StorageGRID 11.9.
StorageGRID设备
发行说明
开始使用
了解StorageGRID
什么是 StorageGRID ?
采用 StorageGRID 的混合云
架构和网络拓扑
网格节点和服务
节点和服务
什么是管理节点
什么是存储节点
什么是网关节点
什么是归档节点
StorageGRID 如何管理数据
什么是对象
对象的生命周期
载入数据流
副本管理
检索数据流
删除数据流
信息生命周期管理
探索StorageGRID
了解 Grid Manager
了解租户管理器
网络连接准则
StorageGRID 网络连接
StorageGRID 网络类型
网络拓扑示例
网格网络拓扑
管理网络拓扑
客户端网络拓扑
所有这三个网络的拓扑结构
网络要求
网络特定要求
部署特定的网络注意事项
Linux 部署
用于平台服务和云存储池的网络和端口
设备节点
网络安装和配置
安装后准则
网络端口参考
内部网格节点通信
外部通信
快速入门
安装、升级和修补程序
安装设备
在Red Hat Enterprise Linux上安装StorageGRID
快速入门
规划并准备在Red Hat上安装
所需信息和材料
下载并提取 StorageGRID 安装文件
手动验证安装文件
软件要求
CPU 和 RAM 要求
存储和性能要求
节点容器迁移要求
准备主机(Red Hat)
主机范围设置的更改方式
安装 Linux
配置主机网络(Red Hat)
配置主机存储
配置容器引擎存储卷
安装 StorageGRID 主机服务
自动安装(Red Hat)
部署虚拟网格节点(Red Hat)
为Red Hat部署创建节点配置文件
网格节点如何发现主管理节点
示例节点配置文件
验证 StorageGRID 配置
启动 StorageGRID 主机服务
配置网格并完成安装(Red Hat)
导航到网格管理器
指定许可证信息
添加站点
指定网格网络子网
批准待定网格节点
指定NTP服务器信息
指定DNS服务器信息
指定系统密码
检查配置并完成安装
安装后准则
安装REST API
下一步行动
对安装问题进行故障排除
示例 /etc/sysconfig/network-scripts
在Ubuntu或Debian上安装StorageGRID
快速入门
规划并准备在Ubuntu或Debian上安装
所需信息和材料
下载并提取 StorageGRID 安装文件
手动验证安装文件
软件要求
CPU 和 RAM 要求
存储和性能要求
节点容器迁移要求
准备主机( Ubuntu 或 Debian )
主机范围设置的更改方式
安装 Linux
安装 AppArmore.
配置主机网络( Ubuntu 或 Debian )
配置主机存储
配置 Docker 存储卷
安装 Docker
安装 StorageGRID 主机服务
自动安装( Ubuntu 或 Debian )
部署虚拟网格节点( Ubuntu 或 Debian )
为 Ubuntu 或 Debian 部署创建节点配置文件
网格节点如何发现主管理节点
示例节点配置文件
验证 StorageGRID 配置
启动 StorageGRID 主机服务
配置网格并完成安装( Ubuntu 或 Debian )
导航到网格管理器
指定许可证信息
添加站点
指定网格网络子网
批准待定网格节点
指定NTP服务器信息
指定DNS服务器信息
指定系统密码
检查配置并完成安装
安装后准则
安装REST API
下一步行动
对安装问题进行故障排除
/etc/network/interfaces 示例
在VMware上安装StorageGRID
快速入门
规划并准备在VMware上安装
所需信息和材料
下载并提取 StorageGRID 安装文件
手动验证安装文件
软件要求
CPU 和 RAM 要求
存储和性能要求
自动化安装( VMware )
部署虚拟机网格节点( VMware )
收集有关部署环境的信息
网格节点如何发现主管理节点
将 StorageGRID 节点部署为虚拟机
配置网格并完成安装( VMware )
导航到网格管理器
指定许可证信息
添加站点
指定网格网络子网
批准待定网格节点
指定NTP服务器信息
指定DNS服务器信息
指定系统密码
检查配置并完成安装
安装后准则
安装REST API
下一步行动
对安装问题进行故障排除
升级 StorageGRID 软件
开始之前
StorageGRID 11.9.
