定域名或 IP 地址。
如果集群包含两个密钥管理服务器,则会列出这两个服务器的完全限定域名或 IP 地址。如果集群中有两个以上的密钥管理服务器,则会列出第一个 KMS 的完全限定域名或 IP 地址以及集群中其他密钥管理服务器的数量。
例如:
10.10.10.10 和 10.10.10.11
或10.10.10.10 和其他 2
。要查看集群中的所有主机名,请选择一个 KMS ,然后选择 * 编辑 * 。
证书状态
服务器证书,可选 CA 证书和客户端证书的当前状态:有效,已过期,即将到期或未知。
-
注意: * StorageGRID 可能需要长达 30 分钟才能更新证书状态。您必须刷新 Web 浏览器才能查看当前值。
-
-
如果证书状态为未知,请等待长达 30 分钟,然后刷新 Web 浏览器。
添加 KMS 后,密钥管理服务器页面上的证书状态将立即显示为未知。StorageGRID 可能需要长达 30 分钟才能获取每个证书的实际状态。您必须刷新 Web 浏览器才能查看实际状态。 -
如果证书状态列指示证书已过期或即将到期,请尽快解决问题描述 。
请参见的说明中针对 * KMS CA 证书到期 * , * KMS 客户端证书到期 * 和 * KMS 服务器证书到期 * 警报的建议操作 监控 StorageGRID 并对其进行故障排除。
要保持数据访问,您必须尽快解决任何证书问题。