Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

檢查DNS伺服器組態

貢獻者
PDF

您可以檢查並暫時變更此應用裝置節點目前正在使用的 DNS 伺服器。

開始之前

本產品已經使用過 "已設定維護模式"。

關於這項工作

如果加密的應用裝置無法連線至金鑰管理伺服器（ KMS ）或 KMS 叢集、您可能需要變更 DNS 伺服器設定、因為 KMS 的主機名稱是指定為網域名稱、而非 IP 位址。您對應用裝置DNS設定所做的任何變更都是暫時性的、當您結束維護模式時就會遺失。若要永久變更這些變更、請在Grid Manager中指定DNS伺服器（* maintenance > Network > DNS servers *）。

  • 只有節點加密設備使用完整網域名稱（而非IP位址）來定義KMS伺服器的主機名稱時、才需要暫時變更DNS組態。

  • 當節點加密設備使用網域名稱連線至KMS時、必須連線至其中一個為網格定義的DNS伺服器。然後、其中一個DNS伺服器會將網域名稱轉譯為IP位址。

  • 如果節點無法連線至網格的 DNS 伺服器、或當節點加密的應用裝置節點離線時、您變更了網格範圍的 DNS 設定、則節點將無法連線至 KMS 。在解決 DNS 問題之前、無法解密裝置上的加密資料。

若要解決妨礙KMS連線的DNS問題、請在StorageGRID 《應用裝置安裝程式》中指定一或多個DNS伺服器的IP位址。這些暫用DNS設定可讓應用裝置連線至KMS、並解密節點上的資料。

例如、當加密節點離線時、如果網格的 DNS 伺服器發生變更、則當節點重新連線時將無法連線至 KMS 、因為它仍在使用先前的 DNS 值。在StorageGRID 《現象集應用裝置安裝程式」中輸入新的DNS伺服器IP位址、可讓暫時的KMS連線解密節點資料。

步驟

  1. 從《SectionAppliance安裝程式》StorageGRID 中、選取*「Configure Networking」（設定網路）>「 DNS Configuration」（* DNS組態）*。

  2. 確認指定的DNS伺服器正確無誤。

    DNS組態

  3. 如有需要、請變更DNS伺服器。

    重要 對DNS設定所做的變更是暫時性的、在您結束維護模式時會遺失。

  4. 當您對暫用DNS設定感到滿意時、請選取*儲存*。

    節點會使用此頁面上指定的DNS伺服器設定重新連線至KMS、以便解密節點上的資料。

  5. 節點資料解密後、請重新啟動節點。從「the Sof the Sof the Some Installer」選取「進階>*重新開機控制器*」StorageGRID 、然後選取下列其中一個選項：

    • 選取*重新開機至StorageGRID SESW*、以重新啟動控制器、並使節點重新加入網格。如果您已在維護模式下完成工作、並準備好讓節點恢復正常作業、請選取此選項。

    • 選取*重新開機進入維護模式*、以重新啟動控制器、使節點保持維護模式。（此選項僅在控制器處於維護模式時可用。） 如果在重新加入網格之前需要在節點上執行其他維護作業、請選取此選項。

      以維護模式重新啟動控制器
      註 當節點重新開機並重新加入網格時、會使用Grid Manager中列出的全系統DNS伺服器。重新加入網格後、當StorageGRID 應用裝置處於維護模式時、應用裝置將不再使用在《支援環境安裝程式（Choice Appliance Installer）」中指定的暫用DNS伺服器。

      裝置重新開機和重新加入網格可能需要20分鐘的時間。若要確認重新開機已完成、且節點已重新加入網格、請返回Grid Manager。「 * 節點 * 」頁面應顯示正常狀態（綠色核取記號圖示） 綠色核取記號 節點名稱左側）、表示應用裝置節點沒有作用中警示、且節點已連線至網格。

    應用裝置節點重新加入網格