在 StorageGRID 中配置 S3 端点域名

07/23/2026

要支持 S3 虚拟托管样式的请求，必须使用 Grid Manager 配置 S3 客户端连接到的 S3 端点域名列表。

不支持为端点域名使用 IP 地址。未来的版本将阻止此配置。

开始之前

关于此任务

要使客户端能够使用 S3 端点域名，必须执行以下所有操作：

${post_edited_translations.segment}
确保已针对客户端所需的所有域名对 "客户端用于与 StorageGRID 建立 HTTPS 连接的证书" 进行了签名。

例如，如果端点为 s3.company.com，则必须确保用于 HTTPS 连接的证书包含 s3.company.com 端点以及该端点的通配符主题备用名称 (SAN)： *.s3.company.com。

配置客户端使用的 DNS 服务器。包含客户端用于建立连接的 IP 地址的 DNS 记录，并确保这些记录引用所有必需的 S3 端点域名，包括任何通配符名称。

客户端可以使用网关节点、管理节点或存储节点的 IP 地址连接到 StorageGRID，也可以通过连接到高可用性组的虚拟 IP 地址进行连接。您应该了解客户端应用程序如何连接 to 网格，以便在 DNS 记录中包含正确的 IP 地址。

${post_edited_translations.segment}

${post_edited_translations.segment}

步骤

选择*配置* > 网络 > S3 端点域名。
在 Domain name 1 字段中输入域名。选择 Add another domain name 以添加更多域名。
选择 Save。
确保客户端使用的服务器证书与所需的 S3 端点域名匹配。
- 如果客户端连接到使用其自己的证书的负载平衡器端点，"更新与端点关联的证书"。
- 如果客户端连接到使用全局 S3 API 证书的负载平衡器端点或直接连接到存储节点，则 "更新全局 S3 API 证书"。
添加确保可以解析端点域名请求所需的 DNS 记录。

结果

现在，当客户端使用端点 `bucket.s3.company.com`时，DNS 服务器解析到正确的端点，证书按预期对端点进行身份验证。

重命名 S3 端点域名

如果更改 S3 应用程序使用的名称，则虚拟托管样式的请求将失败。

步骤

如果删除 S3 应用程序使用的名称，则虚拟托管风格的请求将失败。

步骤