Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

创建网格联合连接

贡献者
PDF

如果要克隆租户详细信息和复制对象数据、可以在两个StorageGRID 系统之间创建网格联合连接。

如图所示、创建网格联合连接包括两个网格上的步骤。您可以在一个网格上添加连接、并在另一个网格上完成连接。您可以从任一网格开始。

在两个网格上创建连接的步骤的图形概述
开始之前

  • 您已查看"注意事项和要求"配置网格联合连接的。

  • 如果您计划对每个网格使用完全限定域名(FQDN)、而不是IP或VIP地址、则您知道要使用哪些名称、并且已确认每个网格的DNS服务器具有相应的条目。

  • 您正在使用"支持的 Web 浏览器"。

  • 您具有两个网格的root访问权限和配置密码短语。

添加连接

在两个StorageGRID 系统中的任一系统上执行以下步骤。

步骤

  1. 从任一网格上的主管理节点登录到网格管理器。

  2. 选择*configuration*>*System*>*Grid Federation。

  3. 选择*添加连接*。

  4. 输入连接的详细信息。

    字段 说明

    连接名称

    帮助您识别此连接的唯一名称、例如"网格1-Grid 2"。

    此网格的FQDN或IP

    以下选项之一：

    • 当前已登录到的网格的FQDN

    • 此网格上HA组的VIP地址

    • 此网格上管理节点或网关节点的IP地址。IP可以位于目标网格可以访问的任何网络上。

    端口

    要用于此连接的端口。您可以输入介于23000到23999之间的任何未使用端口号。

    此连接中的两个网格将使用同一端口。您必须确保任一网格中的任何节点都不会将此端口用于其他连接。

    此网格的证书有效天数

    希望此网格在连接中的安全证书有效的天数。默认值为730天(2年)、但您可以输入1到762天之间的任何值。

    保存连接时、StorageGRID 会自动为每个网格生成客户端和服务器证书。

    为此网格配置密码短语

    要登录到的网格的配置密码短语。

    其他网格的FQDN或IP

    以下选项之一：

    • 要连接到的网格的FQDN

    • 另一个网格上HA组的VIP地址

    • 另一网格上的管理节点或网关节点的IP地址。IP可以位于源网格可以访问的任何网络上。

  5. 选择*保存并继续*。

  6. 对于“下载验证文件”步骤，请选择*下载验证文件*。

    在另一个网格上完成连接后、您将无法再从任一网格下载验证文件。

  7. 找到下载的文件(connection-name.grid-federation，并将其保存到安全的位置。

    注意 此文件包含机密(屏蔽为 *)和其他敏感详细信息，必须安全地存储和传输。

  8. 选择*Close*(关闭*)返回到Grid Federation (网格联合)页面。

  9. 确认新连接已显示且其*Connection statues*为*waits to connect *。

  10. 将文件提供 `connection-name.grid-federation`给另一个网格的网格管理员。

完成连接

在要连接的StorageGRID 系统(另一个网格)上执行这些步骤。

步骤

  1. 从主管理节点登录到网格管理器。

  2. 选择*configuration*>*System*>*Grid Federation。

  3. 选择*上传验证文件*以访问上传页面。

  4. 选择*上传验证文件*。然后，浏览并选择从第一个网格下载的文件(connection-name.grid-federation)。

    此时将显示此连接的详细信息。

  5. (可选)为此网格输入不同的安全证书有效天数。“证书有效天数”条目默认为您在第一个网格中输入的值，但每个网格可以使用不同的到期日期。

    通常、对连接两端的证书使用相同天数。

    注意 如果连接任一端的证书过期、则连接将停止工作、复制将处于待定状态、直到证书更新为止。

  6. 输入当前已登录的网格的配置密码短语。

  7. 选择*保存并测试*。

    此时将生成证书并测试连接。如果连接有效、则会显示一条成功消息、新连接将列在Grid Federation页面上。连接状态*将为*已连接。

    如果出现错误消息、请解决所有问题。请参阅。 "对网格联合错误进行故障排除"

  8. 转到第一个网格上的"网格联合"页面并刷新浏览器。确认*连接状态*现在为*已连接*。

  9. 建立连接后、安全地删除验证文件的所有副本。

    如果编辑此连接、则会创建一个新的验证文件。无法重复使用原始文件。

完成后