Télécharger Imprimer la page
NetApp SG6000 Mode D'emploi
NetApp SG6000 Mode D'emploi

NetApp SG6000 Mode D'emploi

Documentation storagegrid 11.5
Masquer les pouces Voir aussi pour SG6000:

Publicité

Liens rapides

Documentation StorageGRID 11.5
StorageGRID 11.5
NetApp
April 11, 2024
This PDF was generated from https://docs.netapp.com/fr-fr/storagegrid-115/index.html on April 11, 2024.
Always check docs.netapp.com for the latest.

Publicité

loading

Sommaire des Matières pour NetApp SG6000

  • Page 1 Documentation StorageGRID 11.5 StorageGRID 11.5 NetApp April 11, 2024 This PDF was generated from https://docs.netapp.com/fr-fr/storagegrid-115/index.html on April 11, 2024. Always check docs.netapp.com for the latest.
  • Page 2   Autres versions de la documentation de NetApp StorageGRID ........
  • Page 3 Documentation StorageGRID 11.5...
  • Page 4 Les notes de version sont disponibles hors du site du document. Vous serez invité à vous connecter à l’aide de vos identifiants du site de support NetApp. • "HTML"...
  • Page 5 • "Utilisation de StorageGRID" À propos de StorageGRID NetApp StorageGRID est une solution de stockage objet Software-defined qui prend en charge les API objet standard, notamment Amazon simple Storage Service (S3) et OpenStack Swift. StorageGRID offre un stockage sécurisé et durable pour les données non structurées à grande échelle. Des règles intégrées de gestion du cycle de vie basées sur des métadonnées optimisent l’emplacement des...
  • Page 6 La baie StorageGRID présente plusieurs avantages : • Référentiel de données distribué géographiquement extrêmement évolutif et facile à utiliser pour les données non structurées. • Protocoles de stockage objet standard : ◦ Amazon Web Services simple Storage Service (S3) ◦ OpenStack Swift •...
  • Page 7 données au repos et à la volée garantit l’intégrité des données conservées à long terme. • Gestion dynamique du cycle de vie des données pour vous aider à gérer les coûts de stockage. Vous pouvez créer des règles ILM pour gérer le cycle de vie des données au niveau de l’objet, et personnaliser la localisation, la durabilité, les performances, les coûts et la durée de conservation des données.
  • Page 8 StorageGRID et en déplaçant les données vers StorageGRID avec NetApp FabricPool. Pools de stockage cloud Vous pouvez stocker des objets en dehors du système StorageGRID grâce aux pools de stockage cloud.
  • Page 9 "Configuration de StorageGRID pour FabricPool" Architecture StorageGRID et topologie réseau Un système StorageGRID se compose de plusieurs types de nœuds grid sur un ou plusieurs sites de data Center. Pour plus d’informations sur la topologie réseau StorageGRID, les exigences et les communications grid, consultez les instructions réseau.
  • Page 10 Sites multiples Dans un déploiement sur plusieurs sites, il est possible d’installer différents types et quantités de ressources StorageGRID sur chaque site. Par exemple, un data Center peut nécessiter plus de stockage qu’un autre. Différents sites sont souvent situés dans des emplacements géographiques différents dans différents domaines de défaillance, tels qu’une ligne de défaut sismique ou une inondation.
  • Page 11 Les clients S3 et Swift stockent et récupèrent des objets dans StorageGRID. D’autres clients sont utilisés pour envoyer des notifications par e-mail, pour accéder à l’interface de gestion StorageGRID et éventuellement pour accéder au partage d’audit. Les clients S3 et Swift peuvent se connecter à un nœud de passerelle ou à un nœud d’administration pour utiliser l’interface d’équilibrage de la charge sur les nœuds de stockage.
  • Page 12 ◦ CentOS ◦ Ubuntu ◦ Debian Utilisez la matrice d’interopérabilité NetApp pour obtenir la liste des versions prises en charge. Nœuds d’appliance StorageGRID Les appliances matérielles StorageGRID sont spécialement conçues pour une utilisation dans un système StorageGRID. Certaines appliances peuvent être utilisées comme nœuds de stockage. Les autres appliances peuvent être utilisées comme nœuds d’administration ou nœuds de passerelle.
  • Page 13 (primaire et non primaire) à la fois. • Le SG6000 Storage Appliance fonctionne comme un nœud de stockage et combine le contrôleur de calcul 1U SG6000-CN avec un tiroir de contrôleur de stockage 2U ou 4U. Le SG6000 est disponible en deux modèles : ◦...
  • Page 14 Service Fonction de touche Haute disponibilité Gère les adresses IP virtuelles haute disponibilité pour les groupes de nœuds d’administration et de nœuds de passerelle. Remarque : ce service se trouve également sur les nœuds de passerelle. Équilibreur de charge Équilibrage de la charge du trafic S3 et Swift entre les clients et les nœuds de stockage.
  • Page 15 Service Fonction de touche Identité (idnt) Fédération des identités d’utilisateur à partir de LDAP et d’Active Directory. Routeur de distribution local (LDR) Traite les demandes de protocole de stockage objet et gère les données d’objet sur le disque. RSM (Replicated State machine) S’assure que les demandes de services de la plateforme S3 sont envoyées vers leurs terminaux respectifs.
  • Page 16 Service Fonction de touche Moniteur d’état du serveur (SSM) Surveille le système d’exploitation et le matériel sous-jacent. Des services StorageGRID Voici la liste complète des services StorageGRID. • Transitaire de service de compte Fournit une interface permettant au service Load Balancer d’interroger le service Account Service sur des hôtes distants et fournit des notifications sur les modifications de configuration de point de terminaison Load Balancer au service Load Balancer.
  • Page 17 Interfaces avec la base de données Cassandra pour gérer les métadonnées d’objet. Le service DDS est présent sur les nœuds de stockage. • Service DMV (Data Mover) Déplacement des données vers les terminaux cloud Le service DMV est présent sur les nœuds de stockage.
  • Page 18 "Matrice d’interopérabilité NetApp" "NetApp Hardware Universe" "Installez VMware" "Installez Red Hat Enterprise Linux ou CentOS" "Installez Ubuntu ou Debian" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" "Administrer StorageGRID"...
  • Page 19 La gestion des données par StorageGRID Lorsque vous commencez à travailler avec le système StorageGRID, il est utile de comprendre comment le système StorageGRID gère les données. • "Qu’est-ce qu’un objet" • "Mode de protection des données objet" • "La vie d’un objet" Qu’est-ce qu’un objet Avec le stockage objet, l’unité...
  • Page 20 Les métadonnées de l’objet sont personnalisables et extensibles, ce qui rend la possibilité d’utiliser les applications. Pour plus d’informations sur la façon et l’emplacement StorageGRID de stockage des métadonnées d’objet, accédez à "Gestion du stockage des métadonnées d’objet". Mode de protection des données objet Le système StorageGRID propose deux mécanismes de protection des données d’objet contre la perte : la réplication et le codage d’effacement.
  • Page 21 l’algorithme de codage d’effacement peut recréer ce fragment à l’aide d’un sous-ensemble des données restantes et des fragments de parité. Les règles ILM et les profils de code d’effacement déterminent le schéma de code d’effacement utilisé. L’exemple suivant illustre l’utilisation du code d’effacement sur les données d’un objet. Dans cet exemple, la règle ILM utilise un schéma de code d’effacement 4+2.
  • Page 22 • Retrieve : processus d’accès d’une application client à un objet stocké par le système StorageGRID. Le client lit l’objet, qui est extrait d’un nœud de stockage, d’un pool de stockage cloud ou d’un nœud d’archivage. • Supprimer : processus de suppression de toutes les copies d’objet de la grille. Ces objets peuvent être supprimés suite à...
  • Page 23 1. L’application client crée l’objet et l’envoie au système StorageGRID via une requête PUT HTTP. 2. L’objet est évalué par rapport à la politique ILM du système. 3. Le service LDR enregistre les données objet sous forme de copie répliquée ou de copie avec codage d’effacement.
  • Page 24 emplacements corrects et pour le laps de temps correct. 1. Le moteur ILM interroge le service ADC afin de déterminer le meilleur service LDR de destination au sein du pool de stockage spécifié par la règle ILM. Il envoie ensuite une commande au service LDR pour lancer la réplication.
  • Page 25 1. Le moteur ILM interroge le service ADC afin de déterminer quel service DDS peut le mieux effectuer l’opération de codage d’effacement. Une fois déterminé, le moteur ILM envoie une demande de lancement à ce service. 2. Le service DDS demande à un LDR de coder les données de l’objet. 3.
  • Page 26 1. Le moteur ILM sélectionne un service de Data Mover à répliquer sur le Cloud Storage Pool. 2. Le service Data Mover envoie les données d’objet au Cloud Storage Pool. 3. Le service Data Mover informe le moteur ILM que les données de l’objet ont été stockées. 4.
  • Page 27 2. Le service ARC interroge le service ADC pour obtenir le meilleur emplacement de la source et envoie une demande au service LDR source. 3. Le service ARC récupère les données d’objet à partir du service LDR. 4. Le service ARC envoie les données de l’objet à la destination du support d’archivage. 5.
  • Page 28 4. Le service LDR source renvoie les données d’objet du service LDR interrogé et le système renvoie l’objet à l’application client. Supprimer le flux de données Toutes les copies d’objet sont supprimées du système StorageGRID lorsqu’un client effectue une opération de suppression ou lorsque sa durée de vie expire, ce qui entraîne sa suppression automatique.
  • Page 29 1. Le service LDR reçoit une requête de suppression de l’application cliente. 2. Le service LDR met à jour le magasin de métadonnées afin que l’objet soit supprimé des requêtes client et demande au moteur ILM de supprimer toutes les copies des données d’objet. 3.
  • Page 30 d’administration non primaires. Vous pouvez vous connecter à n’importe quel nœud d’administration et chaque nœud d’administration affiche une vue similaire du système StorageGRID. Vous pouvez accéder au Gestionnaire de grille à l’aide d’un navigateur Web pris en charge. Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge.
  • Page 31 Pour obtenir une explication des informations de chaque panneau, cliquez sur l’icône aide pour ce panneau. Informations associées "Moniteur et amp ; dépannage" Menu alertes Le menu alertes offre une interface facile à utiliser pour détecter, évaluer et résoudre les problèmes susceptibles de se produire lors du fonctionnement de StorageGRID.
  • Page 32 • Examiner les alertes résolues • Configurez les silences pour supprimer les notifications d’alerte • Configurez le serveur de messagerie pour les notifications d’alerte • Définissez des règles d’alerte pour les conditions qui déclenchent des alertes Informations associées "Surveillance et gestion des alertes" "Moniteur et amp ;...
  • Page 33 quantité de stockage utilisée et le nombre d’objets. Si vous définissez un quota lors de la création du locataire, vous pouvez voir la part utilisée de ce quota. Informations associées "Gestion des locataires et des connexions client" "Administrer StorageGRID" "Utilisez un compte de locataire" Menu ILM Le menu ILM vous permet de configurer les règles et règles de gestion du cycle de vie des informations (ILM) qui régissent la durabilité...
  • Page 34 "Gestion des objets avec ILM" Menu Configuration Le menu Configuration vous permet de spécifier les paramètres réseau, les paramètres système, les options de surveillance et les options de contrôle d’accès. Informations associées "Configuration des paramètres réseau" "Gestion des locataires et des connexions client" "Vérification des messages d’audit"...
  • Page 35 Tâches de maintenance Les tâches de maintenance sont les suivantes : • Déclassez les opérations pour supprimer les nœuds et sites grid inutilisés. • Étendez vos opérations pour ajouter des nœuds et des sites grid. • Opérations de récupération pour le remplacement d’un nœud défaillant et la restauration des données. Le réseau Les tâches réseau que vous pouvez effectuer à...
  • Page 36 "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" Menu support Le menu support fournit des options qui vous aident à analyser et à dépanner votre système. Le menu support comprend deux parties : Outils et alarmes (hérité).
  • Page 37 "Administrer StorageGRID" "Moniteur et amp ; dépannage" Menu aide L’option aide permet d’accéder au Centre de documentation StorageGRID pour la version actuelle et à la documentation de l’API. Vous pouvez également déterminer la version de StorageGRID actuellement installée. Informations associées "Administrer StorageGRID"...
  • Page 38 Menu stockage (locataires S3 uniquement) Le menu stockage est disponible uniquement pour les comptes de tenant S3. Grâce à ce menu, les utilisateurs S3 peuvent gérer les clés d’accès, créer et supprimer des compartiments, et gérer les terminaux de service de la plateforme.
  • Page 39 S3, de leur propre compte et de tous les autres utilisateurs. Les clés d’accès racine offrent également un accès complet aux compartiments et objets du locataire, sauf si une règle de compartiment est explicitement désactivée. La gestion des clés d’accès pour les autres utilisateurs s’effectue à partir du menu gestion des accès.
  • Page 40 Utilisation de StorageGRID Une fois que vous avez installé les nœuds grid et les réseaux StorageGRID, vous pouvez commencer à configurer et à utiliser StorageGRID. Parmi les tâches que vous allez effectuer, citons le contrôle de l’accès des utilisateurs aux fonctions d’administration du système, la configuration des comptes de locataires, la gestion des connexions client, la configuration des options, la gestion des emplacements des objets avec ILM, le contrôle de l’état et des activités quotidiennes de votre système StorageGRID et la réalisation...
  • Page 41 L’utilisation de la fédération des identités accélère la configuration des groupes et des utilisateurs et permet aux utilisateurs de se connecter à StorageGRID à l’aide des informations d’identification familières. Vous pouvez configurer la fédération des identités si vous utilisez Active Directory, OpenLDAP ou Oracle Directory Server.
  • Page 42 Comptes de locataires Un compte de locataire vous permet d’indiquer qui peut utiliser votre système StorageGRID pour stocker et récupérer des objets, ainsi que les fonctionnalités qui y sont disponibles. Les comptes de locataires permettent aux applications client qui prennent en charge l’API REST S3 ou l’API REST Swift de stocker et récupérer des objets dans StorageGRID.
  • Page 43 Le service CLB est obsolète. • Des nœuds de stockage, avec ou sans équilibreur de charge externe. Lors de la configuration de StorageGRID afin que les clients puissent utiliser le service Load Balancer, effectuez les opérations suivantes : 1. Configurez les noeuds finaux pour le service Load Balancer. Le service Load Balancer sur les nœuds d’administration ou de passerelle distribue les connexions réseau entrantes des applications client aux nœuds de stockage.
  • Page 44 Le réseau d’administration ne prend pas en charge les VIP haute disponibilité. Un groupe haute disponibilité conserve une ou plusieurs adresses IP virtuelles ajoutées à l’interface active du groupe. Si l’interface active n’est plus disponible, les adresses IP virtuelles sont déplacées vers une autre interface.
  • Page 45 S3 et Swift pour les connexions directement aux nœuds de stockage ou lors de l’utilisation du service CLB sur un noeud de passerelle. Le service CLB est obsolète. Les certificats Load Balancer sont configurés sur la page des noeuds finaux Load Balancer. Les certificats de serveur de gestion des clés (KMS) sont configurés sur la page serveur de gestion des clés.
  • Page 46 Serveurs de gestion des clés Vous pouvez configurer un ou plusieurs serveurs de gestion externe des clés (KMS) afin de fournir les clés de chiffrement aux services et appliances de stockage StorageGRID. Chaque cluster KMS ou KMS utilise le protocole KMIP (Key Management Interoperability Protocol) pour fournir une clé de chiffrement aux nœuds d’appliance du site StorageGRID associé.
  • Page 47 Utilisation de la gestion du cycle de vie des informations Vous utilisez la gestion du cycle de vie des informations (ILM) pour contrôler le placement, la durée et la protection des données de tous les objets de votre système StorageGRID. Les règles ILM déterminent la façon dont StorageGRID stocke les objets au fil du temps.
  • Page 48 Évaluation des objets par une règle ILM La règle ILM active pour votre système StorageGRID permet de contrôler le placement, la durée et la protection des données de tous les objets. Lorsque des clients enregistrent des objets dans StorageGRID, les objets sont évalués en fonction du jeu ordonné...
  • Page 49 Dans cet exemple, la règle 1 correspond à tous les objets appartenant au locataire A. Ces objets sont stockés sous forme de trois copies répliquées sur trois sites. Les objets appartenant à d’autres locataires ne sont pas mis en correspondance par la règle 1, ils sont donc évalués par rapport à la règle 2. La règle 2 correspond à...
  • Page 50 Informations connexes "Gestion des objets avec ILM" Surveillance des opérations StorageGRID Le gestionnaire de grille fournit des informations permettant de surveiller les activités quotidiennes de votre système StorageGRID, y compris son état de santé. • "Affichage de la page nœuds" •...
  • Page 51 Dans la vue arborescente à gauche, vous pouvez voir tous les sites et tous les nœuds de votre système StorageGRID. L’icône de chaque nœud indique si le nœud est connecté ou s’il existe des alertes actives. Icônes d’état de connexion Si un nœud est déconnecté...
  • Page 52 pour vérifier que leur condition anormale n’arrête pas le fonctionnement normal d’un nœud ou d’un service StorageGRID. • Mineur : Le système fonctionne normalement, mais il existe une condition anormale qui pourrait affecter la capacité du système à fonctionner s’il continue. Vous devez surveiller et résoudre les alertes mineures qui ne sont pas claires par elles-mêmes pour vous assurer qu’elles n’entraînent pas un problème plus grave.
  • Page 53 Nom de l’onglet Description Inclus pour Événements Affiche le compte-rebours de tout événement d’erreur Tous les nœuds système ou de panne, y compris les erreurs telles que les erreurs réseau. Objets • Fournit des informations sur les taux d’ingestion Nœuds de stockage, et de récupération S3 et Swift.
  • Page 54 Metrics Prometheus Le service Prometheus sur les nœuds d’administration recueille les metrics de série chronologique des services sur tous les nœuds. Les metrics collectées par Prometheus sont utilisés à plusieurs endroits dans Grid Manager : • Page noeuds : les graphiques et graphiques des onglets disponibles sur la page noeuds utilisent l’outil de visualisation Grafana pour afficher les metrics de séries chronologiques recueillies par Prometheus.
  • Page 55 "Utilisation des options de prise en charge de StorageGRID" "Moniteur et amp ; dépannage" Attributs des StorageGRID Attributs valeurs et États du rapport pour la plupart des fonctions du système StorageGRID. Des valeurs d’attribut sont disponibles pour chaque nœud de grille, chaque site et la grille entière.
  • Page 56 • Plusieurs alertes du même type sont regroupées en un seul e-mail afin de réduire le nombre de notifications. De plus, plusieurs alertes du même type sont affichées sous forme de groupe dans les pages alertes et alertes résolues en cours. Vous pouvez développer et réduire les groupes d’alertes pour afficher ou masquer les alertes individuelles.
  • Page 57 Gestion des alertes Tous les utilisateurs de StorageGRID peuvent afficher les alertes. Si vous disposez de l’autorisation accès racine ou gestion des alertes, vous pouvez également gérer les alertes, comme suit : • Si vous devez supprimer temporairement les notifications d’une alerte à un ou plusieurs niveaux de gravité, vous pouvez facilement désactiver une règle d’alerte spécifique pendant une durée spécifiée.
  • Page 58 • Une alerte par défaut ou personnalisée est déclenchée à tout niveau de gravité. Pour supprimer les notifications SNMP pour une alerte, vous devez configurer un silence pour l’alerte. Les notifications d’alerte sont envoyées par n’importe quel nœud d’administration configuré pour être l’expéditeur préféré. •...
  • Page 59 grille fournit des outils et des options pour faciliter le processus d’exécution des tâches de maintenance. Mises à jour de logiciels Vous pouvez effectuer trois types de mises à jour logicielles à partir de la page mise à jour logicielle dans Grid Manager : •...
  • Page 60 sélectionnant pour approuver des nœuds de grille individuels, des groupes de nœuds de grille ou tous les nœuds de la grille. Bien que tous les nœuds de la grille soient mis à jour avec la nouvelle version de correctif, les modifications réelles d’un correctif peuvent uniquement affecter des services spécifiques sur des types spécifiques de nœuds.
  • Page 61 Les expansions ne nécessitent aucune interruption du fonctionnement du système. Lorsque vous ajoutez des nœuds ou un site, vous devez d’abord déployer les nouveaux nœuds, puis effectuer la procédure d’extension à partir de la page d’extension de la grille. Procédures de restauration des nœuds Les nœuds du grid peuvent tomber en panne si une panne matérielle, de virtualisation, de système d’exploitation ou logicielle rend le nœud inutilisable ou peu fiable.
  • Page 62 Procédures de mise hors service Vous pouvez supprimer définitivement des nœuds grid ou un site de data Center complet de votre système StorageGRID.
  • Page 63 Par exemple, vous pouvez désaffecter un ou plusieurs nœuds grid dans les cas suivants : • Vous avez ajouté un nœud de stockage plus grand au système et souhaitez supprimer un ou plusieurs nœuds de stockage plus petits, tout en préservant les objets. •...
  • Page 64 Procédures de maintenance du réseau Voici quelques-unes des procédures de maintenance du réseau que vous devrez peut-être effectuer : • Mise à jour des sous-réseaux sur le réseau Grid • Utilisation de l’outil Modifier IP pour modifier la configuration réseau initialement définie lors du déploiement de la grille •...
  • Page 65 Procédures nœud grille Vous devrez peut-être effectuer certaines procédures sur un nœud de grid spécifique. Par exemple, vous devrez peut-être redémarrer un nœud de grille ou arrêter manuellement et redémarrer un service de nœud de grille spécifique. Certaines procédures de nœud de grille peuvent être effectuées à partir de Grid Manager. D’autres nécessitent de vous connecter au nœud de grille et d’utiliser la ligne de commande du nœud.
  • Page 66 "Mise à niveau du logiciel" "Développez votre grille" "Maintenance et récupération" Utilisation des options de prise en charge de StorageGRID Grid Manager propose différentes options vous aidant à travailler avec un support technique en cas de problème survenant dans votre système StorageGRID. Configuration d’AutoSupport en cours La fonctionnalité...
  • Page 67 Active IQ est un conseiller digital basé dans le cloud qui exploite l’analytique prédictive et les connaissances de la communauté issues de la base installée de NetApp. Les évaluations continues des risques, les alertes prédictives, les conseils normatifs et les actions automatisées vous aident à anticiper les problèmes, ce qui permet d’améliorer l’état et la disponibilité...
  • Page 68 non transparent entre les nœuds d’administration et le support technique. Si vous utilisez SMTP comme protocole pour les messages AutoSupport, vous devez configurer un serveur de messagerie SMTP. Options AutoSupport Toutes les combinaisons d’options suivantes vous permettent d’envoyer des messages AutoSupport au support technique : •...
  • Page 69 Informations associées "Moniteur et amp ; dépannage" "Administrer StorageGRID" Utilisation de metrics et exécution des diagnostics Lorsque vous dépannez un problème, vous pouvez consulter les graphiques et les metrics détaillés de votre système StorageGRID en collaboration avec le support technique. Vous pouvez également exécuter des requêtes de diagnostic prédéfinies afin d’évaluer de manière proactive les valeurs clés de votre système StorageGRID.
  • Page 70 Le lien de la section Prometheus de la page Metrics vous permet d’interroger les valeurs actuelles des metrics StorageGRID et d’afficher les graphiques des valeurs dans le temps.
  • Page 71 Les indicateurs qui incluent private dans leurs noms sont destinés à un usage interne uniquement et peuvent être modifiés sans préavis entre les versions de StorageGRID. Les liens de la section Grafana de la page Metrics vous permettent d’accéder aux tableaux de bord pré- construits contenant des graphiques des metrics StorageGRID au fil du temps.
  • Page 72 Page de diagnostic La page Diagnostics effectue un ensemble de vérifications de diagnostic pré-construites sur l’état actuel de la grille. Dans l’exemple, tous les diagnostics ont un état Normal.
  • Page 73 En cliquant sur un diagnostic spécifique, vous pouvez afficher des détails sur le diagnostic et ses résultats actuels. Dans cet exemple, l’utilisation actuelle du processeur pour chaque nœud d’un système StorageGRID est indiquée. Toutes les valeurs de nœud sont inférieures aux seuils attention et mise en garde, de sorte que l’état général du diagnostic est Normal.
  • Page 74 Informations associées "Moniteur et amp ; dépannage" Instructions de mise en réseau En savoir plus sur l’architecture StorageGRID et les topologies réseau. Familiarisez-vous avec les exigences de configuration et de provisionnement réseau. • "Présentation de la mise en réseau StorageGRID" •...
  • Page 75 "Installez Red Hat Enterprise Linux ou CentOS" "Installez Ubuntu ou Debian" "Installez VMware" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" Types de réseau StorageGRID Les nœuds de grille d’un système StorageGRID traitent le trafic de grille, le trafic admin et le trafic client.
  • Page 76 Types de trafic Type de trafic Description Type de réseau Trafic grid Trafic StorageGRID interne qui circule entre tous les nœuds Réseau Grid (requis) de la grille. Tous les nœuds de la grille doivent pouvoir communiquer avec tous les autres nœuds de la grille sur ce réseau.
  • Page 77 réseaux de chaque nœud de la grille. Si vous ne souhaitez pas configurer une passerelle pour un réseau, vous devez utiliser l’adresse IP comme adresse de passerelle. Les groupes haute disponibilité (HA) permettent d’ajouter des adresses IP virtuelles à l’interface réseau Grid ou client.
  • Page 78 • Lorsque la configuration de la grille est terminée, la passerelle réseau client devient la route par défaut pour le nœud de la grille. Informations associées "Exigences et instructions de mise en réseau" "Administrer StorageGRID" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Installez Red Hat Enterprise Linux ou CentOS"...
  • Page 79 "Installez Ubuntu ou Debian" "Installez VMware" Exemples de topologie réseau En plus du réseau Grid requis, vous pouvez choisir de configurer les interfaces réseau Admin et réseau client lors de la conception de la topologie réseau pour un déploiement sur un ou plusieurs sites. Les ports internes ne sont accessibles que sur le réseau Grid.
  • Page 80 Topologie du réseau d’administration L’utilisation d’un réseau d’administration est facultative. L’une des façons de pouvoir utiliser un réseau d’administration et un réseau de grille consiste à configurer un réseau de grille routable et un réseau d’administration limité pour chaque nœud. Lorsque vous configurez le réseau Admin, vous définissez l’adresse IP de l’hôte, le masque de sous-réseau et l’adresse IP de la passerelle pour l’interface eth1 de chaque nœud de la grille.
  • Page 81 tels que NTP, DNS, KMS et LDAP. Des routes statiques sont appliquées pour chaque sous-réseau dans l’AESL. Dans cet exemple, le réseau Grid est utilisé pour le trafic lié aux demandes des clients S3 et Swift et à la gestion des objets. Pendant que le réseau Admin est utilisé pour les fonctions administratives.
  • Page 82 Topologie du réseau client L’utilisation d’un réseau client est facultative. L’utilisation d’un réseau client permet de séparer le trafic réseau client (S3 et Swift, par exemple) du trafic interne du grid, ce qui améliore la sécurité du réseau grid. Le trafic administratif peut être géré par le client ou le réseau de grille lorsque le réseau d’administration n’est pas configuré.
  • Page 83 Topologie des trois réseaux Vous pouvez configurer les trois réseaux en une topologie de réseau composée d’un réseau Grid privé, de réseaux d’administration spécifiques à un site délimité et de...
  • Page 84 réseaux clients ouverts. L’utilisation de terminaux d’équilibrage de charge et de réseaux clients non fiables peut fournir une sécurité supplémentaire si nécessaire. Dans cet exemple : • Le réseau Grid est utilisé pour le trafic réseau lié aux opérations de gestion d’objets internes. •...
  • Page 85 • Connexions serveur LDAP/Active Directory : connexion TCP sortante à partir du service identité sur les nœuds de stockage. • AutoSupport : connexion TCP sortante entre les nœuds d’administration et eithersupport.netapp.com ou un proxy configuré par le client. • Serveur de gestion de clés externe : connexion TCP sortante à partir de chaque nœud d’appliance avec cryptage de nœud activé.
  • Page 86 Utilisation de la traduction d’adresses réseau (NAT) N’utilisez pas la traduction d’adresse réseau (NAT) sur le réseau de grille entre les nœuds de la grille ou entre les sites StorageGRID. Lorsque vous utilisez des adresses IPv4 privées pour le réseau Grid, ces adresses doivent être directement routables à...
  • Page 87 Réseau Grid • Au moment du déploiement, chaque nœud de la grille doit être relié au réseau de la grille et doit pouvoir communiquer avec le nœud d’administration principal à l’aide de la configuration réseau que vous spécifiez lors du déploiement du nœud. •...
  • Page 88 • Nœuds grid logiciels déployés en tant que machines virtuelles dans le client Web VMware vSphere • Nœuds grid logiciel déployés dans des conteneurs Docker sur des hôtes Linux • Nœuds basés sur l’appliance Pour plus d’informations sur les nœuds de grille, reportez-vous à la Grid primaire. Informations associées "Primaire de grille"...
  • Page 89 Une interface physique sur l’hôte peut être utilisée par l’hôte lui-même et un ou plusieurs nœuds exécutés sur l’hôte. Toutes les adresses IP attribuées à l’hôte ou aux nœuds utilisant cette interface doivent être uniques. L’hôte et le nœud ne peuvent pas partager d’adresses •...
  • Page 90 Informations associées "Installez Red Hat Enterprise Linux ou CentOS" "Installez Ubuntu ou Debian" Mise en réseau et ports pour les services de plateforme et les pools de stockage cloud Si vous prévoyez d’utiliser les services de plateforme StorageGRID ou les pools de stockage cloud, vous devez configurer la mise en réseau et les pare-feu des grilles pour vous assurer que les terminaux de destination peuvent être atteints.
  • Page 91 Consultez les informations sur les modes de liaison des ports dans les instructions d’installation et de maintenance de votre appareil. Informations associées "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" Installation et provisionnement réseau Vous devez comprendre comment le réseau Grid et les réseaux d’administration et de...
  • Page 92 Informations associées "Installez Red Hat Enterprise Linux ou CentOS" "Installez Ubuntu ou Debian" "Installez VMware" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" "Maintenance et récupération" Référence du port réseau Vous devez vous assurer que l’infrastructure réseau peut assurer une communication...
  • Page 93 Les connexions sont également acceptées sur les ports définis par les terminaux d’équilibreur de charge. NetApp vous recommande d’activer le trafic ICMP (Internet Control message Protocol) entre les nœuds de la grille. L’autorisation du trafic ICMP peut améliorer les performances de basculement lorsqu’un nœud de grille ne peut pas être atteint.
  • Page 94 Nœud Tous les nœuds Pour les procédures d’administration de maintenance, le principal nœud d’administration principal doit pouvoir communiquer avec tous les autres nœuds via SSH sur le port 22. L’autorisation du trafic SSH depuis d’autres nœuds est facultative. Appliances Nœud Utilisé...
  • Page 95 1502 Tous les nœuds Nœuds de stockage Trafic interne lié aux protocoles S3 et Swift. 1504 Tous les nœuds Nœuds Rapports de service d’administration NMS et trafic interne de configuration. 1505 Tous les nœuds Nœuds Trafic interne du d’administration service AMS. 1506 Tous les nœuds Tous les nœuds...
  • Page 96 9042 Nœuds de stockage Nœuds de stockage Port client Cassandra. 9999 Tous les nœuds Tous les nœuds Trafic interne pour plusieurs services. Inclut les procédures de maintenance, les mesures et les mises à jour réseau. 10226 Nœuds de stockage Nœud Utilisé...
  • Page 97 "Installez Red Hat Enterprise Linux ou CentOS" "Installez Ubuntu ou Debian" "Installez VMware" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" Communications externes Les clients doivent communiquer avec les nœuds du grid pour ingérer et récupérer le contenu.
  • Page 98 Pour utiliser des systèmes et des protocoles tels que SMTP, DNS, SSH ou DHCP, vous devez remappage les ports lors du déploiement des nœuds. Toutefois, vous ne devez pas remaper les terminaux d’équilibrage. Pour plus d’informations sur le remappage des ports, reportez-vous aux instructions d’installation de votre plate-forme.
  • Page 99 Port TCP ou UDP Protocole À Détails HTTP Navigateur Appliances Le port 80 redirige vers le port 8443 du programme d’installation de l’appliance StorageGRID. HTTP Nœuds de Utilisé pour les messages de stockage avec services de plateforme envoyés à AWS ou à d’autres services externes utilisant HTTP.
  • Page 100 SNMP est configuré. Si vous prévoyez d’utiliser SNMP, vous pouvez configurer d’autres ports. Remarque : pour plus d’informations sur l’utilisation de SNMP avec StorageGRID, contactez votre ingénieur commercial NetApp.
  • Page 101 Si vous prévoyez d’utiliser SNMP, vous pouvez configurer d’autres ports. Remarque : pour plus d’informations sur l’utilisation de SNMP avec StorageGRID, contactez votre ingénieur commercial NetApp. TCP/UDP LDAP Nœuds de Active Utilisé pour la connexion à un stockage avec Directory/LDA serveur Active Directory ou LDAP pour la fédération des...
  • Page 102 Port TCP ou UDP Protocole À Détails HTTPS Nœuds de Les demandes de pools de stockage stockage cloud sont envoyées aux cibles AWS qui utilisent HTTPS. Les administrateurs du grid peuvent remplacer le paramètre de port HTTPS par défaut de 443 lors de la configuration d’un pool de stockage cloud.
  • Page 103 Port TCP ou UDP Protocole À Détails 5696 KMIP Appliance Trafic externe KMIP (Key Management Interoperability Protocol) depuis les appliances configurées pour le chiffrement des nœuds vers le serveur de gestion des clés (KMS), sauf si un autre port est spécifié sur la page de configuration KMS du programme d’installation de l’appliance StorageGRID.
  • Page 104 Port TCP ou UDP Protocole À Détails 9022 L’ordinateur Appliances Permet d’accéder aux portable de appliances StorageGRID en service mode préconfiguration pour le support et le dépannage. Ce port n’est pas nécessaire pour être accessible entre des nœuds grid ou pendant les opérations normales.
  • Page 105 "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600"...
  • Page 106 Installez et mettez à niveau le logiciel Installez Red Hat Enterprise Linux ou CentOS Découvrez comment installer le logiciel StorageGRID dans les déploiements Red Hat Enterprise Linux ou CentOS. • "Présentation de l’installation" • "Planification et préparation" • "Déploiement de nœuds grid virtuels" •...
  • Page 107 Des instructions d’installation et d’intégration spécifiques au matériel ne sont pas incluses dans la procédure d’installation de StorageGRID. Pour savoir comment installer des appliances StorageGRID, consultez les instructions d’installation et de maintenance de votre appareil. 3. Configuration : lorsque tous les nœuds ont été déployés, utilisez le gestionnaire StorageGRID pour configurer la grille et terminer l’installation.
  • Page 108 Élément Remarques Licence NetApp StorageGRID Vous devez disposer d’une licence NetApp valide et signée numériquement. Note: Une licence de non-production, qui peut être utilisée pour tester et démontrer les grilles de concept, est incluse dans l’archive d’installation de StorageGRID.
  • Page 109 2. Sélectionnez le bouton pour télécharger la dernière version ou sélectionnez une autre version dans le menu déroulant et sélectionnez Go. 3. Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Si une instruction attention/MustRead s’affiche, lisez-la et cochez la case.
  • Page 110 Utilisez le Fichier si vous exécutez Windows sur l’ordinateur portable de service. .zip 7. Enregistrez et extrayez le fichier d’archive. 8. Choisissez les fichiers dont vous avez besoin dans la liste suivante. Les fichiers dont vous avez besoin dépendent de votre topologie de grille planifiée et de la manière dont vous allez déployer votre système StorageGRID.
  • Page 111 Voir aussi les informations sur les exigences de stockage. Informations associées "Matrice d’interopérabilité NetApp" "Les besoins en matière de stockage et de performances" "Administrer StorageGRID" "Moniteur et amp ; dépannage"...
  • Page 112 Exigences relatives aux hôtes qui utilisent un stockage NetApp AFF Si le nœud StorageGRID utilise le stockage affecté à un système NetApp AFF, vérifiez que cette FabricPool règle n’est pas activée pour le volume. La désactivation du Tiering FabricPool pour les volumes utilisés avec des nœuds StorageGRID simplifie la résolution des problèmes et les opérations de stockage.
  • Page 113 Dans un déploiement de production, n’exécutez pas plus d’un nœud de stockage sur un hôte physique ou virtuel unique. L’utilisation d’un hôte dédié pour chaque nœud de stockage fournit un domaine de défaillance isolé. Les autres types de nœuds, comme les nœuds d’administration ou les nœuds de passerelle, peuvent être déployés sur les mêmes hôtes, ou sur leurs propres hôtes dédiés, si nécessaire.
  • Page 114 Espace de stockage minimum pour un hôte Le tableau suivant indique l’espace de stockage minimal requis pour chaque type de nœud. Ce tableau permet de déterminer la quantité minimale de stockage que vous devez fournir à l’hôte dans chaque catégorie de stockage, en fonction des nœuds à...
  • Page 115 Type de nœud Objectif de LUN Nombre de LUN Taille de la LUN Total Pool de conteneurs : 300 Go Données système : 670 Données d’objet : 12,000 Go Besoins de stockage des nœuds de stockage Un nœud de stockage logiciel peut disposer de 1 à 16 volumes de stockage, dont -3 volumes ou plus sont recommandés.
  • Page 116 • Stockage partagé pour les métadonnées StorageGRID et les volumes de référentiel d’objets accessibles par tous les hôtes dans un seul data Center physique. Vous pouvez, par exemple, utiliser des baies de stockage NetApp E-Series. Si vous utilisez des hôtes virtuels et que la couche d’hyperviseur sous-jacente prend en charge la migration d’une VM, vous pouvez utiliser cette fonctionnalité...
  • Page 117 La migration à froid est prise en charge. Dans le cadre d’une migration à froid, vous devez arrêter les nœuds StorageGRID avant de les migrer entre les hôtes. Pour savoir comment arrêter un nœud grid dans les instructions de maintenance et de restauration, reportez-vous à la procédure. Noms d’interface réseau cohérents Pour déplacer un nœud d’un hôte à...
  • Page 118 L’exemple suivant montre une solution pour le mappage de périphériques de bloc pour un nœud de stockage StorageGRID, où les chemins d’accès multiples DM sont utilisés sur les hôtes et où le champ alias a été utilisé dans pour fournir des noms de périphériques de bloc cohérents et conviviaux /etc/multipath.conf disponibles sur tous les hôtes.
