此產品有較新版本可以使用。
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。
設定StorageGRID 支援FabricPool 的支援功能證書
貢獻者
建議變更
PDF
如果S3用戶端執行嚴格的主機名稱驗證、但不支援停用嚴格的主機名稱驗證、例如ONTAP 使用FabricPool 支援功能的支援功能、則您可以在設定負載平衡器端點時、產生或上傳伺服器憑證。
您需要的產品
-
您必須擁有特定的存取權限。
-
您必須使用支援的瀏覽器登入Grid Manager。
關於這項工作
建立負載平衡器端點時、您可以產生自我簽署的伺服器憑證、或是上傳由已知憑證授權單位（CA）簽署的憑證。在正式作業環境中、您應該使用由已知CA簽署的憑證。由CA簽署的憑證可在不中斷營運的情況下循環。它們也更安全、因為它們能更有效地防範攔截式攻擊。
下列步驟為使用FabricPool 支援功能的S3用戶端提供一般準則。如需更多詳細資訊和程序、請參閱設定StorageGRID 用作FabricPool 支援功能的功能說明。
|
閘道節點上的個別連線負載平衡器（CLB）服務已過時、不再建議搭配FabricPool 使用。 |
步驟
-
或者、設定高可用度（HA）群組FabricPool 以供使用。
-
建立S3負載平衡器端點FabricPool 以供使用。
當您建立HTTPS負載平衡器端點時、系統會提示您上傳伺服器憑證、憑證私密金鑰和CA套件組合。
-
在StorageGRID 整個過程中附加作雲端層的功能。ONTAP
指定負載平衡器端點連接埠、以及您上傳的CA憑證所使用的完整網域名稱。然後提供CA憑證。
如果中介CA核發StorageGRID 了此資訊證書、您必須提供中繼CA憑證。如果StorageGRID 此驗證是由根CA直接發出、您必須提供根CA憑證。