Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

配置 S3 客户端连接

作为网格管理员,您可以管理配置选项,控制 S3 客户端应用程序如何连接到您的StorageGRID系统以存储和检索数据。

提示 此版本的文档站点已删除 Swift 详细信息。看 "StorageGRID 11.8:配置 S3 和 Swift 客户端连接"

配置任务

  1. 根据客户端应用程序连接到StorageGRID的方式,在StorageGRID中执行先决条件任务。

必需任务

您必须获得:

  • IP 地址

  • 域名

  • SSL 证书

可选任务

可选地,配置:

  • 身份联合

  • 单点登录

  1. 使用StorageGRID获取应用程序连接到网格所需的值。您可以使用 S3 设置向导或手动配置每个StorageGRID实体。+

使用 S3 设置向导

按照 S3 设置向导中的步骤进行操作。

手动配置
  1. 创建高可用性组

  2. 创建负载均衡器端点

  3. 创建租户帐户

  4. 创建存储桶和访问密钥

  5. 配置 ILM 规则和策略

  1. 使用 S3 应用程序完成与StorageGRID 的连接。创建 DNS 条目以将 IP 地址与您计划使用的任何域名关联。

    根据需要,执行额外的应用程序设置。

  2. 在应用程序和StorageGRID中执行持续任务,以管理和监控对象存储。

将StorageGRID附加到客户端应用程序所需的信息

在将StorageGRID连接到 S3 客户端应用程序之前,您必须在StorageGRID中执行配置步骤并获取某些值。

我需要什么价值观?

下表显示了您必须在StorageGRID中配置的值以及 S3 应用程序和 DNS 服务器使用这些值的位置。

配置值的位置 价值的使用地点

虚拟 IP (VIP) 地址

StorageGRID > HA 组

DNS 条目

端口

StorageGRID > 负载均衡器端点

客户端应用程序

SSL 证书

StorageGRID > 负载均衡器端点

客户端应用程序

服务器名称 (FQDN)

StorageGRID > 负载均衡器端点

  • 客户端应用程序

  • DNS 条目

S3 访问密钥 ID 和秘密访问密钥

StorageGRID > 租户和存储桶

客户端应用程序

存储桶/容器名称

StorageGRID > 租户和存储桶

客户端应用程序

我如何获得这些值?

根据您的要求,您可以执行以下操作之一来获取所需的信息:

  • 使用"S3 设置向导". S3 设置向导可帮助您快速配置StorageGRID中所需的值,并输出一个或两个可在配置 S3 应用程序时使用的文件。该向导将指导您完成所需的步骤,并帮助确保您的设置符合StorageGRID最佳实践。

    备注 如果您正在配置 S3 应用程序,建议使用 S3 设置向导,除非您知道您有特殊要求或您的实施需要大量定制。
  • 使用"FabricPool设置向导".与 S3 设置向导类似, FabricPool设置向导可帮助您快速配置所需的值并输出一个文件,您可以在ONTAP中配置FabricPool云层时使用该文件。

    备注 如果您计划使用StorageGRID作为FabricPool云层的对象存储系统,建议使用FabricPool设置向导,除非您知道您有特殊要求或您的实施需要大量定制。
  • 手动配置项目。如果您要连接到 S3 应用程序并且不想使用 S3 设置向导,则可以通过手动执行配置来获取所需的值。按照下面的步骤进行操作:

    1. 配置您想要用于 S3 应用程序的高可用性 (HA) 组。看"配置高可用性组"

    2. 创建 S3 应用程序将使用的负载均衡器端点。看"配置负载均衡器端点"

    3. 创建 S3 应用程序将使用的租户帐户。看"创建租户帐户"

    4. 对于 S3 租户,登录租户帐户,并为将访问应用程序的每个用户生成访问密钥 ID 和秘密访问密钥。看"创建您自己的访问密钥"

    5. 在租户帐户内创建一个或多个 S3 存储桶。对于 S3,请参阅"创建 S3 存储桶"

    6. 要为属于新租户或存储桶/容器的对象添加特定的放置说明,请创建新的 ILM 规则并激活新的 ILM 策略以使用该规则。看"创建 ILM 规则""创建 ILM 策略"