Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

建立網格同盟連線

貢獻者
PDF

如果您想要複製租戶詳細資料並複寫物件資料、可以在兩個 StorageGRID 系統之間建立網格同盟連線。

如圖所示、建立網格同盟連線包括兩個網格上的步驟。您可以在一個網格上新增連線、然後在另一個網格上完成連線。您可以從任一網格開始。

在兩個網格上建立連線步驟的圖形總覽
開始之前

  • 您已檢閱"考量與要求"以設定網格同盟連線。

  • 如果您打算為每個網格使用完整網域名稱（ FQDN ）、而非 IP 或 VIP 位址、則您知道要使用哪些名稱、而且已確認每個網格的 DNS 伺服器都有適當的項目。

  • 您使用的是"支援的網頁瀏覽器"。

  • 您擁有兩個網格的「根」存取權限和資源配置複雜密碼。

新增連線

在兩個 StorageGRID 系統中的任一系統上執行這些步驟。

步驟

  1. 從任一網格上的主要管理節點登入 Grid Manager 。

  2. 選擇 * 組態 * > * 系統 * > * 網格聯盟 * 。

  3. 選取 * 新增連線 * 。

  4. 輸入連線的詳細資料。

    欄位 說明

    連線名稱

    可協助您辨識此連線的唯一名稱、例如「 Grid 1-Grid 2 」。

    此網格的 FQDN 或 IP

    下列其中一項：

    • 您目前登入之網格的 FQDN

    • 此網格上 HA 群組的 VIP 位址

    • 此網格上管理節點或閘道節點的 IP 位址。IP 可以位於目的地網格所能到達的任何網路上。

    連接埠

    您要用於此連線的連接埠。您可以輸入任何未使用的連接埠號碼、範圍從 23000 到 23999 。

    此連線中的兩個網格都會使用相同的連接埠。您必須確保任一網格中的任何節點都不會使用此連接埠進行其他連線。

    此網格的憑證有效天數

    您希望此連線網格的安全性憑證有效的天數。預設值為 730 天（ 2 年）、但您可以輸入 1 至 762 天的任何值。

    當您儲存連線時、 StorageGRID 會自動為每個網格產生用戶端和伺服器憑證。

    此網格的資源配置複雜密碼

    您已登入之網格的資源配置複雜密碼。

    其他網格的 FQDN 或 IP

    下列其中一項：

    • 您要連線的網格 FQDN

    • 其他網格上 HA 群組的 VIP 位址

    • 另一個網格上管理節點或閘道節點的 IP 位址。IP 可以位於來源網格所能到達的任何網路上。

  5. 選取 * 儲存並繼續 * 。

  6. 對於「下載驗證檔案」步驟、請選取 * 下載驗證檔案 * 。

    在其他網格上完成連線後、您就無法再從任一網格下載驗證檔案。

  7. 找到下載的檔案(connection-name.grid-federation）、並將其儲存到安全的位置。

    警告 此檔案包含機密（以遮罩 *）及其他敏感詳細資料、必須安全地儲存及傳輸。

  8. 選取 * 關閉 * 以返回「 Grid Federation 」頁面。

  9. 確認已顯示新連線、且其 * 連線狀態 * 為 * 正在等待連線 * 。

  10. 將檔案提供 `connection-name.grid-federation`給網格管理員以供其他網格使用。

完整連線

在您要連線的 StorageGRID 系統（另一個網格）上執行這些步驟。

步驟

  1. 從主要管理節點登入 Grid Manager 。

  2. 選擇 * 組態 * > * 系統 * > * 網格聯盟 * 。

  3. 選取 * 上傳驗證檔案 * 以存取「上傳」頁面。

  4. 選取 * 上傳驗證檔案 * 。然後，瀏覽並選擇從第一個網格下載的文件(connection-name.grid-federation）。

    畫面會顯示連線的詳細資料。

  5. 您也可以為此網格輸入不同的安全性憑證有效天數。* 憑證有效天數 * 項目預設為您在第一個網格上輸入的值、但每個網格可以使用不同的到期日。

    一般而言、在連線的兩端、使用相同天數的憑證。

    警告 如果連線任一端的憑證過期、連線將會停止運作、而且在更新憑證之前、複製作業將會擱置。

  6. 輸入您目前登入網格的資源配置密碼。

  7. 選取 * 儲存並測試 * 。

    會產生憑證並測試連線。如果連線有效、就會出現成功訊息、而且新連線會列在「 Grid Federation 」（網格聯盟）頁面上。* 連線狀態 * 將為 * 已連線 * 。

    如果出現錯誤訊息、請解決任何問題。請參閱。 "疑難排解網格同盟錯誤"

  8. 移至第一個網格上的「網格聯盟」頁面、然後重新整理瀏覽器。確認 * 連線狀態 * 現在為 * 連線 * 。

  9. 建立連線後、安全地刪除驗證檔案的所有複本。

    如果您編輯此連線、將會建立新的驗證檔案。原始檔案無法重複使用。

完成後