Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

访问并完成 StorageGRID 中的 S3 设置向导

贡献者 netapp-lhalbert netapp-pcarriga netapp-perveilerk
PDF

您可以使用S3设置向导配置StorageGRID 以用于S3应用程序。设置向导提供了应用程序访问StorageGRID 存储分段和保存对象所需的值。

开始之前

访问向导

步骤

  1. 使用登录到网格管理器"支持的 Web 浏览器"。

  2. 如果仪表板上出现 FabricPool and S3 setup wizard 横幅，请选择横幅中的链接。如果横幅不再出现，请从 Grid Manager 标题栏中选择帮助图标 帮助图标，然后选择 FabricPool and S3 setup wizard。

  3. 在FabricPool and S3设置向导页面的S3应用程序部分中，选择*立即配置*。

第1步(共6步)：配置HA组

HA组是一组节点、每个节点都包含StorageGRID 负载平衡器服务。HA组可以包含网关节点、管理节点或同时包含这两者。

您可以使用HA组帮助保持S3数据连接可用。如果HA组中的活动接口发生故障、备份接口可以管理工作负载、而对S3操作的影响微乎其微。

有关此任务的详细信息，请参见"管理高可用性组"。

步骤

  1. 如果您计划使用外部负载平衡器、则无需创建HA组。选择*跳过此步骤*并转到[第2步(共6步)：配置负载平衡器端点]。

  2. 要使用StorageGRID 负载平衡器、您可以创建新的HA组或使用现有HA组。

    创建 HA 组

    1. 要创建新的HA组，请选择*创建HA组*。

    2. 对于“输入详细信息”步骤，请填写以下字段。

      字段 说明

      HA组名称

      此HA组的唯一显示名称。

      问题描述 (可选)

      此HA组的问题描述。

    3. 对于*Add interfaces*步骤，选择要在此HA组中使用的节点接口。

      使用列标题对行进行排序，或者输入搜索词以更快地找到接口。

      您可以选择一个或多个节点、但只能为每个节点选择一个接口。

    4. 对于“确定接口优先级”步骤，请确定此HA组的主接口和任何备份接口。

      拖动行以更改*优先级顺序*列中的值。

      列表中的第一个接口是主接口。主接口是活动接口，除非发生故障。

      如果HA组包含多个接口、而活动接口发生故障、则虚拟IP (VIP)地址将按优先级顺序移至第一个备份接口。如果该接口发生故障， VIP 地址将移至下一个备份接口，依此类推。解决故障后、VIP地址将移回可用的最高优先级接口。

    5. 对于“输入IP地址”步骤，请填写以下字段。

      字段 说明

      Subnet CIDR

      采用CIDR表示法的VIP子网地址&#8212；后跟斜杠的IPv4地址和子网长度(0-32)。

      网络地址不能设置任何主机位。例如， 192.16.0.0/22。

      网关IP地址(可选)

      如果用于访问StorageGRID 的S3 IP地址与StorageGRID VIP地址不在同一子网上、请输入StorageGRID VIP本地网关IP地址。本地网关 IP 地址必须位于 VIP 子网中。

      虚拟IP地址

      为HA组中的活动接口至少输入一个VIP地址、最多输入十个VIP地址。所有VIP地址都必须位于VIP子网内。

      必须至少有一个地址为IPv4。您也可以指定其他 IPv4 和 IPv6 地址。

    6. 选择*创建HA组*，然后选择*完成*返回S3设置向导。

    7. 选择*继续*以转到负载平衡器步骤。

    使用现有HA组

    1. 要使用现有HA组，请从*选择HA组*中选择HA组名称。

    2. 选择*继续*以转到负载平衡器步骤。

第2步(共6步)：配置负载平衡器端点

StorageGRID 使用负载平衡器管理客户端应用程序中的工作负载。负载平衡可最大限度地提高多个存储节点的速度和连接容量。

您可以使用所有网关和管理节点上的StorageGRID 负载平衡器服务、也可以连接到外部(第三方)负载平衡器。建议使用StorageGRID 负载平衡器。

有关此任务的详细信息，请参见"负载平衡注意事项"。

要使用StorageGRID 负载平衡器服务，请选择StorageGRID 负载平衡器*选项卡，然后创建或选择要使用的负载平衡器端点。要使用外部负载平衡器，请选择*外部负载平衡器*选项卡，并提供有关已配置的系统的详细信息。