  • Page 119 "Automatisation de l’installation et de la configuration du service hôte StorageGRID" Installation de Linux Vous devez installer Red Hat Enterprise Linux ou CentOS Linux sur tous les hôtes du grid. Utilisez la matrice d’interopérabilité NetApp pour obtenir la liste des versions prises en charge. Étapes 1.
  • Page 120 Si vous ne désactivez pas ces fichiers, les performances peuvent être considérablement réduites. Informations associées "Matrice d’interopérabilité NetApp" Configuration du réseau hôte Une fois l’installation de Linux terminée sur vos hôtes, vous devrez peut-être procéder à une configuration supplémentaire pour préparer un ensemble d’interfaces réseau sur chaque hôte, adapté...
  • Page 121 Vous pouvez effectuer cette tâche de plusieurs manières. Par exemple, si vos hôtes sont des machines virtuelles et que vous déployez un ou deux nœuds StorageGRID pour chaque hôte, il vous suffit de créer le nombre correct d’interfaces réseau dans l’hyperviseur et d’utiliser un mappage 1-à-1. Si vous déployez plusieurs nœuds sur des hôtes bare Metal pour la production, vous pouvez bénéficier de la prise en charge du VLAN et du LACP de la pile réseau Linux pour la tolérance aux pannes et le partage de bande passante.
  • Page 122 • ADMIN_NETWORK_TARGET_TYPE_INTERFACE_CLONE_MAC • GRID_NETWORK_TARGET_TYPE_INTERFACE_CLONE_MAC • CLIENT_NETWORK_TARGET_TYPE_INTERFACE_CLONE_MAC Si la clé est définie sur « true », le conteneur Docker utilise l’adresse MAC de la carte réseau de l’hôte. En outre, l’hôte utilisera ensuite l’adresse MAC du réseau de conteneurs spécifié. Par défaut, l’adresse de conteneur est une adresse générée de manière aléatoire, mais si vous en avez défini une à...
  • Page 123 Exemple 1 : mappage 1-à-1 sur des cartes réseau physiques ou virtuelles L’exemple 1 décrit un mappage d’interface physique simple qui nécessite peu ou pas de configuration côté hôte. Le système d’exploitation Linux crée le interfaces automatiquement lors de l’installation ou du ensXYZ démarrage, ou lorsque les interfaces sont ajoutées à...
  • Page 124 pouvez ajouter des interfaces VLAN sur la liaison et les mapper sur l’hôte (voir bond0,1004 dans l’illustration). Étapes 1. Agréger toutes les interfaces réseau physiques qui seront utilisées pour la connectivité réseau StorageGRID en une seule liaison LACP. Utilisez le même nom pour le lien sur chaque hôte, par exemple bond0. 2.
  • Page 125 Configuration du stockage de l’hôte Vous devez allouer des volumes de stockage de blocs à chaque hôte. Ce dont vous avez besoin Vous avez passé en revue les sujets suivants, qui fournissent les informations nécessaires pour accomplir cette tâche : •...
  • Page 126 ls -l $ ls -l /dev/disk/by-path/ total 0 lrwxrwxrwx 1 root root 9 Sep 19 18:53 pci-0000:00:07.1-ata-2 -> ../../sr0 lrwxrwxrwx 1 root root 9 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0 -> ../../sda lrwxrwxrwx 1 root root 10 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0-part1 -> ../../sda1 lrwxrwxrwx 1 root root 10 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0-part2 ->...
  • Page 127 multipaths {   multipath {   wwid 3600a09800059d6df00005df2573c2c30   alias docker-storage-volume-hostA     multipath {   wwid 3600a09800059d6df00005df3573c2c30   alias sgws-adm1-var-local     multipath {   wwid 3600a09800059d6df00005df4573c2c30   alias sgws-adm1-audit-logs     multipath {   wwid 3600a09800059d6df00005df5573c2c30   alias sgws-adm1-tables  ...
  • Page 128 Configuration du volume de stockage Docker Avant d’installer Docker, il se peut que vous deviez formater le volume de stockage Docker et le monter sur /var/lib/docker. Description de la tâche Vous pouvez ignorer ces étapes si vous prévoyez d’utiliser le stockage local pour le volume de stockage Docker et disposer d’un espace suffisant sur la partition hôte contenant /var/lib.
  • Page 129 sudo docker version Les versions client et serveur doivent être 1.10.3 ou supérieures. Client:   Version: 1.10.3   API version: 1.22   Package version: docker-common-1.10.3-46.el7.14.x86_64   Go version: go1.6.2   Git commit: 5206701-unsupported   Built: Mon Aug 29 14:00:01 2016  ...
  • Page 130 "SG100 etamp ; appareils de services SG1000" "Appliances de stockage SG5600" "Appliances de stockage SG5700" "Dispositifs de stockage SG6000" Création de fichiers de configuration de nœud Les fichiers de configuration des nœuds sont de petits fichiers texte qui fournissent les informations dont le service hôte StorageGRID a besoin pour démarrer un nœud et le...
  • Page 131 prévoyez d’exécuter un nœud d’administration, un nœud de passerelle et un nœud de stockage sur HostA, vous devez placer trois fichiers de configuration de nœud dans Sur HostA. Vous /etc/storagegrid/nodes pouvez créer les fichiers de configuration directement sur chaque hôte à l’aide d’un éditeur de texte, tel que vim ou nano, ou les créer ailleurs et les déplacer vers chaque hôte.
  • Page 132 Clé R, BP OU O ? Valeur IP_ADMIN Adresse IPv4 du réseau Grid du nœud d’administration principal de la grille à laquelle ce nœud appartient. Utilisez la même valeur que celle spécifiée pour GRID_NETWORK_IP pour le nœud de grille avec NODE_TYPE = VM_Admin_Node et ADMIN_ROLE = Primary.
  • Page 133 Clé R, BP OU O ? Valeur PASSERELLE_RÉSEAU_ADMIN O (R) Adresse IPv4 de la passerelle réseau d’administration locale pour ce nœud. Doit être sur le sous- réseau défini par ADMIN_NETWORK_IP et ADMIN_NETWORK_MASK. Cette valeur est ignorée pour les réseaux configurés par DHCP. Remarque : ce paramètre est requis si ADMIN_NETWORK_ESL est spécifié.
  • Page 134 Clé R, BP OU O ? Valeur ADMIN_NETWORK_MASK Masque de réseau IPv4 pour ce nœud, sur le réseau d’administration. Cette clé n’est requise que lorsque ADMIN_NETWORK_CONFIG = STATIQUE ; ne la spécifiez pas pour les autres valeurs. Exemples : • 255.255.255.0 •...
  • Page 135 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_ADMIN Nom de l’unité hôte que vous utiliserez pour accéder au réseau d’administration par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 136 Clé R, BP OU O ? Valeur ADMIN_NETWORK_TARGET_TY Vrai ou faux PE_INTERFACE_CLONE_MAC Définissez la clé sur « true » pour que le conteneur StorageGRID utilise l’adresse MAC de l’interface hôte cible sur le réseau d’administration. Meilleure pratique: dans les réseaux où le mode promiscuous serait nécessaire, utilisez la clé...
  • Page 137 Clé R, BP OU O ? Valeur JOURNAUX_AUDIT_BLOC_PÉRI Chemin et nom du fichier spécial PHÉRIQUE de périphérique de bloc ce nœud utilisera pour le stockage persistant des journaux d’audit. Cette clé n’est requise que pour les nœuds avec NODE_TYPE = VM_Admin_Node ;...
  • Page 138 Clé R, BP OU O ? Valeur BLOCK_DEVICE_RANGEDB_00 Chemin et nom du fichier spécial de périphérique de bloc ce nœud BLOCK_DEVICE_RANGEDB_01 utilisera pour le stockage objet permanent. Cette clé est BLOCK_DEVICE_RANGEDB_02 uniquement requise pour les nœuds avec NODE_TYPE = BLOCK_DEVICE_RANGEDB_03 VM_Storage_Node ;...
  • Page 139 Clé R, BP OU O ? Valeur BLOQUER_LES_TABLES_PÉRIP Chemin et nom du fichier spécial HÉRIQUES de l’unité de bloc ce noeud sera utilisé pour le stockage persistant des tables de base de données. Cette clé n’est requise que pour les nœuds avec NODE_TYPE = VM_Admin_Node ;...
  • Page 140 Clé R, BP OU O ? Valeur PASSERELLE_RÉSEAU_CLIENT Adresse IPv4 de la passerelle réseau client locale pour ce nœud, qui doit se trouver sur le sous- réseau défini par CLIENT_NETWORK_IP et CLIENT_NETWORK_MASK. Cette valeur est ignorée pour les réseaux configurés par DHCP. Exemples : •...
  • Page 141 Clé R, BP OU O ? Valeur MASQUE_RÉSEAU_CLIENT Masque de réseau IPv4 pour ce nœud sur le réseau client. Cette clé n’est requise que lorsque CLIENT_NETWORK_CONFIG = STATIQUE ; ne pas la spécifier pour les autres valeurs. Exemples : • 255.255.255.0 •...
  • Page 142 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_CLIENT Nom du périphérique hôte que vous utiliserez pour accéder au réseau client par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 143 Clé R, BP OU O ? Valeur CLIENT_RÉSEAU_CIBLE_TYPE_I Vrai ou faux NTERFACE_CLONE_MAC Définissez la clé sur « true » pour que le conteneur StorageGRID utilise l’adresse MAC de l’interface cible hôte sur le réseau client. Meilleure pratique: dans les réseaux où le mode promiscuous serait nécessaire, utilisez plutôt la clé...
  • Page 144 Clé R, BP OU O ? Valeur IP_RÉSEAU_GRID Adresse IPv4 de ce nœud sur le réseau Grid. Cette clé n’est requise que lorsque GRID_NETWORK_CONFIG = STATIQUE ; ne la spécifiez pas pour les autres valeurs. Exemples : • 1.1.1.1 • 10.224.4.81 GRID_RÉSEAU_MAC Adresse MAC de l’interface réseau de la grille dans le conteneur.
  • Page 145 Clé R, BP OU O ? Valeur GRID_NETWORK_MTU Unité de transmission maximale (MTU) pour ce nœud sur le réseau Grid. Ne spécifiez pas si GRID_NETWORK_CONFIG = DHCP. Si elle est spécifiée, la valeur doit être comprise entre 1280 et 9216. Si omis, 1500 est utilisé.
  • Page 146 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_GRILLE Nom de l’unité hôte que vous utiliserez pour accéder au réseau Grid par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 147 Clé R, BP OU O ? Valeur RAM_MAXIMALE Quantité maximale de RAM que ce nœud est autorisé à consommer. Si cette clé est omise, le nœud n’a aucune restriction de mémoire. Lorsque vous définissez ce champ pour un nœud de niveau production, indiquez une valeur inférieure d’au moins 24 Go et de 16 à...
  • Page 148 Clé R, BP OU O ? Valeur SCHÉMA DE PORT Permet de remapper tout port utilisé par un nœud pour les communications internes de nœud de grille ou les communications externes. Le remappage des ports est nécessaire si les stratégies de mise en réseau d’entreprise limitent un ou plusieurs ports utilisés par StorageGRID, comme décrit dans...
  • Page 149 Clé R, BP OU O ? Valeur PORT_REMAPPAGE_ENTRANT Mappe de nouveau les communications entrantes sur le port spécifié. Si vous spécifiez PORT_REMAPPAGE_INBOUND mais ne spécifiez pas de valeur pour PORT_REMAPPAGE, les communications sortantes du port ne sont pas modifiées. IMPORTANT: Ne pas remapper les ports que vous prévoyez utiliser pour configurer les points de terminaison de l’équilibreur de...
  • Page 150 attribuer l’adresse IP au nœud d’administration principal. La découverte automatique du nœud d’administration principal s’effectue à l’aide d’un système de noms de domaine (mDNS) multicast. Lors du premier démarrage du nœud d’administration principal, il publie son adresse IP à l’aide de mDNS. Les autres nœuds du même sous-réseau peuvent alors interroger l’adresse IP et l’acquérir automatiquement.
  • Page 151 NODE_TYPE = VM_Admin_Node ADMIN_ROLE = Primary BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-adm1-var-local BLOCK_DEVICE_AUDIT_LOGS = /dev/mapper/dc1-adm1-audit-logs BLOCK_DEVICE_TABLES = /dev/mapper/dc1-adm1-tables GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.2 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 ADMIN_NETWORK_CONFIG = STATIC ADMIN_NETWORK_IP = 192.168.100.2 ADMIN_NETWORK_MASK = 255.255.248.0 ADMIN_NETWORK_GATEWAY = 192.168.100.1 ADMIN_NETWORK_ESL = 192.168.100.0/21,172.16.0.0/21,172.17.0.0/21 Exemple de nœud de stockage...
  • Page 152 NODE_TYPE = VM_Archive_Node ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-arc1-var-local GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.4 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 Exemple pour le nœud de passerelle Exemple de nom de fichier: /etc/storagegrid/nodes/dc1-gw1.conf Exemple de contenu de fichier: NODE_TYPE = VM_API_Gateway ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-gw1-var-local...
  • Page 153 NODE_TYPE = VM_Admin_Node ADMIN_ROLE = Non-Primary ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-adm2-var-local BLOCK_DEVICE_AUDIT_LOGS = /dev/mapper/dc1-adm2-audit-logs BLOCK_DEVICE_TABLES = /dev/mapper/dc1-adm2-tables GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.6 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 Validation de la configuration StorageGRID Après avoir créé...
  • Page 154 Démarrage du service hôte StorageGRID Pour démarrer vos nœuds StorageGRID et s’assurer qu’ils redémarrent après un redémarrage de l’hôte, vous devez activer et démarrer le service hôte StorageGRID. Étapes 1. Exécutez les commandes suivantes sur chaque hôte : sudo systemctl enable storagegrid sudo systemctl start storagegrid...
  • Page 155 2. Exécutez la commande suivante pour vérifier que le déploiement se déroule : sudo storagegrid node status node-name Pour tout nœud qui renvoie un état « non en cours d’exécution » ou « `pared' », exécutez la commande suivante : sudo storagegrid node start node-name 3.
  • Page 156 1. Sur la page Licence, saisissez un nom significatif pour votre système StorageGRID dans Nom de grille. Après l’installation, le nom s’affiche en haut du menu nœuds. 2. Cliquez sur Browse, recherchez le fichier de licence NetApp (NLFunique_id.txt), puis cliquez sur Ouvrir.
  • Page 157 3. Cliquez sur Suivant. Ajout de sites Vous devez créer au moins un site lorsque vous installez StorageGRID. Vous pouvez créer des sites supplémentaires pour augmenter la fiabilité et la capacité de stockage de votre système StorageGRID. Étapes 1. Sur la page sites, saisissez Nom du site. 2.
  • Page 158 3. Cliquez sur Suivant. Spécification des sous-réseaux du réseau de grille Vous devez spécifier les sous-réseaux utilisés sur le réseau grille. Description de la tâche Les entrées de sous-réseau incluent les sous-réseaux du réseau Grid pour chaque site du système StorageGRID, ainsi que tous les sous-réseaux devant être accessibles via le réseau Grid.
  • Page 159 3. Cliquez sur Suivant. Approbation des nœuds de la grille en attente Vous devez approuver chaque nœud de la grille pour pouvoir rejoindre le système StorageGRID. Ce dont vous avez besoin Tous les nœuds grid virtuels et d’appliance StorageGRID doivent avoir été déployés. Étapes 1.
  • Page 160 3. Cliquez sur approuver. 4. Dans Paramètres généraux, modifiez les paramètres des propriétés suivantes, si nécessaire :...
  • Page 161 ◦ Site : nom du site auquel ce nœud de grille sera associé. ◦ Nom : nom qui sera affecté au nœud et nom qui sera affiché dans le Gestionnaire de grille. Le nom par défaut est le nom que vous avez spécifié lors de la configuration du nœud. Au cours de cette étape du processus d’installation, vous pouvez modifier le nom comme requis.
  • Page 162 ◦ NTP role : rôle NTP (Network Time Protocol) du noeud de la grille. Les options sont automatique, primaire et client. Si vous sélectionnez automatique, le rôle principal est attribué aux nœuds d’administration, aux nœuds de stockage avec services ADC, aux nœuds de passerelle et à tous les nœuds de grille ayant des adresses IP non statiques.
  • Page 163 b. Sélectionnez configurer réseau > Configuration lien et activez les réseaux appropriés. c. Sélectionnez configurer réseau > Configuration IP et configurez les réseaux activés. d. Revenez à la page d’accueil et cliquez sur Démarrer l’installation. e. Dans Grid Manager : si le nœud est répertorié dans le tableau nœuds approuvés, réinitialisez le nœud. f.
  • Page 164 9. Répétez ces étapes pour chaque nœud de grille en attente à approuver. Vous devez approuver tous les nœuds que vous souhaitez dans la grille. Cependant, vous pouvez revenir à cette page à tout moment avant de cliquer sur installer sur la page Résumé. Vous pouvez modifier les propriétés d’un nœud de grille approuvé...
  • Page 165 Vous devez indiquer des serveurs NTP externes. Les serveurs NTP spécifiés doivent utiliser le protocole NTP. Vous devez spécifier quatre références de serveur NTP de Stratum 3 ou supérieur pour éviter les problèmes de dérive du temps. Lorsque vous spécifiez la source NTP externe pour une installation StorageGRID au niveau de la production, n’utilisez pas le service Windows Time (W32Time) sur une version de Windows antérieure à...
  • Page 166 d’hôte au lieu d’adresses IP. Description de la tâche La spécification des informations de serveur DNS vous permet d’utiliser des noms d’hôtes de nom de domaine (FQDN) complets plutôt que des adresses IP pour les notifications par e-mail et AutoSupport. Il est recommandé...
  • Page 167 passe utilisateur root de la gestion de grille. • La phrase secrète de provisionnement est utilisée comme clé de chiffrement et n’est pas stockée par le système StorageGRID. • Vous devez disposer du mot de passe de provisionnement pour les procédures d’installation, d’extension et de maintenance, y compris pour le téléchargement du package de reprise.
  • Page 168 5. Si vous installez une grille à des fins de démonstration de faisabilité ou de démonstration, vous pouvez désélectionner la case à cocher Créer des mots de passe de ligne de commande aléatoires. Pour les déploiements en production, des mots de passe aléatoires doivent toujours être utilisés pour des raisons de sécurité.
  • Page 169 2. Vérifiez que toutes les informations de configuration de la grille sont correctes. Utilisez les liens Modifier de la page Résumé pour revenir en arrière et corriger les erreurs. 3. Cliquez sur installer. Si un nœud est configuré pour utiliser le réseau client, la passerelle par défaut de ce nœud passe du réseau Grid au réseau client lorsque vous cliquez sur installer.
  • Page 170 6. Cochez la case J’ai téléchargé et vérifié le fichier de progiciel de récupération, puis cliquez sur Suivant. Si l’installation est toujours en cours, la page d’état s’affiche. Cette page indique la progression de l’installation pour chaque nœud de la grille. Lorsque l’étape complète est atteinte pour tous les nœuds de la grille, la page de connexion de Grid Manager s’affiche.
  • Page 171 Les nœuds redémarrent lors de la modification de leurs adresses IP, ce qui peut entraîner des pannes si une modification d’adresse DHCP affecte plusieurs nœuds simultanément. • Vous devez utiliser les procédures Modifier IP pour modifier les adresses IP, les masques de sous-réseau et les passerelles par défaut pour un noeud de grille.
  • Page 172 Le PlayBook exemple n’inclut pas les étapes requises pour créer des périphériques réseau avant de démarrer le service hôte StorageGRID. Ajoutez ces étapes avant de finaliser et d’utiliser le PlayBook. Vous pouvez automatiser toutes les étapes pour préparer les hôtes et déployer des nœuds de grille virtuels. Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID.
  • Page 173 Par exemple : ./configure-storagegrid.py ./configure-storagegrid.json --start-install Résultat Un progiciel de récupération le fichier est généré pendant le processus de configuration et il est .zip téléchargé dans le répertoire où vous exécutez le processus d’installation et de configuration. Vous devez sauvegarder le fichier de package de restauration afin de pouvoir restaurer le système StorageGRID en cas de défaillance d’un ou plusieurs nœuds de la grille.
  • Page 174 Toutes les opérations d’API que vous effectuez à l’aide de la page Web API Docs sont des opérations en direct. Veillez à ne pas créer, mettre à jour ou supprimer des données de configuration ou d’autres données par erreur. Chaque commande de l’API REST inclut l’URL de l’API, une action HTTP, tous les paramètres d’URL requis ou facultatifs et une réponse de l’API attendue.
  • Page 175 • Une fois prêt, configurez les règles de gestion du cycle de vie des informations (ILM) et les règles ILM que vous souhaitez utiliser pour protéger les données d’objets. Lorsque vous installez StorageGRID, la règle ILM par défaut, règle de base 2 copies, est active.
  • Page 176 Si vous avez besoin d’aide supplémentaire, contactez le support technique. Informations associées "Moniteur et amp ; dépannage" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" "Support NetApp" Exemple /etc/sysconfig/network-scripts Vous pouvez utiliser ces fichiers d’exemple pour agréger quatre interfaces physiques...
  • Page 177 TYPE=Ethernet NAME=ens192 UUID=e28eb15f-76de-4e5f-9a01-c9200b58d19c DEVICE=ens192 ONBOOT=yes MASTER=bond0 SLAVE=yes /etc/sysconfig/network-scripts/ifcfg-ens224 TYPE=Ethernet NAME=ens224 UUID=b0e3d3ef-7472-4cde-902c-ef4f3248044b DEVICE=ens224 ONBOOT=yes MASTER=bond0 SLAVE=yes /etc/sysconfig/network-scripts/ifcfg-ens256 TYPE=Ethernet NAME=ens256 UUID=7cf7aabc-3e4b-43d0-809a-1e2378faa4cd DEVICE=ens256 ONBOOT=yes MASTER=bond0 SLAVE=yes Interface de liaison /etc/sysconfig/network-scripts/ifcfg-bond0 DEVICE=bond0 TYPE=Bond BONDING_MASTER=yes NAME=bond0 ONBOOT=yes BONDING_OPTS=mode=802.3ad Interfaces VLAN /etc/sysconfig/network-scripts/ifcfg-bond0.1001...
  • Page 178 VLAN=yes TYPE=Vlan DEVICE=bond0.1001 PHYSDEV=bond0 VLAN_ID=1001 REORDER_HDR=0 BOOTPROTO=none UUID=296435de-8282-413b-8d33-c4dd40fca24a ONBOOT=yes /etc/sysconfig/network-scripts/ifcfg-bond0.1002 VLAN=yes TYPE=Vlan DEVICE=bond0.1002 PHYSDEV=bond0 VLAN_ID=1002 REORDER_HDR=0 BOOTPROTO=none UUID=dbaaec72-0690-491c-973a-57b7dd00c581 ONBOOT=yes /etc/sysconfig/network-scripts/ifcfg-bond0.1003 VLAN=yes TYPE=Vlan DEVICE=bond0.1003 PHYSDEV=bond0 VLAN_ID=1003 REORDER_HDR=0 BOOTPROTO=none UUID=d1af4b30-32f5-40b4-8bb9-71a2fbf809a1 ONBOOT=yes Installez Ubuntu ou Debian Découvrez comment installer le logiciel StorageGRID dans des déploiements Ubuntu ou Debian.
  • Page 179 • "Configuration de la grille et fin de l’installation" • "Automatisation de l’installation" • "Présentation de l’API REST d’installation" • "Par où aller plus loin" • "Résolution des problèmes d’installation" • "Exemple /etc/network/interfaces" Présentation de l’installation L’installation d’un système StorageGRID dans un environnement Ubuntu ou Debian comprend trois étapes principales.
  • Page 180 • Utilisez une structure d’orchestration standard telle qu’Ansible, Puppet ou Chef pour installer Ubuntu ou Debian, configurer la mise en réseau et le stockage, installer Docker et le service hôte StorageGRID, et déployer des nœuds de grid virtuel. • Automatiser le déploiement et la configuration du système StorageGRID à l’aide d’un script de configuration Python (fourni dans l’archive d’installation).
  • Page 181 Avant d’installer StorageGRID, vous devez rassembler et préparer les ressources nécessaires. Élément Remarques Licence NetApp StorageGRID Vous devez disposer d’une licence NetApp valide et signée numériquement. Note: Une licence de non-production, qui peut être utilisée pour tester et démontrer les grilles de concept, est incluse dans l’archive d’installation de StorageGRID.
  • Page 182 2. Sélectionnez le bouton pour télécharger la dernière version ou sélectionnez une autre version dans le menu déroulant et sélectionnez Go. 3. Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Si une instruction attention/MustRead s’affiche, lisez-la et cochez la case.
  • Page 183 Fichier texte qui décrit tous les fichiers contenus dans le fichier de téléchargement StorageGRID. Un fichier de licence NetApp hors production que vous pouvez utiliser pour tester et réaliser des démonstrations de faisabilité. DEB paquet pour installer les images de noeud StorageGRID sur des hôtes Ubuntu ou Debian.
  • Page 184 Chemin d’accès et nom de fichier Description Un fichier de configuration vierge à utiliser avec le configure- script. storagegrid.py Exemple de rôle et de manuel de vente Ansible pour la configuration des hôtes Ubuntu ou Debian pour le déploiement de conteneurs StorageGRID.
  • Page 185 Voir aussi les informations sur les exigences de stockage. Informations associées "Matrice d’interopérabilité NetApp" "Les besoins en matière de stockage et de performances" "Administrer StorageGRID" "Moniteur et amp ; dépannage"...
  • Page 186 Exigences relatives aux hôtes qui utilisent un stockage NetApp AFF Si le nœud StorageGRID utilise le stockage affecté à un système NetApp AFF, vérifiez que cette FabricPool règle n’est pas activée pour le volume. La désactivation du Tiering FabricPool pour les volumes utilisés avec des nœuds StorageGRID simplifie la résolution des problèmes et les opérations de stockage.
  • Page 187 Objectif de LUN Catégorie de stockage Nombre de LUN Taille minimale/LUN Tables des nœuds Données système 1 pour chaque nœud 200 GO d’administration d’administration sur cet hôte Selon le niveau d’audit configuré, la taille des entrées utilisateur telles que le nom de la clé d’objet S3 et le volume de données du journal d’audit à...
  • Page 188 Type de nœud Objectif de LUN Nombre de LUN Taille de la LUN Nœud d’administration 90 GO volumétrie /var/local Nœud d’administration Journaux d’audit du nœud 200 GO d’administration Nœud d’administration Tables des nœuds 200 GO d’administration Nœud de passerelle 90 GO volumétrie /var/local Total...
  • Page 189 Pour assurer la redondance et protéger les métadonnées d’objet contre la perte, StorageGRID stocke trois copies des métadonnées de tous les objets du système sur chaque site. Les trois copies de métadonnées d’objet sont réparties de manière uniforme sur tous les nœuds de stockage de chaque site. Lorsque vous attribuez de l’espace au volume 0 d’un nouveau nœud de stockage, vous devez vous assurer qu’il y a suffisamment d’espace pour la portion de ce nœud de toutes les métadonnées d’objet.
  • Page 190 • Stockage partagé pour les métadonnées StorageGRID et les volumes de référentiel d’objets accessibles par tous les hôtes dans un seul data Center physique. Vous pouvez, par exemple, utiliser des baies de stockage NetApp E-Series. Si vous utilisez des hôtes virtuels et que la couche d’hyperviseur sous-jacente prend en charge la migration d’une VM, vous pouvez utiliser cette fonctionnalité...
  • Page 191 Le côté gauche des flèches correspond aux interfaces traditionnelles affichées à partir d’un conteneur StorageGRID (c’est-à-dire, respectivement, les interfaces réseau Grid, Admin et client). Le côté droit des flèches correspond aux interfaces hôtes réelles fournissant ces réseaux, qui sont trois interfaces VLAN subordonnées à...
  • Page 192 "Maintenance et récupération" Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge. Navigateur Web Version minimale prise en charge Google Chrome Microsoft Edge Mozilla Firefox Vous devez régler la fenêtre du navigateur sur une largeur recommandée. Largeur du navigateur Pixels Minimum...
  • Page 193 Installation de Linux Vous devez installer Ubuntu ou Debian sur tous les hôtes de la grille. Utilisez la matrice d’interopérabilité NetApp pour obtenir la liste des versions prises en charge. Étapes 1. Installez Ubuntu ou Debian sur tous les hôtes de la grille physique ou virtuelle conformément aux instructions du distributeur ou à...
  • Page 194 • Désactivez les profils individuels pour les packages installés sur le système de base qui se chevauchent avec les packages du conteneur système StorageGRID. Lorsque vous désactivez des profils individuels, une entrée apparaît dans les fichiers journaux StorageGRID indiquant qu’AppArmor est activé. Utiliser les commandes suivantes : sudo ln -s /etc/apparmor.d/<profile.name>...
  • Page 195 interfaces virtuelles de chaque nœud de la grille. Lors de la création d’interfaces hôtes, utilisez des noms conviviaux pour faciliter le déploiement sur tous les hôtes et pour activer la migration. Une même interface peut être partagée entre l’hôte et un ou plusieurs nœuds. Par exemple, vous pouvez utiliser la même interface pour l’accès aux hôtes et l’accès au réseau d’administration de nœud afin de faciliter la maintenance des hôtes et des nœuds.
  • Page 196 Si un nœud ne démarre pas en raison d’une interface ciblée de clonage MAC occupée, il peut être nécessaire de définir le lien sur « down » avant de démarrer le nœud. En outre, il est possible que l’environnement virtuel puisse empêcher le clonage MAC sur une interface réseau pendant que la liaison est active.
  • Page 197 "Création de fichiers de configuration de nœud" Exemple de clonage MAC Exemple de clonage MAC activé avec un hôte dont l’adresse MAC est 11:22:33:44:55:66 pour le groupe d’interface 256 et les clés suivantes dans le fichier de configuration de nœud : •...
  • Page 198 Exemple 2 : liaison LACP avec les VLAN L’exemple 2 suppose que vous êtes familier avec les interfaces réseau de liaison et avec la création d’interfaces VLAN sur la distribution Linux que vous utilisez. Description de la tâche L’exemple 2 décrit un schéma générique, flexible et basé sur VLAN qui facilite le partage de toute la bande passante réseau disponible sur tous les nœuds d’un même hôte.
  • Page 199 standard VLAN interface naming convention `physdev-name.VLAN Notez que les étapes 1 et 2 nécessitent une configuration appropriée sur les commutateurs de périphérie qui terminent les autres extrémités des liaisons réseau. Les ports de switch de périphérie doivent également être agrégés dans un canal de port LACP, configuré en tant que jonction et autorisé à passer tous les VLAN requis.
  • Page 200 ls -l $ ls -l /dev/disk/by-path/ total 0 lrwxrwxrwx 1 root root 9 Sep 19 18:53 pci-0000:00:07.1-ata-2 -> ../../sr0 lrwxrwxrwx 1 root root 9 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0 -> ../../sda lrwxrwxrwx 1 root root 10 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0-part1 -> ../../sda1 lrwxrwxrwx 1 root root 10 Sep 19 18:53 pci-0000:03:00.0-scsi-0:0:0:0-part2 ->...
  • Page 201 multipaths {   multipath {   wwid 3600a09800059d6df00005df2573c2c30   alias docker-storage-volume-hostA     multipath {   wwid 3600a09800059d6df00005df3573c2c30   alias sgws-adm1-var-local     multipath {   wwid 3600a09800059d6df00005df4573c2c30   alias sgws-adm1-audit-logs     multipath {   wwid 3600a09800059d6df00005df5573c2c30   alias sgws-adm1-tables  ...
  • Page 202 Configuration du volume de stockage Docker Avant d’installer Docker, il se peut que vous deviez formater le volume de stockage Docker et le monter sur /var/lib/docker. Description de la tâche Vous pouvez ignorer ces étapes si vous prévoyez d’utiliser le stockage local pour le volume de stockage Docker et disposer d’un espace suffisant sur la partition hôte contenant /var/lib.
  • Page 203 sudo docker version Les versions client et serveur doivent être 1.10.3 ou supérieures. Client:   Version: 1.10.3   API version: 1.22   Go version: go1.6.1   Git commit: 20f81dd   Built: Wed, 20 Apr 2016 14:19:16 -0700   OS/Arch: linux/amd64 Server:  ...
  • Page 204 "SG100 etamp ; appareils de services SG1000" "Appliances de stockage SG5600" "Appliances de stockage SG5700" "Dispositifs de stockage SG6000" Création de fichiers de configuration de nœud Les fichiers de configuration des nœuds sont de petits fichiers texte qui fournissent les informations dont le service hôte StorageGRID a besoin pour démarrer un nœud et le...
  • Page 205 Comment nommer les fichiers de configuration du nœud ? Les noms des fichiers de configuration sont importants. Le format est <node-name>.conf, où <node-name> est un nom que vous attribuez au nœud. Ce nom apparaît dans le programme d’installation StorageGRID et sert aux opérations de maintenance de nœud, telles que la migration de nœud.
  • Page 206 Clé R, BP OU O ? Valeur IP_ADMIN Adresse IPv4 du réseau Grid du nœud d’administration principal de la grille à laquelle ce nœud appartient. Utilisez la même valeur que celle spécifiée pour GRID_NETWORK_IP pour le nœud de grille avec NODE_TYPE = VM_Admin_Node et ADMIN_ROLE = Primary.
  • Page 207 Clé R, BP OU O ? Valeur PASSERELLE_RÉSEAU_ADMIN O (R) Adresse IPv4 de la passerelle réseau d’administration locale pour ce nœud. Doit être sur le sous- réseau défini par ADMIN_NETWORK_IP et ADMIN_NETWORK_MASK. Cette valeur est ignorée pour les réseaux configurés par DHCP. Remarque : ce paramètre est requis si ADMIN_NETWORK_ESL est spécifié.
  • Page 208 Clé R, BP OU O ? Valeur ADMIN_NETWORK_MASK Masque de réseau IPv4 pour ce nœud, sur le réseau d’administration. Cette clé n’est requise que lorsque ADMIN_NETWORK_CONFIG = STATIQUE ; ne la spécifiez pas pour les autres valeurs. Exemples : • 255.255.255.0 •...
  • Page 209 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_ADMIN Nom de l’unité hôte que vous utiliserez pour accéder au réseau d’administration par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 210 Clé R, BP OU O ? Valeur ADMIN_NETWORK_TARGET_TY Vrai ou faux PE_INTERFACE_CLONE_MAC Définissez la clé sur « true » pour que le conteneur StorageGRID utilise l’adresse MAC de l’interface hôte cible sur le réseau d’administration. Meilleure pratique: dans les réseaux où le mode promiscuous serait nécessaire, utilisez la clé...
  • Page 211 Clé R, BP OU O ? Valeur JOURNAUX_AUDIT_BLOC_PÉRI Chemin et nom du fichier spécial PHÉRIQUE de périphérique de bloc ce nœud utilisera pour le stockage persistant des journaux d’audit. Cette clé n’est requise que pour les nœuds avec NODE_TYPE = VM_Admin_Node ;...
  • Page 212 Clé R, BP OU O ? Valeur BLOCK_DEVICE_RANGEDB_00 Chemin et nom du fichier spécial de périphérique de bloc ce nœud BLOCK_DEVICE_RANGEDB_01 utilisera pour le stockage objet permanent. Cette clé est BLOCK_DEVICE_RANGEDB_02 uniquement requise pour les nœuds avec NODE_TYPE = BLOCK_DEVICE_RANGEDB_03 VM_Storage_Node ;...
  • Page 213 Clé R, BP OU O ? Valeur BLOQUER_LES_TABLES_PÉRIP Chemin et nom du fichier spécial HÉRIQUES de l’unité de bloc ce noeud sera utilisé pour le stockage persistant des tables de base de données. Cette clé n’est requise que pour les nœuds avec NODE_TYPE = VM_Admin_Node ;...
  • Page 214 Clé R, BP OU O ? Valeur PASSERELLE_RÉSEAU_CLIENT Adresse IPv4 de la passerelle réseau client locale pour ce nœud, qui doit se trouver sur le sous- réseau défini par CLIENT_NETWORK_IP et CLIENT_NETWORK_MASK. Cette valeur est ignorée pour les réseaux configurés par DHCP. Exemples : •...
  • Page 215 Clé R, BP OU O ? Valeur MASQUE_RÉSEAU_CLIENT Masque de réseau IPv4 pour ce nœud sur le réseau client. Cette clé n’est requise que lorsque CLIENT_NETWORK_CONFIG = STATIQUE ; ne pas la spécifier pour les autres valeurs. Exemples : • 255.255.255.0 •...
  • Page 216 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_CLIENT Nom du périphérique hôte que vous utiliserez pour accéder au réseau client par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 217 Clé R, BP OU O ? Valeur CLIENT_RÉSEAU_CIBLE_TYPE_I Vrai ou faux NTERFACE_CLONE_MAC Définissez la clé sur « true » pour que le conteneur StorageGRID utilise l’adresse MAC de l’interface cible hôte sur le réseau client. Meilleure pratique: dans les réseaux où le mode promiscuous serait nécessaire, utilisez plutôt la clé...
  • Page 218 Clé R, BP OU O ? Valeur IP_RÉSEAU_GRID Adresse IPv4 de ce nœud sur le réseau Grid. Cette clé n’est requise que lorsque GRID_NETWORK_CONFIG = STATIQUE ; ne la spécifiez pas pour les autres valeurs. Exemples : • 1.1.1.1 • 10.224.4.81 GRID_RÉSEAU_MAC Adresse MAC de l’interface réseau de la grille dans le conteneur.
  • Page 219 Clé R, BP OU O ? Valeur GRID_NETWORK_MTU Unité de transmission maximale (MTU) pour ce nœud sur le réseau Grid. Ne spécifiez pas si GRID_NETWORK_CONFIG = DHCP. Si elle est spécifiée, la valeur doit être comprise entre 1280 et 9216. Si omis, 1500 est utilisé.
  • Page 220 Clé R, BP OU O ? Valeur CIBLE_RÉSEAU_GRILLE Nom de l’unité hôte que vous utiliserez pour accéder au réseau Grid par le nœud StorageGRID. Seuls les noms d’interface réseau sont pris en charge. En général, vous utilisez un nom d’interface différent de celui spécifié...
  • Page 221 Clé R, BP OU O ? Valeur RAM_MAXIMALE Quantité maximale de RAM que ce nœud est autorisé à consommer. Si cette clé est omise, le nœud n’a aucune restriction de mémoire. Lorsque vous définissez ce champ pour un nœud de niveau production, indiquez une valeur inférieure d’au moins 24 Go et de 16 à...
  • Page 222 Clé R, BP OU O ? Valeur SCHÉMA DE PORT Permet de remapper tout port utilisé par un nœud pour les communications internes de nœud de grille ou les communications externes. Le remappage des ports est nécessaire si les stratégies de mise en réseau d’entreprise limitent un ou plusieurs ports utilisés par StorageGRID, comme décrit dans...
