建立 StorageGRID 平台服務端點
建議變更
PDF
必須先建立至少一個正確類型的端點，才能啟用平台服務。
-
您已使用 "支援的網頁瀏覽器" 登入租戶管理員。
-
StorageGRID 系統管理員已為您的租戶帳戶啟用平台服務。
-
您屬於一個擁有 "管理端點或根存取權限" 的使用者群組。
-
平台服務端點所引用的資源已建立：
-
CloudMirror 複寫：S3 儲存桶
-
事件通知：Amazon Simple Notification Service (Amazon SNS) 主題、Kafka 主題或 Webhook 端點
-
搜尋通知：Elasticsearch 索引，如果目的地叢集未設定為自動建立索引。
-
-
您已掌握目的地資源的相關資訊：
-
統一資源識別碼 (URI) 的主機和連接埠
如果您打算使用託管在 StorageGRID 系統上的儲存桶作為 CloudMirror 複寫的端點，請聯絡網格系統管理員以確定您需要輸入的值。 -
唯一資源名稱 (URN)
-
驗證認證（如有需要）：
搜尋整合端點對於搜尋整合端點，您可以使用下列憑證：
-
存取金鑰：存取金鑰 ID 和秘密存取金鑰
-
基本 HTTP：使用者名稱和密碼
CloudMirror 複寫端點對於 CloudMirror 複寫端點，您可以使用下列憑證：
-
存取金鑰：存取金鑰 ID 和秘密存取金鑰
-
CAP（C2S Access Portal）：臨時憑證 URL、伺服器和用戶端憑證、用戶端金鑰以及可選的用戶端私鑰密碼短語。
Amazon SNS 端點對於 Amazon SNS 終端節點，您可以使用下列憑證：
-
存取金鑰：存取金鑰 ID 和秘密存取金鑰
Kafka 端點對於 Kafka 端點，您可以使用下列憑證：
-
SASL/PLAIN：使用者名稱和密碼
-
SASL/SCRAM-SHA-256：使用者名稱和密碼
-
SASL/SCRAM-SHA-512：使用者名稱和密碼
-
-
安全性憑證（如果需要憑證驗證）
-
-
如果啟用了 Elasticsearch 安全功能，您將擁有用於連線測試的監控叢集權限，以及用於文件更新的寫入索引權限或索引和刪除索引權限。
-
選擇 STORAGE （S3） > Platform services endpoints。此時將顯示「Platform services endpoints」頁面。
-
選擇 建立端點。
-
輸入顯示名稱，簡要描述端點及其用途。
當端點列在「端點」頁面上時，端點名稱旁邊會顯示端點支援的平台服務類型，因此您無需將該資訊包含在名稱中。
-
在 URI 欄位中，指定端點的唯一資源識別碼 （URI）。
請使用以下格式之一：
https://host:port http://host:port
如果您未指定連接埠，則使用以下預設連接埠：
-
HTTPS URI 使用連接埠 443，HTTP URI 使用連接埠 80（大多數端點）
-
連接埠 9092 用於 HTTPS 和 HTTP URI（僅限 Kafka 端點）
例如，託管在 StorageGRID 上的儲存桶的 URI 可能是：
https://s3.example.com:10443
在此範例中，
s3.example.com表示 StorageGRID 高可用度 （HA） 群組的虛擬 IP （VIP） 的 DNS 條目，10443表示負載平衡器端點中定義的連接埠。
盡可能連線至負載平衡節點的 HA 群組，以避免單點故障。 同樣，託管在 AWS 上的儲存桶的 URI 可能是：
https://s3-aws-region.amazonaws.com
如果該端點用於 CloudMirror 複寫服務，則不要在 URI 中包含儲存桶名稱。儲存桶名稱應包含在 URN 欄位中。 -
-
輸入端點的唯一資源名稱（URN）。
端點建立後，無法變更端點的 URN。 -
選擇 Continue 。
-
請選擇*驗證類型*的值。
如果您需要對 webhook 端點進行驗證，請在 步驟 9 中設定相互傳輸層安全性 (mTLS)。 搜尋整合端點輸入或上傳搜尋整合端點的憑證。
您提供的憑證必須具有目的地資源的寫入權限。
驗證類型 說明 認證資料 匿名
提供對目的地的匿名存取。僅適用於已停用安全性的端點。
無需驗證。
存取金鑰