创建端点
步骤

  1. 要创建负载平衡器端点，请选择*Create endpoint*。

  2. 对于*输入端点详细信息*步骤，请填写以下字段。

    字段 说明

    名称

    端点的描述性名称。

    端口

    要用于负载平衡的 StorageGRID 端口。对于您创建的第一个端点、此字段默认为10433、但您可以输入任何未使用的外部端口。如果输入80或443、则仅在网关节点上配置端点、因为这些端口是在管理节点上预留的。

    *注意：*不允许使用其他网格服务使用的端口。看"StorageGRID 内部端口" 。

    客户端类型

    必须为*S3*。

    网络协议

    选择 * HTTPS * 。

    注意：支持在不使用TLS加密的情况下与StorageGRID 通信，但不建议这样做。

  3. 对于*选择绑定模式*步骤，指定绑定模式。绑定模式控制如何使用任何IP地址或特定IP地址和网络接口访问端点。

    模式 说明

    全局（默认）

    客户端可以使用任何网关节点或管理节点的IP地址、任何网络上任何HA组的虚拟IP (VIP)地址或相应的FQDN访问端点。

    除非需要限制此端点的可访问性，否则请使用 * 全局 * 设置（默认）。

    HA 组的虚拟 IP

    客户端必须使用HA组的虚拟IP地址(或相应的FQDN)才能访问此端点。

    具有此绑定模式的端点都可以使用相同的端口号、只要为端点选择的HA组不重叠即可。

    节点接口

    客户端必须使用选定节点接口的IP地址(或相应FQDN)才能访问此端点。

    节点类型

    根据您选择的节点类型、客户端必须使用任何管理节点的IP地址(或相应的FQDN)或任何网关节点的IP地址(或相应的FQDN)来访问此端点。

  4. 对于租户访问步骤、选择以下选项之一：

    字段 说明

    允许所有租户(默认)

    所有租户帐户都可以使用此端点来访问其分段。

    允许选定租户

    只有选定租户帐户才能使用此端点访问其分段。

    阻止选定租户

    选定租户帐户无法使用此端点访问其分段。所有其他租户均可使用此端点。

  5. 对于*attach certificer*步骤，选择以下选项之一：

    字段 说明

    上传证书(建议)

    使用此选项可上传CA签名的服务器证书、证书专用密钥和可选的CA包。

    生成证书

    使用此选项可生成自签名证书。有关输入内容的详细信息、请参见"配置负载平衡器端点"。

    使用StorageGRID S3证书

    仅当您已上传或生成自定义版本的StorageGRID 全局证书时、才使用此选项。有关详细信息、请参见。 "配置S3 API证书"

  6. 选择*完成*以返回S3设置向导。

  7. 选择*继续*转到租户和存储分段步骤。

备注 对端点证书所做的更改可能需要长达 15 分钟才能应用于所有节点。
使用现有负载平衡器端点
步骤

  1. 要使用现有端点，请从*选择负载平衡器端点*中选择其名称。

  2. 选择*继续*转到租户和存储分段步骤。

使用外部负载平衡器
步骤

  1. 要使用外部负载平衡器、请填写以下字段。

    字段 说明

    FQDN

    外部负载平衡器的完全限定域名(FQDN)。

    端口

    S3应用程序将用于连接到外部负载平衡器的端口号。

    证书

    复制外部负载平衡器的服务器证书并将其粘贴到此字段中。

  2. 选择*继续*转到租户和存储分段步骤。

第3步(共6步)：创建租户和存储分段

租户是一种可以使用S3应用程序在StorageGRID 中存储和检索对象的实体。每个租户都有自己的用户、访问密钥、分段、对象和一组特定功能。

分段是一种用于存储租户对象和对象元数据的容器。尽管租户可能具有许多存储分段、但此向导可帮助您以最快、最简单的方式创建租户和存储分段。如果稍后需要添加存储分段或设置选项、可以使用租户管理器。