  • Page 223 Clé R, BP OU O ? Valeur PORT_REMAPPAGE_ENTRANT Mappe de nouveau les communications entrantes sur le port spécifié. Si vous spécifiez PORT_REMAPPAGE_INBOUND mais ne spécifiez pas de valeur pour PORT_REMAPPAGE, les communications sortantes du port ne sont pas modifiées. IMPORTANT: Ne pas remapper les ports que vous prévoyez utiliser pour configurer les points de terminaison de l’équilibreur de...
  • Page 224 attribuer l’adresse IP au nœud d’administration principal. La découverte automatique du nœud d’administration principal s’effectue à l’aide d’un système de noms de domaine (mDNS) multicast. Lors du premier démarrage du nœud d’administration principal, il publie son adresse IP à l’aide de mDNS. Les autres nœuds du même sous-réseau peuvent alors interroger l’adresse IP et l’acquérir automatiquement.
  • Page 225 NODE_TYPE = VM_Admin_Node ADMIN_ROLE = Primary BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-adm1-var-local BLOCK_DEVICE_AUDIT_LOGS = /dev/mapper/dc1-adm1-audit-logs BLOCK_DEVICE_TABLES = /dev/mapper/dc1-adm1-tables GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.2 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 ADMIN_NETWORK_CONFIG = STATIC ADMIN_NETWORK_IP = 192.168.100.2 ADMIN_NETWORK_MASK = 255.255.248.0 ADMIN_NETWORK_GATEWAY = 192.168.100.1 ADMIN_NETWORK_ESL = 192.168.100.0/21,172.16.0.0/21,172.17.0.0/21 Exemple de nœud de stockage...
  • Page 226 NODE_TYPE = VM_Archive_Node ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-arc1-var-local GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.4 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 Exemple pour le nœud de passerelle Exemple de nom de fichier: /etc/storagegrid/nodes/dc1-gw1.conf Exemple de contenu de fichier: NODE_TYPE = VM_API_Gateway ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-gw1-var-local...
  • Page 227 NODE_TYPE = VM_Admin_Node ADMIN_ROLE = Non-Primary ADMIN_IP = 10.1.0.2 BLOCK_DEVICE_VAR_LOCAL = /dev/mapper/dc1-adm2-var-local BLOCK_DEVICE_AUDIT_LOGS = /dev/mapper/dc1-adm2-audit-logs BLOCK_DEVICE_TABLES = /dev/mapper/dc1-adm2-tables GRID_NETWORK_TARGET = bond0.1001 ADMIN_NETWORK_TARGET = bond0.1002 CLIENT_NETWORK_TARGET = bond0.1003 GRID_NETWORK_IP = 10.1.0.6 GRID_NETWORK_MASK = 255.255.255.0 GRID_NETWORK_GATEWAY = 10.1.0.1 Validation de la configuration StorageGRID Après avoir créé...
  • Page 228 Démarrage du service hôte StorageGRID Pour démarrer vos nœuds StorageGRID et s’assurer qu’ils redémarrent après un redémarrage de l’hôte, vous devez activer et démarrer le service hôte StorageGRID. Étapes 1. Exécutez les commandes suivantes sur chaque hôte : sudo systemctl enable storagegrid sudo systemctl start storagegrid...
  • Page 229 2. Exécutez la commande suivante pour vérifier que le déploiement se déroule : sudo storagegrid node status node-name Pour tout nœud qui renvoie un état de « non en cours d’exécution » ou de « `en cours d’exécution », exécutez la commande suivante : sudo storagegrid node start node-name 3.
  • Page 230 1. Sur la page Licence, saisissez un nom significatif pour votre système StorageGRID dans Nom de grille. Après l’installation, le nom s’affiche en haut du menu nœuds. 2. Cliquez sur Browse, recherchez le fichier de licence NetApp (NLFunique_id.txt), puis cliquez sur Ouvrir.
  • Page 231 3. Cliquez sur Suivant. Ajout de sites Vous devez créer au moins un site lorsque vous installez StorageGRID. Vous pouvez créer des sites supplémentaires pour augmenter la fiabilité et la capacité de stockage de votre système StorageGRID. 1. Sur la page sites, saisissez Nom du site. 2.
  • Page 232 3. Cliquez sur Suivant. Spécification des sous-réseaux du réseau de grille Vous devez spécifier les sous-réseaux utilisés sur le réseau grille. Description de la tâche Les entrées de sous-réseau incluent les sous-réseaux du réseau Grid pour chaque site du système StorageGRID, ainsi que tous les sous-réseaux devant être accessibles via le réseau Grid.
  • Page 233 3. Cliquez sur Suivant. Approbation des nœuds de la grille en attente Vous devez approuver chaque nœud de la grille pour pouvoir rejoindre le système StorageGRID. Ce dont vous avez besoin Tous les nœuds grid virtuels et d’appliance StorageGRID doivent avoir été déployés. Étapes 1.
  • Page 234 3. Cliquez sur approuver. 4. Dans Paramètres généraux, modifiez les paramètres des propriétés suivantes, si nécessaire :...
  • Page 235 ◦ Site : nom du site auquel ce nœud de grille sera associé. ◦ Nom : nom qui sera affecté au nœud et nom qui sera affiché dans le Gestionnaire de grille. Le nom par défaut est le nom que vous avez spécifié lors de la configuration du nœud. Au cours de cette étape du processus d’installation, vous pouvez modifier le nom comme requis.
  • Page 236 ◦ NTP role : rôle NTP (Network Time Protocol) du noeud de la grille. Les options sont automatique, primaire et client. Si vous sélectionnez automatique, le rôle principal est attribué aux nœuds d’administration, aux nœuds de stockage avec services ADC, aux nœuds de passerelle et à tous les nœuds de grille ayant des adresses IP non statiques.
  • Page 237 b. Sélectionnez configurer réseau > Configuration lien et activez les réseaux appropriés. c. Sélectionnez configurer réseau > Configuration IP et configurez les réseaux activés. d. Revenez à la page d’accueil et cliquez sur Démarrer l’installation. e. Dans Grid Manager : si le nœud est répertorié dans le tableau nœuds approuvés, réinitialisez le nœud. f.
  • Page 238 9. Répétez ces étapes pour chaque nœud de grille en attente à approuver. Vous devez approuver tous les nœuds que vous souhaitez dans la grille. Cependant, vous pouvez revenir à cette page à tout moment avant de cliquer sur installer sur la page Résumé. Vous pouvez modifier les propriétés d’un nœud de grille approuvé...
  • Page 239 Vous devez indiquer des serveurs NTP externes. Les serveurs NTP spécifiés doivent utiliser le protocole NTP. Vous devez spécifier quatre références de serveur NTP de Stratum 3 ou supérieur pour éviter les problèmes de dérive du temps. Lorsque vous spécifiez la source NTP externe pour une installation StorageGRID au niveau de la production, n’utilisez pas le service Windows Time (W32Time) sur une version de Windows antérieure à...
  • Page 240 Spécification des informations sur le serveur système du nom de domaine Vous devez spécifier des informations DNS (Domain Name System) pour votre système StorageGRID, afin que vous puissiez accéder à des serveurs externes à l’aide de noms d’hôte au lieu d’adresses IP. Description de la tâche La spécification des informations de serveur DNS vous permet d’utiliser des noms d’hôtes de nom de domaine (FQDN) complets plutôt que des adresses IP pour les notifications par e-mail et AutoSupport.
  • Page 241 Spécification des mots de passe système StorageGRID Dans le cadre de l’installation de votre système StorageGRID, vous devez saisir les mots de passe à utiliser pour sécuriser votre système et effectuer des tâches de maintenance. Description de la tâche Utilisez la page installer des mots de passe pour spécifier le mot de passe de provisionnement et le mot de passe utilisateur root de la gestion de grille.
  • Page 242 5. Si vous installez une grille à des fins de démonstration de faisabilité ou de démonstration, vous pouvez désélectionner la case à cocher Créer des mots de passe de ligne de commande aléatoires. Pour les déploiements en production, des mots de passe aléatoires doivent toujours être utilisés pour des raisons de sécurité.
  • Page 243 2. Vérifiez que toutes les informations de configuration de la grille sont correctes. Utilisez les liens Modifier de la page Résumé pour revenir en arrière et corriger les erreurs. 3. Cliquez sur installer. Si un nœud est configuré pour utiliser le réseau client, la passerelle par défaut de ce nœud passe du réseau Grid au réseau client lorsque vous cliquez sur installer.
  • Page 244 6. Cochez la case J’ai téléchargé et vérifié le fichier de progiciel de récupération, puis cliquez sur Suivant. Si l’installation est toujours en cours, la page d’état s’affiche. Cette page indique la progression de l’installation pour chaque nœud de la grille. Lorsque l’étape complète est atteinte pour tous les nœuds de la grille, la page de connexion de Grid Manager s’affiche.
  • Page 245 Les nœuds redémarrent lors de la modification de leurs adresses IP, ce qui peut entraîner des pannes si une modification d’adresse DHCP affecte plusieurs nœuds simultanément. • Vous devez utiliser les procédures Modifier IP pour modifier les adresses IP, les masques de sous-réseau et les passerelles par défaut pour un noeud de grille.
  • Page 246 6. Installation du service hôte StorageGRID 7. Création de fichiers de configuration de nœud StorageGRID dans /etc/storagegrid/nodes 8. Validation des fichiers de configuration de nœuds StorageGRID 9. Démarrage du service hôte StorageGRID Exemple de rôle et de PlayBook Ansible Exemple de rôle et de manuel de vente Ansible sont fournis avec l’archive d’installation dans le dossier /extras. Le PlayBook Ansible présente la façon dont Le rôle prépare les hôtes et installe StorageGRID storagegrid...
  • Page 247 où est debs, rpms, ou vsphere. platform 3. Exécutez le script Python et utilisez le fichier de configuration que vous avez créé. Par exemple : ./configure-storagegrid.py ./configure-storagegrid.json --start-install Résultat Un progiciel de récupération le fichier est généré pendant le processus de configuration et il est .zip téléchargé...
  • Page 248 les technologies web standard et le format de données JSON (JavaScript Object notation). Toutes les opérations d’API que vous effectuez à l’aide de la page Web API Docs sont des opérations en direct. Veillez à ne pas créer, mettre à jour ou supprimer des données de configuration ou d’autres données par erreur.
  • Page 249 également configurer un référentiel d’identité fédéré (tel qu’Active Directory ou OpenLDAP) pour pouvoir importer des groupes et des utilisateurs d’administration. Vous pouvez également créer des groupes et des utilisateurs locaux. • Intégrez et testez les applications client de l’API S3 ou Swift que vous utiliserez pour charger des objets sur votre système StorageGRID.
  • Page 250 Si vous avez besoin d’aide supplémentaire, contactez le support technique. Informations associées "Moniteur et amp ; dépannage" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" "Support NetApp" Exemple /etc/network/interfaces Le fichier comprend trois sections qui définissent les...
  • Page 251 # loopback interface auto lo iface lo inet loopback # ens160 interface auto ens160 iface ens160 inet manual   bond-master bond0   bond-primary en160 # ens192 interface auto ens192 iface ens192 inet manual   bond-master bond0 # ens224 interface auto ens224 iface ens224 inet manual  ...
  • Page 252 # 1001 vlan auto bond0.1001 iface bond0.1001 inet manual vlan-raw-device bond0 # 1002 vlan auto bond0.1002 iface bond0.1002 inet manual vlan-raw-device bond0 # 1003 vlan auto bond0.1003 iface bond0.1003 inet manual vlan-raw-device bond0 Installez VMware Découvrez comment installer StorageGRID dans les déploiements VMware. •...
  • Page 253 ▪ Configurer les hôtes ESX ▪ Installer et configurer VMware vSphere et vCenter 2. Déploiement : déployez des nœuds de grille à l’aide du client Web VMware vSphere. Lorsque vous déployez des nœuds grid, ils sont créés dans le cadre du système StorageGRID et connectés à un ou plusieurs réseaux.
  • Page 254 Élément Remarques Licence NetApp StorageGRID Vous devez disposer d’une licence NetApp valide et signée numériquement. Remarque : l’archive d’installation de StorageGRID inclut une licence gratuite qui ne fournit aucun droit de support pour le produit. Archive de l’installation de Vous devez télécharger l’archive d’installation de StorageGRID et...
  • Page 255 2. Sélectionnez le bouton pour télécharger la dernière version ou sélectionnez une autre version dans le menu déroulant et sélectionnez Go. 3. Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Si une instruction attention/MustRead s’affiche, lisez-la et cochez la case.
  • Page 256 ◦ StorageGRID-Webscale-version-VMware-uniqueID.zip ◦ StorageGRID-Webscale-version-VMware-uniqueID.tgz Utilisez le Fichier si vous exécutez Windows sur l’ordinateur portable de service. .zip 1. Enregistrez et extrayez le fichier d’archive. 2. Choisissez les fichiers dont vous avez besoin dans la liste suivante. Les fichiers dont vous avez besoin dépendent de votre topologie de grille planifiée et de la manière dont vous allez déployer votre système StorageGRID.
  • Page 257 Chemin d’accès et nom de fichier Description Script de shell de Bash utilisé pour automatiser le déploiement de nœuds de grille virtuels. Exemple de fichier de configuration à utiliser avec le script. deploy-vsphere-ovftool.sh Script Python utilisé pour automatiser la configuration d’un système StorageGRID.
  • Page 258 Pour connaître les étapes d’installation de ces produits VMware, reportez-vous à la documentation VMware. Informations associées "Matrice d’interopérabilité NetApp" Configuration requise pour le processeur et la RAM Avant d’installer le logiciel StorageGRID, vérifiez et configurez le matériel afin qu’il soit prêt à...
  • Page 259 Si vous déployez un nœud StorageGRID en tant que machine virtuelle avec un stockage affecté à un système NetApp AFF, vous avez confirmé que cette FabricPool règle n’est pas activée pour le volume. Par exemple, si un nœud StorageGRID s’exécute en tant que machine virtuelle sur un hôte VMware, assurez-vous que le volume de sauvegarde du datastore pour le nœud ne dispose pas d’une stratégie de hiérarchisation...
  • Page 260 Nombre de machines virtuelles requises Chaque site StorageGRID requiert au moins trois nœuds de stockage. Dans un déploiement de production, n’exécutez pas plus d’un noeud de stockage sur un seul serveur de machine virtuelle. L’utilisation d’un hôte de machine virtuelle dédié pour chaque nœud de stockage fournit un domaine de panne isolé.
  • Page 261 Besoins de stockage des nœuds de stockage Un nœud de stockage logiciel peut disposer de 1 à 16 volumes de stockage, dont -3 volumes ou plus sont recommandés. Chaque volume de stockage doit être supérieur ou égale à 4 To. Un nœud de stockage d’appliance peut disposer d’un maximum de 48 volumes de stockage.
  • Page 262 "Mode de détection des nœuds du grid sur le nœud d’administration principal" • "Déploiement d’un nœud StorageGRID en tant que machine virtuelle" Informations associées "SG100 etamp ; appareils de services SG1000" "Appliances de stockage SG5600" "Appliances de stockage SG5700" "Dispositifs de stockage SG6000"...
  • Page 263 Collecte d’informations sur votre environnement de déploiement Avant de déployer les nœuds de la grille, vous devez collecter des informations sur la configuration de votre réseau et l’environnement VMware. Informations sur VMware Vous devez accéder à l’environnement de déploiement et collecter des informations sur l’environnement VMware, les réseaux créés pour les réseaux Grid, Admin et client, ainsi que les types de volume de stockage que vous envisagez d’utiliser pour les nœuds de stockage.
  • Page 264 • Méthode utilisée pour attribuer des adresses IP, statiques ou DHCP. • Si vous utilisez des adresses IP statiques, les informations de mise en réseau requises pour chaque nœud de la grille (adresse IP, passerelle, masque de réseau). Volumes de stockage pour les nœuds de stockage virtuels Vous devez collecter les informations suivantes pour les nœuds de stockage basés sur des machines virtuelles : •...
  • Page 265 • Vous disposez du disque d’ordinateur virtuel StorageGRID (.vmdk) fichier : NetApp-<em>SG-version</em>-SHA.vmdk • Vous avez le fichiers pour chaque type de nœud de la grille que vous déployez : .ovf...
  • Page 266 • Si vous déployez un nœud StorageGRID en tant que machine virtuelle avec un stockage affecté à un système NetApp AFF, vous avez confirmé que cette FabricPool règle n’est pas activée pour le volume. Par exemple, si un nœud StorageGRID s’exécute en tant que machine virtuelle sur un hôte VMware, assurez- vous que le volume de sauvegarde du datastore pour le nœud ne dispose pas d’une stratégie de...
  • Page 267 1. À l’aide de vCenter, déployez un modèle OVF. Si vous spécifiez une URL, pointez vers un dossier contenant les fichiers suivants. Sinon, sélectionnez chacun de ces fichiers dans un répertoire local. NetApp-<em>SG-version</em>-SHA.vmdk vsphere-<em>node</em>.ovf vsphere-<em>node</em>.mf Par exemple, s’il s’agit du premier nœud que vous déployez, utilisez ces fichiers pour déployer le nœud d’administration principal de votre système StorageGRID :...
  • Page 268 Le fichier .ovf de nœud de stockage définit plusieurs VMDK pour le stockage. À moins que ces VMDK ne répondent à vos besoins de stockage, vous devez les supprimer et attribuer des VMDK ou des RDM appropriés pour le stockage avant de mettre le nœud sous tension. Les VMDK sont plus fréquemment utilisés dans les environnements VMware et sont plus faciles à...
  • Page 269 Admin, passerelle réseau Admin et MTU du réseau Admin. ▪ Si vous sélectionnez STATIQUE, entrez la liste réseau d’administration externe de sous-réseau. Vous devez également configurer une passerelle. ▪ Si vous sélectionnez DHCP, l’adresse IP réseau Admin, masque réseau Admin et passerelle réseau Admin sont automatiquement affectées.
  • Page 270 b. Dans l’onglet configurer, sélectionnez Paramètres > Options vApp. L’emplacement de vApp Options dépend de la version de vCenter. c. Dans le tableau Propriétés, localisez PORT_REMAPPAGE_INBOUND et PORT_REMAPPAGE. d. Pour mapper symétriquement les communications entrantes et sortantes d’un port, sélectionnez PORT_REMAPPAGE.
  • Page 271 Par exemple, pour remappage le trafic SSH entrant envoyé au port 3022 afin qu’il soit reçu au port 22 par le nœud de grille, entrez ce qui suit : client/tcp/3022/22 i. Sélectionnez OK 12. Pour augmenter les valeurs par défaut du CPU ou de la mémoire du nœud : a.
  • Page 272 Après l’installation, le nom s’affiche en haut du menu nœuds. 2. Cliquez sur Browse, recherchez le fichier de licence NetApp (NLFunique_id.txt) Et cliquez sur Ouvrir. Le fichier de licence est validé et le numéro de série et la capacité de stockage sous licence s’affichent.
  • Page 273 3. Cliquez sur Suivant. Ajout de sites Vous devez créer au moins un site lorsque vous installez StorageGRID. Vous pouvez créer des sites supplémentaires pour augmenter la fiabilité et la capacité de stockage de votre système StorageGRID. Étapes 1. Sur la page sites, saisissez Nom du site. 2.
  • Page 274 3. Cliquez sur Suivant. Spécification des sous-réseaux du réseau de grille Vous devez spécifier les sous-réseaux utilisés sur le réseau grille. Description de la tâche Les entrées de sous-réseau incluent les sous-réseaux du réseau Grid pour chaque site du système StorageGRID, ainsi que tous les sous-réseaux devant être accessibles via le réseau Grid.
  • Page 275 3. Cliquez sur Suivant. Approbation des nœuds de la grille en attente Vous devez approuver chaque nœud de la grille pour pouvoir rejoindre le système StorageGRID. Ce dont vous avez besoin Tous les nœuds grid virtuels et d’appliance StorageGRID doivent avoir été déployés. Étapes 1.
  • Page 276 3. Cliquez sur approuver. 4. Dans Paramètres généraux, modifiez les paramètres des propriétés suivantes, si nécessaire :...
  • Page 277 ◦ Site : nom du site auquel ce nœud de grille sera associé. ◦ Nom : nom qui sera affecté au nœud et nom qui sera affiché dans le Gestionnaire de grille. Le nom par défaut est le nom que vous avez spécifié lors de la configuration du nœud. Au cours de cette étape du processus d’installation, vous pouvez modifier le nom comme requis.
  • Page 278 ◦ NTP role : rôle NTP (Network Time Protocol) du noeud de la grille. Les options sont automatique, primaire et client. Si vous sélectionnez automatique, le rôle principal est attribué aux nœuds d’administration, aux nœuds de stockage avec services ADC, aux nœuds de passerelle et à tous les nœuds de grille ayant des adresses IP non statiques.
  • Page 279 b. Sélectionnez configurer réseau > Configuration lien et activez les réseaux appropriés. c. Sélectionnez configurer réseau > Configuration IP et configurez les réseaux activés. d. Revenez à la page d’accueil et cliquez sur Démarrer l’installation. e. Dans Grid Manager : si le nœud est répertorié dans le tableau nœuds approuvés, réinitialisez le nœud. f.
  • Page 280 9. Répétez ces étapes pour chaque nœud de grille en attente à approuver. Vous devez approuver tous les nœuds que vous souhaitez dans la grille. Cependant, vous pouvez revenir à cette page à tout moment avant de cliquer sur installer sur la page Résumé. Vous pouvez modifier les propriétés d’un nœud de grille approuvé...
  • Page 281 Vous devez indiquer des serveurs NTP externes. Les serveurs NTP spécifiés doivent utiliser le protocole NTP. Vous devez spécifier quatre références de serveur NTP de Stratum 3 ou supérieur pour éviter les problèmes de dérive du temps. Lorsque vous spécifiez la source NTP externe pour une installation StorageGRID au niveau de la production, n’utilisez pas le service Windows Time (W32Time) sur une version de Windows antérieure à...
  • Page 282 3. Sélectionnez Suivant. Spécification des informations sur le serveur système du nom de domaine Vous devez spécifier des informations DNS (Domain Name System) pour votre système StorageGRID, afin que vous puissiez accéder à des serveurs externes à l’aide de noms d’hôte au lieu d’adresses IP.
  • Page 283 "Maintenance et récupération" Spécification des mots de passe système StorageGRID Dans le cadre de l’installation de votre système StorageGRID, vous devez saisir les mots de passe à utiliser pour sécuriser votre système et effectuer des tâches de maintenance. Description de la tâche Utilisez la page installer des mots de passe pour spécifier le mot de passe de provisionnement et le mot de passe utilisateur root de la gestion de grille.
  • Page 284 5. Si vous installez une grille à des fins de démonstration de faisabilité ou de démonstration, vous pouvez désélectionner la case à cocher Créer des mots de passe de ligne de commande aléatoires. Pour les déploiements en production, des mots de passe aléatoires doivent toujours être utilisés pour des raisons de sécurité.
  • Page 285 2. Vérifiez que toutes les informations de configuration de la grille sont correctes. Utilisez les liens Modifier de la page Résumé pour revenir en arrière et corriger les erreurs. 3. Cliquez sur installer. Si un nœud est configuré pour utiliser le réseau client, la passerelle par défaut de ce nœud passe du réseau Grid au réseau client lorsque vous cliquez sur installer.
  • Page 286 6. Cochez la case J’ai téléchargé et vérifié le fichier de progiciel de récupération, puis cliquez sur Suivant. Si l’installation est toujours en cours, la page d’état s’affiche. Cette page indique la progression de l’installation pour chaque nœud de la grille. Lorsque l’étape complète est atteinte pour tous les nœuds de la grille, la page de connexion de Grid Manager s’affiche.
  • Page 287 Les nœuds redémarrent lors de la modification de leurs adresses IP, ce qui peut entraîner des pannes si une modification d’adresse DHCP affecte plusieurs nœuds simultanément. • Vous devez utiliser les procédures Modifier IP pour modifier les adresses IP, les masques de sous-réseau et les passerelles par défaut pour un noeud de grille.
  • Page 288 Nom du fichier Description NetApp-SG-version-SHA.vmdk Fichier de disque de machine virtuelle utilisé comme modèle pour créer des machines virtuelles de nœud de grille. Remarque : ce fichier doit se trouver dans le même dossier que le fichiers. .ovf vsphere-primary-admin.ovf vsphere-primary-admin.mf Fichier modèle du format Open Virtualization (.ovf) et fichier manifeste (.mf) Pour le déploiement du...
  • Page 289 4. Une fois que vous avez saisi et vérifié toutes les informations nécessaires, enregistrez et fermez le fichier. Paramètres du fichier de configuration le fichier de configuration contient les paramètres deploy-vsphere-ovftool.ini requis pour déployer des nœuds de grille virtuelle. Le fichier de configuration répertorie d’abord les paramètres globaux, puis répertorie les paramètres spécifiques au nœud dans les sections définies par nom de nœud.
  • Page 290 GRID_NETWORK_CONFIG = DHCP • GRID_NETWORK_TARGET : nom d’un réseau VMware existant à utiliser pour le réseau Grid. Si tous les nœuds ou la plupart utilisent le même nom de réseau, vous pouvez le spécifier ici. Vous pouvez alors remplacer le paramètre global en spécifiant différents paramètres pour un ou plusieurs nœuds individuels. Par exemple : GRID_NETWORK_TARGET = SG-Admin-Network •...
  • Page 291 même méthode pour acquérir des adresses IP, vous pouvez spécifier cette méthode ici. Vous pouvez alors remplacer le paramètre global en spécifiant différents paramètres pour un ou plusieurs nœuds individuels. Par exemple : ADMIN_NETWORK_CONFIG = STATIC • ADMIN_NETWORK_TARGET : nom d’un réseau VMware existant à utiliser pour le réseau Admin. Ce paramètre est requis, sauf si le réseau d’administration est désactivé.
  • Page 292 ADMIN_NETWORK_MTU = 8192 • CLIENT_NETWORK_CONFIG : méthode utilisée pour acquérir des adresses IP, DÉSACTIVÉES, STATIQUE ou DHCP. La valeur par défaut EST DÉSACTIVÉE. Si tous les noeuds ou la plupart utilisent la même méthode pour acquérir des adresses IP, vous pouvez spécifier cette méthode ici. Vous pouvez alors remplacer le paramètre global en spécifiant différents paramètres pour un ou plusieurs nœuds individuels.
  • Page 293 ports utilisés par StorageGRID, reportez-vous à la section communications internes des nœuds de la grille et communications externes dans "Instructions de mise en réseau". Ne remappage pas les ports que vous prévoyez d’utiliser pour configurer les terminaux d’équilibrage de charge. Si le PARAMÈTRE PORT_REMAPPAGE est défini uniquement, le mappage que vous spécifiez est utilisé...
  • Page 294 • GRID_NETWORK_IP : adresse IP du nœud sur le réseau Grid. • ADMIN_NETWORK_IP : adresse IP du noeud sur le réseau Admin. Obligatoire uniquement si le nœud est connecté au réseau Admin et QUE ADMIN_NETWORK_CONFIG est défini SUR STATIQUE. • CLIENT_NETWORK_IP : adresse IP du noeud sur le réseau client. Requis uniquement si le nœud est connecté...
  • Page 295 • NODE_TYPE : VM_Storage_Node Cet exemple d’entrée concerne un noeud de stockage qui se trouve sur la grille et les réseaux d’administration, mais pas sur le réseau client. Ce nœud utilise le paramètre ADMIN_IP pour spécifier l’adresse IP du nœud d’administration principal sur le réseau Grid. [DC1-S1]  ...
  • Page 296 DISK = INSTANCES=16, CAPACITY=4096 Nœud d’archivage Le paramètre supplémentaire suivant est requis pour les nœuds d’archivage : • NODE_TYPE : VM_Archive_Node Cet exemple d’entrée concerne un noeud d’archivage qui se trouve sur la grille et les réseaux d’administration, mais pas sur le réseau client. [DC1-ARC1]  ...
  • Page 297 Nœud d’administration non primaire Les paramètres supplémentaires suivants sont requis pour les nœuds d’administration non primaires : • NODE_TYPE : VM_Admin_Node • ADMIN_ROLE : non-Primary Cet exemple d’entrée concerne un noeud d’administration non primaire qui n’est pas sur le réseau client : [DC2-ADM1]  ...
  • Page 298 ./deploy-vsphere-ovftool.sh -h ./deploy-vsphere-ovftool.sh --help Étapes 1. Connectez-vous à la machine Linux que vous utilisez pour exécuter le script Bash. 2. Accédez au répertoire dans lequel vous avez extrait l’archive d’installation. Par exemple : cd StorageGRID-Webscale-version/vsphere 3. Pour déployer tous les nœuds de la grille, exécutez le script Bash avec les options appropriées pour votre environnement.
  • Page 299 Deployment Summary +-----------------------------+----------+----------------------+ | node | attempts | status +-----------------------------+----------+----------------------+ | DC1-ADM1 1 | Passed | DC1-G1 1 | Passed | DC1-S1 1 | Passed | DC1-S2 1 | Passed | DC1-S3 1 | Passed +-----------------------------+----------+----------------------+ Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID.
  • Page 300 où est deps, rpms ou vsphere. platform 3. Exécutez le script Python et utilisez le fichier de configuration que vous avez créé. Par exemple : ./configure-storagegrid.py ./configure-storagegrid.json --start-install Résultat Un fichier .zip du progiciel de récupération est généré pendant le processus de configuration et il est téléchargé...
  • Page 301 les technologies web standard et le format de données JSON (JavaScript Object notation). Toutes les opérations d’API que vous effectuez à l’aide de la page Web API Docs sont des opérations en direct. Veillez à ne pas créer, mettre à jour ou supprimer des données de configuration ou d’autres données par erreur.
  • Page 302 • Créez un compte de locataire pour chaque protocole client (Swift ou S3) qui servira à stocker des objets sur votre système StorageGRID. • Contrôlez l’accès au système en configurant des groupes et des comptes utilisateur. Vous pouvez également configurer un référentiel d’identité fédéré (tel qu’Active Directory ou OpenLDAP) pour pouvoir importer des groupes et des utilisateurs d’administration.
  • Page 303 Informations associées "Moniteur et amp ; dépannage" "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" "Support NetApp" La réservation de ressources de machine virtuelle nécessite un ajustement Les fichiers OVF incluent une réservation de ressources conçue pour garantir que...
  • Page 304 5. Cliquez sur OK. 6. Répétez cette procédure si nécessaire pour les autres machines virtuelles hébergées sur le même hôte Mise à niveau du logiciel Découvrez comment mettre à niveau un système StorageGRID vers une nouvelle version. • "À propos de StorageGRID 11.5" •...
  • Page 305 • "Utilisation de S3" • "Utilisez un compte de locataire" Gestion des clés de chiffrement KMS Vous pouvez désormais configurer un ou plusieurs serveurs de gestion externe des clés (KMS) dans Grid Manager afin de fournir les clés de chiffrement aux services et appliances de stockage StorageGRID. Chaque cluster KMS ou KMS utilise le protocole KMIP (Key Management Interoperability Protocol) pour fournir une clé...
  • Page 306 • Les objets stockés dans un pool de stockage cloud peuvent désormais être supprimés immédiatement (suppression synchrone). En savoir plus >> • "Gestion des objets avec ILM" Améliorations apportées à Grid Manager • La nouvelle page comptes de tenant facilite l’affichage de l’utilisation du compte de tenant. Le tableau récapitulatif des locataires contient désormais des colonnes pour Space Used, quota Utilization, quota et Object Count.
  • Page 307 Améliorations apportées au Gestionnaire de locataires • L’apparence et l’organisation de l’interface utilisateur de tenant Manager ont été entièrement repensées pour améliorer l’expérience utilisateur. • Le nouveau tableau de bord de tenant Manager fournit un résumé général de chaque compte : il fournit les informations relatives au compartiment et indique le nombre de compartiments ou de conteneurs, de groupes, d’utilisateurs et de terminaux de services de plateforme (si configurés).
  • Page 308 Si chacun de vos nœuds de stockage dispose d’espace libre sur le volume de stockage 0 et de plus de 128 Go de RAM, contactez votre ingénieur commercial NetApp. Nous examinerons vos besoins et augmenterons l’espace de métadonnées autorisé pour chaque nœud de stockage, si possible.
  • Page 309 ◦ Lorsque vous ajoutez une version d’objet à un compartiment avec le verrouillage de l’objet S3 activé, utilisez les en-têtes de demande suivants pour spécifier les paramètres de conservation et de conservation légale : x-amz-object-lock-mode, x-amz-object-lock-retain-until-date, et x-amz-object-lock-legal-hold. • Vous pouvez maintenant utiliser SUPPRIMER plusieurs objets sur un compartiment multiversion. •...
  • Page 310 • Erreur de connectivité KMS • Nom de la clé de cryptage KMS introuvable • Echec de la rotation de la clé de chiffrement KMS • LES KMS ne sont pas configurés • La clé KMS n’a pas réussi à décrypter un volume d’appliance •...
  • Page 311 Vous ne devez effectuer la procédure de rééquilibrage EC que dans des cas limités. Par exemple, si vous ne pouvez pas ajouter le nombre recommandé de nœuds de stockage dans une extension, vous pouvez utiliser la procédure de rééquilibrage EC pour permettre le stockage d’autres objets avec code d’effacement.
  • Page 312 été mis à jour pour correspondre aux fonctionnalités du programme d’installation de l’appliance StorageGRID. En savoir plus >> • "SG100 etamp ; appareils de services SG1000" • "Dispositifs de stockage SG6000" • "Appliances de stockage SG5700" • "Appliances de stockage SG5600" Modifications apportées aux messages d’audit •...
  • Page 313 ILM. "Gestion des objets avec ILM" • Le nouveau guide FabricPool présente la configuration de StorageGRID en tant que niveau cloud NetApp FabricPool et décrit les bonnes pratiques de configuration d’ILM et d’autres options StorageGRID pour une charge de travail FabricPool.
  • Page 314 Lors de la configuration d’un serveur SNMP dans le contrôleur de gestion de la carte mère (BMC) pour le SG6000, SG100 ou SG1000, vous devez maintenant spécifier une adresse IP au lieu d’un nom de domaine complet. Si un nom de domaine complet a été configuré au préalable, remplacez-le par une adresse IP avant...
  • Page 315 Attributs existants supprimés Les attributs hérités suivants ont été supprimés. Le cas échéant, des informations équivalentes sont fournies par des metrics de Prometheus : Attribut hérité Metric équivalent de Prometheus BREC octets_réseau_service_storagegrid_reçus_netapp BTRA octets_réseau_service_storagegrid_transmis_netapp CQST storagegrid_metadata_requêtes_moyenne_latence_millisecondes storagegrid_http_sessions_entrant_tenté storagegrid_http_sessions_entrant_actuellement_établi storagegrid_http_sessions_incoming_failed HISC storagegrid_http_sessions_entrant_réussi LHAC aucun...
  • Page 316 Les modifications connexes suivantes ont également été apportées : • Le Les mesures Prometheus ont été network_received_bytes network_transmitted_bytes modifiées de jauges en compteurs, car les valeurs de ces metrics n’augmentent que. Si vous utilisez actuellement ces metrics dans des requêtes Prometheus, vous devez commencer par le increase() fonction dans la requête.
  • Page 317 récupérer l’état de la modification de la phrase de passe. Autorisation StorageAdmin ajoutée à l’API Groups L’API inclut désormais l’autorisation d’administrateur du stockage. /grid/groups Nouveau paramètre de l’API d’utilisation du stockage L’API a désormais un paramètre. Pour GET /grid/accounts/{id}/usage strictConsistency appliquer une cohérence globale forte lors de la récupération des informations d’utilisation du stockage sur les nœuds de stockage, définissez ce paramètre sur true.
  • Page 318 Planification et préparation de la mise à niveau Vous devez planifier la mise à niveau de votre système StorageGRID pour vérifier que celui-ci est prêt pour la mise à niveau, et qu’elle peut être effectuée avec une interruption minimale. Étapes "Estimation du temps nécessaire pour effectuer une mise à...
  • Page 319 Tâche de mise à niveau Description Temps approximatif Au cours de cette tâche requis Démarrer le service de Des contrôles préalables 3 minutes par nœud de la Si nécessaire, vous mise à niveau de mise à niveau sont grille, sauf si des erreurs pouvez exécuter les exécutés, le fichier logiciel de validation sont...
  • Page 320 Tâche de mise à niveau Description Temps approximatif Au cours de cette tâche requis Activer les fonctions Les nouvelles Moins de 5 minutes • Ne modifiez pas la fonctionnalités de la configuration de la nouvelle version sont grille. activées. • Ne modifiez pas la configuration du niveau d’audit.
  • Page 321 Tâche de mise à niveau Description Temps approximatif Au cours de cette tâche requis Dernières étapes de mise Les fichiers temporaires 5 minutes Lorsque la tâche étapes à niveau sont supprimés et la mise de mise à niveau finale à niveau vers la nouvelle se termine, vous pouvez version se termine.
  • Page 322 Quel est l’impact de votre système pendant la mise à niveau Vous devez comprendre en quoi votre système StorageGRID sera affecté lors de la mise à niveau. Les mises à niveau de StorageGRID ne générant pas de perturbation Le système StorageGRID peut ingérer et récupérer les données depuis les applications client tout au long du processus de mise à...
  • Page 323 arrêtés et redémarrés lors de la mise à niveau. Pour éviter des notifications excessives, décochez la case Activer les notifications d’agent SNMP (Configuration > surveillance > agent SNMP) pour désactiver les notifications SNMP avant de démarrer la mise à niveau. Ensuite, réactivez les notifications une fois la mise à niveau terminée.
  • Page 324 Un chemin de mise à niveau possible est indiqué dans l’exemple. 5. Une fois que vous êtes sur StorageGRID 11.4, rendez-vous sur la page des téléchargements NetApp pour StorageGRID et vérifiez si des correctifs sont disponibles pour votre version StorageGRID 11.4.x.
  • Page 325 "Maintenance et récupération" Obtention des ressources nécessaires pour une mise à niveau logicielle Avant de commencer la mise à niveau du logiciel, vous devez obtenir tous les supports nécessaires pour que la mise à niveau soit effectuée avec succès. Élément Remarques Fichiers de mise à...
  • Page 326 Élément Remarques Documentation associée • Notes de version pour StorageGRID 11.5. Lisez-les attentivement avant de commencer la mise à niveau. • Instructions d’administration de StorageGRID • Si vous mettez à niveau un déploiement Linux, les instructions d’installation de StorageGRID pour votre plate-forme Linux. •...