已删除或已弃用的功能
对网格管理 API 进行的更改
对租户管理 API 进行的更改
规划和准备升级
完成升级的估计时间
升级期间对系统的影响
验证已安装的 StorageGRID 版本
获取所需材料
请检查系统
升级软件
升级快速入门
Linux:下载并安装RPM或DEB软件包
执行升级
对升级问题进行故障排除
应用StorageGRID修补程序
修补程序操作步骤
应用修补程序时对系统的影响
获取修复所需的材料
下载修补程序文件
在应用修补程序之前,请检查系统的状况
应用修补程序
配置和管理
管理 StorageGRID
管理任务
开始使用Grid Manager
Web 浏览器要求
登录到网格管理器
注销 Grid Manager
更改密码
查看 StorageGRID 许可证信息
更新 StorageGRID 许可证信息
使用API
使用网格管理 API
网格管理 API 操作
网格管理 API 版本控制
防止跨站点请求伪造( CSRF )
如果启用了单点登录,请使用 API
Active Directory
Azure
PingFederate
使用 API 停用功能
控制对 StorageGRID 的访问
StorageGRID访问
更改配置密码短语
更改节点控制台密码
更改SSH访问密码
使用身份联合
管理管理组
管理组权限
管理用户
使用单点登录( SSO )
配置单点登录
单点登录的要求
确认联合用户可以登录
使用沙盒模式
在 AD FS 中创建依赖方信任
在 Azure 中创建企业级应用程序
在 PingFederate 中创建 SP 连接
禁用单点登录
临时禁用并重新启用一个管理节点的单点登录
使用网格联盟
什么是网格联合
什么是帐户克隆
什么是跨网格复制
请比较跨网格复制和CloudMirror复制
创建网格联合连接
管理网格联合连接
管理允许的租户
对网格联合错误进行故障排除
确定并重试失败的复制操作
管理安全性
安全组件
查看 StorageGRID 加密方法
管理证书
管理安全证书
支持的服务器证书类型
配置管理接口证书
配置S3 API证书
复制或下载网格 CA 证书
为 FabricPool 配置 StorageGRID 证书
配置客户端证书
配置安全设置
管理TLS和SSH策略
配置网络和对象安全性
更改接口安全设置
配置密钥管理服务器
什么是密钥管理服务器
Kms和设备配置
使用密钥管理服务器的注意事项和要求
更改站点的 KMS 的注意事项
在 KMS 中将 StorageGRID 配置为客户端
添加密钥管理服务器( KMS )
管理KMS
管理代理设置
配置存储代理
配置管理代理
控制防火墙
在外部防火墙处控制访问
管理内部防火墙
配置内部防火墙
管理租户
什么是租户帐户
创建租户帐户
编辑租户帐户
更改租户的本地 root 用户的密码
删除租户帐户
管理平台服务
什么是平台服务
用于平台服务的网络和端口
按站点交付平台服务消息
对平台服务进行故障排除
管理租户帐户的 S3 Select
配置客户端连接
配置任务
S3客户端的安全性
使用S3设置向导
S3设置向导注意事项和要求
访问并完成S3应用程序设置向导
管理HA组
什么是HA组
如何使用 HA 组
HA 组的配置选项
配置 HA 组
管理负载平衡
负载平衡注意事项
配置负载平衡器端点
配置S3端点域名
摘要:客户端连接的 IP 地址和端口
管理网络和连接
配置网络设置
StorageGRID 网络准则
查看 IP 地址
配置 VLAN 接口
管理流量分类策略
什么是流量分类策略
创建流量分类策略
编辑流量分类策略
删除流量分类策略
查看网络流量指标
支持传出 TLS 连接的密码
活动,空闲和并发 HTTP 连接的优势
管理链路成本
使用 AutoSupport
什么是 AutoSupport
配置 AutoSupport
手动触发AutoSupport软件包
对AutoSupport软件包进行故障排除
通过StorageGRID发送E系列AutoSupport软件包
管理存储节点
存储节点管理
使用存储选项
什么是对象分段
什么是存储卷水印
管理对象元数据存储
增加元数据预留空间设置
压缩存储的对象
管理完整存储节点
管理管理节点
使用多个管理节点
确定主管理节点
查看通知状态和队列
