创建租户帐户
建议更改
PDF
您必须创建至少一个租户帐户来控制对StorageGRID系统中存储的访问。
-
您已使用"支持的网络浏览器"。
-
如果租户帐户将使用为网格管理器配置的身份源，并且您想要将租户帐户的 Root 访问权限授予联合组，则您已将该联合组导入网格管理器。您不需要为该管理组分配任何网格管理器权限。看"管理管理员组" 。
-
如果您希望允许 S3 租户克隆帐户数据并使用网格联合连接将存储桶对象复制到另一个网格：
-
你有"配置电网联合连接"。
-
连接状态为*已连接*。
-
您拥有 Root 访问权限。
-
您已查看了以下注意事项"管理电网联合的允许租户"。
-
如果租户帐户将使用为网格管理器配置的身份源，则您已将相同的联合组导入两个网格上的网格管理器。
当您创建租户时，您将选择此组以拥有源和目标租户帐户的初始 Root 访问权限。
如果在创建租户之前两个网格上都不存在此管理组，则该租户不会被复制到目标。 -
访问向导
-
选择*租户*。
-
选择“创建”。
输入详细信息
-
输入租户的详细信息。
字段 描述 名称
租户帐户的名称。租户名称不需要是唯一的。创建租户帐户时，它会收到一个唯一的 20 位帐户 ID。
描述（可选）
帮助识别租户的描述。
如果您正在创建将使用网格联合连接的租户，则可以选择使用此字段来帮助识别哪个是源租户，哪个是目标租户。例如，在网格 1 上创建的租户的描述也会出现在复制到网格 2 的租户中：“此租户是在网格 1 上创建的。”
客户端类型
此租户将使用的客户端协议类型，S3 或 Swift。
注意：对 Swift 客户端应用程序的支持已被弃用，并将在未来的版本中删除。
存储配额（可选）
如果您希望该租户拥有存储配额，请为配额和单位指定一个数值。
-
选择*继续*。
选择权限
-
或者，选择您希望此租户拥有的基本权限。
其中一些权限有额外的要求。有关详细信息，请选择每个权限的帮助图标。 权限 如果选择… 允许平台服务
租户可以使用CloudMirror等S3平台服务。看"管理 S3 租户帐户的平台服务" 。
使用自己的身份源
租户可以为联合组和用户配置和管理自己的身份源。如果您有以下情况，则此选项被禁用"配置 SSO"适用于您的StorageGRID系统。
允许 S3 选择
租户可以发出 S3 SelectObjectContent API 请求来过滤和检索对象数据。看"管理租户帐户的 S3 Select" 。
重要：SelectObjectContent 请求可能会降低所有 S3 客户端和所有租户的负载均衡器性能。仅在需要时且仅对受信任的租户启用此功能。
-
或者，选择您希望此租户拥有的高级权限。
权限 如果选择… 电网联合连接
租户可以使用电网联合连接，它可以：
-
导致此租户以及添加到帐户的所有租户组和用户从此网格（源网格）克隆到所选连接中的另一个网格（目标网格）。
-
允许此租户在每个网格上的相应存储桶之间配置跨网格复制。
S3 对象锁
允许租户使用 S3 Object Lock 的特定功能：
-
设置最长保留期 定义从提取新对象开始，添加到此存储桶的新对象应保留多长时间。
-
*允许合规模式*可防止用户在保留期内覆盖或删除受保护的对象版本。
-
-
选择*继续*。
定义根访问权限并创建租户
-
根据您的StorageGRID系统是否使用身份联合、单点登录 (SSO) 或两者，定义租户帐户的根访问权限。
选项 执行此操作 如果未启用身份联合
指定以本地 root 用户身份登录租户时使用的密码。
如果启用了身份联合
-
选择一个现有的联合组，为租户提供 Root 访问权限。
-
或者，指定以本地 root 用户身份登录租户时使用的密码。
如果同时启用身份联合和单点登录 (SSO)
选择一个现有的联合组，为租户提供 Root 访问权限。没有本地用户可以登录。
-
-
选择*创建租户*。
出现成功消息，并且新租户列在“租户”页面上。要了解如何查看租户详细信息和监控租户活动，请参阅"监控租户活动"。
根据网络连接、节点状态和 Cassandra 操作，在整个网格中应用租户设置可能需要 15 分钟或更长时间。 -
如果您为租户选择了“使用网格联合连接”权限：
-
确认相同的租户已复制到连接中的另一个网格。两个网格上的租户将具有相同的 20 位帐户 ID、名称、描述、配额和权限。
如果您看到错误消息“创建租户时没有克隆”，请参阅"解决网格联合错误"。 -
如果您在定义 root 访问权限时提供了本地 root 用户密码，"更改本地 root 用户的密码"对于复制的租户。
本地 root 用户在密码更改之前无法登录目标网格上的租户管理器。
-
Sign in租户（可选）
根据需要，您可以立即登录新租户以完成配置，也可以稍后登录租户。登录步骤取决于您是否使用默认端口（443）或受限端口登录到网格管理器。看"控制外部防火墙的访问" 。
立即Sign in
| 条件 | 操作 |
|---|---|
端口 443 并为本地 root 用户设置密码 |
|
端口 443 并且您没有为本地 root 用户设置密码 |
选择*Sign in*，然后输入根访问联合组中用户的凭据。 |
受限端口 |
|
稍后Sign in
| 条件 | 做其中之一… |
|---|---|
端口 443 |
|
受限端口 |
|
配置租户
按照"使用租户帐户"管理租户组和用户、S3 访问密钥、存储桶、平台服务以及帐户克隆和跨网格复制。