  • Page 327 Les versions du logiciel StorageGRID ont le format suivant : 11.x.y. Les correctifs StorageGRID ont le format suivant : 11.x.y.z. 3. Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Si une instruction attention/MustRead s’affiche, lisez-la et cochez la case.
  • Page 328 ◦ Ubuntu ou Debian StorageGRID-Webscale-version-DEB-uniqueID.zip StorageGRID-Webscale-version-DEB-uniqueID.tgz Informations associées "Linux : installation du package RPM ou DEB sur tous les hôtes" "Maintenance et récupération" Téléchargement du progiciel de restauration Le fichier progiciel de récupération vous permet de restaurer le système StorageGRID en cas de défaillance.
  • Page 329 Vérification de l’état du système avant la mise à niveau du logiciel Avant de mettre à niveau un système StorageGRID, vous devez vérifier que celui-ci est prêt à effectuer la mise à niveau. Vous devez vous assurer que le système fonctionne normalement et que tous les nœuds de la grille sont opérationnels.
  • Page 330 RPM ou DEB supplémentaire sur chacun de ces hôtes avant de démarrer la mise à niveau. Ce dont vous avez besoin Vous devez avoir téléchargé l’une des options suivantes Fichiers depuis la page NetApp .tgz .zip Downloads pour StorageGRID.
  • Page 331 Plateforme Linux Fichier supplémentaire (au choix) Red Hat Enterprise Linux ou • StorageGRID-Webscale-version-RPM-uniqueID.zip CentOS • StorageGRID-Webscale-version-RPM-uniqueID.tgz Ubuntu ou Debian • StorageGRID-Webscale-version-DEB-uniqueID.zip • StorageGRID-Webscale-version-DEB-uniqueID.tgz Étapes 1. Extrayez les packages RPM ou DEB du fichier d’installation. 2. Installez les packages RPM ou DEB sur tous les hôtes Linux. Reportez-vous aux étapes d’installation des services hôte StorageGRID dans les instructions d’installation de votre plate-forme Linux.
  • Page 332 c. Sélectionnez Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, une coche verte s’affiche en regard du nom du fichier de mise à niveau. 5. Entrez la phrase de passe de provisionnement dans la zone de texte. Les boutons Exécuter les contrôles préalables et Démarrer la mise à...
  • Page 333 8. Sélectionnez OK pour accuser réception de l’avertissement et lancer le processus de mise à niveau. Au démarrage de la mise à niveau : a. Les contrôles préalables à la mise à niveau sont exécutés. Si des erreurs de contrôle préalable sont signalées, résolvez-les et sélectionnez à nouveau Démarrer la mise à...
  • Page 334 9. Une fois le nœud d’administration principal mis à niveau, effacez le cache de votre navigateur Web, reconnectez-vous et rechargez la page mise à niveau logicielle. Pour obtenir des instructions, reportez-vous à la documentation de votre navigateur Web. Vous devez effacer le cache du navigateur Web pour supprimer les ressources obsolètes utilisées par la version précédente du logiciel.
  • Page 335 a. Start Upgrade Service est la première tâche de mise à niveau. Au cours de cette tâche, le fichier logiciel est distribué aux nœuds de la grille et le service de mise à niveau est démarré. b. Lorsque la tâche Start Upgrade Service est terminée, la tâche Upgrade Grid Nodes démarre. c.
  • Page 336 Un nœud de grille peut se trouver dans l’une des étapes suivantes lorsque cette page s’affiche en premier ◦ Effectué (nœud d’administration principal uniquement)
  • Page 337 ◦ Préparation de la mise à niveau ◦ Téléchargement de logiciel en file d’attente ◦ Téléchargement ◦ En attente de votre approbation 4. Approuver les nœuds de grille que vous êtes prêt à ajouter à la file d’attente de mise à niveau. Les nœuds approuvés du même type sont mis à...
  • Page 338 Lorsqu’un nœud d’appliance atteint l’étape mise à niveau des packages du système d’exploitation de base, le logiciel StorageGRID Appliance installer sur l’appliance est mis à jour. Ce processus automatisé garantit que la version du programme d’installation de l’appliance StorageGRID reste synchronisée avec la version du logiciel StorageGRID. Lorsque tous les nœuds de la grille ont été...
  • Page 339 9. Une fois la tâche Upgrade Database terminée, attendez quelques minutes pour que la tâche final Upgrade Steps se termine.
  • Page 340 Une fois la tâche d’étape de mise à niveau finale terminée, la mise à niveau est effectuée. 10. Vérifiez que la mise à niveau a bien été effectuée. a. Connectez-vous au Grid Manager à l’aide d’un navigateur pris en charge. b.
  • Page 341 Vérifiez que les services fonctionnent normalement et qu’il n’y a pas d’alerte inattendue. b. Vérifiez que les connexions client au système StorageGRID fonctionnent comme prévu. 12. Consultez la page Downloads NetApp pour StorageGRID et vérifiez si les correctifs sont disponibles pour la version StorageGRID que vous venez d’installer.
  • Page 342 Ce dont vous avez besoin • Vous devez être connecté à Grid Manager à l’aide d’un navigateur pris en charge. • Vous devez disposer de l’autorisation accès racine ou de la configuration de la page de topologie de grille et d’autres autorisations de configuration de grille. •...
  • Page 343 d. Dans la section volumes, recherchez l’entrée /var/local/rangedb/0. e. Vérifiez que la valeur disponible est égale ou supérieure à la différence entre la nouvelle valeur que vous souhaitez utiliser et la valeur actuelle de l’espace réservé aux métadonnées. Par exemple, si le paramètre espace réservé aux métadonnées est actuellement de 4 To et que vous souhaitez l’augmenter à...
  • Page 344 a. Sélectionnez appliquer les modifications. Résolution des problèmes de mise à niveau Si la mise à niveau ne s’effectue pas correctement, vous pouvez résoudre le problème vous-même. Si vous ne parvenez pas à résoudre un problème, vous devez collecter les informations requises avant de contacter le support technique.
  • Page 345 Erreurs de mise à niveau de base de données Si la mise à niveau de la base de données échoue avec une erreur, essayez à nouveau la mise à niveau. En cas d’échec à nouveau, contactez le support technique. Informations associées "Vérification de l’état du système avant la mise à...
  • Page 346 Messagerie Cause Solution Mettre à niveau le fichier Le package de mise à niveau est Téléchargez à nouveau le package d’informations de version corrompu. de mise à niveau, puis réessayez. Si le problème persiste, contactez n’a pas été trouvé. {file_path} Impossible de déterminer la version le support technique.
  • Page 347 (basés sur logiciel). Les appareils SG6000 offrent les fonctionnalités suivantes : • Deux modèles disponibles : ◦ SG6060, qui inclut 60 disques et prend en charge les tiroirs d’extension.
  • Page 348 L’appliance SG6060 inclut les composants suivants : Composant Description Contrôleur de calcul Contrôleur SG6000-CN, serveur à un rack (1U) qui comprend : • 40 cœurs (80 threads) • 192 GO DE RAM • Jusqu’à 4 × 25 Gbit/s de bande passante Ethernet agrégée...
  • Page 349 Contrôleur de calcul SG6000-CN avec cadre avant Le tiroir contrôleur E2860 avec panneau avant (le tiroir d’extension en option est identique) Contrôleur de calcul SG6000-CN avec cadre avant retiré Tiroir contrôleur E2860 avec panneau avant retiré (le tiroir d’extension en option est identique) Cette figure illustre la arrière du SG6060, y compris des contrôleurs de calcul et de stockage, des ventilateurs...
  • Page 350 Description Alimentation (1 sur 2) pour contrôleur de calcul SG6000-CN Connecteurs pour contrôleur de calcul SG6000-CN Ventilateur (1 sur 2) pour le tiroir contrôleur E2860 Contrôleur de stockage E-Series E2800 (1 sur 2) et connecteurs Alimentation (1 sur 2) pour le tiroir contrôleur E2860 Cette figure illustre l’arrière du tiroir d’extension proposé...
  • Page 351 L’appareil SGF6024 comprend les composants suivants : Composant Description Contrôleur de calcul Contrôleur SG6000-CN, serveur à un rack (1U) qui comprend : • 40 cœurs (80 threads) • 192 GO DE RAM • Jusqu’à 4 × 25 Gbit/s de bande passante Ethernet agrégée •...
  • Page 352 Contrôleur de calcul SG6000-CN avec cadre avant Baie Flash EF570 avec panneau avant Contrôleur de calcul SG6000-CN avec cadre avant retiré Baie Flash EF570 avec panneau avant retiré Cette figure illustre l’arrière du SGF6024, y compris les contrôleurs de calcul et de stockage, les ventilateurs et...
  • Page 353 Chaque modèle du système StorageGRIDSG6000 est doté d’un contrôleur de calcul SG6000-CN dans un boîtier 1U et de contrôleurs de stockage E-Series duplex dans un boîtier 2U ou 4U, selon le modèle. Consultez les schémas pour en savoir plus sur chaque type de contrôleur.
  • Page 354 Port de gestion BMC 1 GbE (RJ-45) Connectez-vous au contrôleur de gestion de la carte de base SG6000- Ports de diagnostic et de • VGA Réservé au support support technique. • Série, 115200 8-N-1 •...
  • Page 355 • Il comprend SANtricity System Manager pour la surveillance du matériel de stockage et la gestion des alertes, la fonction AutoSupport et la sécurité des disques. • Connectez-vous au contrôleur SG6000-CN et accédez au stockage. Cette figure montre les connecteurs à l’arrière de chaque contrôleur E2800.
  • Page 356 • Il comprend SANtricity System Manager pour la surveillance du matériel de stockage et la gestion des alertes, la fonction AutoSupport et la sécurité des disques. • Connectez-vous au contrôleur SG6000-CN et accédez au stockage Flash. Cette figure présente les connecteurs à l’arrière de chaque contrôleur EF570.
  • Page 357 Ports d’interconnexion 1 FC 16 Gbit/s SFPA Connectez chacun des et 2 optique contrôleurs EF570 au contrôleur SG6000-CN. Le contrôleur SG6000-CN est doté de quatre connexions (deux de chaque EF570). Ports de diagnostic et de • Port série RJ-45 Réservé au support support technique.
  • Page 358 Présentation de l’installation et du déploiement Vous pouvez installer une ou plusieurs appliances de stockage StorageGRID lorsque vous déployez StorageGRID pour la première fois ou ajouter ultérieurement des nœuds de stockage dans le cadre d’une extension. Vous devrez peut-être également installer un nœud de stockage d’appliance dans le cadre d’une opération de restauration.
  • Page 359 IP réseau requis pour la connexion aux réseaux StorageGRID ◦ Accès à l’interface du contrôleur de gestion de la carte mère (BMC) sur le contrôleur SG6000-CN ◦ Facultatif : activation du chiffrement de nœud si vous prévoyez d’utiliser un KMS externe pour chiffrer les données de l’appliance.
  • Page 360 Étapes 1. Vérifier que le site répond aux exigences en matière de température, d’humidité, d’altitude, de débit d’air, de dissipation thermique, câblage, alimentation et mise à la terre. Consultez le document NetApp Hardware Universe pour plus d’informations. 2. Vérifiez que votre emplacement fournit une alimentation 240 V CA pour le SG6060 ou 120 V CA pour le SGF6024.
  • Page 361 "Matrice d’interopérabilité NetApp" Déballage des boîtes (SG6000) Avant d’installer l’appareil StorageGRID, déballez toutes les boîtes et comparez le contenu aux éléments du bordereau d’expédition. SG6060 • Contrôleur SG6000-CN • Tiroir contrôleur E2860 sans disque installé • Deux cadres avant • Deux kits de rails avec instructions...
  • Page 362 • Quatre poignées • Supports arrière et écrous de cage pour l’installation de rack à trous carrés Tiroir d’extension SG6060 • Tiroir d’extension sans disque installé • Cadre avant • 60 disques NL-SAS...
  • Page 363 • Un kit de rails avec instructions • Quatre poignées • Supports arrière et écrous de cage pour l’installation de rack à trous carrés SGF6024 • Contrôleur SG6000-CN • Baie Flash EF570 avec 24 disques SSD (Flash) installés • Deux cadres avant...
  • Page 364 • Deux kits de rails avec instructions • Têtes de gondole des étagères Câbles et connecteurs Le produit de livraison du dispositif StorageGRID comprend les câbles et connecteurs suivants : • Quatre cordons d’alimentation pour votre pays Il se peut que votre armoire soit équipée de cordons d’alimentation spéciaux à la place des câbles d’alimentation fournis avec l’appliance.
  • Page 365 Obtention d’équipements et d’outils supplémentaires (SG6000) Avant d’installer l’appliance StorageGRID, vérifiez que vous disposez de tous les équipements et outils supplémentaires dont vous avez besoin. Vous devez disposer de l’équipement supplémentaire suivant pour installer et configurer le matériel : • Tournevis N°...
  • Page 366 Navigateur Web pris en charge Port 1 GbE (RJ-45) • Outils en option Perceuse électrique avec embout Phillips Lampe de poche Levage mécanisé pour les tiroirs de 60 disques Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge. Navigateur Web Version minimale prise en charge Google Chrome...
  • Page 367 • Réseau de gestion BMC pour le contrôleur SG6000-CN: ce réseau permet d’accéder au contrôleur de gestion de la carte de base du SG6000-CN, ce qui vous permet de surveiller et de gérer les composants matériels du contrôleur SG6000-CN. Ce réseau de gestion peut être le même que le réseau d’administration pour StorageGRID, ou il peut s’agir d’un réseau de gestion indépendant.
  • Page 368 Modes de liaison réseau pour les ports 10/25 GbE Les ports réseau 10/25-GbE du contrôleur SG6000-CN prennent en charge le mode de liaison de port fixe ou le mode de liaison de port agrégé pour les connexions réseau Grid et réseau client.
  • Page 369 Modes de liaison réseau pour les ports de gestion 1 GbE Pour les deux ports de gestion 1 GbE du contrôleur SG6000-CN, vous pouvez choisir le mode de liaison réseau indépendant ou le mode de liaison réseau Active-Backup pour vous connecter au réseau d’administration facultatif.
  • Page 370 Si vous devez établir une connexion locale temporaire au contrôleur SG6000-CN lorsque les ports de gestion 1 GbE sont configurés pour le mode sauvegarde active, retirez les câbles des deux ports de gestion, branchez votre câble temporaire dans le port de gestion de droite et accédez à...
  • Page 371 SANtricity System Manager est défini sur négociation automatique. Informations nécessaires pour connecter le contrôleur SG6000-CN au réseau Admin Le réseau d’administration pour StorageGRID est un réseau facultatif, utilisé pour l’administration et la maintenance du système. Le dispositif se connecte au réseau d’administration à l’aide des ports de gestion 1...
  • Page 372 Adresse MAC du port réseau d’administration Remarque : l’étiquette d’adresse MAC située à l’avant du contrôleur SG6000-CN répertorie l’adresse MAC du port de gestion BMC. Pour déterminer l’adresse MAC du port réseau Admin, vous devez ajouter 2 au numéro hexadécimal sur l’étiquette. Par exemple, si l’adresse MAC de l’étiquette se termine...
  • Page 373 Sous-réseaux du réseau d’administration (CIDR) Informations nécessaires pour connecter et configurer les ports 10/25 GbE sur le contrôleur SG6000-CN Les quatre ports 10/25 GbE du contrôleur SG6000-CN se connectent au réseau de réseau StorageGRID et au réseau client en option.
  • Page 374 Sous-réseaux du réseau de grille (CIDR) Informations nécessaires pour connecter le contrôleur SG6000-CN au réseau client Le réseau client pour StorageGRID est un réseau facultatif, généralement utilisé pour fournir l’accès du protocole client à la grille. L’appliance se connecte au réseau client à l’aide des ports 10/25 GbE du contrôleur SG6000-CN.
  • Page 375 Informations nécessaires pour connecter le contrôleur SG6000-CN au réseau de gestion BMC Vous pouvez accéder à l’interface BMC sur le contrôleur SG6000-CN à l’aide du port de gestion 1 GbE suivant. Ce port prend en charge la gestion à distance du matériel du contrôleur via Ethernet en utilisant la norme IPMI (Intelligent Platform Management interface).
  • Page 376 "SG6060 : câblage des tiroirs d’extension en option" • "Branchement des cordons d’alimentation et de l’alimentation (SG6000)" • "Affichage des indicateurs d’état et des boutons sur le contrôleur SG6000-CN" • "Affichage des codes d’état de démarrage des contrôleurs de stockage SG6000" Enregistrement du matériel L’enregistrement du matériel offre des avantages de support.
  • Page 377 Pour que l’équipement le plus lourd se trouve au bas de l’armoire ou du rack, installez le contrôleur SG6000-CN au-dessus du tiroir du contrôleur E2860 et des tiroirs d’extension.
  • Page 378 Étapes 1. Suivez attentivement les instructions du kit de rails pour installer les rails dans votre armoire ou rack. Pour les armoires à trous carrés, vous devez d’abord installer les écrous cage fournis pour fixer l’avant et l’arrière du shelf avec des vis. 2.
  • Page 379 Insérez les vis dans les premier et troisième trous du haut de la tablette des deux côtés. 7. Fixez le shelf à l’arrière de l’armoire. Placez deux supports arrière de chaque côté de la section supérieure arrière de la tablette. Insérez les vis dans le premier et le troisième trous de chaque support.
  • Page 380 12. Si vous disposez de tiroirs d’extension, répétez cette procédure pour installer 12 disques durs dans chaque tiroir de chaque tiroir d’extension. 13. Reportez-vous aux instructions d’installation du SG6000-CN dans une armoire ou un rack. SGF6024 : installation d’étagères de 24 disques dans une armoire ou un rack Vous devez installer un jeu de rails pour le tiroir contrôleur EF570 dans votre armoire ou...
  • Page 381 Ce dont vous avez besoin • Vous avez passé en revue le document consignes de sécurité inclus dans la boîte et compris les précautions à prendre pour déplacer et installer le matériel. • Les instructions sont fournies avec le kit de rails. Étapes 1.
  • Page 382 7. Le cas échéant, remettez en place les caches d’extrémité des tablettes ou le cadre du système. SG6000-CN : installation dans une armoire ou un rack Vous devez installer un jeu de rails pour le contrôleur SG6000-CN dans votre armoire ou rack, puis faire glisser le contrôleur sur les rails.
  • Page 383 2. Sur les deux rails installés dans l’armoire ou le rack, étendez les pièces mobiles des rails jusqu’à ce que vous entendiez un clic. 3. Insérez le contrôleur SG6000-CN dans les rails. 4. Faites glisser le contrôleur dans l’armoire ou le rack.
  • Page 384 Vous devez connecter les contrôleurs de stockage au contrôleur SG6000-CN, connecter les ports de gestion des trois contrôleurs, et connecter les ports réseau du contrôleur SG6000-CN au réseau Grid et au réseau client en option pour StorageGRID. Ce dont vous avez besoin •...
  • Page 385 émetteur-récepteur SFP. Vous pourriez être exposé à un rayonnement laser. Description de la tâche La figure suivante présente les trois contrôleurs de l’appliance SG6060, du contrôleur de calcul SG6000-CN en haut et des deux contrôleurs de stockage E2800 en bas.
  • Page 386 Port Type de port Fonction Port de gestion BMC sur 1 GbE (RJ-45) Se connecte au réseau le contrôleur SG6000-CN sur lequel vous accédez à l’interface BMC. Ports de connexion FC : SFP+ optique FC 16 Connectez chaque Gbit/s contrôleur de stockage au •...
  • Page 387 Étapes 1. Connectez le port de gestion BMC du contrôleur SG6000-CN au réseau de gestion à l’aide d’un câble Ethernet. Bien que cette connexion soit facultative, elle est recommandée pour faciliter l’assistance. 2. Connectez les deux ports FC de chaque contrôleur de stockage aux ports FC du contrôleur SG6000-CN, à...
  • Page 388 Informations associées "Modes de liaison des ports pour le contrôleur SG6000-CN" "Réinstallation du contrôleur SG6000-CN dans une armoire ou un rack" SG6060 : câblage des tiroirs d’extension en option Si vous utilisez des tiroirs d’extension, vous devez les connecter au tiroir contrôleur E2860.
  • Page 389 Description SG6000-CN...
  • Page 390 étagères d’extension sont éteints. 3. Connectez un cordon d’alimentation à chacune des deux unités d’alimentation du contrôleur SG6000-CN. 4. Branchez ces deux cordons d’alimentation à deux unités de distribution d’alimentation différentes dans l’armoire ou le rack.
  • Page 391 8. Si le bouton d’alimentation situé à l’avant du contrôleur SG6000-CN n’est pas actuellement allumé en bleu, appuyez sur le bouton pour mettre le contrôleur sous tension. N’appuyez pas de nouveau sur le bouton d’alimentation pendant la mise sous tension.
  • Page 392 • OFF : aucune erreur n’est présente. Codes de démarrage généraux Lors du démarrage ou après une réinitialisation matérielle du contrôleur SG6000-CN, les événements suivants se produisent : 1. Le contrôleur BMC (Baseboard Management Controller) consigne les codes de la séquence de démarrage, y compris les erreurs qui se produisent.
  • Page 393 "Guide de surveillance des systèmes E5700 et E2800" "Dépannage de l’installation du matériel" "Support NetApp" "Mise sous tension du contrôleur SG6000-CN et vérification du fonctionnement" Configuration matérielle Après avoir mis l’appliance sous tension, vous devez configurer les connexions réseau qui seront utilisées par StorageGRID. Vous devez configurer SANtricity System Manager, qui est le logiciel que vous utiliserez pour surveiller les contrôleurs de stockage et autres...
  • Page 394 • Le contrôleur SG6000-CN est connecté à tous les réseaux StorageGRID que vous envisagez d’utiliser. • Sur ces réseaux, vous connaissez l’adresse IP, la passerelle et le sous-réseau du contrôleur SG6000-CN. • Vous avez configuré les commutateurs réseau que vous prévoyez d’utiliser.
  • Page 395 Dans le client, saisissez cette URL pour le programme d’installation de l’appliance StorageGRID : https://Appliance_Controller_IP:8443 Pour SG6000-CN_Controller_IP, Utilisez l’adresse DHCP. d. Si vous êtes invité à recevoir une alerte de sécurité, affichez et installez le certificat à l’aide de l’assistant d’installation du navigateur.
  • Page 396 2. Si vous ne pouvez pas obtenir d’adresse IP à l’aide de DHCP, vous pouvez utiliser une connexion lien- local. a. Connectez un ordinateur portable de service directement au port RJ-45 le plus à droite du contrôleur SG6000-CN, à l’aide d’un câble Ethernet.
  • Page 397 b. Ouvrez un navigateur Web sur l’ordinateur portable de service. c. Entrez l’URL suivante pour le programme d’installation de l’appliance StorageGRID : https://169.254.0.1:8443 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. Les informations et les messages affichés lorsque vous accédez pour la première fois à cette page dépendent de la façon dont votre appareil est connecté.
  • Page 398 NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID" Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Téléchargez la version appropriée du fichier support pour les appliances StorageGRID et le fichier de somme de contrôle correspondant.
  • Page 399 Si vous prévoyez d’utiliser le mode de liaison de port d’agrégat, le mode de liaison réseau LACP ou le balisage VLAN : • Vous avez connecté les ports réseau de l’appliance à des commutateurs capables de prendre en charge VLAN et LACP. •...
  • Page 400 Pour plus d’informations sur les modes de liaison de port et de liaison réseau, reportez-vous à la section « connexions de port réseau pour le contrôleur SG6000-CN ». Cette figure montre comment les deux ports de gestion 1 GbE du contrôleur SG6000-CN sont liés en mode de liaison réseau Active-Backup pour le réseau Admin.
  • Page 401 La page Configuration de la liaison réseau affiche un schéma de votre appliance avec le réseau et les ports de gestion numérotés. Le tableau Statut de la liaison répertorie l’état de la liaison (haut/bas) et la vitesse (1/10/25/40/100 Gbit/s) des ports numérotés. La première fois que vous accédez à...
  • Page 402 2. Si vous prévoyez d’utiliser la vitesse de liaison 25 GbE pour les ports réseau, sélectionnez 25GbE dans la liste déroulante vitesse de liaison. Les commutateurs réseau que vous utilisez pour le réseau Grid et le réseau client doivent également prendre en charge et être configurés pour cette vitesse.
  • Page 403 Le réseau Grid est requis. Vous ne pouvez pas désactiver ce réseau. a. Si l’appliance n’est pas connectée au réseau Admin, décochez la case Activer le réseau du réseau Admin. b. Si l’appliance est connectée au réseau client, cochez la case Activer le réseau pour le réseau client. Les paramètres réseau du client pour les ports réseau sont maintenant affichés.
  • Page 404 êtes connecté. Si vous n’êtes pas reconnecté dans une minute, entrez à nouveau l’URL du programme d’installation de l’appliance StorageGRID à l’aide de l’une des autres adresses IP attribuées à l’appliance : https://SG6000-CN_Controller_IP:8443 Informations associées "Modes de liaison des ports pour le contrôleur SG6000-CN" "Configuration des adresses IP StorageGRID"...
  • Page 405 à l’adresse sur le serveur DHCP. Pour modifier la configuration de la liaison, reportez-vous aux instructions de modification de la configuration de la liaison du contrôleur SG6000-CN. Étapes 1. Dans le programme d’installation de l’appliance StorageGRID, sélectionnez configurer le réseau >...
  • Page 406 3. Si vous avez sélectionné statique, procédez comme suit pour configurer le réseau de grille : a. Entrez l’adresse IPv4 statique à l’aide de la notation CIDR. b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c.
  • Page 407 Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid. L’alerte Grid Network MTU mismatch est déclenchée en cas de différence importante dans les paramètres MTU pour le réseau Grid sur les nœuds individuels. Les valeurs MTU ne doivent pas être identiques pour tous les types de réseau.
  • Page 408 c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté.
  • Page 409 b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à...
  • Page 410 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. d. Cliquez sur Enregistrer. 8.
  • Page 411 Informations associées "Modification de la configuration de la liaison du contrôleur SG6000-CN" Vérification des connexions réseau Vérifiez que vous pouvez accéder aux réseaux StorageGRID que vous utilisez à partir de l’appliance.
  • Page 412 2. Dans la liste déroulante Network, sélectionnez le réseau à tester : grid, Admin ou client. 3. Saisissez l’adresse IPv4 ou le nom de domaine complet (FQDN) d’un hôte sur ce réseau. Par exemple, vous pouvez envoyer une requête ping à la passerelle sur le réseau ou au nœud d’administration principal.
  • Page 413 Informations associées "Configuration des liaisons réseau (SG6000)" "Modification du paramètre MTU" Vérification des connexions réseau au niveau des ports Pour vous assurer que l’accès entre le programme d’installation de l’appliance StorageGRID et d’autres nœuds n’est pas obstrué par des pare-feu, vérifiez que le programme d’installation de l’appliance StorageGRID peut se connecter à...
  • Page 414 Les ports réseau Grid répertoriés dans la table de connectivité des ports ne sont valides que pour StorageGRID version 11.5.0. Pour vérifier quels ports sont corrects pour chaque type de nœud, consultez toujours les instructions réseau relatives à votre version de StorageGRID. Étapes 1.
  • Page 415 5. Cliquez sur Tester la connectivité. ◦ Si les connexions réseau au niveau du port sélectionnées sont valides, le message « Test de connectivité du port réussi » s’affiche en vert. Le résultat de la commande nmap est répertorié sous la bannière.
  • Page 416 ◦ Si une connexion réseau au niveau du port ne peut pas être établie pour un ou plusieurs ports sélectionnés, le message « échec du test de connectivité du port » s’affiche en rouge. Le résultat de la commande nmap est répertorié sous la bannière. La bannière rouge indique qu’une tentative de connexion TCP à...
  • Page 417 stockage, des disques de stockage et d’autres composants matériels du tiroir du contrôleur de stockage. Vous pouvez également configurer un proxy pour E-Series AutoSupport qui vous permet d’envoyer des messages AutoSupport depuis le dispositif sans utiliser le port de gestion. Étapes •...
  • Page 418 Pour en savoir plus sur les systèmes E-Series AutoSupport, consultez le centre de documentation E- Series. "Site de documentation sur les systèmes NetApp E-Series" • Clés de sécurité du lecteur, qui sont nécessaires pour déverrouiller des lecteurs sécurisés (cette étape est requise si la fonction de sécurité...
  • Page 419 SANtricity System Manager utilise un mot de passe d’administrateur unique qui est partagé entre tous les utilisateurs. L’assistant de configuration s’affiche. 3. Sélectionnez Annuler pour fermer l’assistant. Ne terminez pas l’assistant de configuration d’une appliance StorageGRID. La page d’accueil de SANtricity System Manager s’affiche.
  • Page 420 1. Configuration des alertes matérielles a. Sélectionnez aide pour accéder à l’aide en ligne de SANtricity System Manager. b. Utilisez la section Paramètres > alertes de l’aide en ligne pour en savoir plus sur les alertes. c. Suivez les instructions « Comment faire » pour configurer les alertes par e-mail, les alertes SNMP ou les alertes syslog.
  • Page 421 a. Sélectionnez aide pour accéder à l’aide en ligne de SANtricity System Manager. b. Utilisez la section Accueil > Administration de la matrice de stockage de l’aide en ligne pour en savoir plus sur le mot de passe administrateur. c. Suivez les instructions « Comment faire » pour modifier le mot de passe. Informations associées "Navigateurs Web pris en charge"...
  • Page 422 contrôleur est appelé baie de stockage. 4. Consultez les informations affichées pour le matériel de l’appareil et vérifiez que tous les composants matériels ont un état optimal. a. Cliquez sur l’onglet matériel. b. Cliquez sur Afficher le verso de la tablette.
  • Page 423 À l’arrière, il est possible de voir les deux contrôleurs de stockage, la batterie de chaque contrôleur de stockage, les deux blocs d’alimentation, les deux blocs de ventilation et les tiroirs d’extension (le cas échéant). Vous pouvez également afficher la température des composants. a.
  • Page 424 Configuration de l’interface BMC L’interface utilisateur du contrôleur de gestion de la carte mère (BMC) du contrôleur SG6000-CN fournit des informations d’état sur le matériel et permet de configurer les paramètres SNMP et d’autres options pour le contrôleur SG6000-CN. Étapes •...
  • Page 425 "Définition de l’adresse IP du port de gestion BMC" • "Accès à l’interface BMC" • "Configuration des paramètres SNMP pour le contrôleur SG6000-CN" • "Configuration des notifications par e-mail pour les alertes" Modification du mot de passe racine de l’interface BMC Pour des raisons de sécurité, vous devez modifier le mot de passe de l’utilisateur root du...
  • Page 426 1. Dans le client, entrez l’URL du programme d’installation de l’appliance StorageGRID : https://SG6000-CN_Controller_IP:8443 Pour SG6000-CN_Controller_IP, Utilisez l’adresse IP du serveur sur tout réseau StorageGRID. La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. 2. Sélectionnez configurer le matériel > BMC Configuration.
  • Page 427 La page Configuration du contrôleur de gestion de la carte mère s’affiche. 3. Notez l’adresse IPv4 qui s’affiche automatiquement. DHCP est la méthode par défaut pour attribuer une adresse IP à ce port. L’affichage des valeurs DHCP peut prendre quelques minutes. 4.
  • Page 428 DHCP ou de l’adresse IP statique du port de gestion BMC. Ce dont vous avez besoin • Le port de gestion BMC du contrôleur SG6000-CN est connecté au réseau de gestion que vous envisagez d’utiliser. • Le client de gestion utilise un navigateur Web pris en charge.
  • Page 429 3. Sélectionnez se connecter. Le tableau de bord BMC s’affiche. 4. Vous pouvez également créer d’autres utilisateurs en sélectionnant Paramètres > gestion des utilisateurs et en cliquant sur tout utilisateur « désactivé ». Lorsque les utilisateurs se connectant pour la première fois, ils peuvent être invités à modifier leur mot de passe pour une sécurité...
  • Page 430 Entrez l’adresse IP de destination pour chaque interruption SNMP utilisant une adresse IP. Les noms de domaine complets ne sont pas pris en charge. Activez les interruptions si vous souhaitez que le contrôleur SG6000-CN envoie des notifications immédiates à une console SNMP lorsqu’il est dans un état inhabituel. Des interruptions peuvent indiquer que le matériel est défaillant au niveau de divers composants ou que les seuils de température sont...
  • Page 431 Étapes 1. Configurez les paramètres SMTP. a. Sélectionnez Paramètres > Paramètres SMTP. b. Pour l’ID e-mail de l’expéditeur, saisissez une adresse e-mail valide. Cette adresse e-mail est fournie comme adresse de lorsque le contrôleur BMC envoie un e-mail. 2. Configurez les utilisateurs pour recevoir des alertes. a.
  • Page 432 ▪ Dans le sélecteur de destination, sélectionnez la destination LAN de la stratégie. 5. Configurez les filtres d’événements pour diriger les alertes pour différents types d’événements vers les utilisateurs appropriés. a. Sélectionnez Paramètres > filtres d’événements de plate-forme > filtres d’événements. b.
  • Page 433 au KMS est perdue ou l’appliance est supprimée du système StorageGRID dans lequel ses clés KMS sont installées. Étapes 1. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP réseaux StorageGRID.
  • Page 434 "Administrer StorageGRID" "Contrôle du cryptage du nœud en mode maintenance" Facultatif : modification du mode RAID (SG6000 uniquement) Vous pouvez passer à un autre mode RAID sur l’appliance pour répondre à vos besoins en termes de stockage et de restauration. Vous ne pouvez modifier le mode qu’avant de déployer l’appliance Storage Node.
  • Page 435 3. Sur la page configurer le mode RAID, sélectionnez le mode RAID souhaité dans la liste déroulante mode. 4. Cliquez sur Enregistrer. Informations associées "Site de documentation sur les systèmes NetApp E-Series" Facultatif : remappage des ports réseau de l’appliance Il peut être nécessaire de remappage les ports internes du nœud de stockage de l’appliance sur différents ports externes.
  • Page 436 8. Pour supprimer un mappage de port, sélectionnez le bouton radio de la règle que vous souhaitez supprimer, puis cliquez sur Supprimer la règle sélectionnée. Déploiement d’un nœud de stockage d’appliance Après avoir installé et configuré l’appliance de stockage, vous pouvez la déployer en tant que nœud de stockage dans un système StorageGRID.
  • Page 437 • Vous démarrez le déploiement et attendez que les volumes soient configurés et que le logiciel soit installé. • Une fois l’installation interrompue pendant une pause dans les tâches d’installation de l’appliance, vous reprenez l’installation en vous connectant au Gestionnaire de grille, en approuvant tous les nœuds de la grille et en complétant les processus d’installation et de déploiement de StorageGRID.
  • Page 438 2. Dans la section connexion au noeud d’administration principal, déterminez si vous devez spécifier l’adresse IP du noeud d’administration principal. Si vous avez déjà installé d’autres nœuds dans ce centre de données, le programme d’installation de l’appliance StorageGRID peut détecter automatiquement cette adresse IP, en supposant que le nœud d’administration principal, ou au moins un autre nœud de grille avec ADMIN_IP configuré, soit présent sur le même sous-réseau.
  • Page 439 Option Description Entrée IP manuelle a. Désélectionnez la case à cocher Activer la découverte du nœud d’administration. b. Saisissez l’adresse IP manuellement. c. Cliquez sur Enregistrer. d. Attendez que l’état de connexion de la nouvelle adresse IP soit prêt. Détection automatique de tous les nœuds a.
  • Page 440 Si vous devez déployer plusieurs nœuds de stockage d’appliance à la fois, vous pouvez automatiser le processus d’installation à l’aide du Script d’installation configure-sga.py de l’appliance. Ce script s’applique uniquement aux nœuds de stockage. Informations associées "Développez votre grille" "Maintenance et récupération" Surveillance de l’installation de l’appliance de stockage Le programme d’installation de l’appliance StorageGRID indique l’état jusqu’à...
  • Page 441 Au cours de cette étape, le programme d’installation copie l’image du système d’exploitation de base pour StorageGRID sur l’appliance. 3. Continuez à surveiller la progression de l’installation jusqu’à ce que l’étape installer StorageGRID s’arrête et qu’un message s’affiche sur la console intégrée, vous invitant à approuver ce nœud sur le nœud d’administration à...
  • Page 442 Automatisation de l’installation et de la configuration de l’appliance Vous pouvez automatiser l’installation et la configuration de vos appliances et de l’ensemble du système StorageGRID. Description de la tâche L’automatisation de l’installation et de la configuration peut être utile pour déployer plusieurs instances StorageGRID ou une instance StorageGRID complexe et de grande taille.
  • Page 443 à l’aide du script configure-sga.py" Étapes 1. Générez le fichier JSON à l’aide de l’une des méthodes suivantes : ◦ L’application ConfigBuilder "ConfigBuilder.netapp.com" ◦ Le script de configuration de l’appliance. Vous pouvez télécharger le script configure-sga.py depuis le programme d’installation de l’appliance StorageGRID (aide >...
  • Page 444 3. Sélectionnez le fichier JSON avec la configuration que vous souhaitez charger. a. Sélectionnez Parcourir. b. Localisez et sélectionnez le fichier. c. Sélectionnez Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche à...
  • Page 445 Si le fichier n’est pas valide, le nom du fichier s’affiche en rouge et un message d’erreur s’affiche dans une bannière jaune. Le fichier non valide n’est pas appliqué à l’appliance. Vous pouvez utiliser ConfigBuilder pour vérifier que vous disposez d’un fichier JSON valide. 4.
  • Page 446 Cette procédure est destinée aux utilisateurs avancés disposant d’une certaine expérience en utilisant des interfaces de ligne de commande. Vous pouvez également utiliser le programme d’installation de l’appliance StorageGRID pour automatiser la configuration. +"Automatisation de la configuration de l’appliance à l’aide du programme d’installation de l’appliance StorageGRID"...
  • Page 447   StorageGRID Appliance   Name: LAB-SGA-2-30   Node type: storage   StorageGRID primary Admin Node   172.16.1.170   State: unknown   Message: Initializing...   Version: Unknown   Network Link Configuration   Link Status   Link State Speed (Gbps)   ---- ----- -----  ...
  • Page 448   192.168.0.0/21   MTU: 1500   Admin Network   CIDR: 10.224.2.30/21 (Static)   MAC: 00:80:E5:29:70:F4   Gateway: 10.224.0.1   Subnets: 10.0.0.0/8   172.19.0.0/16   172.21.0.0/16   MTU: 1500   Client Network   CIDR: 47.47.2.30/21 (Static)   MAC: 00:A0:98:59:8E:89   Gateway: 47.47.0.1  ...
  • Page 449 Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID. Ce dont vous avez besoin • Vous connaissez l’emplacement des fichiers suivants à partir de l’archive d’installation. Nom du fichier Description Script Python utilisé...