使用 ILM 管理对象
使用ILM
ILM 和对象生命周期
ILM 如何在对象的整个生命周期内运行
如何载入对象
加热选项
加热选项的优点、缺点和限制
对象的存储方式(复制或纠删编码)
什么是复制
为什么不应使用单副本复制
什么是纠删编码
什么是纠删编码方案
纠删编码的优势,劣势和要求
如何确定对象保留
如何删除对象
创建和分配存储级别
使用存储池
什么是存储池
创建存储池的准则
启用站点丢失保护
创建存储池
查看存储池详细信息
编辑存储池
删除存储池
使用云存储池
什么是云存储池
Cloud Storage Pool 对象的生命周期
何时使用云存储池
云存储池注意事项
比较云存储池和 CloudMirror 复制
创建云存储池
查看云存储池详细信息
编辑云存储池
删除云存储池
对云存储池进行故障排除
管理纠删编码配置文件
配置区域(可选,仅 S3 )
创建 ILM 规则
使用规则管理对象
访问创建 ILM 规则向导
第1步(共3步):输入详细信息
第 2 步,共 3 步:定义放置位置
在ILM规则中使用上次访问时间
第3步(共3步):选择加数据行为
创建默认 ILM 规则
管理ILM策略
使用ILM策略
创建ILM策略
ILM策略模拟示例
管理ILM策略标记
使用对象元数据查找验证 ILM 策略
使用ILM策略和规则
使用 S3 对象锁定
使用 S3 对象锁定管理对象
S3对象锁定任务
S3 对象锁定的要求
全局启用 S3 对象锁定
解决更新 S3 对象锁定或原有合规性配置时出现的一致性错误
ILM 规则和策略示例
示例 1 :对象存储的 ILM 规则和策略
示例 2 :用于 EC 对象大小筛选的 ILM 规则和策略
示例 3 :用于更好地保护映像文件的 ILM 规则和策略
示例 4 : S3 版本对象的 ILM 规则和策略
示例 5 :用于严格载入行为的 ILM 规则和策略
示例 6 :更改 ILM 策略
示例 7 : S3 对象锁定的兼容 ILM 策略
示例8:S3存储分段生命周期和ILM策略的优先级
系统强化
一般注意事项
升级强化准则
网络强化准则
节点强化准则
TLS和SSH强化准则
其他强化准则
为 FabricPool 配置 StorageGRID
快速入门
将 StorageGRID 附加为云层所需的信息
使用FabricPool 设置向导
注意事项和要求
访问并完成向导
手动配置StorageGRID
创建 HA 组
创建负载平衡器端点
创建租户帐户
创建S3存储分段并获取访问密钥
为FabricPool 数据配置ILM
创建流量分类策略
配置ONTAP 系统管理器
配置 DNS 服务器
适用于FabricPool 的StorageGRID 最佳实践
HA 组的最佳实践
FabricPool 负载平衡最佳实践
ILM最佳实践
其他最佳实践
从StorageGRID中删除FabricPool数据
使用 StorageGRID
使用租户帐户
什么是租户帐户
如何登录和注销
登录到租户管理器
注销租户管理器
租户管理器信息板
租户管理 API
了解租户管理 API
租户管理 API 版本控制
防止跨站点请求伪造( CSRF )
使用网格联合连接
克隆租户组和用户
使用API克隆S3访问密钥
管理跨网格复制
查看网格联合连接
管理组和用户
使用身份联合
管理租户组
创建S3组
创建Swift组
租户管理权限
管理组
管理本地用户
管理 S3 访问密钥
租户访问密钥
创建S3访问密钥
查看 S3 访问密钥
删除S3访问密钥
创建其他用户的 S3 访问密钥
查看其他用户的 S3 访问密钥
删除其他用户的 S3 访问密钥
管理 S3 存储分段
创建存储分段
查看存储分段详细信息
将ILM策略标记应用于存储分段
管理存储分段策略
管理存储分段一致性
启用或禁用上次访问时间更新
更改对象版本控制
使用 S3 对象锁定
更新S3对象锁定默认保留
配置跨源资源共享( CORS )
删除存储分段中的对象
删除存储分段
使用S3控制台
管理 S3 平台服务
S3 平台服务
平台服务注意事项
CloudMirror 复制服务
存储分段通知
搜索集成服务
管理平台服务端点
配置平台服务端点
指定URN
创建端点
测试连接
编辑端点
删除端点
对平台服务错误进行故障排除
