Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

检查 DNS 服务器配置

贡献者

您可以检查并临时更改此设备节点当前正在使用的DNS服务器。

开始之前

此设备已运行 "已置于维护模式"

关于此任务

如果加密设备无法连接到密钥管理服务器(KMS)或KMS集群、因为KMS的主机名指定为域名而非IP地址、则可能需要更改DNS服务器设置。对设备的 DNS 设置所做的任何更改都是临时的,在退出维护模式时将丢失。要使这些更改永久生效,请在网格管理器中指定 DNS 服务器( * 维护 * > * 网络 * > * DNS 服务器 * )。

  • 只有在节点加密的设备中,使用完全限定域名(而不是 IP 地址)为主机名定义 KMS 服务器时,才需要临时更改 DNS 配置。

  • 当节点加密设备使用域名连接到 KMS 时,它必须连接到为网格定义的一个 DNS 服务器。然后,其中一个 DNS 服务器会将域名转换为 IP 地址。

  • 如果节点无法访问网格的DNS服务器、或者您在节点加密设备节点脱机时更改了网格范围的DNS设置、则该节点将无法连接到KMS。解析DNS问题描述 之前、无法对设备上的加密数据进行解密。

要解决 DNS 问题描述 阻止 KMS 连接的问题,请在 StorageGRID 设备安装程序中指定一个或多个 DNS 服务器的 IP 地址。通过这些临时 DNS 设置,设备可以连接到 KMS 并对节点上的数据进行解密。

例如、如果在加密节点脱机时网格的DNS服务器发生更改、则该节点在恢复联机后将无法访问KMS、因为它仍在使用先前的DNS值。在 StorageGRID 设备安装程序中输入新的 DNS 服务器 IP 地址后,可以通过临时 KMS 连接对节点数据进行解密。

步骤
  1. 从 StorageGRID 设备安装程序中,选择 * 配置网络连接 * > * DNS 配置 * 。

  2. 验证指定的 DNS 服务器是否正确。

    DNS 配置
  3. 如果需要,请更改 DNS 服务器。

    备注 对 DNS 设置所做的更改是临时的,当您退出维护模式时,这些更改将丢失。
  4. 对临时 DNS 设置感到满意后,请选择 * 保存 * 。

    节点使用此页面上指定的 DNS 服务器设置重新连接到 KMS ,从而可以解密节点上的数据。

  5. 解密节点数据后,重新启动节点。在 StorageGRID 设备安装程序中,选择 * 高级 * > * 重新启动控制器 * ,然后选择以下选项之一:

    • 选择 * 重新启动到 StorageGRID * 以在节点重新加入网格的情况下重新启动控制器。如果您已完成维护模式下的工作并准备好将节点恢复正常运行,请选择此选项。

    • 选择 * 重新启动至维护模式 * 以重新启动控制器,同时使节点仍处于维护模式。(只有当控制器处于维护模式时,此选项才可用。) 如果在重新加入网格之前需要对节点执行其他维护操作,请选择此选项。

      在维护模式下重新启动控制器
      备注 当节点重新启动并重新加入网格时,它将使用网格管理器中列出的系统范围的 DNS 服务器。重新加入网格后,在设备处于维护模式时,设备将不再使用 StorageGRID 设备安装程序中指定的临时 DNS 服务器。

      设备重新启动并重新加入网格可能需要长达 20 分钟的时间。要确认重新启动已完成且节点已重新加入网格,请返回网格管理器。n节点*页面应显示正常状态(绿色复选标记图标 绿色复选标记 节点名称左侧)、表示没有处于活动状态的警报、并且节点已连接到网格。

    设备节点已重新加入网格