  • Page 450 sauvegarder le fichier de package de restauration afin de pouvoir restaurer le système StorageGRID en cas de défaillance d’un ou plusieurs nœuds de la grille. Par exemple, copiez-le dans un emplacement sécurisé, sauvegardé sur le réseau et dans un emplacement de stockage cloud sécurisé. Le fichier du progiciel de récupération doit être sécurisé...
  • Page 451 principal et sélectionnez aide > Documentation API dans la barre de menus. L’API d’installation de StorageGRID comprend les sections suivantes : • Config — opérations liées à la version du produit et aux versions de l’API. Vous pouvez lister la version du produit ainsi que les versions principales de l’API prises en charge par cette version.
  • Page 452 Affichage des codes de démarrage du contrôleur SG6000-CN Lorsque vous mettez l’appareil sous tension, le contrôleur BMC consigne une série de codes de démarrage pour le contrôleur SG6000-CN. Vous pouvez afficher ces codes de plusieurs façons. Ce dont vous avez besoin •...
  • Page 453 Remarque : si la procédure de démarrage n’est pas en cours au-delà de cette étape, effectuez les opérations suivantes : a. Vérifiez que les quatre câbles d’interconnexion entre le contrôleur SG6000-CN et les deux contrôleurs de stockage sont correctement connectés. b. Si nécessaire, remplacez un ou plusieurs câbles, puis réessayez.
  • Page 454 StorageGRID est en cours d’exécution. Affichage des codes d’erreur du contrôleur SG6000-CN Si une erreur matérielle se produit lors du démarrage du contrôleur SG6000-CN, le contrôleur BMC consigne un code d’erreur. Si nécessaire, vous pouvez afficher ces codes d’erreur à l’aide de l’interface BMC, puis travailler avec le support technique pour résoudre le problème.
  • Page 455 Code Indique 0x55 Mémoire non installée 0x56 Type de CPU ou vitesse non valide 0x57 Non-concordance du processeur 0x58 Échec de l’autotest de la CPU ou erreur possible du cache de la CPU 0x59 Le micro-code de l’UC est introuvable ou la mise à jour du micro-code a échoué...
  • Page 456 Code Indique 0xDA Échec de l’option de démarrage (erreur StartImage renvoyée) 0xDB Échec de la mise à jour flash 0xDC Le protocole de réinitialisation n’est pas disponible 0xDD Échec de l’autotest du BMC de phase DXE 0xE8 MRC : ERR_NO_MEMORY 0xE9 MRC : ERR_LT_LOCK 0xEA...
  • Page 457 Lorsque le matériel démarre correctement, les deux affichages à sept segments s’affichent 99. 2. Examinez les voyants du contrôleur SG6000-CN ainsi que les codes d’erreur et de démarrage affichés dans le contrôleur BMC. 3. Si vous avez besoin d’aide pour résoudre un problème, contactez le support technique.
  • Page 458 La page de connexion à SANtricity System Manager s’affiche. 2. Si vous ne parvenez pas à vous connecter au contrôleur SG6000-CN : a. Essayez d’envoyer une requête ping à l’appareil à l’aide de l’adresse IP du contrôleur SG6000-CN : ping SG6000-CN_Controller_IP b.
  • Page 459 échoue. Description de la tâche Cette procédure s’applique uniquement lorsque le contrôleur SG6000-CN exécute le programme d’installation de l’appliance StorageGRID. Une fois l’installation terminée, cette étape ne fonctionne plus car le programme d’installation de l’appliance StorageGRID n’est plus disponible.
  • Page 460 Le contrôleur SG6000-CN est redémarré. Entretien de l’appareil SG6000 Vous devrez peut-être effectuer des procédures de maintenance sur l’appareil SG6000. Les procédures décrites dans cette section supposent que l’appliance a déjà été déployée en tant que nœud de stockage dans un système StorageGRID.
  • Page 461 • "Modification du paramètre MTU" • "Vérification de la configuration du serveur DNS" • "Contrôle du cryptage du nœud en mode maintenance" Mise en mode maintenance de l’appareil Vous devez mettre l’appareil en mode maintenance avant d’effectuer des procédures de maintenance spécifiques.
  • Page 462 5. Entrez la phrase de passe de provisionnement et sélectionnez OK. Une barre de progression et une série de messages, notamment « demande envoyée », « arrêt de StorageGRID » et « redémarrage », indiquent que l’appliance effectue les étapes de passage en mode de maintenance.
  • Page 463 6. Pour accéder au programme d’installation de l’appliance StorageGRID, accédez à l’une des URL affichées. Si possible, utilisez l’URL contenant l’adresse IP du port réseau d’administration de l’appliance. Accès à nécessite une connexion directe au port de https://169.254.0.1:8443 gestion local. 7.
  • Page 464 à niveau vers la dernière version de maintenance du système d’exploitation SANtricity compatible avec votre appliance StorageGRID. Consultez la matrice d’interopérabilité NetApp (IMT) pour connaître la version que vous devez utiliser. Si vous avez besoin d’aide, contactez le support technique.
  • Page 465 à niveau. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance.
  • Page 466 "Téléchargements NetApp pour SANtricity OS" 2. Connectez-vous au Grid Manager à l’aide d’un navigateur pris en charge. 3. Sélectionnez Maintenance. Ensuite, dans la section système du menu, sélectionnez mise à jour du logiciel. La page mise à jour du logiciel s’affiche.
  • Page 467 5. Sélectionnez le fichier de mise à niveau de système d’exploitation SANtricity que vous avez téléchargé depuis le site du support NetApp. a. Cliquez sur Parcourir. b. Localisez et sélectionnez le fichier. c. Cliquez sur Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche dans le champ Détails.
  • Page 468 7. Cliquez sur Démarrer. Un message d’avertissement s’affiche indiquant que la connexion de votre navigateur peut être perdue temporairement car les services sur les nœuds mis à niveau sont redémarrés. 8. Cliquez sur OK pour faire passer le fichier de mise à niveau de SANtricity OS au nœud d’administration principal.
  • Page 469 nœuds de stockage de votre grille ainsi que l’étape actuelle de la mise à niveau de chaque nœud. Le tableau affiche tous les nœuds de stockage, y compris les nœuds de stockage Software-Based. Vous devez approuver la mise à niveau pour tous les nœuds de stockage, même si la mise à...
  • Page 470 ◦ Cliquez sur un ou plusieurs boutons Approve pour ajouter un ou plusieurs nœuds à la file d’attente de mise à niveau de SANtricity OS. Vous pouvez retarder l’application d’une mise à niveau de SANtricity OS vers un nœud, mais le processus de mise à niveau de SANtricity OS n’est pas terminé tant que vous n’aurez pas approuvé...
  • Page 471 08.42.20.00 (11.42), vous devez utiliser la procédure du mode de maintenance pour appliquer une mise à niveau. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de...
  • Page 472 SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance. • Si l’appliance StorageGRID fonctionne sur un système StorageGRID, le contrôleur SG6000-CN a été placé en mode maintenance. Le mode maintenance interrompt la connexion au contrôleur de stockage.
  • Page 473 à la grille. Informations associées "Matrice d’interopérabilité NetApp" "Mise à niveau de SANtricity OS sur les contrôleurs de stockage à l’aide de Grid Manager" Mise à niveau du firmware des disques à l’aide de SANtricity System Manager Vous mettez à...
  • Page 474 Le mode maintenance interrompt la connexion au contrôleur de stockage, en arrêtant toutes les activités d’E/S et en plaçant tous les disques hors ligne. Ne mettez pas à niveau le micrologiciel du lecteur sur plusieurs appareils StorageGRID à la fois. Cela peut entraîner l’indisponibilité des données, en fonction de votre modèle de déploiement et de vos règles ILM.
  • Page 475 4. Téléchargez et préparez la mise à niveau disponible du firmware des disques : a. Sous mise à niveau du micrologiciel des disques, sélectionnez NetApp support. b. Sur le site Web de support de NetApp, sélectionnez l’onglet Downloads, puis sélectionnez E-Series Disk drive Firmware.
  • Page 476 d. Si une version ultérieure du micrologiciel est répertoriée, sélectionnez le lien dans la révision du micrologiciel (Télécharger) pour télécharger un archive contenant le fichier du micrologiciel. .zip e. Extrayez (décompressez le fichier d’archive du micrologiciel du lecteur que vous avez téléchargé sur le site de support.
  • Page 477 Si vous devez arrêter la mise à niveau, sélectionnez Stop. Tous les téléchargements de micrologiciel en cours sont terminés. Tous les téléchargements de micrologiciel qui n’ont pas démarré sont annulés. L’arrêt de la mise à niveau du micrologiciel du lecteur peut entraîner une perte de données ou l’indisponibilité...
  • Page 478 ◦ Discordance des informations de partition de stockage entre les graphiques d’objet du contrôleur Une erreur s’est produite lors de la validation des données sur les contrôleurs. Contactez le support technique pour résoudre ce problème. ◦ Échec de la vérification du contrôleur de base de données SPM Une erreur de mappage de la base de données de mappage des partitions de stockage s’est produite sur un contrôleur.
  • Page 479 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 480 2. Suivez les instructions d’installation des lecteurs. "SG6060 : installation des disques" 3. Dans Grid Manager, placez le contrôleur SG6000-CN en mode maintenance. "Mise en mode maintenance de l’appareil" 4. Connectez chaque tiroir d’extension au tiroir contrôleur E2860, comme indiqué sur le schéma.
  • Page 481 Description SG6000-CN...
  • Page 482 Description Tiroir contrôleur E2860 Contrôleur A Contrôleur B Tiroir d’extension 1 Module d’E/S A pour le tiroir d’extension 1 Module d’E/S B pour le tiroir d’extension 1 Tiroir d’extension 2 Module d’E/S A pour le tiroir d’extension 2 Module d’E/S B pour le tiroir d’extension 2 5.
  • Page 483 Les tiroirs d’extension déjà déployés ne sont pas inclus dans ce message. Ils sont inclus dans le compte dans la bannière en haut de la page. ▪ Le message n’apparaît pas si de nouveaux tiroirs d’extension ne sont pas détectés. 7.
  • Page 484 Une fois la configuration terminée, l’appliance redémarre automatiquement pour quitter le mode de maintenance et rejoindre à nouveau la grille. Ce processus peut prendre jusqu’à 20 minutes. Si l’appliance ne rejoint pas à nouveau la grille, accédez à la page d’accueil du programme d’installation de l’appliance StorageGRID, sélectionnez Avancé...
  • Page 485 Informations associées "Déballage des boîtes (SG6000)" "SG6060 : installation des tiroirs de 60 disques dans une armoire ou un rack" "SG6060 : installation des disques" "Moniteur et amp ; dépannage" Activation et désactivation de la LED d’identification du contrôleur Il est possible d’allumer la LED d’identification bleue à l’avant et à l’arrière du contrôleur pour localiser l’appliance dans un data Center.
  • Page 486 Si un panneau est installé sur le contrôleur, il peut être difficile de voir le voyant d’identification avant. Une fois que vous avez terminé Pour éteindre le voyant d’identification du contrôleur : • Appuyez sur le commutateur LED identifier sur le panneau avant du contrôleur. •...
  • Page 487 "Activation et désactivation de la LED d’identification du contrôleur" Informations associées "Retrait de l’adaptateur HBA Fibre Channel" "Retrait du contrôleur SG6000-CN d’une armoire ou d’un rack" "Arrêt du contrôleur SG6000-CN" Remplacement d’un contrôleur de stockage Vous devrez peut-être remplacer un contrôleur E2800 ou EF570 si ce dernier ne fonctionne pas de manière optimale ou en cas de défaillance.
  • Page 488 • Vous avez un bracelet ESD, ou vous avez pris d’autres précautions antistatiques. • Vous avez un tournevis cruciforme n° 1. • Vous disposez des instructions relatives au remplacement d’un contrôleur en configuration duplex. Reportez-vous aux instructions relatives aux baies E-Series uniquement lorsque vous y êtes invité...
  • Page 489 identique. Étiquette Étiquette Description Adresse MAC L’adresse MAC du port de gestion 1 (« P1 »). Si vous avez utilisé DHCP pour obtenir l’adresse IP du contrôleur d’origine, vous devez disposer de cette adresse pour vous connecter au nouveau contrôleur. Référence de l’unité...
  • Page 490 La collecte des données de support avant et après le remplacement d’un composant vous permet d’envoyer un ensemble complet de journaux au support technique si le remplacement ne résout pas le problème. c. Mettre le contrôleur que vous prévoyez de remplacer hors ligne. 4.
  • Page 491 Élément Description LED active du cache interne Batterie b. Repérez le loquet de dégagement bleu de la batterie. c. Déverrouillez la batterie en appuyant sur le loquet de déverrouillage vers le bas et en l’éloignant du contrôleur.
  • Page 492 Élément Description Loquet de déblocage de la batterie Batterie d. Soulevez la batterie et faites-la glisser hors du contrôleur. e. Retirer le capot du contrôleur de remplacement. f. Orientez le contrôleur de remplacement de manière à ce que le logement de la batterie soit orienté vers vous.
  • Page 493 i. Retournez le contrôleur pour vérifier que la batterie est correctement installée. Dommages matériels possibles — la bride métallique à l’avant de la batterie doit être complètement insérée dans le logement du contrôleur (comme indiqué sur la première figure). Si la batterie n’est pas installée correctement (comme illustré sur la deuxième figure), la bride métallique peut entrer en contact avec la carte contrôleur, ce qui peut endommager la carte.
  • Page 494 8. Confirmer que le nouveau contrôleur est optimal et collecter les données de support. Informations associées "Site de documentation sur les systèmes NetApp E-Series" Remplacement des composants matériels dans le tiroir de contrôleur de stockage En cas de problème matériel, vous devrez peut-être remplacer un composant du tiroir de contrôleur de stockage.
  • Page 495 Tiroir disque (tiroirs de 60 disques uniquement) E-Series : remplacement du tiroir disque (60 disques) Informations associées "Site de documentation sur les systèmes NetApp E-Series" "Remplacement d’un contrôleur de stockage" Remplacement des composants matériels dans le tiroir d’extension de 60 disques en option Vous devrez peut-être remplacer un module d’entrée/sortie, un bloc d’alimentation ou un...
  • Page 496 -h now Cette commande peut prendre jusqu’à 10 minutes. 2. Utilisez l’une des méthodes suivantes pour vérifier que le contrôleur SG6000-CN est hors tension : ◦ Observer la LED bleue d’alimentation à l’avant du contrôleur et vérifier qu’elle est éteinte.
  • Page 497 ◦ Observez les LED vertes des deux blocs d’alimentation à l’arrière du contrôleur et vérifiez qu’ils clignotent à une fréquence régulière (environ un clignotement par seconde). ◦ Utilisez l’interface du contrôleur BMC : i. Accéder à l’interface du contrôleur BMC. "Accès à...
  • Page 498 "Localisation du contrôleur dans un data Center" Étapes 1. Mettez le contrôleur SG6000-CN sous tension et surveillez les voyants du contrôleur et les codes de démarrage à l’aide de l’une des méthodes suivantes : ◦ Appuyer sur le bouton de mise sous tension situé à l’avant du contrôleur.
  • Page 499 ◦ Utilisez l’interface du contrôleur BMC : i. Accéder à l’interface du contrôleur BMC. "Accès à l’interface BMC" ii. Sélectionnez Power Control. iii. Sélectionnez Power On Server, puis Perform action. Utilisez l’interface BMC pour surveiller l’état de démarrage. 2. Vérifiez que le contrôleur de l’appliance s’affiche dans Grid Manager et sans alertes. L’affichage du contrôleur dans Grid Manager peut prendre jusqu’à...
  • Page 500 3. Vérifier que le nouveau contrôleur SG6000-CN est entièrement opérationnel : a. Connectez-vous au nœud de la grille à l’aide de PuTTY ou d’un autre client ssh : i. Saisissez la commande suivante : ssh admin@grid_node_IP ii. Entrez le mot de passe indiqué dans le fichier.
  • Page 501 "Localisation du contrôleur dans un data Center" Description de la tâche Le nœud de stockage de l’appliance ne sera pas accessible lors du remplacement du contrôleur SG6000-CN. Si le contrôleur SG6000-CN fonctionne suffisamment, vous pouvez effectuer un arrêt contrôlé au début de cette procédure.
  • Page 502 IP comme indiqué dans les instructions de reprise et de maintenance. "Maintenance et récupération" Informations associées "SG6000-CN : installation dans une armoire ou un rack" "Affichage des indicateurs d’état et des boutons sur le contrôleur SG6000-CN" "Affichage des codes de démarrage du contrôleur SG6000-CN"...
  • Page 503 • Vous avez confirmé que l’autre bloc d’alimentation est installé et en cours d’exécution. Description de la tâche La figure montre les deux blocs d’alimentation du contrôleur SG6000-CN, accessibles à l’arrière du contrôleur. Étapes 1. Débranchez le cordon d’alimentation de l’alimentation.
  • Page 504 Ce dont vous avez besoin • Vous disposez d’étiquettes pour identifier chaque câble connecté au contrôleur SG6000-CN. • Vous avez installé physiquement le contrôleur SG6000-CN où vous effectuez des opérations de maintenance dans le centre de données. "Localisation du contrôleur dans un data Center"...
  • Page 505 4. Desserrez les deux vis imperdables du panneau avant du contrôleur. 5. Faites glisser le contrôleur SG6000-CN vers l’avant pour le sortir du rack jusqu’à ce que les rails de montage soient complètement étendus et que vous entendiez les loquets des deux côtés cliquent.
  • Page 506 Pour éviter de dégrader les performances, ne pas tordre, plier, pincer ou marcher sur les câbles. "Câblage de l’appareil (SG6000)" 5. Reconnectez les câbles d’alimentation du contrôleur. "Branchement des cordons d’alimentation et de l’alimentation (SG6000)" Une fois que vous avez terminé Le contrôleur peut être redémarré.
  • Page 507 2. Faites pivoter le loquet vers le haut et vers l’arrière du châssis du contrôleur SG6000-CN jusqu’à ce qu’il s’arrête, puis soulevez avec précaution le capot du châssis et mettez-le de côté.
  • Page 508 Vérifier qu’il n’y a pas d’espace le long du bord avant du couvercle. Si le capot n’est pas bien en place, il se peut que vous ne puissiez pas faire glisser le contrôleur SG6000- CN dans le rack.
  • Page 509 1. Dans Grid Manager, sélectionnez noeuds. 2. Dans l’arborescence de la page nœuds, sélectionnez un nœud de stockage d’appliance. 3. Sélectionnez l’onglet matériel. Vérifiez le numéro de série du châssis de l’appliance de stockage et le numéro de série du contrôleur de calcul dans la section de l’appliance StorageGRID pour voir si l’un de ces numéros de série correspond au numéro de série de l’appliance de stockage où...
  • Page 510 • Vous avez déterminé quel contrôleur SG6000-CN contient l’adaptateur HBA Fibre Channel à remplacer. "Vérification du HBA Fibre Channel à remplacer" • Vous avez installé physiquement le contrôleur SG6000-CN où vous remplacez la carte HBA Fibre Channel dans le centre de données.
  • Page 511 3. Saisissez l’ensemble de montage dans les trous marqués de couleur bleue et soulevez-le avec précaution vers le haut. Déplacez l’ensemble de montage vers l’avant du châssis tout en le soulevant pour permettre aux connecteurs externes des adaptateurs installés de dégager le châssis. 4.
  • Page 512 Informations associées "Réinstallation de la carte HBA Fibre Channel" "Administrer StorageGRID" "Moniteur et amp ; dépannage" "Gestion des objets avec ILM" Réinstallation de la carte HBA Fibre Channel L’adaptateur HBA Fibre Channel de remplacement est installé au même emplacement que celui qui a été retiré. Ce dont vous avez besoin •...
  • Page 513 "Mise en mode maintenance de l’appareil" Description de la tâche Les options permettant de modifier la configuration de la liaison Ethernet du contrôleur SG6000-CN sont les suivantes : • Changement du mode Port bond de fixe à agrégé, ou d’agrégat à fixe •...
  • Page 514 Pour plus d’informations sur les options, reportez-vous à la section "Configuration des liaisons réseau (SG6000)". 2. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer. Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté.
  • Page 515 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 516 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid.
  • Page 517 > redémarrer le contrôleur, puis sélectionnez l’une des options suivantes : ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à...
  • Page 518 "Mise en mode maintenance de l’appareil" Description de la tâche Vous devrez peut-être modifier les paramètres du serveur DNS si une appliance chiffrée ne peut pas se connecter au serveur de gestion des clés (KMS) ou au cluster KMS car le nom d’hôte du KMS était spécifié comme nom de domaine au lieu d’une adresse IP.
  • Page 519 Les modifications apportées aux paramètres DNS sont temporaires et sont perdues lorsque vous quittez le mode de maintenance. 4. Lorsque vous êtes satisfait des paramètres DNS temporaires, sélectionnez Enregistrer. Le nœud utilise les paramètres de serveur DNS spécifiés sur cette page pour se reconnecter au KMS, permettant ainsi de décrypter les données du nœud.
  • Page 520 Contrôle du cryptage du nœud en mode maintenance Si vous avez activé le chiffrement des nœuds pour l’appliance lors de l’installation, vous pouvez surveiller l’état du chiffrement des nœuds de chaque nœud d’appliance, notamment les informations détaillées sur l’état de chiffrement des nœuds et le serveur de gestion des clés (KMS).
  • Page 521 La page Node Encryption comprend les trois sections suivantes : ◦ L’état du chiffrement indique si le chiffrement de nœud est activé ou désactivé pour l’appliance. ◦ Détails du serveur de gestion des clés affiche des informations sur le KMS utilisé pour crypter l’appliance.
  • Page 522 ◦ Clear KMS Key désactive le chiffrement des nœuds pour l’appliance, supprime l’association entre l’appliance et le serveur de gestion des clés qui a été configuré pour le site StorageGRID et supprime toutes les données de l’appliance. Vous devez effacer la clé KMS pour pouvoir installer l’appliance dans un autre système StorageGRID.
  • Page 523 Informations associées "Administrer StorageGRID" Désactivation de la configuration du serveur de gestion des clés L’effacement de la configuration du serveur de gestion des clés (KMS) désactive le cryptage des nœuds sur votre appliance. Une fois la configuration KMS effacée, les données de votre appliance sont définitivement supprimées et ne sont plus accessibles.
  • Page 524 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. 2. Sélectionnez configurer le matériel > cryptage de nœud. Si la configuration KMS est effacée, les données de l’appliance seront définitivement supprimées. Ces données ne peuvent pas être récupérées. 3. En bas de la fenêtre, sélectionnez Effacer la clé KMS et Supprimer les données. 4.
  • Page 525 La clé de chiffrement KMS et toutes les données sont supprimées du nœud, et l’appliance redémarre. Cette opération peut prendre jusqu’à 20 minutes. 5. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP réseaux StorageGRID.
  • Page 526 SG5760. • "Présentation de l’appliance StorageGRID" • "Présentation de l’installation et du déploiement" • "Préparation de l’installation" • "Installation du matériel" • "Configuration matérielle" • "Déploiement d’un nœud de stockage d’appliance" • "Surveillance de l’installation de l’appliance de stockage" • "Automatisation de l’installation et de la configuration de l’appliance"...
  • Page 527 Composant SG5712 SG5760 Disques 12 disques NL-SAS (3.5 pouces) 60 disques NL-SAS (3.5 pouces) Alimentations et ventilateurs Deux blocs d’alimentation Deux blocs d’alimentation et deux redondants blocs d’alimentation La capacité de stockage brute maximale disponible dans l’appliance StorageGRID est fixe, en fonction du nombre de disques de chaque armoire.
  • Page 528 Cartouche de ventilateur (1 sur 2) Boîtier de puissance (1 sur 2) Informations associées "Site de documentation sur les systèmes NetApp E-Series" Contrôleurs de l’appliance StorageGRID Les modèles SG5712 et SG5760 de l’appliance StorageGRID comprennent un contrôleur E5700SG et un contrôleur E2800. Nous vous conseillons de consulter les schémas pour...
  • Page 529 Contrôleur E5700SG • Fonctionne comme serveur de calcul pour l’appliance. • Inclut le programme d’installation de l’appliance StorageGRID. Le logiciel StorageGRID n’est pas préinstallé sur l’appliance. Lors du déploiement de l’appliance, il est possible d’accéder à ce logiciel à partir du nœud d’administration. •...
  • Page 530 Port Type Utiliser Port de gestion 2 Ethernet 1 Gbit (RJ-45) Options : • Lien avec le port de gestion 1 pour une connexion redondante au réseau d’administration pour StorageGRID. • Laissez sans fil et disponible pour l’accès local temporaire (IP 169.254.0.1).
  • Page 531 Port Type Utiliser Ports de gestion 1 et 2 Ethernet 1 Gbit (RJ-45) • Le port 1 se connecte au réseau dans lequel vous accédez à SANtricity System Manager sur un navigateur. • Le port 2 est réservé au support technique.
  • Page 532 ◦ Accès à SANtricity System Manager, définition d’une adresse IP statique pour le port de gestion 1 du contrôleur E2800 et configuration des paramètres de SANtricity System Manager ◦ Accès au programme d’installation de l’appliance StorageGRID et configuration des paramètres de liaison et de réseau IP requis pour la connexion aux réseaux StorageGRID ◦...
  • Page 533 Étapes 1. Vérifier que le site répond aux exigences en matière de température, d’humidité, d’altitude, de débit d’air, de dissipation thermique, câblage, alimentation et mise à la terre. Consultez le document NetApp Hardware Universe pour plus d’informations. 2. Si vous installez le modèle SG5760, vérifiez que votre emplacement fournit une alimentation de 240 volts 3.
  • Page 534 • Appliance SG5760 sans lecteur installé • Cadre avant de l’appareil • Kit de rails avec instructions • SG5760 : soixante disques • SG5760 : poignées • SG5760 : supports arrière et écrous de cage pour une installation en rack à trous carrés...
  • Page 535 Câbles et connecteurs Le produit de livraison du dispositif StorageGRID comprend les câbles et connecteurs suivants : • Deux cordons d’alimentation pour votre pays Il se peut que votre armoire soit équipée de cordons d’alimentation spéciaux à la place des câbles d’alimentation fournis avec l’appliance.
  • Page 536 • Câbles optiques et émetteurs-récepteurs SFP Câbles optiques pour les ports 10/25 GbE que vous souhaitez utiliser Facultatif : les émetteurs-récepteurs SFP28 si vous souhaitez utiliser la vitesse de liaison 25 GbE • Câbles Ethernet • Ordinateur portable de service Navigateur Web pris en charge Client SSH, tel que PuTTY Port Ethernet 1 Gbit (RJ-45)
  • Page 537 Perceuse électrique avec embout Phillips Lampe de poche Levage mécanisé pour SG5760 Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge. Navigateur Web Version minimale prise en charge Google Chrome Microsoft Edge Mozilla Firefox Vous devez régler la fenêtre du navigateur sur une largeur recommandée. Largeur du navigateur Pixels Minimum...
  • Page 538 pas besoin d’être routable entre les sites. Le réseau d’administration est facultatif. • Réseau client pour StorageGRID : le réseau client est un réseau ouvert utilisé pour fournir un accès aux applications client, y compris S3 et Swift. Le réseau client fournit un accès au protocole client à la grille, de sorte que le réseau Grid puisse être isolé...
  • Page 539 Port Type de port Fonction Port de gestion 2 du 1 GbE (RJ-45) • Peut être lié avec le port de gestion contrôleur E5700SG 1 si vous souhaitez établir une connexion redondante avec le réseau d’administration. • Peut être laissé sans fil et disponible pour un accès local temporaire (IP 169.254.0.1).
  • Page 540 fournissant des chemins redondants entre les réseaux StorageGRID et l’appliance. Informations associées "Configuration des liaisons réseau (SG5700)" Modes de liaison réseau pour les ports 10/25 GbE Les ports réseau 10/25-GbE du contrôleur E5700SG prennent en charge le mode de liaison de port fixe ou le mode de liaison de port agrégé pour les connexions réseau Grid et réseau client.
  • Page 541 Quels ports sont liés Tous les ports connectés sont regroupés en une seule liaison LACP, ce qui permet d’utiliser tous les ports pour le trafic Grid Network et client Network. Si vous prévoyez d’utiliser le mode de liaison du port agrégé : •...
  • Page 542 Si vous devez établir une connexion locale temporaire au contrôleur E5700SG lorsque les ports de gestion 1 GbE sont configurés pour le mode sauvegarde active/active, retirez les câbles des deux ports de gestion, branchez votre câble temporaire sur le port de gestion 2 et accédez à l’appliance via l’adresse IP 169.254.0.1.
  • Page 543 Informations nécessaires Votre valeur Format d’adresse IP Choisir une option : • IPv4 • IPv6 Adresse IP statique que vous prévoyez d’utiliser pour Pour IPv4 : l’appliance sur le réseau de gestion • Adresse IPv4 : • Masque de sous-réseau : •...
  • Page 544 Informations nécessaires Votre valeur Adresse IP attribuée par DHCP pour le port de • Adresse IPv4 (CIDR) : gestion 1, si disponible après la mise sous tension • Passerelle : Remarque : si le réseau d’administration comprend un serveur DHCP, le contrôleur E5700SG affiche l’adresse IP attribuée par DHCP sur son affichage à...
  • Page 545 Informations nécessaires Votre valeur Port de commutation pour le port 3 (réseau client) Port de commutation pour le port 4 (réseau Grid) Informations nécessaires pour connecter le contrôleur E5700SG au réseau Grid Le réseau Grid Network pour StorageGRID est un réseau requis, utilisé pour l’ensemble du trafic StorageGRID interne.
  • Page 546 Informations nécessaires pour connecter le contrôleur E5700SG au réseau client Le réseau client pour StorageGRID est un réseau facultatif, généralement utilisé pour fournir l’accès du protocole client à la grille. L’appliance se connecte au réseau client à l’aide des ports 10/25 GbE du contrôleur E5700SG.
  • Page 547 Vous trouverez le numéro sur le bordereau d’expédition, dans votre e-mail de confirmation ou sur l’appareil après le déballage. 2. Accédez au site de support NetApp à l’adresse "mysupport.netapp.com". 3. Déterminez si vous devez enregistrer le matériel : Si vous êtes…...
  • Page 548 Si vous êtes… Suivez ces étapes… Nouveau client NetApp a. Cliquez sur s’inscrire maintenant et créez un compte. b. Sélectionnez produits > Enregistrer les produits. c. Entrez le numéro de série du produit et les détails demandés. Une fois votre inscription approuvée, vous pouvez télécharger tout logiciel requis.
  • Page 549 3. Reportez-vous aux instructions installation and Setup et faites glisser l’appareil dans l’armoire ou le rack. 4. Reportez-vous aux instructions d’installation et de configuration et fixez l’appareil à l’armoire ou au rack. Si vous avez SG5760, fixez l’appliance à l’arrière du rack ou de l’armoire à l’aide des supports arrière. Utilisez les écrous de la cage si votre rack ou votre armoire a des trous carrés.
  • Page 550 émetteurs-récepteurs peuvent être utilisés avec les deux ports d’interconnexion des deux contrôleurs et avec les quatre ports réseau 10/25 GbE du contrôleur E5700SG, à condition que vous souhaitiez que les ports réseau utilisent une vitesse de liaison 10 GbE. • Vous avez obtenu les éléments suivants, qui ne sont pas inclus avec l’appareil : ◦...
  • Page 551 Port Type de port Fonction Port de gestion 1 du 1 GbE (RJ-45) Permet de connecter le contrôleur E5700SG contrôleur E5700SG au réseau d’administration pour StorageGRID. Port de gestion 2 du 1 GbE (RJ-45) • Peut être lié avec le contrôleur E5700SG port de gestion 1 si vous souhaitez établir...
  • Page 552 Connecter ce port… Vers ce port… Port d’interconnexion 2 du contrôleur E2800 Port d’interconnexion 2 du contrôleur E5700SG 2. Connectez le port de gestion 1 (P1) du contrôleur E2800 (port RJ-45 sur la gauche) au réseau de gestion pour SANtricity System Manager à l’aide d’un câble Ethernet. N’utilisez pas le port de gestion 2 (P2) sur le contrôleur E2800 (port RJ-45 sur la droite).
  • Page 553 Ce dont vous avez besoin Les deux interrupteurs doivent être éteints avant de brancher l’appareil. Risque d’électrocution — avant de brancher les cordons d’alimentation, assurez-vous que les deux interrupteurs de l’appareil sont éteints. Étapes 1. Vérifiez que les deux interrupteurs de l’appareil sont éteints. 2.
  • Page 554 Contrôleur Affichage à sept segments Contrôleur E2800 Indique 99, qui est l’ID par défaut d’un tiroir contrôleur E-Series. Contrôleur E5700SG Affiche HO, suivie d’une séquence répétée de deux nombres. HO -- IP address for Admin Network -- IP address for Grid Network HO Dans la séquence, le premier jeu de chiffres est l’adresse IP attribuée par DHCP pour le port de...
  • Page 555 "Dépannage de l’installation du matériel" "Guide de surveillance des systèmes E5700 et E2800" Voyants d’état sur le contrôleur E5700SG L’écran à sept segments et les voyants du contrôleur E5700SG indiquent les codes d’état et d’erreur pendant la mise sous tension et l’initialisation du matériel. Vous pouvez utiliser ces affichages pour déterminer l’état et résoudre les erreurs.
  • Page 556 Afficher Description Voyants d’état de la liaison Vert : un lien est établi. Ethernet Désactivé : aucun lien n’est établi. LED d’activités Ethernet Vert : la liaison entre le port de gestion et le périphérique auquel il est connecté (par exemple, un commutateur Ethernet) est active.
  • Page 557 Code Indique Le programme d’installation de l’appliance StorageGRID est en cours d’exécution. HAUTE DISPONIBILITÉ StorageGRID est en cours d’exécution. Codes d’erreur du contrôleur E5700SG Ces codes représentent des conditions d’erreur qui peuvent s’afficher sur le contrôleur E5700SG au démarrage de l’appareil. Des codes hexadécimaux supplémentaires à deux chiffres sont affichés si des erreurs matérielles spécifiques de bas niveau se produisent.
  • Page 558 Informations associées "Dépannage de l’installation du matériel" "Support NetApp" Configuration matérielle Après avoir mis l’appliance sous tension, vous devez configurer SANtricity System Manager, qui est le logiciel que vous utiliserez pour surveiller le matériel. Vous devez également configurer les connexions réseau qui seront utilisées par StorageGRID.
  • Page 559 Description de la tâche Lorsque vous accédez pour la première fois au programme d’installation de l’appliance StorageGRID, vous pouvez utiliser l’adresse IP attribuée par DHCP pour le réseau Admin (en supposant que l’appliance est connectée au réseau Admin) ou l’adresse IP attribuée par DHCP pour le réseau Grid. L’utilisation de l’adresse IP du réseau d’administration est recommandée.
  • Page 560 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. Les informations et les messages affichés lorsque vous accédez pour la première fois à cette page dépendent de la manière dont votre appareil est actuellement connecté aux réseaux StorageGRID. Des messages d’erreur peuvent s’afficher et seront résolus dans les étapes suivantes.
  • Page 561 b. Ouvrez un navigateur Web sur l’ordinateur portable de service. c. Entrez l’URL suivante pour le programme d’installation de l’appliance StorageGRID : https://169.254.0.1:8443 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. Les informations et les messages affichés lorsque vous accédez pour la première fois à cette page dépendent de la façon dont votre appareil est connecté.
  • Page 562 NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID" Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Téléchargez la version appropriée du fichier support pour les appliances StorageGRID et le fichier de somme de contrôle correspondant.
  • Page 563 d’agrégation de liens multi-châssis (MLAG), ou un équivalent. • Vous comprenez comment configurer les commutateurs pour utiliser VLAN, LACP et MLAG ou équivalent. • Vous connaissez la balise VLAN unique à utiliser pour chaque réseau. Cette balise VLAN sera ajoutée à chaque paquet réseau pour s’assurer que le trafic réseau est acheminé...
  • Page 564 Mode de Réseau client désactivé (par défaut) Réseau client activé liaison réseau • Les ports 2 et 4 utilisent une liaison de • Les ports 2 et 4 utilisent une liaison de Sauvegarde sauvegarde active pour le réseau Grid. sauvegarde active pour le réseau Grid. active (par défaut) •...
  • Page 565 La page Configuration de la liaison réseau affiche un schéma de votre appliance avec le réseau et les ports de gestion numérotés. Le tableau Statut de la liaison répertorie l’état de la liaison (haut/bas) et la vitesse (1/10/25/40/100 Gbit/s) des ports numérotés. La première fois que vous accédez à...
  • Page 566 ◦ Le réseau client est désactivé. 2. Si vous prévoyez d’utiliser la vitesse de liaison 25 GbE pour les ports 10/25 GbE, sélectionnez 25GbE dans la liste déroulante vitesse de liaison. Les commutateurs réseau que vous utilisez pour le réseau Grid et le réseau client doivent également prendre en charge et être configurés pour cette vitesse.
  • Page 567 3. Activez ou désactivez les réseaux StorageGRID que vous souhaitez utiliser. Le réseau Grid est requis. Vous ne pouvez pas désactiver ce réseau. a. Si l’appliance n’est pas connectée au réseau Admin, décochez la case Activer le réseau du réseau Admin.
  • Page 568 5. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer. Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté. Si vous n’êtes pas reconnecté dans une minute, entrez à...
  • Page 569 l’appliance sur la grille StorageGRID, l’administrateur et les réseaux clients. Description de la tâche Vous devez attribuer une adresse IP statique à l’appliance sur chaque réseau connecté ou attribuer un bail permanent à l’adresse sur le serveur DHCP. Si vous souhaitez modifier la configuration de la liaison, reportez-vous aux instructions de modification de la configuration de la liaison du contrôleur E5700SG.
  • Page 570 3. Si vous avez sélectionné statique, procédez comme suit pour configurer le réseau de grille : a. Entrez l’adresse IPv4 statique à l’aide de la notation CIDR. b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c.
  • Page 571 Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid. L’alerte Grid Network MTU mismatch est déclenchée en cas de différence importante dans les paramètres MTU pour le réseau Grid sur les nœuds individuels. Les valeurs MTU ne doivent pas être identiques pour tous les types de réseau.
  • Page 572 c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté.
  • Page 573 b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à...
  • Page 574 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. d. Cliquez sur Enregistrer. 8.
  • Page 575 e. Cliquez sur Enregistrer. 10. Si vous avez sélectionné DHCP, procédez comme suit pour configurer le réseau client : a. Après avoir sélectionné le bouton radio DHCP, cliquez sur Enregistrer. Les champs adresse IPv4 et passerelle sont automatiquement renseignés. Si le serveur DHCP est configuré...