配置 CloudMirror 复制
配置事件通知
配置搜索集成服务
使用S3 REST API
支持的版本和更新
快速参考
测试S3 REST API连接
StorageGRID 如何实施 S3 REST API
客户端请求冲突
一致性值
对象版本控制
使用S3 REST API配置S3对象锁定
创建 S3 生命周期配置
实施 S3 REST API 的建议
支持Amazon S3 REST API
实施详细信息
对请求进行身份验证
对服务执行的操作
对存储分段执行的操作
对对象执行的操作
S3对象操作
使用 S3 Select
使用服务器端加密
CopyObject
GetObject
HeadObject
PutObject
RestorEObject
SelectObjectContent
多部分上传操作
多部分上传
CompleteMultipartUpload
CreateMultipartUpload
ListMultipartUploads
上传部件
上传PartCopy
错误响应
StorageGRID自定义操作
自定义操作列表
获取存储分段一致性
PUT 存储分段一致性
获取存储分段上次访问时间
PUT 分段上次访问时间
删除存储分段元数据通知配置
获取存储分段元数据通知配置
PUT 存储分段元数据通知配置
获取存储使用量
已弃用旧合规性存储分段请求
弃用的功能和请求
已弃用—为合规性修改CreateBucket
已弃用—获取存储分段合规性请求
已弃用— PUT 存储分段合规性请求
存储分段和组访问策略
使用存储分段和组访问策略
存储分段策略示例
组策略示例
在审核日志中跟踪 S3 操作
使用Swift REST API (使用寿命结束)
Swift REST API
监控和故障排除
监控StorageGRID 系统
监控任务
查看和管理信息板
查看节点页面
节点页面内容
查看概述选项卡
查看硬件选项卡
查看网络选项卡
查看存储选项卡
查看对象选项卡
查看 ILM 选项卡
使用任务选项卡
查看负载平衡器选项卡
查看平台服务选项卡
查看管理驱动器选项卡
查看SANtricity选项卡(仅限E系列)
要定期监控的信息
监控的内容和时间
监控系统运行状况
监控存储容量
监控信息生命周期管理
监控网络和系统资源
监控租户活动
监控S3客户端操作
监控负载平衡操作
监控网格联合连接
管理警报
警报系统
查看警报规则
创建自定义警报规则
编辑警报规则
禁用警报规则
删除自定义警报规则
管理警报通知
设置 SNMP 通知
设置电子邮件通知
静默警报通知
警报参考
常用的 Prometheus 指标
日志文件参考
访问日志文件
StorageGRID 软件日志
部署和维护日志
关于 bycast.log
配置审核消息和日志目标
外部系统日志服务器的注意事项
配置审核消息和外部系统日志服务器
使用 SNMP 监控
SNMP监控
配置 SNMP 代理
更新 SNMP 代理
访问MIB文件
收集其他 StorageGRID 数据
使用图表和图形
使用文本报告
监控 PUT 和 GET 性能
监控对象验证操作
监控事件
查看审核消息
收集日志文件和系统数据
手动触发AutoSupport软件包
查看网格拓扑树
查看支持指标
Run diagnostics
创建自定义监控应用程序
排除StorageGRID 系统故障
故障排除准则
对对象和存储问题进行故障排除
确认对象数据位置
对象存储故障
验证对象完整性
对S3放置对象大小太大警报进行故障排除
对丢失和丢失的对象数据进行故障排除
用于检索对象的方法
调查丢失的对象
搜索并还原可能丢失的对象
重置丢失和缺失的对象计数
对对象数据存储不足警报进行故障排除
对低只读水印覆盖警报进行故障排除
对元数据问题进行故障排除
对证书错误进行故障排除
对管理节点和用户界面问题进行故障排除
对网络,硬件和平台问题进行故障排除
对外部系统日志服务器进行故障排除
查看审核日志
审核消息和日志
审核消息流和保留
访问审核日志文件
审核日志文件轮换
审核日志文件格式
审核日志格式示例
使用审核解释工具
使用 audit-sum 工具
审核消息格式
审核消息示例
数据类型
事件专用数据
审核消息中的常见元素
审核消息示例
审核消息和对象生命周期
何时生成审核消息?