使用 AWS 風格的憑證來驗證與目的地的連線。
-
存取金鑰 ID
-
秘密存取金鑰
基本 HTTP
使用使用者名稱和密碼來驗證與目的地的連線。
-
使用者名稱
-
密碼
CloudMirror 複寫端點輸入或上傳 CloudMirror 複寫端點的憑證。
您提供的憑證必須具有目的地資源的寫入權限。
驗證類型 說明 認證資料 匿名
提供對目的地的匿名存取。僅適用於已停用安全性的端點。
無需驗證。
存取金鑰
使用 AWS 風格的憑證來驗證與目的地的連線。
-
存取金鑰 ID
-
秘密存取金鑰
CAP（C2S 存取入口網站）
使用憑證和金鑰來驗證與目的地的連線。
-
臨時憑證 URL
-
伺服器 CA 憑證（PEM 檔案上傳）
-
用戶端憑證（PEM 檔案上傳）
-
用戶端私鑰（PEM 檔案上傳、OpenSSL 加密格式或未加密私鑰格式）
-
用戶端私密金鑰複雜密碼（選用）
Amazon SNS 端點輸入或上傳 Amazon SNS 端點的憑證。
您提供的憑證必須具有目的地資源的寫入權限。
驗證類型 說明 認證資料 匿名
提供對目的地的匿名存取。僅適用於已停用安全性的端點。
無需驗證。
存取金鑰
使用 AWS 風格的憑證來驗證與目的地的連線。
-
存取金鑰 ID
-
秘密存取金鑰
Kafka 端點輸入或上傳 Kafka 端點的憑證。
您提供的憑證必須具有目的地資源的寫入權限。
驗證類型 說明 認證資料 匿名
提供對目的地的匿名存取。僅適用於已停用安全性的端點。
無需驗證。
SASL/PLAIN
使用明文使用者名稱和密碼來驗證與目的地的連線。
-
使用者名稱
-
密碼
SASL/SCRAM-SHA-256
使用使用者名稱和密碼，透過質詢-回應協定和 SHA-256 雜湊演算法來驗證與目的地的連線。
-
使用者名稱
-
密碼
SASL/SCRAM-SHA-512
使用使用者名稱和密碼，透過質詢-回應協定和 SHA-512 雜湊演算法來驗證與目的地的連線。
-
使用者名稱
-
密碼
如果使用者名稱和密碼是從 Kafka 叢集取得的委派權杖衍生而來，請選擇 Use delegation taken authentication。
-
-
選擇 Continue 。
-
選擇 Verify certificates 的選項按鈕，以選擇如何驗證與端點的 TLS 連線。
大多數端點驗證搜尋整合、CloudMirror 複寫、Amazon SNS 或 Kafka 端點的 TLS 連線。
證書驗證類型 說明 TLS
驗證與端點資源建立 TLS 連線的伺服器憑證。
已停用
憑證驗證已停用。此選項並不安全。
使用自訂 CA 憑證
自訂 CA 憑證用於連線至端點時驗證伺服器的身分識別。
使用作業系統 CA 憑證
使用作業系統上安裝的預設 Grid CA 憑證來保護連線安全。
僅限 Webhook 端點驗證 webhook 端點的 TLS 連線。
證書驗證類型 說明 TLS
驗證與端點資源建立 TLS 連線的伺服器憑證。
mTLS
驗證用戶端和伺服器憑證，以建立與端點資源的相互 TLS 連線。
已停用
憑證驗證已停用。此選項並不安全。
使用自訂 CA 憑證
自訂 CA 憑證用於連線至端點時驗證伺服器的身分識別。
選擇 mTLS 後，這些選項將變成可用。
證書驗證類型 說明 請勿驗證伺服器憑證
停用伺服器憑證驗證，這表示伺服器的身分將不予驗證。此選項並不安全。
用戶端憑證
用戶端憑證用於在連線至端點時驗證用戶端的身分識別。
用戶端私密金鑰
用戶端憑證的私鑰。如果加密，則必須使用傳統的 PKCS #1 格式（不支援 PKCS #8 格式）。
用戶端私密金鑰複雜密碼
用於解密用戶端私鑰的口令。如果私鑰未加密，請留空。
-
選擇 Test and create endpoint。
-
如果使用指定的憑證可以存取端點，則會顯示成功訊息。每個站台上的一個節點都會驗證與端點的連線。
-
如果端點驗證失敗，則會顯示錯誤訊息。如果需要修改端點以修正錯誤，請選擇 Return to endpoint details 並更新資訊。然後，選擇 Test and create endpoint。
如果您的租戶帳戶未啟用平台服務，則端點建立將會失敗。請聯絡您的 StorageGRID 系統管理員。
-
設定端點後，您可以使用其 URN 來設定平台服務。