  • Page 576 2. Dans la liste déroulante Network, sélectionnez le réseau à tester : grid, Admin ou client. 3. Saisissez l’adresse IPv4 ou le nom de domaine complet (FQDN) d’un hôte sur ce réseau. Par exemple, vous pouvez envoyer une requête ping à la passerelle sur le réseau ou au nœud d’administration principal.
  • Page 577 Informations associées "Configuration des liaisons réseau (SG5700)" "Modification du paramètre MTU" Vérification des connexions réseau au niveau des ports Pour vous assurer que l’accès entre le programme d’installation de l’appliance StorageGRID et d’autres nœuds n’est pas obstrué par des pare-feu, vérifiez que le programme d’installation de l’appliance StorageGRID peut se connecter à...
  • Page 578 Les ports réseau Grid répertoriés dans la table de connectivité des ports ne sont valides que pour StorageGRID version 11.5.0. Pour vérifier quels ports sont corrects pour chaque type de nœud, consultez toujours les instructions réseau relatives à votre version de StorageGRID. Étapes 1.
  • Page 579 5. Cliquez sur Tester la connectivité. ◦ Si les connexions réseau au niveau du port sélectionnées sont valides, le message « Test de connectivité du port réussi » s’affiche en vert. Le résultat de la commande nmap est répertorié sous la bannière.
  • Page 580 ◦ Si une connexion réseau au niveau du port ne peut pas être établie pour un ou plusieurs ports sélectionnés, le message « échec du test de connectivité du port » s’affiche en rouge. Le résultat de la commande nmap est répertorié sous la bannière. La bannière rouge indique qu’une tentative de connexion TCP à...
  • Page 581 stockage, des disques de stockage et d’autres composants matériels du tiroir du contrôleur de stockage. Vous pouvez également configurer un proxy pour E-Series AutoSupport qui vous permet d’envoyer des messages AutoSupport depuis le dispositif sans utiliser le port de gestion. Configuration et accès à...
  • Page 582 Pour en savoir plus sur les systèmes E-Series AutoSupport, consultez le centre de documentation E- Series. "Site de documentation sur les systèmes NetApp E-Series" • Clés de sécurité du lecteur, qui sont nécessaires pour déverrouiller des lecteurs sécurisés (cette étape est requise si la fonction de sécurité...
  • Page 583 3. Sélectionnez Annuler pour fermer l’assistant. Ne terminez pas l’assistant de configuration d’une appliance StorageGRID. La page d’accueil de SANtricity System Manager s’affiche. 1. Configuration des alertes matérielles...
  • Page 584 a. Sélectionnez aide pour accéder à l’aide en ligne de SANtricity System Manager. b. Utilisez la section Paramètres > alertes de l’aide en ligne pour en savoir plus sur les alertes. c. Suivez les instructions « Comment faire » pour configurer les alertes par e-mail, les alertes SNMP ou les alertes syslog.
  • Page 585 Vous devez disposer du micrologiciel SANtricity 8.70 ou supérieur pour accéder au Gestionnaire système SANtricity à l’aide du Gestionnaire de grille ou du programme d’installation de l’appliance StorageGRID. L’accès à SANtricity System Manager à partir de Grid Manager ou du programme d’installation de l’appliance n’est généralement destiné...
  • Page 586 À l’arrière, il est possible de voir les deux contrôleurs de stockage, la batterie de chaque contrôleur de stockage, les deux blocs d’alimentation, les deux blocs de ventilation et les tiroirs d’extension (le cas échéant). Vous pouvez également afficher la température des composants. a.
  • Page 587 • L’ordinateur portable client ou de service dispose d’un navigateur Web pris en charge. Description de la tâche Les adresses attribuées par DHCP peuvent être modifiées à tout moment. Attribuez des adresses IP statiques aux contrôleurs pour garantir une accessibilité cohérente. Suivez cette procédure uniquement si vous n’avez pas accès à...
  • Page 588 d. Cliquez sur Enregistrer. L’application de vos modifications peut prendre quelques minutes. Lorsque vous vous connectez à SANtricity System Manager, vous utiliserez la nouvelle adresse IP statique comme URL : https://Storage_Controller_IP Facultatif : activation du chiffrement de nœud Si vous activez le chiffrement des nœuds, les disques de votre appliance peuvent être protégés par le chiffrement sécurisé...
  • Page 589 du KMS. La clé devient inaccessible si un client efface la configuration KMS, une clé KMS expire, la connexion au KMS est perdue ou l’appliance est supprimée du système StorageGRID dans lequel ses clés KMS sont installées. Étapes 1. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP...
  • Page 590 L’appliance est au départ configurée avec une clé de chiffrement aléatoire non KMS attribuée à chaque volume de disque. Les disques sont chiffrés à l’aide de cette clé de chiffrement temporaire, qui n’est pas sécurisée, tant que l’appliance sur laquelle le chiffrement de nœud est activé...
  • Page 591 3. Sur la page configurer le mode RAID, sélectionnez le mode RAID souhaité dans la liste déroulante mode. 4. Cliquez sur Enregistrer. Informations associées "Site de documentation sur les systèmes NetApp E-Series" Facultatif : remappage des ports réseau de l’appliance Il peut être nécessaire de remappage les ports internes du nœud de stockage de l’appliance sur différents ports externes.
  • Page 592 8. Pour supprimer un mappage de port, sélectionnez le bouton radio de la règle que vous souhaitez supprimer, puis cliquez sur Supprimer la règle sélectionnée. Déploiement d’un nœud de stockage d’appliance Après avoir installé et configuré l’appliance de stockage, vous pouvez la déployer en tant que nœud de stockage dans un système StorageGRID.
  • Page 593 • Vous démarrez le déploiement et attendez que les volumes soient configurés et que le logiciel soit installé. • Une fois l’installation interrompue pendant une pause dans les tâches d’installation de l’appliance, vous reprenez l’installation en vous connectant au Gestionnaire de grille, en approuvant tous les nœuds de la grille et en complétant les processus d’installation et de déploiement de StorageGRID.
  • Page 594 2. Dans la section connexion au noeud d’administration principal, déterminez si vous devez spécifier l’adresse IP du noeud d’administration principal. Si vous avez déjà installé d’autres nœuds dans ce centre de données, le programme d’installation de l’appliance StorageGRID peut détecter automatiquement cette adresse IP, en supposant que le nœud d’administration principal, ou au moins un autre nœud de grille avec ADMIN_IP configuré, soit présent sur le même sous-réseau.
  • Page 595 Option Description Entrée IP manuelle a. Désélectionnez la case à cocher Activer la découverte du nœud d’administration. b. Saisissez l’adresse IP manuellement. c. Cliquez sur Enregistrer. d. Attendez que l’état de connexion de la nouvelle adresse IP soit prêt. Détection automatique a.
  • Page 596 Informations associées "Développez votre grille" "Maintenance et récupération" Surveillance de l’installation de l’appliance de stockage Le programme d’installation de l’appliance StorageGRID indique l’état jusqu’à ce que l’installation soit terminée. Une fois l’installation du logiciel terminée, l’appliance est redémarrée. Étapes 1. Pour contrôler la progression de l’installation, cliquez sur Monitor installation. La page installation du moniteur affiche la progression de l’installation.
  • Page 597 d’administration à l’aide du gestionnaire de grille. Passez à l’étape suivante. 4. Accédez à Grid Manager, approuvez le nœud de stockage en attente et terminez le processus d’installation de StorageGRID. Lorsque vous cliquez sur Install dans Grid Manager, l’étape 3 se termine et l’étape 4, Finalisation installation, commence.
  • Page 598 Description de la tâche L’automatisation de l’installation et de la configuration peut être utile pour déployer plusieurs instances StorageGRID ou une instance StorageGRID complexe et de grande taille. Pour automatiser l’installation et la configuration, utilisez une ou plusieurs des options suivantes : •...
  • Page 599 à l’aide du script configure-sga.py" Étapes 1. Générez le fichier JSON à l’aide de l’une des méthodes suivantes : ◦ L’application ConfigBuilder "ConfigBuilder.netapp.com" ◦ Le script de configuration de l’appliance. Vous pouvez télécharger le script configure-sga.py depuis le programme d’installation de l’appliance StorageGRID (aide >...
  • Page 600 3. Sélectionnez le fichier JSON avec la configuration que vous souhaitez charger. a. Sélectionnez Parcourir. b. Localisez et sélectionnez le fichier. c. Sélectionnez Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche à...
  • Page 601 Si le fichier n’est pas valide, le nom du fichier s’affiche en rouge et un message d’erreur s’affiche dans une bannière jaune. Le fichier non valide n’est pas appliqué à l’appliance. Vous pouvez utiliser ConfigBuilder pour vérifier que vous disposez d’un fichier JSON valide. 4.
  • Page 602 Cette procédure est destinée aux utilisateurs avancés disposant d’une certaine expérience en utilisant des interfaces de ligne de commande. Vous pouvez également utiliser le programme d’installation de l’appliance StorageGRID pour automatiser la configuration. +"Automatisation de la configuration de l’appliance à l’aide du programme d’installation de l’appliance StorageGRID" Étapes 1.
  • Page 603   StorageGRID Appliance   Name: LAB-SGA-2-30   Node type: storage   StorageGRID primary Admin Node   172.16.1.170   State: unknown   Message: Initializing...   Version: Unknown   Network Link Configuration   Link Status   Link State Speed (Gbps)   ---- ----- -----  ...
  • Page 604   MTU: 1500   Admin Network   CIDR: 10.224.2.30/21 (Static)   MAC: 00:80:E5:29:70:F4   Gateway: 10.224.0.1   Subnets: 10.0.0.0/8   172.19.0.0/16   172.21.0.0/16   MTU: 1500   Client Network   CIDR: 47.47.2.30/21 (Static)   MAC: 00:A0:98:59:8E:89   Gateway: 47.47.0.1   MTU: 2000 ##############################################################...
  • Page 605 Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID. Ce dont vous avez besoin • Vous connaissez l’emplacement des fichiers suivants à partir de l’archive d’installation. Nom du fichier Description Script Python utilisé...
  • Page 606 sauvegarder le fichier de package de restauration afin de pouvoir restaurer le système StorageGRID en cas de défaillance d’un ou plusieurs nœuds de la grille. Par exemple, copiez-le dans un emplacement sécurisé, sauvegardé sur le réseau et dans un emplacement de stockage cloud sécurisé. Le fichier du progiciel de récupération doit être sécurisé...
  • Page 607 principal et sélectionnez aide > Documentation API dans la barre de menus. L’API d’installation de StorageGRID comprend les sections suivantes : • Config — opérations liées à la version du produit et aux versions de l’API. Vous pouvez lister la version du produit ainsi que les versions principales de l’API prises en charge par cette version.
  • Page 608 E5700SG de l’appareil. 4. Si ce n’est pas le cas, contactez le support technique. Informations associées "Voyants d’état sur le contrôleur E5700SG" "Erreur : erreur de synchronisation avec le logiciel SANtricity OS" "Site de documentation sur les systèmes NetApp E-Series"...
  • Page 609 Erreur : erreur de synchronisation avec le logiciel SANtricity OS L’affichage à sept segments sur le contrôleur de calcul affiche un code d’erreur HE si le programme d’installation de l’appliance StorageGRID ne peut pas se synchroniser avec le logiciel SANtricity OS. Description de la tâche Si un code d’erreur HE s’affiche, effectuez cette action corrective.
  • Page 610 adresse IP. Vous pouvez utiliser l’adresse IP de l’appliance sur le réseau Grid, le réseau Admin ou le réseau client. c. Si l’adresse IP est correcte, vérifiez le câblage de l’appliance, les émetteurs-récepteurs SFP et la configuration du réseau. Si ce n’est pas le cas, contactez le support technique. d.
  • Page 611 Le contrôleur SG6000-CN est redémarré. Maintenance de l’appliance SG5700 Il peut être nécessaire de mettre à niveau le logiciel SANtricity OS du contrôleur E2800, de modifier la configuration de la liaison Ethernet du contrôleur E5700SG ou de remplacer le contrôleur E2800 ou le contrôleur E5700SG ou de remplacer des composants spécifiques.
  • Page 612 4. Sélectionnez Maintenance mode. Une boîte de dialogue de confirmation s’affiche. 5. Entrez la phrase de passe de provisionnement et sélectionnez OK. Une barre de progression et une série de messages, notamment « demande envoyée », « arrêt de StorageGRID » et « redémarrage », indiquent que l’appliance effectue les étapes de passage en mode maintenance.
  • Page 613 Lorsque l’appliance est en mode maintenance, un message de confirmation répertorie les URL que vous pouvez utiliser pour accéder au programme d’installation de l’appliance StorageGRID. 6. Pour accéder au programme d’installation de l’appliance StorageGRID, accédez à l’une des URL affichées. Si possible, utilisez l’URL contenant l’adresse IP du port réseau d’administration de l’appliance.
  • Page 614 à niveau vers la dernière version de maintenance du système d’exploitation SANtricity compatible avec votre appliance StorageGRID. Consultez la matrice d’interopérabilité NetApp (IMT) pour connaître la version que vous devez utiliser. Si vous avez besoin d’aide, contactez le support technique.
  • Page 615 à niveau. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance.
  • Page 616 NetApp. Veillez à choisir la version de SANtricity OS pour les contrôleurs de stockage E2800. "Téléchargements NetApp pour SANtricity OS" 2. Connectez-vous au Grid Manager à l’aide d’un navigateur pris en charge. 3. Sélectionnez Maintenance. Ensuite, dans la section système du menu, sélectionnez mise à jour du logiciel.
  • Page 617 5. Sélectionnez le fichier de mise à niveau de système d’exploitation SANtricity que vous avez téléchargé depuis le site du support NetApp. a. Cliquez sur Parcourir. b. Localisez et sélectionnez le fichier. c. Cliquez sur Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche dans le champ Détails.
  • Page 618 7. Cliquez sur Démarrer. Un message d’avertissement s’affiche indiquant que la connexion de votre navigateur peut être perdue temporairement car les services sur les nœuds mis à niveau sont redémarrés. 8. Cliquez sur OK pour faire passer le fichier de mise à niveau de SANtricity OS au nœud d’administration principal.
  • Page 619 nœuds de stockage de votre grille ainsi que l’étape actuelle de la mise à niveau de chaque nœud. Le tableau affiche tous les nœuds de stockage, y compris les nœuds de stockage Software-Based. Vous devez approuver la mise à niveau pour tous les nœuds de stockage, même si la mise à...
  • Page 620 ◦ Cliquez sur un ou plusieurs boutons Approve pour ajouter un ou plusieurs nœuds à la file d’attente de mise à niveau de SANtricity OS. Vous pouvez retarder l’application d’une mise à niveau de SANtricity OS vers un nœud, mais le processus de mise à niveau de SANtricity OS n’est pas terminé tant que vous n’aurez pas approuvé...
  • Page 621 à niveau. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance.
  • Page 622 • Vous devez placer le contrôleur E5700SG en mode de maintenance, ce qui interrompt la connexion au contrôleur E2800. L’utilisation d’une appliance StorageGRID en mode de maintenance peut rendre l’appliance indisponible pour l’accès à distance. "Mise en mode maintenance de l’appareil" Description de la tâche Ne mettez pas à...
  • Page 623 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 624 Fermez la fenêtre mise à niveau du micrologiciel du lecteur. 4. Téléchargez et préparez la mise à niveau disponible du firmware des disques : a. Sous mise à niveau du micrologiciel des disques, sélectionnez NetApp support.
  • Page 625 Sur le site Web de support de NetApp, sélectionnez l’onglet Downloads, puis sélectionnez E-Series Disk drive Firmware. La page firmware des disques E-Series s’affiche. c. Recherchez chaque Drive identifier installé dans votre appliance de stockage et vérifiez que chaque identificateur de lecteur dispose de la dernière révision du micrologiciel.
  • Page 626 modifier ce micrologiciel, sélectionnez Retour. d. Sélectionnez mise à niveau * hors ligne (parallèle)*. Vous pouvez utiliser la méthode de mise à niveau hors ligne car l’appliance est en mode de maintenance, où les opérations d’E/S sont arrêtées pour tous les disques et tous les volumes. e.
  • Page 627 ◦ Opérations exclusives (autres que l’analyse des supports/parité en arrière-plan) actuellement en cours d’exécution sur n’importe quel groupe de volumes Si une ou plusieurs opérations exclusives sont en cours, les opérations doivent être effectuées avant la mise à niveau du micrologiciel. Utilisez System Manager pour surveiller la progression des opérations. ◦...
  • Page 628 6. Une fois la mise à niveau terminée, redémarrez l’appliance. Dans le programme d’installation de l’appliance StorageGRID, sélectionnez Avancé > redémarrer le contrôleur, puis sélectionnez l’une des options suivantes : ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille.
  • Page 629 • Si tous les disques sont sécurisés, vous avez examiné les étapes de la procédure de remplacement du contrôleur simplex E2800, qui inclut le téléchargement et l’installation d’E-Series SANtricity Storage Manager à partir du site de support NetApp, puis l’utilisation de la fenêtre de gestion d’entreprise (EMW) pour déverrouiller les disques sécurisés après avoir remplacé le contrôleur.
  • Page 630 Perte possible d’accès aux données -- si tous les lecteurs de l’appliance sont activés pour la sécurité, le nouveau contrôleur ne pourra pas accéder à l’appliance tant que vous ne déverrouillerez pas les disques sécurisés à l’aide de la fenêtre gestion entreprise de SANtricity Storage Manager.
  • Page 631 Élément Description LED active du cache interne Batterie b. Repérez le loquet de dégagement bleu de la batterie. c. Déverrouillez la batterie en appuyant sur le loquet de déverrouillage vers le bas et en l’éloignant du contrôleur.
  • Page 632 Élément Description Loquet de déblocage de la batterie Batterie d. Soulevez la batterie et faites-la glisser hors du contrôleur. e. Retirer le capot du contrôleur de remplacement. f. Orientez le contrôleur de remplacement de manière à ce que le logement de la batterie soit orienté vers vous.
  • Page 633 i. Retournez le contrôleur pour vérifier que la batterie est correctement installée. Dommages matériels possibles — la bride métallique à l’avant de la batterie doit être complètement insérée dans le logement du contrôleur (comme indiqué sur la première figure). Si la batterie n’est pas installée correctement (comme illustré sur la deuxième figure), la bride métallique peut entrer en contact avec la carte contrôleur, ce qui peut endommager la carte.
  • Page 634 de 99. f. Déterminez la manière dont vous allez attribuer une adresse IP au contrôleur de remplacement. Les étapes d’attribution d’une adresse IP au contrôleur de remplacement dépendent de la connexion du port de gestion 1 à un réseau avec un serveur DHCP et de la sécurité de tous les lecteurs.
  • Page 635 10. Depuis SANtricity System Manager, confirmer que le nouveau contrôleur est optimal et collecter les données de support Informations associées "Site de documentation sur les systèmes NetApp E-Series" Remplacement du contrôleur E5700SG Vous devrez peut-être remplacer le contrôleur E5700SG s’il ne fonctionne pas de manière optimale ou s’il est défectueux.
  • Page 636 Utilisez les instructions E-Series à titre de référence uniquement si vous avez besoin de plus de détails pour effectuer une étape spécifique. N’utilisez pas les instructions E-Series pour remplacer un contrôleur de l’appliance StorageGRID, car les procédures ne sont pas les mêmes.
  • Page 637 c. Éteignez les deux interrupteurs de l’appareil. d. Attendez que tous les voyants s’éteignent. 3. Si les réseaux StorageGRID connectés au contrôleur utilisent des serveurs DHCP : a. Notez les adresses MAC des ports du contrôleur de remplacement (situées sur les étiquettes du contrôleur).
  • Page 638 "Site de documentation sur les systèmes NetApp E-Series" Remplacement des autres composants matériels Vous devrez peut-être remplacer la batterie du contrôleur, le lecteur, le ventilateur ou le bloc d’alimentation de l’appliance StorageGRID. Ce dont vous avez besoin • Vous disposez de la procédure de remplacement du matériel E-Series.
  • Page 639 Informations associées "Remplacement du contrôleur E2800" "Site de documentation sur les systèmes NetApp E-Series" Modification de la configuration de liaison du contrôleur E5700SG Vous pouvez modifier la configuration de la liaison Ethernet du contrôleur E5700SG. Vous pouvez modifier le mode de liaison du port, le mode de liaison réseau et la vitesse de liaison.
  • Page 640 Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté. Si vous n’êtes pas reconnecté dans une minute, entrez à nouveau l’URL du programme d’installation de l’appliance StorageGRID à l’aide de l’une des autres adresses IP attribuées à...
  • Page 641 Informations associées "Configuration des liaisons réseau (SG5700)" Modification du paramètre MTU Vous pouvez modifier le paramètre MTU que vous avez attribué lorsque vous avez configuré des adresses IP pour le nœud de l’appliance. Ce dont vous avez besoin L’appareil a été placé en mode de maintenance. "Mise en mode maintenance de l’appareil"...
  • Page 642 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid.
  • Page 643 > redémarrer le contrôleur, puis sélectionnez l’une des options suivantes : ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à...
  • Page 644 "Mise en mode maintenance de l’appareil" Description de la tâche Vous devrez peut-être modifier les paramètres du serveur DNS si une appliance chiffrée ne peut pas se connecter au serveur de gestion des clés (KMS) ou au cluster KMS car le nom d’hôte du KMS était spécifié comme nom de domaine au lieu d’une adresse IP.
  • Page 645 Les modifications apportées aux paramètres DNS sont temporaires et sont perdues lorsque vous quittez le mode de maintenance. 4. Lorsque vous êtes satisfait des paramètres DNS temporaires, sélectionnez Enregistrer. Le nœud utilise les paramètres de serveur DNS spécifiés sur cette page pour se reconnecter au KMS, permettant ainsi de décrypter les données du nœud.
  • Page 646 Contrôle du cryptage du nœud en mode maintenance Si vous avez activé le chiffrement des nœuds pour l’appliance lors de l’installation, vous pouvez surveiller l’état du chiffrement des nœuds de chaque nœud d’appliance, notamment les informations détaillées sur l’état de chiffrement des nœuds et le serveur de gestion des clés (KMS).
  • Page 647 La page Node Encryption comprend les trois sections suivantes : ◦ L’état du chiffrement indique si le chiffrement de nœud est activé ou désactivé pour l’appliance. ◦ Détails du serveur de gestion des clés affiche des informations sur le KMS utilisé pour crypter l’appliance.
  • Page 648 ◦ Clear KMS Key désactive le chiffrement des nœuds pour l’appliance, supprime l’association entre l’appliance et le serveur de gestion des clés qui a été configuré pour le site StorageGRID et supprime toutes les données de l’appliance. Vous devez effacer la clé KMS pour pouvoir installer l’appliance dans un autre système StorageGRID.
  • Page 649 Informations associées "Administrer StorageGRID" Désactivation de la configuration du serveur de gestion des clés L’effacement de la configuration du serveur de gestion des clés (KMS) désactive le cryptage des nœuds sur votre appliance. Une fois la configuration KMS effacée, les données de votre appliance sont définitivement supprimées et ne sont plus accessibles.
  • Page 650 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. 2. Sélectionnez configurer le matériel > cryptage de nœud. Si la configuration KMS est effacée, les données de l’appliance seront définitivement supprimées. Ces données ne peuvent pas être récupérées. 3. En bas de la fenêtre, sélectionnez Effacer la clé KMS et Supprimer les données. 4.
  • Page 651 La clé de chiffrement KMS et toutes les données sont supprimées du nœud, et l’appliance redémarre. Cette opération peut prendre jusqu’à 20 minutes. 5. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP réseaux StorageGRID.
  • Page 652 • "Présentation de l’appliance StorageGRID" • "Présentation de l’installation et du déploiement" • "Préparation de l’installation" • "Installation du matériel" • "Configuration matérielle" • "Déploiement d’un nœud de stockage d’appliance" • "Surveillance de l’installation de l’appliance de stockage" • "Automatisation de l’installation et de la configuration de l’appliance" •...
  • Page 653 Composant Modèle SG5612 Modèle SG5660 Disques 12 disques NL-SAS 60 disques NL-SAS Boîtier Boîtier DE1600, un châssis à deux Un boîtier DE6600, un châssis 4U unités de rack (2U) hébergeant les qui héberge les disques et les disques et les contrôleurs contrôleurs Blocs d’alimentation et ventilateurs Deux blocs d’alimentation Deux blocs d’alimentation et deux...
  • Page 654 Description Contrôleur E2700 Contrôleur E5600SG Modèle SG5660 4U : vue arrière du contrôleur E2700 et du contrôleur E5600SG Le contrôleur E2700 est supérieur au contrôleur E5600SG. Description Contrôleur E2700 Contrôleur E5600SG Vue arrière du contrôleur E2700...
  • Page 655 Description Port de gestion 1 (connexion au réseau sur lequel SANtricity Storage Manager est installé) Port de gestion 2 (utilisé lors de l’installation pour se connecter à un ordinateur portable). Port d’interconnexion SAS 1 Port d’interconnexion SAS 2 Port de connexion série Affichage à...
  • Page 656 Description Options du port de gestion 2 : • Lien avec le port de gestion 1 pour une connexion redondante au réseau d’administration pour StorageGRID. • Laissez sans fil et disponible pour l’accès local temporaire (IP 169.254.0.1). • Pendant l’installation, utilisez pour la configuration IP si les adresses IP attribuées par DHCP ne sont pas disponibles.
  • Page 657 1. Préparation de l’installation : ◦ Préparation du site d’installation ◦ Déballage des boîtes et vérification du contenu ◦ Obtenir des équipements et des outils supplémentaires ◦ Collecte des adresses IP et des informations réseau ◦ Facultatif : configuration d’un serveur de gestion des clés externe (KMS) si vous prévoyez de crypter toutes les données de l’appliance.
  • Page 658 Étapes 1. Vérifier que le site répond aux exigences en matière de température, d’humidité, d’altitude, de débit d’air, de dissipation thermique, câblage, alimentation et mise à la terre. Consultez le document NetApp Hardware Universe pour plus d’informations. 2. Procurez-vous une armoire ou un rack de 19 pouces (48.3 cm) pour installer les étagères de cette taille (sans câbles) :...
  • Page 659 "NetApp Hardware Universe" "Interopérabilité NetApp" Déballage des boîtes (SG5600) Avant d’installer l’appareil StorageGRID, déballez toutes les boîtes et comparez le contenu aux éléments du bordereau d’expédition. • Boîtier SG5660, châssis 4U avec 60 disques • Boîtier SG5612, châssis 2U avec 12 disques •...
  • Page 660 Les disques sont préinstallés dans le modèle SG5612 2U, mais pas dans le modèle SG5660 4U pour la sécurité d’expédition. • Contrôleur E5600SG • Contrôleur E2700 • Rails de montage et vis • Poignées de boîtier (boîtiers 4U uniquement) Câbles et connecteurs Le produit de livraison du dispositif StorageGRID comprend les câbles et connecteurs suivants :...
  • Page 661 • Cordons d’alimentation pour votre pays L’appareil est livré avec deux cordons d’alimentation CA pour la connexion à une source d’alimentation externe, telle qu’une prise murale. Il se peut que votre armoire soit équipée de cordons d’alimentation spéciaux à la place des câbles d’alimentation fournis avec l’appliance. •...
  • Page 662 L’ordinateur portable de service, nécessaire à l’installation du matériel, doit satisfaire aux exigences suivantes : • Le système d’exploitation Microsoft Windows • Port réseau • Navigateur Web pris en charge • NetApp SANtricity Storage Manager 11.40 ou version ultérieure • Client SSH (par exemple, PuTTY)
  • Page 663 Informations associées "Navigateurs Web pris en charge" "Documentation NetApp : responsable du stockage SANtricity" Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge. Navigateur Web Version minimale prise en charge Google Chrome Microsoft Edge Mozilla Firefox Vous devez régler la fenêtre du navigateur sur une largeur recommandée.
  • Page 664 Pour plus d’informations sur les réseaux StorageGRID, reportez-vous à la section grille Primer. Connexions de l’appliance StorageGRID Lorsque vous installez une appliance StorageGRID, vous devez connecter les deux contrôleurs les uns aux autres et aux réseaux requis. La figure montre les deux contrôleurs de l’appliance SG5660, avec le contrôleur E2700 en haut et le contrôleur E5600SG en bas.
  • Page 665 Élément Port Type de port Fonction Port de gestion 1 sur le Ethernet 1 Gbit (RJ-45) Connecte le contrôleur contrôleur E5600SG E5600SG au réseau d’administration pour StorageGRID. Port de gestion 2 sur le Ethernet 1 Gbit (RJ-45) • Peut être lié avec le contrôleur E5600SG port de gestion 1 si vous souhaitez établir...
  • Page 666 Modes de liaison des ports pour les ports du contrôleur E5600SG Lors de la configuration de liaisons réseau pour les ports de contrôleur E5600SG, vous pouvez utiliser la liaison de port pour les ports 10 GbE qui se connectent au réseau Grid et au réseau client en option, ainsi que les ports de gestion 1 GbE qui se connectent au réseau d’administration en option.
  • Page 667 Si vous n’avez pas besoin de connexions redondantes, vous ne pouvez utiliser qu’un seul port pour chaque réseau. Notez cependant qu’une alarme est déclenchée dans le Gestionnaire de grille après l’installation de StorageGRID, ce qui indique qu’un câble est débranché. Vous pouvez accuser réception de cette alarme en toute sécurité...
  • Page 668 En mode indépendant, seul le port de gestion 1 est connecté au réseau d’administration. Ce mode ne fournit pas de chemin redondant. Le port de gestion 2 est laissé non câblé et disponible pour les connexions locales temporaires (utilisez l’adresse IP 169.254.0.1) En mode sauvegarde active, les ports de gestion 1 et 2 sont connectés au réseau Admin.
  • Page 669 Informations nécessaires Votre valeur Vitesse et mode duplex Doit être : Remarque : vous devez vous assurer que le • Négociation automatique (par défaut) commutateur Ethernet du réseau de gestion SANtricity Storage Manager est défini sur négociation automatique. Format d’adresse IP Choisir une option : •...
  • Page 670 Informations nécessaires Votre valeur Adresse MAC pour le port de gestion 1 (imprimée sur une étiquette près du port P1) Adresse IP attribuée par DHCP pour le port de • Adresse IPv4 (CIDR) : gestion 1, si disponible après la mise sous tension •...
  • Page 671 Informations nécessaires Votre valeur Port de commutation pour le port 4 (réseau Grid pour mode fixe) Informations nécessaires pour connecter le contrôleur E5600SG au réseau Grid Le réseau Grid Network pour StorageGRID est un réseau requis, utilisé pour l’ensemble du trafic StorageGRID interne.
  • Page 672 Informations nécessaires pour connecter le contrôleur E5600SG au réseau client Le réseau client pour StorageGRID est un réseau facultatif, utilisé pour fournir un accès au protocole client à la grille. L’appliance se connecte au réseau client à l’aide des ports 10 GbE du contrôleur E5600SG. Pour plus d’informations sur les options de ces ports, reportez-vous à...
  • Page 673 Vous trouverez le numéro sur le bordereau d’expédition, dans votre e-mail de confirmation ou sur l’appareil après le déballage. 2. Accédez au site de support NetApp à l’adresse "mysupport.netapp.com". 3. Déterminez si vous devez enregistrer le matériel : Si vous êtes…...
  • Page 674 Installation de l’appliance dans une armoire ou un rack (SG5600) Vous devez installer des rails dans votre armoire ou rack, puis faire glisser l’appareil sur les rails. Si vous possédez une appliance SG5660, vous devez également installer les disques après l’installation de cette appliance. Ce dont vous avez besoin •...
  • Page 675 c. Relevez la poignée du lecteur à la verticale et alignez les boutons du lecteur avec les encoches du tiroir. d. Appuyez doucement sur le haut du lecteur, faites pivoter la poignée du lecteur vers le bas jusqu’à ce qu’il s’enclenche. e.
  • Page 676 Lors de la connexion des câbles, reportez-vous au diagramme suivant, qui montre le contrôleur E2700 en haut et le contrôleur E5600SG en bas. Le schéma représente le modèle SG5660. Les contrôleurs du modèle SG5612 sont côte à côte au lieu d’être empilés. Élément Port Type de port...
  • Page 677 Élément Port Type de port Fonction Port de gestion 2 sur le Ethernet 1 Gbit (RJ-45) • Peut être lié avec le contrôleur E5600SG port de gestion 1 si vous souhaitez établir une connexion redondante avec le réseau d’administration. • Peut être laissé sans fil et disponible pour un accès local temporaire (IP...
  • Page 678 Assurez-vous que les languettes de traction des connecteurs SAS se trouvent en bas, puis insérez chaque connecteur avec précaution jusqu’à ce qu’il s’enclenche. Ne pas pousser sur le connecteur s’il y a une résistance. Vérifiez la position de la languette de traction avant de continuer.
  • Page 679 "Accès au programme d’installation de l’appliance StorageGRID" Branchement des câbles d’alimentation CA (SG5600) Vous devez connecter les cordons d’alimentation CA à la source d’alimentation externe et au connecteur d’alimentation CA de chaque contrôleur. Une fois les cordons d’alimentation connectés, vous pouvez mettre le système sous tension. Ce dont vous avez besoin Les deux interrupteurs doivent être éteints avant de brancher l’appareil.
  • Page 680 Informations associées "Codes d’affichage sept segments du contrôleur E5600SG" "Documentation NetApp : gamme E2700" Codes d’affichage sept segments du contrôleur E5600SG L’écran à sept segments du contrôleur E5600SG affiche les codes d’état et d’erreur pendant la mise sous tension de l’appareil et pendant l’initialisation du matériel. Vous pouvez utiliser ces codes pour déterminer l’état et résoudre les erreurs.
  • Page 681 Représentent les événements de démarrage standard. • Codes de démarrage normaux Représentent les événements de démarrage normaux qui se produisent dans l’appareil. • Codes d’erreur Indique les problèmes lors des événements de démarrage. StorageGRID ne contrôle que les LED suivantes sur le contrôleur E5600SG et uniquement après le démarrage du programme d’installation de l’appliance StorageGRID : •...
  • Page 682 • Pour déterminer les problèmes liés au micrologiciel et au pilote, vérifiez les voyants de liaison sur les ports SAS et réseau. Pour en savoir plus, consultez la documentation relative au système E-Series E5600. Codes de démarrage généraux Lors du démarrage ou après une réinitialisation matérielle du matériel, les voyants action de service autorisée et action de service requise s’allument pendant l’initialisation du matériel.
  • Page 683 Code Indication Les vérifications de mise à jour du micrologiciel sont terminées. Démarrage du processus (utmagent) pour communiquer avec le contrôleur E2700 et gérer ce dernier. Ce processus facilite le provisionnement des appliances. Le système est en cours de synchronisation avec le système d’exploitation E-Series.
  • Page 684 E2700 a échoué. Informations associées "Dépannage de l’installation du matériel" "Support NetApp" Configuration matérielle Après avoir mis l’appliance sous tension, vous devez configurer le gestionnaire de stockage SANtricity, qui est le logiciel que vous utiliserez pour surveiller le matériel. Vous devez également configurer les connexions réseau qui seront utilisées par StorageGRID.
  • Page 685 • "Configuration des liaisons réseau (SG5600)" • "Définition de la configuration IP" • "Vérification des connexions réseau" • "Vérification des connexions réseau au niveau des ports" Accès au programme d’installation de l’appliance StorageGRID Vous devez accéder au programme d’installation de l’appliance StorageGRID pour configurer les connexions entre l’appliance et les trois réseaux StorageGRID : le réseau Grid, le réseau d’administration (facultatif) et le réseau client (facultatif).
  • Page 686 ▪ Le second jeu de chiffres correspond à l’adresse DHCP du nœud de stockage de l’appliance sur le réseau Grid. Cette adresse IP est attribuée aux ports 10 GbE 2 et 4 lors de la première mise sous tension de l’appliance. Si une adresse IP n’a pas pu être attribuée à...
  • Page 687 3. Si le contrôleur E5600SG n’a pas pu obtenir d’adresse IP à l’aide de DHCP : a. Connectez l’ordinateur portable de service au port de gestion 2 du contrôleur E5600SG à l’aide d’un câble Ethernet.
  • Page 688 b. Ouvrez un navigateur Web sur l’ordinateur portable de service. c. Entrez l’URL suivante pour le programme d’installation de l’appliance StorageGRID : https://169.254.0.1:8443 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. Les informations et les messages affichés lorsque vous accédez pour la première fois à cette page dépendent de la façon dont votre appareil est connecté.
  • Page 689 NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID" Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Téléchargez la version appropriée du fichier support pour les appliances StorageGRID et le fichier de somme de contrôle correspondant.
  • Page 690 par défaut). Quels ports sont liés Les ports 1 et 3 sont liés ensemble pour le réseau client, si ce réseau est utilisé. Les ports 2 et 4 sont liés ensemble pour le réseau de grille. Cette figure montre comment les quatre ports 10 GbE sont liés en mode de liaison de port agrégé. Quels ports sont liés Les quatre ports sont regroupés en une seule liaison LACP, ce qui permet d’utiliser tous les ports pour le trafic Grid Network et client Network.
  • Page 691 Mode de Réseau client désactivé (par défaut) Réseau client activé liaison réseau • Les ports 2 et 4 utilisent une liaison de • Les ports 2 et 4 utilisent une liaison de Sauvegarde sauvegarde active pour le réseau Grid. sauvegarde active pour le réseau Grid. active (par défaut) •...
  • Page 692 ports de gestion numérotés. Le tableau Statut de la liaison répertorie l’état de la liaison (haut/bas) et la vitesse (1/10/25/40/100 Gbit/s) des ports numérotés. La première fois que vous accédez à cette page : ◦ Vitesse de liaison est définie sur 10GbE. Il s’agit de la seule vitesse de liaison disponible pour le contrôleur E5600SG.
  • Page 693 2. Activez ou désactivez les réseaux StorageGRID que vous souhaitez utiliser. Le réseau Grid est requis. Vous ne pouvez pas désactiver ce réseau. a. Si l’appliance n’est pas connectée au réseau Admin, décochez la case Activer le réseau du réseau Admin.
  • Page 694 b. Si l’appliance est connectée au réseau client, cochez la case Activer le réseau pour le réseau client. Les paramètres du réseau client pour les ports 10 GbE sont maintenant affichés. 3. Reportez-vous au tableau et configurez le mode de liaison de port et le mode de liaison réseau. Cet exemple présente : ◦...
  • Page 695 4. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer. Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté. Si vous n’êtes pas reconnecté dans une minute, entrez à...