对象载入事务
对象删除事务
对象检索事务
元数据更新消息
审核消息
消息说明
审核消息类别
系统审核消息
对象存储审核消息
客户端读取审核消息
客户端写入审核消息
管理审核消息
ILM审核消息
审核消息参考
BROR:存储分段只读请求
CBRB :对象接收开始
CBRE :对象接收结束
CBSB :对象发送开始
CBSE :对象发送结束
CGRR:跨网格复制请求
EBDL:清空存储分段删除
EBKR:空分段请求
ECMC:缺少经过Erasure编码的数据片段
EECO:经过Erasure编码的数据片段已损坏
ETAF :安全身份验证失败
GNRG : GNDS 注册
GN-R : GNDS 注销
GTed :网格任务已结束
GTST :已启动网格任务
GTSU :已提交网格任务
idel : ILM 已启动删除
LKCU :覆盖对象清理
LKDM:泄漏对象清理
LLST :位置丢失
MGAU :管理审核消息
OLST :系统检测到丢失对象
ORLM :符合对象规则
OVWR :对象覆盖
S3SL:S3选择请求
Sadd :禁用安全审核
Sade :启用安全审核
SCMT :对象存储提交
SDEL : S3 delete
SGET : S3 GET
Shea : S3 机头
SPOS : S3 POST
SPUT : S3 PUT
Srem :对象存储删除
SUPD :已更新 S3 元数据
SVRF :对象存储验证失败
SVRU :对象存储验证未知
SYSD :节点停止
Syst :节点正在停止
SYSU :节点启动
WDEL : Swift delete
WGET : Swift GET
WHEA : Swift head
WWPUT : Swift PUT
扩展网格
扩展类型
规划 StorageGRID 扩展
添加存储容量
准则:添加对象容量
为复制的对象添加存储容量
为经过纠删编码的对象添加存储容量
重新平衡经过纠删编码的数据的注意事项
添加元数据容量
添加冗余或新功能
添加新站点
收集所需材料
添加存储卷
将存储卷添加到存储节点
VMware :将存储卷添加到存储节点
Linux :将直连卷或 SAN 卷添加到存储节点
添加网格节点或站点
向现有站点添加网格节点或添加新站点
更新网格网络的子网
部署新的网格节点
执行扩展
配置扩展系统
配置步骤
验证存储节点是否处于活动状态
复制管理节点数据库
复制 Prometheus 指标
复制审核日志
添加存储节点后重新平衡经过纠删编码的数据
排除扩展故障
维护您的网格
网格维护
下载恢复包
停用节点或站点
停用节点或站点
停用节点
网格节点停用
管理节点或网关节点的注意事项
存储节点注意事项
一般注意事项
ADC仲裁
查看 ILM 策略和存储配置
整合存储节点
停用多个存储节点
检查数据修复作业
收集所需材料
访问 " 取消配置节点 " 页面
停用已断开连接的网格节点
停用已连接的网格节点
暂停和恢复存储节点的停用过程
停用站点
删除站点的注意事项
收集所需材料
选择站点
查看详细信息
修订ILM策略
删除ILM引用
解决节点冲突(并开始停用)
监控取消配置
重命名网格、站点或节点
使用重命名过程
添加或更新显示名称
节点过程
节点维护过程
服务器管理器过程
查看 Server Manager 状态和版本
查看所有服务的当前状态
启动服务器管理器和所有服务
重新启动 Server Manager 和所有服务
停止 Server Manager 和所有服务
