本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用租戶管理程式

01/03/2023 貢獻者

租戶管理程式可讓您管理StorageGRID 一個無租戶帳戶的所有層面。

您可以使用租戶管理程式來監控租戶帳戶的儲存使用量、並透過身分識別聯盟或建立本機群組和使用者來管理使用者。對於S3租戶帳戶、您也可以管理S3金鑰、管理S3儲存區、以及設定平台服務。

使用StorageGRID 綁定帳戶

租戶帳戶可讓您使用簡易儲存服務（S3）REST API或Swift REST API、在StorageGRID 一個無法恢復的系統中儲存及擷取物件。

每個租戶帳戶都有自己的聯盟或本機群組、使用者、S3儲存區或Swift容器、以及物件。

或者、租戶帳戶可用來分隔不同實體所儲存的物件。例如、多個租戶帳戶可用於下列任一使用案例：

企業使用案例： StorageGRID 如果在企業內部使用此功能、則網格的物件儲存設備可能會由組織內的不同部門加以分隔。例如、行銷部門、客戶支援部門、人力資源部門等可能有租戶帳戶。

如果您使用S3用戶端傳輸協定、也可以使用S3儲存區和儲存區原則來分隔企業部門之間的物件。您不需要建立個別的租戶帳戶。請參閱實作S3用戶端應用程式的指示。

服務供應商使用案例： StorageGRID 如果服務供應商正在使用此功能、則網格的物件儲存設備可能會由租用儲存設備的不同實體加以分隔。例如、公司A、公司B、公司C等可能有租戶帳戶。

租戶帳戶是StorageGRID 由使用Grid Manager的資料網格管理員所建立。建立租戶帳戶時、網格管理員會指定下列資訊：

租戶的顯示名稱（租戶的帳戶ID會自動指派、無法變更）。
租戶帳戶是否會使用S3或Swift。
對於S3租戶帳戶：是否允許租戶帳戶使用平台服務。如果允許使用平台服務、則必須設定網格以支援其使用。
或者、租戶帳戶的儲存配額、也就是租戶物件可用的GB、TB或PB上限。租戶的儲存配額代表邏輯容量（物件大小）、而非實體容量（磁碟大小）。
如果啟用StorageGRID 身分識別聯盟以供支援整個系統、則哪個聯盟群組具有root存取權限可設定租戶帳戶。
如果StorageGRID 不使用單一登入（SSO）進行支援、則租戶帳戶是使用自己的身分識別來源、還是共用網格的身分識別來源、以及租戶本機root使用者的初始密碼。

此外、如果StorageGRID S3租戶帳戶需要符合法規要求、網格管理員也可以針對該系統啟用S3物件鎖定設定。啟用S3物件鎖定時、所有S3租戶帳戶都能建立及管理相容的儲存區。

建立S3租戶帳戶之後、您可以存取租戶管理程式來執行下列工作：

雖然您可以使用租戶管理程式來建立和管理S3儲存區、但您必須擁有S3存取金鑰、並使用S3 REST API來擷取和管理物件。

建立Swift租戶帳戶之後、具有「根存取」權限的使用者就能存取租戶管理程式來執行下列工作：

Swift使用者必須擁有root存取權限、才能存取租戶管理程式。不過、「根存取」權限不允許使用者驗證Swift REST API、以建立容器和擷取物件。使用者必須具有Swift Administrator權限、才能驗證到Swift REST API。

相關資訊