  • Page 696 l’appliance sur la grille StorageGRID, l’administrateur et les réseaux clients. Description de la tâche Vous devez attribuer une adresse IP statique à l’appliance sur chaque réseau connecté ou attribuer un bail permanent à l’adresse sur le serveur DHCP. Si vous souhaitez modifier la configuration de la liaison, reportez-vous aux instructions pour modifier la configuration de la liaison du contrôleur E5600SG.
  • Page 697 3. Si vous avez sélectionné statique, procédez comme suit pour configurer le réseau de grille : a. Entrez l’adresse IPv4 statique à l’aide de la notation CIDR. b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c.
  • Page 698 Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid. L’alerte Grid Network MTU mismatch est déclenchée en cas de différence importante dans les paramètres MTU pour le réseau Grid sur les nœuds individuels. Les valeurs MTU ne doivent pas être identiques pour tous les types de réseau.
  • Page 699 c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté.
  • Page 700 b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à...
  • Page 701 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. d. Cliquez sur Enregistrer. 8.
  • Page 702 e. Cliquez sur Enregistrer. 10. Si vous avez sélectionné DHCP, procédez comme suit pour configurer le réseau client : a. Après avoir sélectionné le bouton radio DHCP, cliquez sur Enregistrer. Les champs adresse IPv4 et passerelle sont automatiquement renseignés. Si le serveur DHCP est configuré...
  • Page 703 2. Dans la liste déroulante Network, sélectionnez le réseau à tester : grid, Admin ou client. 3. Saisissez l’adresse IPv4 ou le nom de domaine complet (FQDN) d’un hôte sur ce réseau. Par exemple, vous pouvez envoyer une requête ping à la passerelle sur le réseau ou au nœud d’administration principal.
  • Page 704 Informations associées "Configuration des liaisons réseau (SG5600)" "Modification du paramètre MTU" Vérification des connexions réseau au niveau des ports Pour vous assurer que l’accès entre le programme d’installation de l’appliance StorageGRID et d’autres nœuds n’est pas obstrué par des pare-feu, vérifiez que le programme d’installation de l’appliance StorageGRID peut se connecter à...
  • Page 705 Les ports réseau Grid répertoriés dans la table de connectivité des ports ne sont valides que pour StorageGRID version 11.5.0. Pour vérifier quels ports sont corrects pour chaque type de nœud, consultez toujours les instructions réseau relatives à votre version de StorageGRID. Étapes 1.
  • Page 706 5. Cliquez sur Tester la connectivité. ◦ Si les connexions réseau au niveau du port sélectionnées sont valides, le message « Test de connectivité du port réussi » s’affiche en vert. Le résultat de la commande nmap est répertorié sous la bannière.
  • Page 707 ◦ Si une connexion réseau au niveau du port ne peut pas être établie pour un ou plusieurs ports sélectionnés, le message « échec du test de connectivité du port » s’affiche en rouge. Le résultat de la commande nmap est répertorié sous la bannière. La bannière rouge indique qu’une tentative de connexion TCP à...
  • Page 708 stockage et des composants matériels de votre appliance StorageGRID. Pour accéder à ce logiciel, vous devez connaître l’adresse IP du port de gestion 1 sur le contrôleur E2700 (contrôleur de stockage dans l’appliance). Étapes • "Configuration de l’adresse IP du contrôleur E2700" •...
  • Page 709 URL : https://E2700_Controller_IP Informations associées "Documentation NetApp : responsable du stockage SANtricity" Ajout de l’appliance à SANtricity Storage Manager Vous connectez le contrôleur E2700 de l’appliance à SANtricity Storage Manager, puis ajoutez l’appliance en tant que baie de stockage.
  • Page 710 IP. 5. Cliquez sur Ajouter. Informations associées "Documentation NetApp : responsable du stockage SANtricity" Configuration de SANtricity Storage Manager Après avoir accédé au Gestionnaire de stockage SANtricity, vous pouvez l’utiliser pour configurer les paramètres matériels. Généralement, vous devez configurer ces paramètres avant de déployer l’appliance en tant que nœud de stockage dans un...
  • Page 711 • "Configuration d’AutoSupport en cours" • "Vérification de la réception de AutoSupport" • "Configuration des notifications d’alerte par e-mail et d’interruption SNMP" • "Définition des mots de passe pour SANtricity Storage Manager" Configuration d’AutoSupport en cours L’outil AutoSupport collecte les données dans un bundle de support client à partir de l’appliance et les envoie automatiquement au support technique.
  • Page 712 Dès que le support technique reçoit un journal hebdomadaire du système, le statut AutoSupport passe à ACTIVÉ. Étapes 1. Accédez au site de support NetApp à l’adresse "mysupport.netapp.com", Et connectez-vous au portail Active IQ. 2. Si le statut AutoSupport est désactivé et que vous pensez qu’il est incorrect, procédez comme suit : a.
  • Page 713 Étapes 1. Dans la fenêtre gestion de l’entreprise du Gestionnaire de stockage SANtricity, sélectionnez l’onglet périphériques, puis sélectionnez un nœud. 2. Sélectionnez Modifier > configurer alertes. 3. Sélectionnez l’onglet E-mail pour configurer les notifications d’alerte par e-mail. 4. Sélectionnez l’onglet SNMP pour configurer les notifications d’alerte d’interruption SNMP. 5.
  • Page 714 Toutes les données qui existent avant qu’une appliance sur laquelle le chiffrement des nœuds est activé se connecte au KMS configuré sont chiffrées avec une clé temporaire qui n’est pas sécurisée. L’appareil n’est pas protégé contre le retrait ou le vol tant que la clé n’est pas réglée sur une valeur fournie par le KMS.
  • Page 715 5. Déployez l’appliance en tant que nœud dans votre système StorageGRID. Le chiffrement CONTRÔLÉ PAR UNE DISTANCE DE 1 KM commence lorsque l’appliance accède aux clés KMS configurées pour votre site StorageGRID. Le programme d’installation affiche des messages de progression pendant le processus de chiffrement KMS, ce qui peut prendre quelques minutes selon le nombre de volumes de disque dans l’appliance.
  • Page 716 RAID-6 n’est pas recommandé pour la plupart des environnements StorageGRID. Bien que RAID6 soit 88 % d’efficacité du stockage (contre 80 % pour DDP), le mode DDP permet d’améliorer l’efficacité de la restauration en cas de défaillances de disque. Étapes 1.
  • Page 717 8. Pour supprimer un mappage de port, sélectionnez le bouton radio de la règle que vous souhaitez supprimer, puis cliquez sur Supprimer la règle sélectionnée. Informations associées "Maintenance et récupération" Déploiement d’un nœud de stockage d’appliance Après avoir installé et configuré l’appliance de stockage, vous pouvez la déployer en tant que nœud de stockage dans un système StorageGRID.
  • Page 718 • Vous spécifiez ou confirmez l’adresse IP du nœud d’administration principal et le nom du nœud de stockage. • Vous démarrez le déploiement et attendez que les volumes soient configurés et que le logiciel soit installé. • Une fois l’installation interrompue pendant une pause dans les tâches d’installation de l’appliance, vous reprenez l’installation en vous connectant au Gestionnaire de grille, en approuvant tous les nœuds de la grille et en complétant les processus d’installation et de déploiement de StorageGRID.
  • Page 719 2. Dans la section connexion Primary Admin Node, déterminez si vous devez spécifier l’adresse IP du noeud d’administration principal. Si vous avez déjà installé d’autres nœuds dans ce centre de données, le programme d’installation de l’appliance StorageGRID peut détecter automatiquement cette adresse IP, en supposant que le nœud d’administration principal, ou au moins un autre nœud de grille avec ADMIN_IP configuré, soit présent sur le même sous-réseau.
  • Page 720 Option Description Entrée IP manuelle a. Désélectionnez la case à cocher Activer la découverte du nœud d’administration. b. Saisissez l’adresse IP manuellement. c. Cliquez sur Enregistrer. d. Attendez que l’état de connexion de la nouvelle adresse IP soit prêt. Détection automatique de tous les nœuds a.
  • Page 721 7. Si votre grid inclut plusieurs nœuds de stockage d’appliance, répétez cette procédure pour chaque appliance. Si vous devez déployer plusieurs nœuds de stockage d’appliance à la fois, vous pouvez automatiser le processus d’installation à l’aide du script d’installation configure-sga.py de l’appliance.
  • Page 722 2. Installez OS Au cours de cette étape, le programme d’installation copie l’image du système d’exploitation de base pour StorageGRID sur l’appliance. 3. Continuez à surveiller la progression de l’installation jusqu’à ce que l’étape installer StorageGRID s’arrête et qu’un message s’affiche sur la console intégrée, vous invitant à approuver ce nœud sur le nœud d’administration à...
  • Page 723 Automatisation de l’installation et de la configuration de l’appliance Vous pouvez automatiser l’installation et la configuration de vos appliances et de l’ensemble du système StorageGRID. Description de la tâche L’automatisation de l’installation et de la configuration peut être utile pour déployer plusieurs instances StorageGRID ou une instance StorageGRID complexe et de grande taille.
  • Page 724 à l’aide du script configure-sga.py" Étapes 1. Générez le fichier JSON à l’aide de l’une des méthodes suivantes : ◦ L’application ConfigBuilder "ConfigBuilder.netapp.com" ◦ Le script de configuration de l’appliance. Vous pouvez télécharger le script configure-sga.py depuis le programme d’installation de l’appliance StorageGRID (aide >...
  • Page 725 3. Sélectionnez le fichier JSON avec la configuration que vous souhaitez charger. a. Sélectionnez Parcourir. b. Localisez et sélectionnez le fichier. c. Sélectionnez Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche à...
  • Page 726 Si le fichier n’est pas valide, le nom du fichier s’affiche en rouge et un message d’erreur s’affiche dans une bannière jaune. Le fichier non valide n’est pas appliqué à l’appliance. Vous pouvez utiliser ConfigBuilder pour vérifier que vous disposez d’un fichier JSON valide. 4.
  • Page 727 Cette procédure est destinée aux utilisateurs avancés disposant d’une certaine expérience en utilisant des interfaces de ligne de commande. Vous pouvez également utiliser le programme d’installation de l’appliance StorageGRID pour automatiser la configuration. +"Automatisation de la configuration de l’appliance à l’aide du programme d’installation de l’appliance StorageGRID" Étapes 1.
  • Page 728   StorageGRID Appliance   Name: LAB-SGA-2-30   Node type: storage   StorageGRID primary Admin Node   172.16.1.170   State: unknown   Message: Initializing...   Version: Unknown   Network Link Configuration   Link Status   Link State Speed (Gbps)   ---- ----- -----  ...
  • Page 729   MTU: 1500   Admin Network   CIDR: 10.224.2.30/21 (Static)   MAC: 00:80:E5:29:70:F4   Gateway: 10.224.0.1   Subnets: 10.0.0.0/8   172.19.0.0/16   172.21.0.0/16   MTU: 1500   Client Network   CIDR: 47.47.2.30/21 (Static)   MAC: 00:A0:98:59:8E:89   Gateway: 47.47.0.1   MTU: 2000 ##############################################################...
  • Page 730 Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID. Ce dont vous avez besoin • Vous connaissez l’emplacement des fichiers suivants à partir de l’archive d’installation. Nom du fichier Description Script Python utilisé...
  • Page 731 sauvegarder le fichier de package de restauration afin de pouvoir restaurer le système StorageGRID en cas de défaillance d’un ou plusieurs nœuds de la grille. Par exemple, copiez-le dans un emplacement sécurisé, sauvegardé sur le réseau et dans un emplacement de stockage cloud sécurisé. Le fichier du progiciel de récupération doit être sécurisé...
  • Page 732 principal et sélectionnez aide > Documentation API dans la barre de menus. L’API d’installation de StorageGRID comprend les sections suivantes : • Config — opérations liées à la version du produit et aux versions de l’API. Vous pouvez lister la version du produit ainsi que les versions principales de l’API prises en charge par cette version.
  • Page 733 de connectivité. Informations associées "La configuration du matériel semble être suspendue" "Résolution des problèmes de connexion" La configuration du matériel semble être suspendue Il est possible que le programme d’installation de l’appliance StorageGRID ne soit pas disponible si des défaillances matérielles ou des erreurs de câblage empêchent le contrôleur E5600SG d’exécuter son processus de démarrage.
  • Page 734 "Guide d’installation du tiroir contrôleur E2700 et des tiroirs disques associés" "Documentation NetApp : gamme E2700" Erreur : erreur de synchronisation avec le logiciel SANtricity OS L’affichage à sept segments sur le contrôleur de calcul affiche un code d’erreur HE si le programme d’installation de l’appliance StorageGRID ne peut pas se synchroniser avec...
  • Page 735 Redémarrez l’appareil. f. Actualisez la page Web d’installation. g. Si ce n’est pas le cas, contactez le support technique du site de support NetApp à l’adresse "mysupport.netapp.com". Informations associées "Codes d’affichage sept segments du contrôleur E5600SG" Redémarrage du contrôleur pendant l’exécution du programme d’installation de l’appliance StorageGRID Vous devrez peut-être redémarrer le contrôleur de calcul pendant que le programme...
  • Page 736 de remplacer le contrôleur E2700 ou le contrôleur E5600SG ou de remplacer des composants spécifiques. Les procédures décrites dans cette section supposent que l’appliance a déjà été déployée en tant que nœud de stockage dans un système StorageGRID. Étapes • "Mise en mode maintenance de l’appareil"...
  • Page 737 4. Sélectionnez Maintenance mode. Une boîte de dialogue de confirmation s’affiche. 5. Entrez la phrase de passe de provisionnement et sélectionnez OK. Une barre de progression et une série de messages, notamment « demande envoyée », « arrêt de StorageGRID » et « redémarrage », indiquent que l’appliance effectue les étapes de passage en mode maintenance.
  • Page 738 Lorsque l’appliance est en mode maintenance, un message de confirmation répertorie les URL que vous pouvez utiliser pour accéder au programme d’installation de l’appliance StorageGRID. 6. Pour accéder au programme d’installation de l’appliance StorageGRID, accédez à l’une des URL affichées. Si possible, utilisez l’URL contenant l’adresse IP du port réseau d’administration de l’appliance.
  • Page 739 Utilisez Grid Manager pour appliquer une mise à niveau de SANtricity OS. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance.
  • Page 740 • Vous devez être connecté à Grid Manager à l’aide d’un navigateur pris en charge. • Vous devez disposer de la phrase secrète pour le provisionnement. • Vous devez avoir accès à la page de téléchargements NetApp pour SANtricity OS. Description de la tâche Vous ne pouvez pas effectuer d’autres mises à...
  • Page 741 4. Cliquez sur SANtricity OS. La page SANtricity OS s’affiche. 5. Sélectionnez le fichier de mise à niveau de système d’exploitation SANtricity que vous avez téléchargé depuis le site du support NetApp. a. Cliquez sur Parcourir.
  • Page 742 b. Localisez et sélectionnez le fichier. c. Cliquez sur Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche dans le champ Détails. Ne modifiez pas le nom du fichier car il fait partie du processus de vérification. 6.
  • Page 743 8. Cliquez sur OK pour faire passer le fichier de mise à niveau de SANtricity OS au nœud d’administration principal. Lorsque la mise à niveau de SANtricity OS démarre : a. Le contrôle de l’état est exécuté. Ce processus vérifie qu’aucun nœud ne présente l’état nécessite une intervention.
  • Page 744 9. Vous pouvez également trier la liste des nœuds par ordre croissant ou décroissant en fonction de site, Nom, progression, étape ou Détails. Vous pouvez également saisir un terme dans la zone Rechercher pour rechercher des nœuds spécifiques. Vous pouvez faire défiler la liste des nœuds à l’aide des flèches gauche et droite dans le coin inférieur droit de la section.
  • Page 745 OS, cliquez sur Supprimer ou tout supprimer. Comme indiqué dans l’exemple, lorsque l’étape dépasse la file d’attente, le bouton Remove est masqué et vous ne pouvez plus supprimer le nœud du processus de mise à niveau de SANtricity OS. 12. Attendez que la mise à niveau de SANtricity OS soit appliquée à chaque nœud de grid approuvé. Si un nœud affiche le stade d’erreur lors de l’application de la mise à...
  • Page 746 à niveau. Ce dont vous avez besoin • Vous avez consulté la matrice d’interopérabilité (IMT) de NetApp afin de vérifier que la version de SANtricity OS que vous utilisez pour la mise à niveau est compatible avec votre appliance.
  • Page 747 La NVSRAM est spécifique à l’appliance StorageGRID. N’utilisez pas le téléchargement NVSRAM standard. 3. Suivez les instructions de mise à niveau du logiciel et du firmware des baies E2700 et E5600 SANtricity_ ou de l’aide en ligne de SANtricity Storage Manager et mettez à niveau le firmware, la NVSRAM ou les deux.
  • Page 748 Mise à niveau du micrologiciel du lecteur à l’aide de SANtricity Storage Manager Vous mettez à niveau le micrologiciel de votre lecteur pour vous assurer que vous disposez de toutes les dernières fonctionnalités et correctifs. Ce dont vous avez besoin •...
  • Page 749 7. Téléchargez et préparez la mise à niveau disponible du firmware des disques : a. Ouvrez votre navigateur Web, accédez au site Web de support de NetApp et connectez-vous en utilisant votre ID et votre mot de passe.
  • Page 750 micrologiciel. d. Si une version ultérieure du micrologiciel est répertoriée, sélectionnez le lien dans la révision du micrologiciel (Télécharger) pour télécharger un archive contenant le fichier du micrologiciel. .zip e. Extrayez (décompressez le fichier d’archive du micrologiciel du lecteur que vous avez téléchargé sur le site de support.
  • Page 751 ▪ Vous pouvez afficher une sélection (selon la variété de lecteurs que vous possédez dans la matrice de stockage) de lecteurs compatibles pouvant être mis à niveau avec le micrologiciel que vous avez sélectionné. Les lecteurs pouvant être mis à niveau en tant qu’opération en ligne sont affichés par défaut.
  • Page 752 progression du transfert. Prenez l’action recommandée appropriée si des erreurs se produisent pendant la mise à niveau. ▪ En attente Cet état s’affiche pour une opération de téléchargement de micrologiciel en ligne qui a été planifiée mais n’a pas encore démarré. ▪...
  • Page 753 en mode de maintenance. Sélectionnez cette option si des opérations de maintenance supplémentaires doivent être effectuées sur le nœud avant de rejoindre la grille. L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé...
  • Page 754 (action de maintenance requise) sur le contrôleur (1 sur l’illustration). Si cette LED est allumée, le contrôleur doit être remplacé. L’appliance Storage Node ne sera pas accessible lors du remplacement du contrôleur. Si le contrôleur E2700 fonctionne correctement, vous pouvez placer le contrôleur E5600SG en mode de maintenance. Lorsque vous remplacez un contrôleur, vous devez retirer la batterie du contrôleur d’origine et l’installer dans le contrôleur de remplacement.
  • Page 755 3. Si le contrôleur E2700 fonctionne suffisamment pour permettre un arrêt contrôlé, vérifiez que toutes les opérations sont terminées. a. Dans la barre de titre de la fenêtre gestion des matrices, sélectionnez moniteur > Rapports > opérations en cours. b. Confirmez que toutes les opérations ont été effectuées. 4.
  • Page 756 Il se peut que vous deviez remplacer le contrôleur E5600SG. Ce dont vous avez besoin Vous devez avoir accès aux ressources suivantes : • Informations de remplacement du matériel E-Series sur le site de support NetApp, à la page +http://mysupport.netapp.com/["mysupport.netapp.com"^] • Documentation E5600 sur le site de support...
  • Page 757 • L’appareil a été placé en mode de maintenance. "Mise en mode maintenance de l’appareil" Description de la tâche Si les deux contrôleurs fonctionnent suffisamment pour permettre un arrêt contrôlé, vous pouvez arrêter le contrôleur E5600SG en premier pour interrompre la connectivité vers le contrôleur E2700. Si vous remplacez le contrôleur avant d’installer le logiciel StorageGRID, il se peut que vous ne puissiez pas accéder au programme d’installation de l’appliance StorageGRID immédiatement après avoir terminé...
  • Page 758 11. Surveillez l’état du nœud de stockage de l’appliance dans Grid Manager. Vérifiez que les nœuds de stockage de l’appliance sont à nouveau à l’état attendu. Informations associées "Procédures de remplacement du matériel NetApp E-Series et EF-Series" "Documentation NetApp : gamme E5600" Remplacement des autres composants matériels Vous devrez peut-être remplacer un lecteur, un ventilateur, un bloc d’alimentation ou une...
  • Page 759 E2700", mais installer la nouvelle batterie dans le contrôleur existant. Informations associées "Procédures de remplacement du matériel NetApp E-Series et EF-Series" "Documentation NetApp : gamme E2700" "Documentation NetApp : gamme E5600" Modification de la configuration de liaison du contrôleur E5600SG Vous pouvez modifier la configuration de la liaison Ethernet du contrôleur E5600SG.
  • Page 760 1. Sélectionnez configurer réseau > Configuration lien dans le menu. 1. Apportez les modifications souhaitées à la configuration de liaison. Pour plus d’informations sur les options, reportez-vous à la section « Configuration des liens réseau ». 2. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer. Vous risquez de perdre votre connexion si vous avez apporté...
  • Page 761 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 762 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid.
  • Page 763 > redémarrer le contrôleur, puis sélectionnez l’une des options suivantes : ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à...
  • Page 764 "Mise en mode maintenance de l’appareil" Description de la tâche Vous devrez peut-être modifier les paramètres du serveur DNS si une appliance chiffrée ne peut pas se connecter au serveur de gestion des clés (KMS) ou au cluster KMS car le nom d’hôte du KMS était spécifié comme nom de domaine au lieu d’une adresse IP.
  • Page 765 Les modifications apportées aux paramètres DNS sont temporaires et sont perdues lorsque vous quittez le mode de maintenance. 4. Lorsque vous êtes satisfait des paramètres DNS temporaires, sélectionnez Enregistrer. Le nœud utilise les paramètres de serveur DNS spécifiés sur cette page pour se reconnecter au KMS, permettant ainsi de décrypter les données du nœud.
  • Page 766 Contrôle du cryptage du nœud en mode maintenance Si vous avez activé le chiffrement des nœuds pour l’appliance lors de l’installation, vous pouvez surveiller l’état du chiffrement des nœuds de chaque nœud d’appliance, notamment les informations détaillées sur l’état de chiffrement des nœuds et le serveur de gestion des clés (KMS).
  • Page 767 La page Node Encryption comprend les trois sections suivantes : ◦ L’état du chiffrement indique si le chiffrement de nœud est activé ou désactivé pour l’appliance. ◦ Détails du serveur de gestion des clés affiche des informations sur le KMS utilisé pour crypter l’appliance.
  • Page 768 ◦ Clear KMS Key désactive le chiffrement des nœuds pour l’appliance, supprime l’association entre l’appliance et le serveur de gestion des clés qui a été configuré pour le site StorageGRID et supprime toutes les données de l’appliance. Vous devez effacer la clé KMS pour pouvoir installer l’appliance dans un autre système StorageGRID.
  • Page 769 Informations associées "Administrer StorageGRID" Désactivation de la configuration du serveur de gestion des clés L’effacement de la configuration du serveur de gestion des clés (KMS) désactive le cryptage des nœuds sur votre appliance. Une fois la configuration KMS effacée, les données de votre appliance sont définitivement supprimées et ne sont plus accessibles.
  • Page 770 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. 2. Sélectionnez configurer le matériel > cryptage de nœud. Si la configuration KMS est effacée, les données de l’appliance seront définitivement supprimées. Ces données ne peuvent pas être récupérées. 3. En bas de la fenêtre, sélectionnez Effacer la clé KMS et Supprimer les données. 4.
  • Page 771 La clé de chiffrement KMS et toutes les données sont supprimées du nœud, et l’appliance redémarre. Cette opération peut prendre jusqu’à 20 minutes. 5. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP réseaux StorageGRID.
  • Page 772 SG1000. • "Présentation des appareils SG100 et SG1000" • "Applications SG100 et SG1000" • "Présentation de l’installation et du déploiement" • "Préparation de l’installation" • "Installation du matériel" • "Configuration des connexions StorageGRID" • "Configuration de l’interface BMC" • "Facultatif : activation du chiffrement de nœud" •...
  • Page 773 À partir de l’avant, les deux appareils sont identiques, à l’exception du nom du produit sur le cadre. Les deux disques SSD, indiqués par la présentation orange, sont utilisés pour stocker le système d’exploitation StorageGRID et sont mis en miroir à l’aide de RAID1 pour la redondance. Lorsque l’appliance de services SG100 ou SG1000 est configurée comme un nœud d’administration, ces disques servent à...
  • Page 774 Port Type Utiliser Port réseau 1 GbE (RJ-45) Options : d’administration • Lien avec le port de gestion 1 pour une connexion redondante au réseau d’administration pour StorageGRID. • Laisser déconnecté et disponible pour l’accès local temporaire (IP 169.254.0.1). • Lors de l’installation, utilisez le port 2 pour la configuration IP si les adresses IP attribuées par DHCP ne sont pas...
  • Page 775 Port Type Utiliser Ports de • VGA Réservé au support technique. diagnostic et de • Série, 115200 8-N-1 support • USB Port réseau 1 GbE (RJ-45) Connectez l’appliance au réseau d’administration 1 d’administration pour StorageGRID. Port réseau 1 GbE (RJ-45) Options : d’administration 2 •...
  • Page 776 d’administration de réseau. Pour ce faire, configurez chaque appliance en tant que nœuds d’administration. • Utilisez deux appareils SG100 ou deux SG1000 pour fournir des services d’équilibrage de charge et de mise en forme du trafic hautement disponibles accessibles via une ou plusieurs adresses IP virtuelles. Pour ce faire, les appliances sont configurés comme des combinaisons de nœuds d’administration ou de nœuds de passerelle et vous ajoutez les deux nœuds au même groupe haute disponibilité.
  • Page 777 2. Installation du matériel : ◦ Enregistrement du matériel ◦ Installation de l’appliance dans une armoire ou un rack ◦ Câblage de l’appareil ◦ Branchement du cordon d’alimentation et mise sous tension ◦ Affichage des codes d’état de démarrage 3. Configuration du matériel : ◦...
  • Page 778 Étapes 1. Vérifier que le site répond aux exigences en matière de température, d’humidité, d’altitude, de débit d’air, de dissipation thermique, câblage, alimentation et mise à la terre. Consultez le document NetApp Hardware Universe pour plus d’informations. 2. Vérifiez que votre emplacement fournit la tension correcte de l’alimentation CA (dans la plage de 120 à...
  • Page 779 Matériel de l’appliance • SG100 ou SG1000 • Kit de rails avec instructions Cordons d’alimentation Le produit d’expédition de l’appliance StorageGRID inclut les cordons d’alimentation suivants : • Deux cordons d’alimentation pour votre pays Il se peut que votre armoire soit équipée de cordons d’alimentation spéciaux à la place des câbles d’alimentation fournis avec l’appliance.
  • Page 780 • Câbles optiques et émetteurs-récepteurs ◦ Câble ▪ Twinax/cuivre (1 à 4) ▪ Fibre optique (1 à 4) ◦ 1 à 4 de chacun de ces émetteurs-récepteurs/adaptateurs en fonction de la vitesse de liaison (les vitesses mixtes ne sont pas prises en charge) ▪...
  • Page 781 • Câbles Ethernet RJ-45 (Cat5/Cat5e/Cat6/Cat6a) • Ordinateur portable de service Navigateur Web pris en charge Port 1 GbE (RJ-45) Certains ports ne prennent pas en charge les débits Ethernet 10/100. • Outils en option Perceuse électrique avec embout Phillips Lampe de poche Navigateurs Web pris en charge Vous devez utiliser un navigateur Web pris en charge.
  • Page 782 Largeur du navigateur Pixels Minimum 1024 Optimale 1280 Vérification des connexions réseau de l’appliance Avant d’installer l’appliance StorageGRID, vous devez savoir quels réseaux peuvent être connectés à l’appliance. Lorsque vous déployez une appliance StorageGRID en tant que nœud d’un système StorageGRID, vous pouvez la connecter aux réseaux suivants : •...
  • Page 783 port fixe ou le mode de liaison de port agrégé pour les connexions réseau Grid et réseau client. Mode de liaison de port fixe Le mode de liaison de port fixe est la configuration par défaut des ports réseau. Mode de liaison de port fixe SG100 Mode de liaison de port fixe SG1000 Quels ports sont liés Les ports 1 et 3 sont liés ensemble pour le réseau client, si ce réseau est utilisé.
  • Page 784 SG100 mode de liaison de port agrégé SG1000 mode de liaison du port agrégé Quels ports sont liés Tous les ports connectés sont regroupés en une seule liaison LACP, ce qui permet d’utiliser tous les ports pour le trafic Grid Network et client Network. Si vous prévoyez d’utiliser le mode de liaison du port agrégé...
  • Page 785 Ports de gestion réseau SG100 Ports de gestion réseau SG1000 En mode indépendant, seul le port de gestion de gauche est connecté au réseau Admin. Ce mode ne fournit pas de chemin redondant. Le port de gestion de droite n’est pas connecté et disponible pour les connexions locales temporaires (utilise l’adresse IP 169.254.0.1) En mode sauvegarde active, les deux ports de gestion sont connectés au réseau Admin.
  • Page 786 Ports d’administration et de maintenance Le réseau d’administration pour StorageGRID est un réseau facultatif, utilisé pour l’administration et la maintenance du système. L’appliance se connecte au réseau d’administration à l’aide des ports de gestion 1 GbE suivants de l’appliance. Ports RJ-45 SG100 Ports RJ-45 SG1000 •...
  • Page 787 Informations nécessaires Votre valeur Adresse MAC du port réseau d’administration Remarque : l’étiquette d’adresse MAC située à l’avant de l’appliance répertorie l’adresse MAC du port de gestion BMC. Pour déterminer l’adresse MAC du port réseau Admin, vous devez ajouter 2 au numéro hexadécimal sur l’étiquette.
  • Page 788 Informations nécessaires Votre valeur Vitesse de liaison Pour le SG100, choisissez l’une des options suivantes : • Auto (par défaut) • 10 GbE • 25 GbE Pour le SG1000, choisissez l’une des options suivantes : • Auto (par défaut) • 10 GbE •...
  • Page 789 Informations nécessaires Votre valeur Mode de liaison réseau Choisir une option : • Sauvegarde active/active (par défaut) • LACP (802.3ad) Balisage VLAN activé Choisir une option : • Non (par défaut) • Oui. Balise VLAN (si le marquage VLAN est activé) Entrez une valeur comprise entre 0 et 4095 : Adresse IP attribuée par DHCP pour le réseau Grid, •...
  • Page 790 Informations nécessaires Votre valeur Mode de liaison réseau Choisir une option : • Sauvegarde active/active (par défaut) • LACP (802.3ad) Balisage VLAN activé Choisir une option : • Non (par défaut) • Oui. Balise VLAN (si le marquage VLAN est activé) Entrez une valeur comprise entre 0 et 4095 : Adresse IP attribuée par DHCP pour le réseau client, •...
  • Page 791 1. Recherchez le numéro de série du châssis de l’appliance. Vous trouverez le numéro sur le bordereau d’expédition, dans votre e-mail de confirmation ou sur l’appareil après le déballage. 2. Accédez au site de support NetApp à l’adresse "mysupport.netapp.com". 3. Déterminez si vous devez enregistrer le matériel :...
  • Page 792 Sélectionnez produits > Mes produits. c. Vérifiez que le nouveau numéro de série est répertorié. d. Si ce n’est pas le cas, suivez les instructions destinées aux nouveaux clients NetApp. Nouveau client NetApp a. Cliquez sur s’inscrire maintenant et créez un compte.
  • Page 793 3. Insérez l’appareil dans les rails. 4. Faites glisser l’appareil dans l’armoire ou le rack. Lorsque vous ne pouvez plus déplacer l’appareil, tirez sur les loquets bleus des deux côtés du châssis pour faire glisser l’appareil complètement vers l’intérieur.
  • Page 794 Ne fixez pas le cadre avant tant que vous n’avez pas mis l’appareil sous tension. Câblage de l’appareil SG100 et SG1000 Vous devez connecter le port de gestion de l’appliance à l’ordinateur portable de service et connecter les ports réseau de l’appliance au réseau Grid et au réseau client optionnel pour StorageGRID.
  • Page 795 Les figures suivantes montrent les ports situés à l’arrière de l’appareil. • Connexions de port SG100* • Connexions de port SG1000* Port Type de port Fonction Port de gestion BMC de 1 GbE (RJ-45) Se connecte au réseau sur lequel vous l’appliance accédez à...
  • Page 796 Port Type de port Fonction Port RJ-45 le plus à droite 1 GbE (RJ-45) • Peut être lié avec le port de gestion de l’appareil 1 si vous souhaitez établir une Important : ce port connexion redondante avec le fonctionne uniquement à réseau d’administration.
  • Page 797 Port Se connecte à… Orifice 1 Réseau client (facultatif) Orifice 2 Réseau Grid Orifice 3 Réseau client (facultatif) Orifice 4 Réseau Grid ◦ Si vous prévoyez d’utiliser le mode de liaison du port de l’agrégat, connectez un ou plusieurs ports réseau à...
  • Page 798 Afficher État Bouton d’alimentation • Bleu : l’appareil est sous tension. • Éteint : l’appareil est hors tension. Bouton de réinitialisation Utilisez ce bouton pour effectuer une réinitialisation matérielle du contrôleur. Bouton identifier Ce bouton peut être configuré pour clignoter, allumé...
  • Page 799 Afficher État État/défaut du lecteur • Bleu (continu) : le lecteur est en ligne • Orange (clignotant) : échec du lecteur • OFF : l’emplacement est vide Entraînement actif Bleu (clignotant) : accès au lecteur Informations associées "Dépannage de l’installation du matériel" "Configuration de l’interface BMC"...
  • Page 800 Pour accéder initialement au programme d’installation de l’appliance StorageGRID, vous pouvez utiliser l’adresse IP attribuée par DHCP pour le port réseau de l’administrateur de l’appliance Services (en supposant qu’elle soit connectée au réseau Admin) ou connecter un ordinateur portable de service directement à l’appliance de services.
  • Page 801 services à l’aide d’un câble Ethernet. SG100 connexion lien-local SG1000 connexion lien-local b. Ouvrez un navigateur Web. c. Entrez l’URL suivante pour le programme d’installation de l’appliance StorageGRID : https://169.254.0.1:8443 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. Les informations et les messages affichés lorsque vous accédez pour la première fois à...
  • Page 802 Informations associées "Navigateurs Web pris en charge" Vérification et mise à niveau de la version du programme d’installation de l’appliance StorageGRID La version du programme d’installation de l’appliance StorageGRID sur l’appliance doit correspondre à la version logicielle installée sur votre système StorageGRID pour s’assurer que toutes les fonctionnalités StorageGRID sont prises en charge.
  • Page 803 NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID" Connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte NetApp. 4. Téléchargez la version appropriée du fichier support pour les appliances StorageGRID et le fichier de somme de contrôle correspondant.
  • Page 804 Ce dont vous avez besoin • Vous avez obtenu l’équipement supplémentaire requis pour votre type de câble et la vitesse de liaison. • Vous avez connecté les ports réseau à des commutateurs qui prennent en charge la vitesse choisie. Si vous prévoyez d’utiliser le mode de liaison de port d’agrégat, le mode de liaison réseau LACP ou le balisage VLAN : •...
  • Page 805 SG1000 mode de liaison du port agrégé Quels ports sont liés Les quatre ports sont regroupés en une seule liaison LACP, ce qui permet d’utiliser tous les ports pour le trafic Grid Network et client Network. Le tableau récapitule les options de configuration des quatre ports réseau. Les paramètres par défaut sont indiqués en gras.
  • Page 806 Mode de liaison réseau Réseau client désactivé (par Réseau client activé défaut) LACP (802.3ad) • Les ports 2 et 4 utilisent une • Les ports 2 et 4 utilisent une liaison LACP pour le réseau liaison LACP pour le réseau Grid.
  • Page 807 Étapes 1. Dans la barre de menus du programme d’installation de l’appliance StorageGRID, cliquez sur configurer réseau > Configuration lien. La page Configuration de la liaison réseau affiche un schéma de votre appliance avec le réseau et les ports de gestion numérotés. Ports SG100 Ports SG1000 Le tableau État de la liaison répertorie l’état et la vitesse de la liaison des ports numérotés (SG1000...
  • Page 808 La première fois que vous accédez à cette page : ◦ Vitesse de liaison est définie sur Auto. ◦ Le mode de liaison de port est défini sur fixe. ◦ Le mode de liaison réseau est défini sur Active-Backup pour le réseau de grille. ◦...
  • Page 809 2. Sélectionnez la vitesse de liaison des ports réseau dans la liste déroulante Link Speed. Les commutateurs réseau que vous utilisez pour le réseau Grid et le réseau client doivent également prendre en charge et être configurés pour cette vitesse. Vous devez utiliser les adaptateurs ou émetteurs- récepteurs appropriés pour la vitesse de liaison configurée.
  • Page 810 3. Activez ou désactivez les réseaux StorageGRID que vous souhaitez utiliser. Le réseau Grid est requis. Vous ne pouvez pas désactiver ce réseau. a. Si l’appliance n’est pas connectée au réseau Admin, décochez la case Activer le réseau du réseau Admin.
  • Page 811 5. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer.
  • Page 812 Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté. Si vous n’êtes pas reconnecté dans une minute, entrez à nouveau l’URL du programme d’installation de l’appliance StorageGRID à l’aide de l’une des autres adresses IP attribuées à...
  • Page 813 3. Si vous avez sélectionné statique, procédez comme suit pour configurer le réseau de grille : a. Entrez l’adresse IPv4 statique à l’aide de la notation CIDR. b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c.
  • Page 814 Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid. L’alerte Grid Network MTU mismatch est déclenchée en cas de différence importante dans les paramètres MTU pour le réseau Grid sur les nœuds individuels. Les valeurs MTU ne doivent pas être identiques pour tous les types de réseau.
  • Page 815 c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté.
  • Page 816 b. Entrez la passerelle. Si votre réseau ne dispose pas d’une passerelle, saisissez à nouveau la même adresse IPv4 statique. c. Si vous souhaitez utiliser des trames jumbo, remplacez le champ MTU par une valeur adaptée aux trames jumbo, comme 9000. Sinon, conservez la valeur par défaut 1500. La valeur MTU du réseau doit correspondre à...
  • Page 817 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. d. Cliquez sur Enregistrer. 8.
  • Page 818 e. Cliquez sur Enregistrer. 10. Si vous avez sélectionné DHCP, procédez comme suit pour configurer le réseau client : a. Après avoir sélectionné le bouton radio DHCP, cliquez sur Enregistrer. Les champs adresse IPv4 et passerelle sont automatiquement renseignés. Si le serveur DHCP est configuré...
