設定負載平衡器端點
- 此文件 PDF 的網站
個別的 PDF 文件集合
Creating your file...
您可以建立、編輯及移除負載平衡器端點。
建立負載平衡器端點
每個負載平衡器端點都會指定連接埠、網路傳輸協定(HTTP或HTTPS)和服務類型(S3或Swift)。如果您建立HTTPS端點、則必須上傳或產生伺服器憑證。
-
您必須具有「根存取」權限。
-
您必須使用支援的瀏覽器登入Grid Manager。
-
如果您先前已重新對應要用於負載平衡器服務的連接埠、則必須移除重新對應。
如果您已重新對應任何連接埠、則無法使用相同的連接埠來設定負載平衡器端點。您可以使用重新對應的連接埠來建立端點、但這些端點會重新對應至原始CLB連接埠和服務、而非負載平衡器服務。請依照還原與維護指示中的步驟移除連接埠重新對應。 CLB服務已過時。
-
選擇*組態*>*網路設定*>*負載平衡器端點*。
此時會出現「負載平衡器端點」頁面。
-
選取*新增端點*。
「建立端點」對話方塊隨即出現。
-
輸入端點的顯示名稱、端點會顯示在「負載平衡器端點」頁面的清單中。
-
輸入連接埠號碼、或保留預先填入的連接埠號碼。
如果您輸入連接埠號碼80或443、端點只會在閘道節點上設定、因為這些連接埠會保留在管理節點上。
不允許其他網格服務使用的連接埠。如需用於內部和外部通訊的連接埠清單、請參閱網路指南。 -
選取* HTTP 或 HTTPS *來指定此端點的網路傳輸協定。
-
選取端點繫結模式。
-
全球(預設):端點可在指定的連接埠號碼上存取所有閘道節點和管理節點。
-
* HA群組VIP*:端點只能透過為所選HA群組定義的虛擬IP位址存取。在此模式中定義的端點可以重複使用相同的連接埠號碼、前提是這些端點所定義的HA群組不會彼此重疊。
選取要顯示端點之虛擬IP位址的HA群組。
-
節點介面:端點只能在指定的節點和網路介面上存取。在此模式中定義的端點可以重複使用相同的連接埠號碼、只要這些介面彼此不重疊即可。
選取要顯示端點的節點介面。
-
-
選擇*保存*。
「編輯端點」對話方塊隨即出現。
-
選取* S37*或* Swift *以指定此端點所服務的流量類型。
-
如果您選取* HTTP 、請選取*儲存。
建立不安全的端點。「負載平衡器端點」頁面上的表格會列出端點的顯示名稱、連接埠號碼、傳輸協定和端點ID。
-
如果您選取* HTTPS 並想要上傳憑證、請選取*上傳憑證。
-
瀏覽伺服器憑證和憑證私密金鑰。
若要讓S3用戶端使用S3 API端點網域名稱進行連線、請使用多網域或萬用字元憑證來符合用戶端連線至網格時可能使用的所有網域名稱。例如、伺服器憑證可能會使用網域名稱
*.example.com
。
-
(可選)瀏覽CA套件。
-
選擇*保存*。
此時會顯示端點的PEM/encoded憑證資料。
-
-
如果您選取* HTTPS 並想要產生憑證、請選取*產生憑證。
-
輸入網域名稱或IP位址。
您可以使用萬用字元來代表執行負載平衡器服務之所有管理節點和閘道節點的完整網域名稱。例如、
*.sgws.foo.com
使用*萬用字元表示gn1.sgws.foo.com
和gn2.sgws.foo.com
。
-
選取 可新增任何其他網域名稱或IP位址。
如果您使用高可用度(HA)群組、請新增HA虛擬IP的網域名稱和IP位址。
-
您也可以輸入一個X.509主題(也稱為辨別名稱(DN))、以識別擁有該憑證的人員。
-
或者、選取憑證有效的天數。預設值為730天。
-
選取*產生*。
此時會顯示端點的憑證中繼資料和PEM/encoded憑證資料。
-
-
按一下「 * 儲存 * 」。
端點隨即建立。「負載平衡器端點」頁面上的表格會列出端點的顯示名稱、連接埠號碼、傳輸協定和端點ID。
編輯負載平衡器端點
對於不安全的(HTTP)端點、您可以在S3和Swift之間變更端點服務類型。對於安全(HTTPS)端點、您可以編輯端點服務類型、並檢視或變更安全性憑證。
-
您必須具有「根存取」權限。
-
您必須使用支援的瀏覽器登入Grid Manager。
-
選擇*組態*>*網路設定*>*負載平衡器端點*。
此時會出現「負載平衡器端點」頁面。表中列出現有的端點。
下表會指出即將到期的憑證端點。
-
選取您要編輯的端點。
-
按一下*編輯端點*。
「編輯端點」對話方塊隨即出現。
對於不安全的(HTTP)端點、只會出現對話方塊的「端點服務組態」區段。對於安全的(HTTPS)端點、會顯示對話方塊的「端點服務組態」和「憑證」區段、如下例所示。
-
對端點進行所需的變更。
對於不安全的(HTTP)端點、您可以:
-
變更S3與Swift之間的端點服務類型。
-
變更端點繫結模式。對於安全(HTTPS)端點、您可以:
-
變更S3與Swift之間的端點服務類型。
-
變更端點繫結模式。
-
檢視安全性憑證。
-
當目前的憑證過期或即將過期時、請上傳或產生新的安全性憑證。
選取索引標籤以顯示有關預設StorageGRID 的伺服器認證或上傳的CA簽署認證的詳細資訊。
若要變更現有端點的傳輸協定、例如從HTTP變更為HTTPS、您必須建立新的端點。依照指示建立負載平衡器端點、然後選取所需的傳輸協定。 -
-
按一下「 * 儲存 * 」。
移除負載平衡器端點
如果不再需要負載平衡器端點、您可以將其移除。
-
您必須具有「根存取」權限。
-
您必須使用支援的瀏覽器登入Grid Manager。
-
選擇*組態*>*網路設定*>*負載平衡器端點*。
此時會出現「負載平衡器端點」頁面。表中列出現有的端點。
-
選取您要移除之端點左側的選項按鈕。
-
按一下「移除端點」。
隨即顯示確認對話方塊。
-
按一下「確定」。
端點即會移除。