使用 StorageGRID 租户帐户
建议更改
PDF
借助租户帐户，可以使用 Simple Storage Service (S3) REST API 在 StorageGRID 系统中存储和检索对象。
什么是租户账号？
每个租户帐户都有自己的联合或本地组、用户、S3 存储桶和对象。
租户帐户可用于按不同实体隔离存储的对象。例如，可以将多个租户帐户用于以下任一用例：
-
企业用例： 如果 StorageGRID 系统在企业内使用，则网格的对象存储可能会按组织中的不同部门进行隔离。例如，可能存在市场营销部门、客户支持部门、人力资源部门等的租户帐户。
如果使用 S3 客户端协议，还可以使用 S3 存储桶和存储桶策略来隔离企业中部门之间的对象。您无需创建单独的租户帐户。有关详细信息，请参见实施 "S3 存储桶和存储桶策略" 的说明。 -
服务提供商用例： 如果服务提供商正在使用 StorageGRID 系统，则网格的对象存储可能由租用存储的不同实体隔离。例如，Company A、Company B、Company C 等可能有租户帐户。
如何创建租户帐户
租户帐户由"使用 Grid Manager 的 StorageGRID 网格管理员"创建。在创建租户帐户时，网格管理员指定以下内容：
-
基本信息，包括租户名称、客户端类型 (S3) 和可选存储配额。
-
租户帐户的权限，例如租户帐户是否可以使用 S3 平台服务、配置自己的身份源、使用 S3 Select 或使用网格联合连接。
-
租户的初始 root 访问权限，基于 StorageGRID 系统是使用本地组和用户、身份联合还是单点登录 (SSO)。
此外，如果 S3 租户帐户需要遵守监管要求，网格管理员可以为 StorageGRID 系统启用 S3 对象锁定设置。启用 S3 对象锁定后，所有 S3 租户帐户都可以创建和管理合规存储桶。
配置 S3 租户
在"已创建 S3 租户帐户"之后，您可以访问租户管理器以执行以下任务：
-
设置身份联合（除非身份源与网格共享）
-
管理组和用户
-
使用网格联合进行帐户克隆和跨网格复制
-
管理 S3 访问密钥
-
创建和管理 S3 存储桶
-
使用 S3 平台服务
-
使用 S3 Select
-
监控存储空间使用情况
