Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

查看 KMS 详细信息

贡献者
PDF

您可以查看有关 StorageGRID 系统中每个密钥管理服务器（ KMS ）的信息，包括服务器和客户端证书的当前状态。

步骤

  1. 选择 * 配置 * > * 安全性 * > * 密钥管理服务器 * 。

    此时将显示密钥管理服务器页面。配置详细信息选项卡显示了已配置的任何密钥管理服务器。

    KMS 配置详细信息 KMS 表

  2. 查看每个 KMS 的表中的信息。

    字段 Description

    Kms 显示名称

    KMS 的描述性名称。

    密钥名称

    KMS 中 StorageGRID 客户端的密钥别名。

    管理的密钥

    与 KMS 关联的 StorageGRID 站点。

    此字段显示特定 StorageGRID 站点的名称或 * 不由其他 KMS （默认 KMS ）管理的站点。 *

    主机名

    KMS 的完全限定域名或 IP 地址。

    如果集群包含两个密钥管理服务器，则会列出这两个服务器的完全限定域名或 IP 地址。如果集群中有两个以上的密钥管理服务器，则会列出第一个 KMS 的完全限定域名或 IP 地址以及集群中其他密钥管理服务器的数量。

    例如： 10.10.10.10 和 10.10.10.11 或 10.10.10.10 和其他 2 。

    要查看集群中的所有主机名，请选择一个 KMS ，然后选择 * 编辑 * 。

    证书状态

    服务器证书，可选 CA 证书和客户端证书的当前状态：有效，已过期，即将到期或未知。

    • 注意： * StorageGRID 可能需要长达 30 分钟才能更新证书状态。您必须刷新 Web 浏览器才能查看当前值。

  3. 如果证书状态为未知，请等待长达 30 分钟，然后刷新 Web 浏览器。

    备注 添加 KMS 后，密钥管理服务器页面上的证书状态将立即显示为未知。StorageGRID 可能需要长达 30 分钟才能获取每个证书的实际状态。您必须刷新 Web 浏览器才能查看实际状态。

  4. 如果证书状态列指示证书已过期或即将到期，请尽快解决问题描述 。

    请参见的说明中针对 * KMS CA 证书到期 * ， * KMS 客户端证书到期 * 和 * KMS 服务器证书到期 * 警报的建议操作 监控 StorageGRID 并对其进行故障排除。

    重要说明 要保持数据访问，您必须尽快解决任何证书问题。