使用 StorageGRID 租戶帳戶
建議變更
PDF
租戶帳戶可讓您使用 Simple Storage Service （S3） REST API 在 StorageGRID 系統中儲存和擷取物件。
什麼是租戶帳戶？
每個租戶帳戶都有自己的聯合群組或本機群組、使用者、S3 儲存桶和物件。
租戶帳戶可用於依不同實體隔離儲存的物件。例如，多個租戶帳戶可用於下列任一使用案例：
-
企業使用案例： 如果 StorageGRID 系統在企業內部使用，則網格的物件儲存可能會根據組織內的不同部門進行分隔。例如，行銷部、客戶支援部、人力資源部等可能都有各自的租戶帳戶。
如果您使用 S3 用戶端協定，也可以使用 S3 儲存桶和儲存桶原則來分隔企業內不同部門的物件。您無需建立分隔的租戶帳戶。如需詳細資訊，請參閱實作 "S3 儲存桶和儲存桶原則" 的說明。 -
服務供應商使用案例： 如果 StorageGRID 系統由服務供應商使用，則網格的物件儲存可能會根據租用儲存設備的不同實體進行分隔。例如，可能存在 Company A、Company B、Company C 等的租戶帳戶。
如何建立租戶帳戶
租戶帳戶由 "StorageGRID 網格系統管理員使用 Grid Manager" 建立。建立租戶帳戶時，網格系統管理員需要指定以下內容：
-
基本資訊包括租戶名稱、用戶端類型（S3）和選用的儲存設備配額。
-
租戶帳戶的權限，例如租戶帳戶是否可以使用 S3 平台服務、設定自己的身分來源、使用 S3 Select 或使用網格聯盟連線。
-
根據 StorageGRID 系統是否使用本機群組和使用者、身分聯盟或單一登入 （SSO），確定租戶的初始 root 存取權。
此外，如果 S3 租戶帳戶需要符合法規要求，網格管理員可以為 StorageGRID 系統啟用 S3 物件鎖定設定。啟用 S3 物件鎖定後，所有 S3 租戶帳戶都可以建立和管理符合法規的儲存桶。
設定 S3 租戶
之後 "已建立 S3 租戶帳戶"，您可以存取 Tenant Manager 來執行下列工作：
-
設定身分識別聯盟（除非身分識別來源與網格共享）
-
管理群組和使用者
-
使用網格聯合進行帳戶 Clone 和跨網格複寫
-
管理 S3 存取金鑰
-
建立和管理 S3 儲存桶
-
使用 S3 平台服務
-
使用 S3 Select
-
監控儲存設備使用情況