查看服务的当前状态
停止服务
强制终止服务
启动或重新启动服务
使用 DoNotStart 文件
对 Server Manager 进行故障排除
重新启动、关闭和电源过程
执行滚动重新启动
从任务选项卡重新启动节点
从命令Shell重新启动节点
Shut down node
关闭主机
关闭并启动所有节点
端口重新映射过程
删除端口重新映射
删除裸机主机上的端口重新映射
网络过程
更新网格网络的子网
配置 IP 地址
IP地址准则
更改节点网络配置
在管理网络上添加或更改子网列表
在网格网络上添加或更改子网列表
更改网格中所有节点的 IP 地址
向现有节点添加接口
Linux:添加管理或客户端接口
Linux:添加中继或访问接口
VMware:添加中继或访问接口
配置 DNS 服务器
修改单网格节点的 DNS 配置
管理NTP服务器
恢复隔离节点的网络连接
主机和中间件过程
Linux :将网格节点迁移到新主机
VMware :配置虚拟机以进行自动重新启动
恢复或更换节点
有关网格节点恢复的警告和注意事项
收集网格节点恢复所需的材料
选择节点恢复操作步骤
从存储节点故障中恢复
存储节点恢复
恢复设备存储节点
有关恢复设备存储节点的警告
准备要重新安装的设备存储节点
开始安装 StorageGRID 设备
监控 StorageGRID 设备安装
选择 Start Recovery 以配置设备存储节点
重新挂载并重新格式化设备存储卷(手动步骤)
将对象数据还原到设备的存储卷
恢复设备存储节点后检查存储状态
从系统驱动器完好无损的存储卷故障中恢复
恢复任务
存储卷恢复警告
确定并卸载故障存储卷
恢复发生故障的存储卷并重建 Cassandra 数据库
将对象数据还原到系统驱动器完好无损的存储卷
恢复存储卷后检查存储状态
从系统驱动器故障中恢复
存储节点系统驱动器恢复警告
更换存储节点
选择启动恢复以配置存储节点
重新挂载和重新格式化存储卷(手动步骤)
将对象数据还原到存储卷(系统驱动器故障)
恢复存储节点系统驱动器后检查存储状态
使用网格管理器还原对象数据
监控修复数据作业
从管理节点故障中恢复
主管理节点或非主管理节点
从主管理节点故障中恢复
恢复主管理节点
从发生故障的主管理节点复制审核日志
更换主管理节点
配置替代主管理节点
确定主管理节点的修补程序要求
在已恢复的主管理节点上还原审核日志
恢复主管理节点时还原管理节点数据库
恢复主管理节点时还原 Prometheus 指标
从非主管理节点故障中恢复
恢复非主管理节点
从出现故障的非主管理节点复制审核日志
更换非主管理节点
选择 Start Recovery 以配置非主管理节点
在已恢复的非主管理节点上还原审核日志
恢复非主管理节点时还原管理节点数据库
恢复非主管理节点时还原 Prometheus 指标
从网关节点故障中恢复
更换网关节点
选择 Start Recovery 以配置网关节点
从归档节点故障中恢复
从归档节点故障中恢复
替换Linux节点
Linux节点更换
部署新的 Linux 主机
将网格节点还原到主机
下一步操作:如果需要,执行其他恢复步骤
更换VMware节点
将故障节点更换为服务设备
更换准则
安装服务设备(仅限平台更改)
准备要重新安装的设备(仅限平台更换)
开始在服务设备上安装软件
监控服务设备安装
技术支持如何恢复站点
启用StorageGRID
StorageGRID和BlueXP
其他版本
法律声明