Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

S3 ：指定云存储池的身份验证详细信息

贡献者
PDF

在为 S3 创建云存储池时，必须选择云存储池端点所需的身份验证类型。您可以指定匿名或输入访问密钥 ID 和机密访问密钥。

您需要的内容

  • 您已输入云存储池的基本信息并指定 * Amazon S3* 作为提供程序类型。

    云存储池创建 S3

  • 如果您使用的是访问密钥身份验证，则知道外部 S3 存储分段的访问密钥 ID 和机密访问密钥。

步骤

  1. 在 * 服务端点 * 部分中，提供以下信息：

    1. 选择要在连接到云存储池时使用的协议。

      默认协议为 HTTPS 。

    2. 输入云存储池的服务器主机名或 IP 地址。

      例如：

      s3-aws-region.amazonaws.com

    备注 请勿在此字段中包含存储分段名称。您可以在 * 分段或容器 * 字段中包含分段名称。

    1. （可选）指定在连接到云存储池时应使用的端口。

      将此字段留空可使用默认端口：端口 443 用于 HTTPS ，端口 80 用于 HTTP 。

    2. 选择 Cloud Storage Pool 存储分段的 URL 模式：

      选项 Description

      虚拟托管模式

      使用虚拟托管模式 URL 访问存储分段。虚拟托管模式 URL 会将存储分段名称包含在域名中，例如 ` + https://bucket-name.s3.company.com/key-name+` 。

      路径模式

      使用路径模式 URL 访问存储分段。路径模式 URL 的末尾包含分段名称，例如 ` https://s3.company.com/bucket-name/key-name` 。

      • 注： * 路径模式 URL 已弃用。

      自动检测

      尝试根据提供的信息自动检测要使用的 URL 模式。例如，如果指定 IP 地址， StorageGRID 将使用路径模式的 URL 。仅当您不知道要使用哪种特定模式时，才选择此选项。

  2. 在 * 身份验证 * 部分中，选择云存储池端点所需的身份验证类型。

    选项 Description

    访问密钥

    要访问云存储池存储分段，需要访问密钥 ID 和机密访问密钥。

    匿名

    每个人都有权访问云存储池存储分段。不需要访问密钥 ID 和机密访问密钥。

    CAP （ C2S 访问门户）

    仅用于 C2S S3 。转至 C2S S3 ：指定云存储池的身份验证详细信息。

  3. 如果选择了访问密钥，请输入以下信息：

    选项 Description

    访问密钥 ID

    拥有外部存储分段的帐户的访问密钥 ID 。

    机密访问密钥

    关联的机密访问密钥。

  4. 在服务器验证部分中，选择应使用哪种方法验证与云存储池的 TLS 连接的证书：

    选项 Description

    使用操作系统 CA 证书

    使用操作系统上安装的默认网格 CA 证书来保护连接。

    使用自定义 CA 证书

    使用自定义 CA 证书。选择 * 选择新 * ，然后上传 PEM 编码的 CA 证书。

    请勿验证证书

    未验证用于 TLS 连接的证书。

  5. 选择 * 保存 * 。

保存云存储池时， StorageGRID 将执行以下操作：

  • 验证存储分段和服务端点是否存在，以及是否可以使用您指定的凭据访问它们。

  • 将标记文件写入存储分段，以将存储分段标识为云存储池。切勿删除名为 x-ntap-sgws-cloud pool-uuid 的文件。

如果云存储池验证失败，您将收到一条错误消息，说明验证失败的原因。例如，如果存在证书错误或您指定的存储分段不存在，则可能会报告错误。

云存储池创建错误

请参见的说明 对云存储池进行故障排除，解析问题描述 ，然后再次尝试保存云存储池。