本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

C2S S3：指定雲端儲存資源池的驗證詳細資料

01/04/2023 貢獻者

若要將商業雲端服務（C2S）S3服務當作雲端儲存資源池使用、您必須將C2S存取入口網站（CAP）設定為驗證類型、StorageGRID 以便讓Sf2可以要求暫用認證、以便在您的C2S帳戶中存取S3資源桶。

您需要的產品

您必須輸入Amazon S3 Cloud Storage Pool的基本資訊、包括服務端點。
您必須知道StorageGRID 完整的URL、以便讓整個URL能夠從CAP伺服器取得暫用認證、包括指派給您的C2S帳戶的所有必要和選用API參數。
您必須擁有由適當的政府憑證授權單位（CA）核發的伺服器CA憑證。此憑證可用來驗證CAP伺服器的身分。StorageGRID伺服器CA憑證必須使用PEE編碼。
您必須擁有由適當的政府憑證授權單位（CA）核發的用戶端憑證。此憑證可用於將自己的身分識別至CAP伺服器。StorageGRID用戶端憑證必須使用PEE編碼、而且必須已獲得存取您的C2S帳戶的權限。
用戶端憑證必須有一個以PEEM編碼的私密金鑰。
如果用戶端憑證的私密金鑰已加密、您必須擁有密碼才能解密。

步驟

在「驗證」區段中、從「驗證類型」下拉式清單中選取「* CAP（C2S存取入口網站）*」。

此時會顯示CAP CGS驗證欄位。
提供下列資訊：
1. 對於*暫用認證URL*、請輸入StorageGRID 完整的URL、以便讓整個URL能夠從CAP伺服器取得暫用認證、包括指派給您的C2S帳戶的所有必要和選用API參數。
2. 若為*伺服StorageGRID 器CA憑證*、請按一下*選取「新增*」、然後上傳可供驗證CAP伺服器的PEP-編碼CA憑證。
3. 若為*用戶端憑證*、請按一下*「Select New* StorageGRID （選擇新的*）」、然後上傳PEE編碼的憑證、以供其識別至CAP伺服器。
4. 若為*用戶端私密金鑰*、請按一下*選取「新增」*、然後上傳用戶端憑證的PEP-編碼私密金鑰。
  
  如果私密金鑰已加密、則必須使用傳統格式。（不支援PKCS #8加密格式。）
5. 如果用戶端私密金鑰已加密、請輸入密碼來解密用戶端私密金鑰。否則、請將*用戶端私密金鑰密碼*欄位保留空白。
在「伺服器驗證」區段中、提供下列資訊：
1. 若為*憑證驗證*、請選取*使用自訂CA憑證*。
2. 按一下「選取「新增」、然後上傳PEM/encoded CA憑證。
按一下「 * 儲存 * 」。

當您儲存雲端儲存資源池時StorageGRID 、下列功能將會隨之執行：

如果Cloud Storage Pool驗證失敗、您會收到錯誤訊息、說明驗證失敗的原因。例如、如果發生憑證錯誤或您指定的儲存區不存在、可能會報告錯誤。

請參閱疑難排解Cloud Storage Pool的指示、解決問題、然後再次嘗試儲存Cloud Storage Pool。

相關資訊

Creating your file...