有关此任务的详细信息，请参见"创建租户帐户"和"创建 S3 存储分段"。

步骤

  1. 输入租户帐户的名称。

    租户名称不需要唯一。创建租户帐户时，它会收到一个唯一的数字帐户 ID 。

  2. 根据您的StorageGRID系统是否使用，定义租户帐户的根访问权限"身份联合"，"单点登录(SSO)" ，或两者兼而有之。

    选项 执行此操作 …​

    如果未启用身份联合

    指定以本地root用户身份登录租户时要使用的密码。

    如果启用了身份联合

    1. 选择租户要拥有的现有联盟组"root访问权限"。

    2. (可选)指定以本地root用户身份登录到租户时要使用的密码。

    如果同时启用了身份联合和单点登录(SSO)

    选择租户要拥有的现有联盟组"root访问权限"。没有本地用户可以登录。

  3. 如果希望向导为root用户创建访问密钥ID和机密访问密钥，请选择*自动创建root用户S3访问密钥*。

    如果租户的唯一用户是root用户、请选择此选项。如果其他用户要使用此租户、则"使用租户管理器"配置密钥和权限。

  4. 如果要立即为此租户创建存储分段，请选择*为此租户创建存储分段*。

    提示 如果为网格启用了S3对象锁定、则在此步骤中创建的分段不会启用S3对象锁定。如果您需要对此S3应用程序使用S3对象锁定分段、请勿选择立即创建分段。请稍后使用租户管理器"创建存储分段"。

    1. 输入S3应用程序要使用的存储分段的名称。例如， s3-bucket。

      创建存储分段后、无法更改存储分段名称。

    2. 为此存储分段选择*区域*。

      使用默认区域(us-east-1)，除非您希望将来使用ILM根据存储分段的区域过滤对象。

  5. 选择*创建并继续*。

第4步(共6步)：下载数据

在下载数据步骤中、您可以下载一个或两个文件以保存刚刚配置的内容的详细信息。

步骤

  1. 如果选择了*自动创建root用户S3访问密钥*，请执行以下一项或两项操作：

    • 选择*下载访问密钥*可下载 `.csv`包含租户帐户名称、访问密钥ID和机密访问密钥的文件。

    • 选择复制图标（复制图标）将访问密钥 ID 和秘密访问密钥复制到剪贴板。

  2. 选择*下载配置值*可下载 `.txt`包含负载平衡器端点、租户、分段和root用户设置的文件。

  3. 将此信息保存到安全位置。

    注意 在复制两个访问密钥之前、请勿关闭此页面。关闭此页面后、密钥将不可用。请确保将此信息保存在安全位置、因为此信息可用于从StorageGRID 系统获取数据。

  4. 如果出现提示、请选中此复选框以确认您已下载或复制密钥。

  5. 选择*继续*以转到ILM规则和策略步骤。

第5步(共6步)：查看S3的ILM规则和ILM策略

信息生命周期管理(ILM)规则控制StorageGRID 系统中所有对象的放置、持续时间和加载行为。StorageGRID 附带的ILM策略会为所有对象创建两个复制副本。此策略在您至少激活一个新策略之前有效。

步骤

  1. 查看页面上提供的信息。

  2. 如果要为属于新租户或存储分段的对象添加特定说明、请创建新规则和新策略。请参阅"创建 ILM 规则"和"使用ILM策略"。

  3. 选择*我已查看这些步骤并了解我需要执行的操作*。

  4. 选中此复选框以指示您了解下一步要做什么。

  5. 选择*继续*以转到*摘要*。

第6步(共6步)：查看摘要

步骤

  1. 查看摘要。

  2. 记下后续步骤中的详细信息、这些详细信息介绍了在连接到S3客户端之前可能需要的其他配置。例如，选择*以root身份登录*将转到租户管理器，您可以在其中添加租户用户、创建其他存储分段以及更新存储分段设置。

  3. 选择 * 完成 * 。

  4. 使用从StorageGRID 下载的文件或手动获取的值配置应用程序。