  • Page 819 2. Dans la liste déroulante Network, sélectionnez le réseau à tester : grid, Admin ou client. 3. Saisissez l’adresse IPv4 ou le nom de domaine complet (FQDN) d’un hôte sur ce réseau. Par exemple, vous pouvez envoyer une requête ping à la passerelle sur le réseau ou au nœud d’administration principal.
  • Page 820 Informations associées "Configuration des liaisons réseau (SG100 et SG1000)" "Modification du paramètre MTU" Vérification des connexions réseau au niveau des ports Pour vous assurer que l’accès entre le programme d’installation de l’appliance StorageGRID et d’autres nœuds n’est pas obstrué par des pare-feu, vérifiez que le programme d’installation de l’appliance StorageGRID peut se connecter à...
  • Page 821 Les ports réseau Grid répertoriés dans la table de connectivité des ports ne sont valides que pour StorageGRID version 11.5.0. Pour vérifier quels ports sont corrects pour chaque type de nœud, consultez toujours les instructions réseau relatives à votre version de StorageGRID. Étapes 1.
  • Page 822 5. Cliquez sur Tester la connectivité. ◦ Si les connexions réseau au niveau du port sélectionnées sont valides, le message « Test de connectivité du port réussi » s’affiche en vert. Le résultat de la commande nmap est répertorié sous la bannière.
  • Page 823 ◦ Si une connexion réseau au niveau du port ne peut pas être établie pour un ou plusieurs ports sélectionnés, le message « échec du test de connectivité du port » s’affiche en rouge. Le résultat de la commande nmap est répertorié sous la bannière. La bannière rouge indique qu’une tentative de connexion TCP à...
  • Page 824 Configuration de l’interface BMC L’interface utilisateur du contrôleur de gestion de la carte mère (BMC) de l’appliance de services fournit des informations d’état sur le matériel et vous permet de configurer les paramètres SNMP et d’autres options pour l’appliance de services. Étapes •...
  • Page 825 4. Cliquez sur Enregistrer. Définition de l’adresse IP du port de gestion BMC Avant de pouvoir accéder à l’interface BMC, vous devez configurer l’adresse IP du port de gestion BMC sur l’appliance de services. Ce dont vous avez besoin • Le client de gestion utilise un navigateur Web pris en charge. •...
  • Page 826 2. Sélectionnez configurer le matériel > BMC Configuration. La page Configuration du contrôleur de gestion de la carte mère s’affiche. 3. Notez l’adresse IPv4 qui s’affiche automatiquement. DHCP est la méthode par défaut pour attribuer une adresse IP à ce port. L’affichage des valeurs DHCP peut prendre quelques minutes.
  • Page 827 d. Cliquez sur Enregistrer. L’application de vos modifications peut prendre quelques minutes. Accès à l’interface BMC Vous pouvez accéder à l’interface BMC sur le dispositif de services à l’aide du protocole DHCP ou de l’adresse IP statique du port de gestion BMC. Ce dont vous avez besoin •...
  • Page 828 root password 3. Cliquez sur connexion Le tableau de bord BMC s’affiche. 4. Vous pouvez également créer d’autres utilisateurs en sélectionnant Paramètres > gestion des utilisateurs et en cliquant sur tout utilisateur « désactivé ».
  • Page 829 Lorsque les utilisateurs se connectant pour la première fois, ils peuvent être invités à modifier leur mot de passe pour une sécurité accrue. Informations associées "Modification du mot de passe racine de l’interface BMC" Configuration des paramètres SNMP pour l’appliance de services Si vous êtes familier avec la configuration de SNMP pour le matériel, vous pouvez utiliser l’interface BMC pour configurer les paramètres SNMP pour l’appliance services.
  • Page 830 Description de la tâche Dans l’interface BMC, vous utilisez les options Paramètres SMTP, gestion des utilisateurs et filtres d’événements de la plate-forme de la page Paramètres pour configurer les notifications par e-mail. Étapes 1. Configurez les paramètres SMTP. a. Sélectionnez Paramètres > Paramètres SMTP. b.
  • Page 831 ▪ Pour Numéro de groupe de polices, sélectionnez 1. ▪ Pour l’action de police, sélectionnez toujours envoyer l’alerte à cette destination. ▪ Pour le canal LAN, sélectionnez 1. ▪ Dans le sélecteur de destination, sélectionnez la destination LAN de la stratégie. 5.
  • Page 832 Toutes les données qui existent avant qu’une appliance sur laquelle le chiffrement des nœuds est activé se connecte au KMS configuré sont chiffrées avec une clé temporaire qui n’est pas sécurisée. L’appareil n’est pas protégé contre le retrait ou le vol tant que la clé n’est pas réglée sur une valeur fournie par le KMS.
  • Page 833 5. Déployez l’appliance en tant que nœud dans votre système StorageGRID. Le chiffrement CONTRÔLÉ PAR UNE DISTANCE DE 1 KM commence lorsque l’appliance accède aux clés KMS configurées pour votre site StorageGRID. Le programme d’installation affiche des messages de progression pendant le processus de chiffrement KMS, ce qui peut prendre quelques minutes selon le nombre de volumes de disque dans l’appliance.
  • Page 834 Grid Nodes dans Grid Manager. 4. Si vous souhaitez installer une autre version du logiciel StorageGRID, procédez comme suit : a. Téléchargez l’archive d’installation à partir de la page des téléchargements de NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID"...
  • Page 835 e. Cliquez sur Parcourir pour le progiciel que vous avez téléchargé et extrait, puis cliquez sur Parcourir pour le fichier de somme de contrôle. f. Sélectionnez Accueil pour revenir à la page d’accueil. 5. Confirmez que l’état actuel est « prêt à démarrer l’installation du noeud d’administration principal avec la version x.y du logiciel »...
  • Page 836 L’état actuel passe à « installation en cours » et la page installation du moniteur s’affiche. Si vous devez accéder manuellement à la page installation du moniteur, cliquez sur installation du moniteur dans la barre de menus. Informations associées "Déploiement d’une appliance de services en tant que passerelle ou nœud d’administration non primaire" Déploiement d’une appliance de services en tant que passerelle ou nœud d’administration non primaire Lorsque vous déployez une appliance de services en tant que nœud de passerelle ou...
  • Page 837 • Le nœud d’administration principal du système StorageGRID a été déployé. • Tous les sous-réseaux de réseau Grid répertoriés sur la page de configuration IP du programme d’installation de l’appliance StorageGRID ont été définis dans la liste de sous-réseaux de réseau de grille sur le nœud d’administration principal.
  • Page 838 (onglet Présentation) dans Grid Manager. Si nécessaire, vous pouvez modifier le nom du nœud lors de l’approbation. 5. Si vous souhaitez installer une autre version du logiciel StorageGRID, procédez comme suit : a. Téléchargez l’archive d’installation à partir de la page des téléchargements de NetApp pour StorageGRID. "Téléchargement NetApp : StorageGRID"...
  • Page 839 e. Cliquez sur Parcourir pour le progiciel que vous avez téléchargé et extrait, puis cliquez sur Parcourir pour le fichier de somme de contrôle. f. Sélectionnez Accueil pour revenir à la page d’accueil. 6. Dans la section installation, vérifiez que l’état actuel est « prêt à démarrer l’installation de node name Dans le grid avec le nœud d’administration principal "...
  • Page 840 L’état actuel passe à « installation en cours » et la page installation du moniteur s’affiche. Si vous devez accéder manuellement à la page installation du moniteur, cliquez sur installation du moniteur dans la barre de menus. 8. Si votre grid inclut plusieurs nœuds d’appliance, répétez les étapes précédentes pour chaque appliance. Informations associées "Déploiement d’une appliance de services en tant que nœud d’administration principal"...
  • Page 841 Surveillance de l’installation de l’appareil de services Le programme d’installation de l’appliance StorageGRID indique l’état jusqu’à ce que l’installation soit terminée. Une fois l’installation du logiciel terminée, l’appliance est redémarrée. Étapes 1. Pour contrôler la progression de l’installation, cliquez sur Monitor installation dans la barre de menus. La page installation du moniteur affiche la progression de l’installation.
  • Page 842 ◦ Pour tous les nœuds d’appliance à l’exception du nœud d’administration principal, l’étape installer StorageGRID s’interrompt et un message s’affiche sur la console intégrée, vous invitant à approuver ce nœud sur le nœud d’administration à l’aide de Grid Manager. Passez à l’étape suivante. ◦...
  • Page 843 de StorageGRID. Lorsque vous cliquez sur Install dans Grid Manager, l’étape 3 se termine et l’étape 4, Finalisation installation, commence. Une fois l’étape 4 terminée, l’appareil est redémarré. Automatisation de l’installation et de la configuration de l’appliance Vous pouvez automatiser l’installation et la configuration de vos appliances et de l’ensemble du système StorageGRID.
  • Page 844 à l’aide du script configure-sga.py" Étapes 1. Générez le fichier JSON à l’aide de l’une des méthodes suivantes : ◦ L’application ConfigBuilder "ConfigBuilder.netapp.com" ◦ Le script de configuration de l’appliance. Vous pouvez télécharger le script configure-sga.py depuis le programme d’installation de l’appliance StorageGRID (aide >...
  • Page 845 3. Sélectionnez le fichier JSON avec la configuration que vous souhaitez charger. a. Sélectionnez Parcourir. b. Localisez et sélectionnez le fichier. c. Sélectionnez Ouvrir. Le fichier est téléchargé et validé. Une fois le processus de validation terminé, le nom du fichier s’affiche à...
  • Page 846 Si le fichier n’est pas valide, le nom du fichier s’affiche en rouge et un message d’erreur s’affiche dans une bannière jaune. Le fichier non valide n’est pas appliqué à l’appliance. Vous pouvez utiliser ConfigBuilder pour vérifier que vous disposez d’un fichier JSON valide. 4.
  • Page 847 Cette procédure est destinée aux utilisateurs avancés disposant d’une certaine expérience en utilisant des interfaces de ligne de commande. Vous pouvez également utiliser le programme d’installation de l’appliance StorageGRID pour automatiser la configuration. +"Automatisation de la configuration de l’appliance à l’aide du programme d’installation de l’appliance StorageGRID" Étapes 1.
  • Page 848   StorageGRID Appliance   Name: LAB-SGA-2-30   Node type: storage   StorageGRID primary Admin Node   172.16.1.170   State: unknown   Message: Initializing...   Version: Unknown   Network Link Configuration   Link Status   Link State Speed (Gbps)   ---- ----- -----  ...
  • Page 849   MTU: 1500   Admin Network   CIDR: 10.224.2.30/21 (Static)   MAC: 00:80:E5:29:70:F4   Gateway: 10.224.0.1   Subnets: 10.0.0.0/8   172.19.0.0/16   172.21.0.0/16   MTU: 1500   Client Network   CIDR: 47.47.2.30/21 (Static)   MAC: 00:A0:98:59:8E:89   Gateway: 47.47.0.1   MTU: 2000 ##############################################################...
  • Page 850 Automatisation de la configuration de StorageGRID Une fois les nœuds grid déployés, vous pouvez automatiser la configuration du système StorageGRID. Ce dont vous avez besoin • Vous connaissez l’emplacement des fichiers suivants à partir de l’archive d’installation. Nom du fichier Description Script Python utilisé...
  • Page 851 sauvegarder le fichier de package de restauration afin de pouvoir restaurer le système StorageGRID en cas de défaillance d’un ou plusieurs nœuds de la grille. Par exemple, copiez-le dans un emplacement sécurisé, sauvegardé sur le réseau et dans un emplacement de stockage cloud sécurisé. Le fichier du progiciel de récupération doit être sécurisé...
  • Page 852 L’API d’installation de StorageGRID comprend les sections suivantes : • Config — opérations liées à la version du produit et aux versions de l’API. Vous pouvez lister la version du produit ainsi que les versions principales de l’API prises en charge par cette version. •...
  • Page 853 Informations associées "La configuration du matériel semble être suspendue" "Résolution des problèmes de connexion" Affichage des codes de démarrage de l’appareil Lorsque vous mettez l’appliance sous tension, le contrôleur BMC consigne une série de codes de démarrage. Vous pouvez afficher ces codes sur une console graphique connectée au port de gestion BMC.
  • Page 854 a. Connectez-vous au port série DB-9 situé à l’arrière de l’appareil. b. Utiliser les paramètres 115200 8-N-1. c. Afficher les codes imprimés sur le terminal série. 5. Si vous utilisez sol, effectuez les opérations suivantes : a. Connectez-vous au sol IPMI à l’aide de l’adresse IP du BMC et des informations d’identification de connexion.
  • Page 855 Étapes 1. Dans le tableau de bord BMC, sélectionnez Code POST BIOS. 2. Passez en revue les informations affichées pour le code actuel et le code précédent. Si l’un des codes d’erreur suivants s’affiche, contactez le support technique pour résoudre le problème. Code Indique 0x0E...
  • Page 856 Code Indique 0xD1 Erreur d’initialisation du pont Nord 0xD2 Erreur d’initialisation du pont Sud 0xd3 Certains protocoles architecturaux ne sont pas disponibles 0xD4 Erreur d’allocation de ressources PCI. Manque de ressources. 0xD5 Pas d’espace pour la ROM optionnelle héritée 0xD6 Aucun périphérique de sortie de console n’a été...
  • Page 857 Code Indique 0xEE MRC : COMPATIBILITÉ ERR_MRC 0xEF MRC : ERR_MRC_STRUCT 0xF0 MRC : ERR_SET_VDD 0xF1 MRC : ERR_IOT_MEM_BUFFER 0xF2 MRC : ERR_RC_INTERNAL 0xF3 MRC : ERR_INVALID_REG_ACCESS 0xF4 MRC : ERR_SET_MC_FREQ 0xF5 MRC : ERR_READ_MC_FREQ 0x70 MRC : ERR_DIMM_CHANNEL 0x74 MRC : ERR_BIST_CHECK 0xF6 MRC : ERR_SMBUS...
  • Page 858 Résolution des problèmes de connexion Si vous rencontrez des problèmes de connexion lors de l’installation de l’appliance StorageGRID, vous devez effectuer les actions correctives indiquées. Connexion à l’appareil impossible Si vous ne parvenez pas à vous connecter à l’appliance de services, il se peut qu’il y ait un problème de réseau ou que l’installation du matériel n’ait pas été...
  • Page 859 ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à rétablir le fonctionnement normal du nœud. ◦...
  • Page 860 Ce dont vous avez besoin • Vous devez être connecté à Grid Manager à l’aide d’un navigateur pris en charge. • Vous devez disposer de l’autorisation Maintenance ou accès racine. Pour plus de détails, reportez-vous aux instructions d’administration de StorageGRID. Description de la tâche Le fait de placer un appareil StorageGRID en mode de maintenance peut rendre l’appliance indisponible pour l’accès à...
  • Page 861 5. Entrez la phrase de passe de provisionnement et sélectionnez OK. Une barre de progression et une série de messages, notamment « demande envoyée », « arrêt de StorageGRID » et « redémarrage », indiquent que l’appliance effectue les étapes de passage en mode maintenance.
  • Page 862 6. Pour accéder au programme d’installation de l’appliance StorageGRID, accédez à l’une des URL affichées. Si possible, utilisez l’URL contenant l’adresse IP du port réseau d’administration de l’appliance. Accès à nécessite une connexion directe au port de https://169.254.0.1:8443 gestion local. 7.
  • Page 863 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 864 Résultat Les LED d’identification s’allument en bleu à l’avant (illustration) et à l’arrière du contrôleur. Si un panneau est installé sur le contrôleur, il peut être difficile de voir le voyant d’identification avant. Une fois que vous avez terminé Pour éteindre le voyant d’identification du contrôleur : •...
  • Page 865 Informations associées "Localisation du contrôleur dans un data Center" "Accès à l’interface BMC" Localisation du contrôleur dans un data Center Identifiez le contrôleur pour effectuer des opérations de maintenance ou de mise à niveau du matériel. Ce dont vous avez besoin •...
  • Page 866 2. Retirez le cadre avant du contrôleur, le cas échéant, pour accéder aux commandes et aux indicateurs du panneau avant. 3. Facultatif : si vous l’utilisez pour localiser le contrôleur, désactivez le voyant d’identification bleu. ◦ Appuyez sur le commutateur LED identifier sur le panneau avant du contrôleur. ◦...
  • Page 867 2. Utilisez l’une des deux méthodes suivantes pour vérifier que l’appareil est hors tension : ◦ Le voyant d’alimentation situé à l’avant de l’appareil est éteint. ◦ La page Power Control de l’interface BMC indique que l’appliance est éteinte. 3. Si les réseaux StorageGRID connectés au système utilisent des serveurs DHCP, mettez à jour les paramètres DNS/réseau et d’adresse IP.
  • Page 868 Informations associées "Installation de l’appareil dans une armoire ou un rack (SG100 et SG1000)" "Affichage des indicateurs d’état sur les appareils SG100 et SG1000" "Affichage des codes de démarrage de l’appareil" Remplacement d’un bloc d’alimentation dans l’appareil de services L’appareil de services dispose de deux blocs d’alimentation pour assurer la redondance. Si l’un des blocs d’alimentation tombe en panne, vous devez le remplacer dès que possible pour vous assurer que l’appareil est alimenté...
  • Page 869 3. Appuyez sur le loquet bleu et retirez le bloc d’alimentation. 4. Faites glisser le bloc d’alimentation de remplacement dans le châssis. Assurez-vous que le loquet bleu se trouve sur le côté droit lorsque vous faites glisser l’unité.
  • Page 870 5. Poussez la poignée de came vers le bas pour fixer le bloc d’alimentation. 6. Branchez le cordon d’alimentation au bloc d’alimentation, puis vérifiez que le voyant vert s’allume. Remplacement d’un ventilateur dans l’appliance de services L’appareil de service dispose de huit ventilateurs. Si l’un des ventilateurs tombe en panne, vous devez le remplacer dès que possible pour vous assurer que l’appareil est bien refroidi.
  • Page 871 Étapes 1. Lorsque l’appareil a été mis en mode de maintenance, éteignez-le. a. Connectez-vous au nœud grid : i. Saisissez la commande suivante : ssh admin@grid_node_IP ii. Entrez le mot de passe indiqué dans le fichier. Passwords.txt iii. Entrez la commande suivante pour passer à la racine : su - iv.
  • Page 872 5. Soulevez le ventilateur défectueux pour le sortir du châssis. 6. Faites glisser le ventilateur de remplacement dans le logement ouvert du châssis. Alignez le bord du ventilateur avec la goupille de guidage. La goupille est entourée dans la photo. 7.
  • Page 873 mesures et des tables de base de données. Les disques sont mis en miroir à l’aide de RAID1 pour la redondance. Si l’un des lecteurs tombe en panne, vous devez le remplacer dès que possible pour assurer la redondance. Ce dont vous avez besoin •...
  • Page 874 7. Insérez le lecteur de remplacement dans son logement, puis fermez la poignée du lecteur. Ne pas exercer de force excessive lors de la fermeture de la poignée. Lorsque le lecteur est complètement inséré, vous entendez un clic. Le lecteur est automatiquement reconstruit à l’aide de données en miroir provenant du disque de travail. Vous pouvez vérifier l’état de la reconstruction à...
  • Page 875 2. Apportez les modifications souhaitées à la configuration de liaison. Pour plus d’informations sur les options, reportez-vous à la section « Configuration des liens réseau ». 3. Lorsque vous êtes satisfait de vos sélections, cliquez sur Enregistrer. Vous risquez de perdre votre connexion si vous avez apporté des modifications au réseau ou au lien auquel vous êtes connecté.
  • Page 876 L’appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. L’onglet noeuds doit afficher un état normal pour le nœud d’appliance, indiquant qu’aucune alerte n’est active et que le nœud est connecté...
  • Page 877 La valeur MTU du réseau doit correspondre à la valeur configurée sur le port du commutateur auquel le nœud est connecté. Dans le cas contraire, des problèmes de performances réseau ou une perte de paquets peuvent se produire. Pour des performances réseau optimales, tous les nœuds doivent être configurés avec des valeurs MTU similaires sur leurs interfaces réseau Grid.
  • Page 878 > redémarrer le contrôleur, puis sélectionnez l’une des options suivantes : ◦ Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à...
  • Page 879 "Mise en mode maintenance de l’appareil" Description de la tâche Vous devrez peut-être modifier les paramètres du serveur DNS si une appliance chiffrée ne peut pas se connecter au serveur de gestion des clés (KMS) ou au cluster KMS car le nom d’hôte du KMS était spécifié comme nom de domaine au lieu d’une adresse IP.
  • Page 880 Les modifications apportées aux paramètres DNS sont temporaires et sont perdues lorsque vous quittez le mode de maintenance. 4. Lorsque vous êtes satisfait des paramètres DNS temporaires, sélectionnez Enregistrer. Le nœud utilise les paramètres de serveur DNS spécifiés sur cette page pour se reconnecter au KMS, permettant ainsi de décrypter les données du nœud.
  • Page 881 Contrôle du cryptage du nœud en mode maintenance Si vous avez activé le chiffrement des nœuds pour l’appliance lors de l’installation, vous pouvez surveiller l’état du chiffrement des nœuds de chaque nœud d’appliance, notamment les informations détaillées sur l’état de chiffrement des nœuds et le serveur de gestion des clés (KMS).
  • Page 882 La page Node Encryption comprend les trois sections suivantes : ◦ L’état du chiffrement indique si le chiffrement de nœud est activé ou désactivé pour l’appliance. ◦ Détails du serveur de gestion des clés affiche des informations sur le KMS utilisé pour crypter l’appliance.
  • Page 883 ◦ Clear KMS Key désactive le chiffrement des nœuds pour l’appliance, supprime l’association entre l’appliance et le serveur de gestion des clés qui a été configuré pour le site StorageGRID et supprime toutes les données de l’appliance. Vous devez effacer la clé KMS pour pouvoir installer l’appliance dans un autre système StorageGRID.
  • Page 884 Informations associées "Administrer StorageGRID" Désactivation de la configuration du serveur de gestion des clés L’effacement de la configuration du serveur de gestion des clés (KMS) désactive le cryptage des nœuds sur votre appliance. Une fois la configuration KMS effacée, les données de votre appliance sont définitivement supprimées et ne sont plus accessibles.
  • Page 885 La page d’accueil du programme d’installation de l’appliance StorageGRID s’affiche. 2. Sélectionnez configurer le matériel > cryptage de nœud. Si la configuration KMS est effacée, les données de l’appliance seront définitivement supprimées. Ces données ne peuvent pas être récupérées. 3. En bas de la fenêtre, sélectionnez Effacer la clé KMS et Supprimer les données. 4.
  • Page 886 La clé de chiffrement KMS et toutes les données sont supprimées du nœud, et l’appliance redémarre. Cette opération peut prendre jusqu’à 20 minutes. 5. Ouvrez un navigateur et entrez l’une des adresses IP du contrôleur de calcul de l’appliance. https://Controller_IP:8443 Est l’adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l’un des trois Controller_IP réseaux StorageGRID.
  • Page 887 Configurez et gérez Administrer StorageGRID Découvrez comment configurer le système StorageGRID. • "Administration d’un système StorageGRID" • "Contrôle de l’accès administrateur à StorageGRID" • "Configuration des serveurs de gestion des clés" • "Gestion des locataires" • "Configuration des connexions des clients S3 et Swift" •...
  • Page 888 Navigateur Web Version minimale prise en charge Microsoft Edge Mozilla Firefox Vous devez régler la fenêtre du navigateur sur une largeur recommandée. Largeur du navigateur Pixels Minimum 1024 Optimale 1280 Connexion au Grid Manager Vous accédez à la page de connexion de Grid Manager en entrant le nom de domaine complet (FQDN) ou l’adresse IP d’un noeud d’administration dans la barre d’adresse d’un navigateur Web pris en charge.
  • Page 889 https://FQDN_or_Admin_Node_IP/ où Est un nom de domaine complet ou l’adresse IP d’un nœud FQDN_or_Admin_Node_IP d’administration ou l’adresse IP virtuelle d’un groupe de nœuds d’administration haute disponibilité. Si vous devez accéder à Grid Manager sur un port autre que le port standard pour HTTPS (443), entrez les informations suivantes, où...
  • Page 890 ii. Saisissez vos identifiants SSO standard sur la page de connexion SSO de votre entreprise. Par exemple : ◦ Si l’authentification SSO est activée pour votre système StorageGRID et que vous avez déjà accédé au Grid Manager ou à un compte de locataire : i.
  • Page 891 5. Pour vous connecter à un autre nœud d’administration : Option Étapes SSO non activé a. Dans la barre d’adresse du navigateur, entrez le nom de domaine complet ou l’adresse IP de l’autre noeud d’administration. Indiquez le numéro de port requis. b.
  • Page 892 Informations associées "Navigateurs Web pris en charge" "Contrôle de l’accès par pare-feu" "Configuration des certificats de serveur" "Configuration de l’authentification unique" "Gestion des groupes d’administration" "Gestion des groupes haute disponibilité" "Utilisez un compte de locataire" "Moniteur et amp ; dépannage" Déconnexion du gestionnaire de grille Lorsque vous avez terminé...
  • Page 893 Option Description SSO activé Vous êtes déconnecté de tous les nœuds d’administration auxquels vous accédiez. La page de connexion StorageGRID s’affiche. Grid Manager est répertorié comme valeur par défaut dans la liste déroulante comptes récents et le champ ID compte affiche 0. Remarque : si SSO est activé...
  • Page 894 topologie de la grille et les clés de chiffrement pour le système StorageGRID. Ce dont vous avez besoin • Vous devez être connecté à Grid Manager à l’aide d’un navigateur pris en charge. • Vous devez disposer d’autorisations Maintenance ou accès racine. •...
  • Page 895 5. Sélectionnez le lien Recovery Package page dans la bannière de réussite. 6. Téléchargez le nouveau package de récupération depuis Grid Manager. Sélectionnez Maintenance > Recovery Package et saisissez la nouvelle phrase de passe d’approvisionnement. Après avoir modifié la phrase de passe de provisionnement, vous devez télécharger immédiatement un nouveau progiciel de restauration.
  • Page 896 Le délai d’expiration de session utilisateur peut également être contrôlé par les éléments suivants : • Un minuteur StorageGRID séparé non configurable, inclus pour la sécurité du système. Par défaut, le jeton d’authentification de chaque utilisateur expire 16 heures après la connexion de l’utilisateur.
  • Page 897 Description de la tâche En cas de problème avec la licence logicielle de ce système StorageGRID, le panneau intégrité du tableau de bord inclut une icône d’état de la licence et un lien Licence. Le numéro indique le nombre de problèmes liés à la licence.
  • Page 898 • Vous devez disposer d’autorisations d’accès spécifiques. • Vous devez disposer de la phrase secrète pour le provisionnement. Étapes 1. Sélectionnez Maintenance > système > Licence. 2. Saisissez le mot de passe de provisionnement de votre système StorageGRID dans la zone de texte phrase de passe de provisionnement.
  • Page 899 comptes et la récupération de l’utilisation du stockage pour un compte donné. • Alarmes — opérations pour répertorier les alarmes en cours (système hérité) et renvoyer des informations sur l’intégrité de la grille, y compris les alertes en cours et un résumé des États de connexion du nœud. •...
  • Page 900 • Logs — opérations de collecte et de téléchargement de fichiers journaux. • Métriques — opérations sur les métriques StorageGRID incluant des requêtes métriques instantanées à un point unique dans les requêtes métriques de temps et de plage sur une plage de temps. L’API de gestion du grid utilise l’outil de contrôle des systèmes Prometheus comme source de données back-end.
  • Page 901 nécessaire) et les réponses possibles. 4. Déterminez si la demande nécessite des paramètres supplémentaires, tels qu’un ID de groupe ou d’utilisateur. Ensuite, obtenir ces valeurs. Vous devrez peut-être d’abord lancer une autre demande d’API pour obtenir les informations dont vous avez besoin. 5.
  • Page 902 9. Vérifiez le code de réponse pour déterminer si la demande a réussi. Gestion des versions de l’API de gestion du grid L’API de gestion du grid utilise la gestion des versions pour prendre en charge les mises à niveau sans interruption. Par exemple, cette URL de demande spécifie la version 3 de l’API.
  • Page 903 GET https://{{IP-Address}}/api/versions   "responseTime": "2019-01-10T20:41:00.845Z",   "status": "success",   "apiVersion": "3.0",   "data": [       ] Spécification d’une version d’API pour une requête Vous pouvez spécifier la version de l’API à l’aide d’un paramètre de chemin d’accès (/api/v3) ou un en-tête (Api-Version: 3).
  • Page 904 curl -X POST --header "Content-Type: application/json" --header "Accept: application/json" -d "{   \"username\": \"MyUserName\",   \"password\": \"MyPassword\",   \"cookie\": true,   \"csrfToken\": true }" "https://example.com/api/v3/authorize" Si vrai, un Le cookie est défini avec une valeur aléatoire pour les connexions dans Grid GridCsrfToken Manager et dans Le cookie est défini avec une valeur aléatoire pour les connexions au...
  • Page 905 • Un exemple de flux de travail des requêtes Curl. Le flux de travail de boucle risque de s’échapper si vous l’effectuez trop lentement. L’erreur peut s’afficher : aucune confirmation de soumission valide n’a été trouvée dans cette réponse. L’exemple de flux de travail Curl ne protège pas le mot de passe d’être vu par d’autres utilisateurs.
  • Page 906 Pour accéder à l’API de gestion de grille, utilisez 0 comme TENANTACCOUNTID. b. Pour recevoir une URL d’authentification signée, lancez une demande POST à /api/v3/authorize-saml, Et supprimez le codage JSON supplémentaire de la réponse. Cet exemple montre une demande POST pour une URL d’authentification signée pour TENANTACCOUNTID.
  • Page 907 <form method="post" id="loginForm" autocomplete="off" novalidate="novalidate" onKeyPress="if (event && event.keyCode == 13) Login.submitLoginRequest();" action="/adfs/ls/? SAMLRequest=fZHRToMwFIZfhb...UJikvo77sXPw%3D%3D&RelayState=12345&clie nt-request-id=00000000-0000-0000-ee02-0080000000de" > e. Enregistrez l’ID de la demande client à partir de la réponse. export SAMLREQUESTID='00000000-0000-0000-ee02-0080000000de' f. Envoyez vos informations d’identification à l’action de formulaire de la réponse précédente. curl -X POST "https://$AD_FS_ADDRESS/adfs/ls/?SAMLRequest=$SAMLREQUEST&RelayState= $TENANTACCOUNTID&client-request-id=$SAMLREQUESTID"...
  • Page 908 curl "https://$AD_FS_ADDRESS/adfs/ls/?SAMLRequest=$SAMLREQUEST&RelayState= $TENANTACCOUNTID&client-request-id=$SAMLREQUESTID" \   --cookie "MSISAuth=$MSISAuth" --include Les en-têtes de réponse contiennent des informations sur la session AD FS pour une utilisation de déconnexion ultérieure et le corps de réponse contient SAMLResponse dans un champ de formulaire masqué. HTTP/1.1 200 OK Cache-Control: no-cache,no-store Pragma: no-cache Content-Length: 5665...
  • Page 909 curl -X POST "https://$STORAGEGRID_ADDRESS:443/api/saml-response" \   -H "accept: application/json" \   --data-urlencode "SAMLResponse=$SAMLResponse" \   --data-urlencode "RelayState=$TENANTACCOUNTID" \   | python -m json.tool La réponse inclut le jeton d’authentification.   "apiVersion": "3.0",   "data": "56eb07bf-21f6-40b7-af0b-5c6cacfb25e7",   "responseTime": "2018-11-07T21:32:53.486Z",   "status": "success" a.
  • Page 910   "apiVersion": "3.0",   "data": "https://adfs.example.com/adfs/ls/?SAMLRequest=fZDNboMwEIRfhZ...HcQ%3D%3 D",   "responseTime": "2018-11-20T22:20:30.839Z",   "status": "success" 2. Enregistrez l’URL de déconnexion. export LOGOUT_REQUEST='https://adfs.example.com/adfs/ls/?SAMLRequest=fZDNboMwEI RfhZ...HcQ%3D%3D' 3. Envoyez une demande à l’URL de déconnexion pour déclencher SLO et rerediriger vers StorageGRID. curl --include "$LOGOUT_REQUEST" La réponse 302 est renvoyée. L’emplacement de redirection ne s’applique pas à la déconnexion API uniquement.
  • Page 911 Utilisation des certificats de sécurité StorageGRID Les certificats de sécurité sont de petits fichiers de données utilisés pour créer des connexions sécurisées et fiables entre les composants StorageGRID et entre les composants StorageGRID et les systèmes externes. StorageGRID utilise deux types de certificats de sécurité : •...
  • Page 912 Certificat Type de certificat Description Emplacement de Détails navigation Certificat du client Client Installé sur chaque Configuration > "Configuration des administrateur client, permettant à contrôle d’accès > certificats client StorageGRID administrateur" certificats client d’authentifier l’accès client externe. • Permet aux clients externes autorisés d’accéder à...
  • Page 913 Certificat Type de certificat Description Emplacement de Détails navigation Certificat de serveur Serveur et client Authentifie la Configuration > "Ajout d’un serveur de gestion des clés connexion entre de gestion des clés Paramètres (KMS) StorageGRID et un système > serveur (KMS)"...
  • Page 914 Certificat Type de certificat Description Emplacement de Détails navigation Certificat de terminal Serveur Authentifie la Configuration > • "Configuration de l’équilibreur de connexion entre les des terminaux Paramètres réseau charge clients S3 ou Swift > points d’équilibrage de et le service charge"...
  • Page 915 Certificat Type de certificat Description Emplacement de Détails navigation Certificat de serveur Serveur Authentifie la Configuration > • "Configuration de l’interface de connexion entre les des certificats de Paramètres réseau gestion navigateurs Web > certificats serveur" client et l’interface serveur •...
  • Page 916 Certificat Type de certificat Description Emplacement de Détails navigation Certificat de terminal Serveur Authentification de Tenant Manager > "Utilisez un compte des services de la connexion depuis STORAGE (S3) > de locataire" plate-forme le service de la Platform services plateforme Endpoints StorageGRID vers une ressource de...
  • Page 917 inclut les données du certificat et une signature basée sur la clé privée. 4. Le serveur KMS valide la signature du certificat et décide qu’il peut faire confiance à StorageGRID. 5. Le serveur KMS répond à l’aide de la connexion validée. Contrôle de l’accès administrateur à...
  • Page 918 Port Description Si le port est ouvert… 9443 Port de gestionnaire de • Les navigateurs Web et les clients d’API de locataires restreint sur les gestion peuvent accéder au Gestionnaire de nœuds d’administration locataires et à l’API de gestion des locataires via HTTPS.
  • Page 919 Si vous souhaitez utiliser un service LDAP v3 non répertorié, contactez le support technique. • Si vous prévoyez d’utiliser TLS (transport Layer Security) pour les communications avec le serveur LDAP, le fournisseur d’identité doit utiliser TLS 1.2 ou 1.3. Description de la tâche Vous devez configurer un référentiel d’identité...
  • Page 920 tirets sont ignorés. 5. Dans la section configurer le serveur LDAP, entrez les informations de serveur LDAP et de connexion réseau requises. ◦ Nom d’hôte : le nom d’hôte du serveur ou l’adresse IP du serveur LDAP. ◦ Port : port utilisé pour se connecter au serveur LDAP. Le port par défaut de STARTTLS est 389 et le port par défaut de LDAPS est 636.
  • Page 921 L’utilisation de l’option ne pas utiliser TLS n’est pas prise en charge si votre serveur Active Directory applique la signature LDAP. Vous devez utiliser STARTTLS ou LDAPS. 7. Si vous avez sélectionné STARTTLS ou LDAPS, choisissez le certificat utilisé pour sécuriser la connexion. ◦...
  • Page 922 Informations associées "Chiffrement pris en charge pour les connexions TLS sortantes" "Conditions requises pour l’utilisation de l’authentification unique" "Création d’un compte de locataire" "Utilisez un compte de locataire" Instructions de configuration d’un serveur OpenLDAP Si vous souhaitez utiliser un serveur OpenLDAP pour la fédération des identités, vous devez configurer des paramètres spécifiques sur le serveur OpenLDAP.
  • Page 923 Recouvrements de memberOf et de raffint Les recouvrements de membre et de raffinage doivent être activés. Pour plus d’informations, reportez-vous aux instructions relatives à la maintenance de l’adhésion inverse au groupe dans le Guide de l’administrateur pour OpenLDAP. Indexation Vous devez configurer les attributs OpenLDAP suivants avec les mots-clés d’index spécifiés : •...
  • Page 924 L’alerte échec de synchronisation de la fédération d’identités est déclenchée en cas de problème de synchronisation des groupes fédérés et des utilisateurs à partir du référentiel d’identité. Désactivation de la fédération des identités Vous pouvez désactiver temporairement ou définitivement la fédération des identités pour les groupes et les utilisateurs.
  • Page 925 • Vous devez disposer d’autorisations d’accès spécifiques. • Si vous envisagez d’importer un groupe fédéré, vous devez avoir configuré la fédération des identités et le groupe fédéré doit déjà exister dans le référentiel d’identité configuré. Étapes 1. Sélectionnez Configuration > contrôle d’accès > groupes d’administration. La page groupes d’administration s’affiche et répertorie tous les groupes d’administration existants.
  • Page 926 3. Pour Type de groupe, sélectionnez local si vous souhaitez créer un groupe qui sera utilisé uniquement dans StorageGRID, ou sélectionnez fédéré si vous souhaitez importer un groupe à partir du référentiel d’identité. 4. Si vous avez sélectionné local, entrez un nom d’affichage pour le groupe. Le nom affiché est le nom qui apparaît dans le gestionnaire de grille.
  • Page 927 Si un utilisateur appartient à plusieurs groupes et qu’un groupe est défini sur lecture seule, l’utilisateur dispose d’un accès en lecture seule à tous les paramètres et fonctions sélectionnés. 7. Sélectionnez une ou plusieurs autorisations de gestion. Vous devez attribuer au moins une autorisation à chaque groupe ; sinon, les utilisateurs appartenant au groupe ne pourront pas se connecter à...
  • Page 928 autorisation pour gérer les silences, les notifications d’alerte et les règles d’alerte. Accuser réception d’alarmes (système hérité) Cette autorisation permet d’accuser réception et de répondre aux alarmes (système hérité). Tous les utilisateurs connectés peuvent afficher les alarmes actuelles et historiques. Si vous souhaitez qu’un utilisateur surveille la topologie de la grille et accuse réception des alarmes uniquement, vous devez attribuer cette autorisation.
  • Page 929 La version 1 de l’API de gestion du grid (obsolète) utilise cette autorisation pour gérer les règles de groupe de locataires, réinitialiser les mots de passe d’administration Swift et gérer les clés d’accès S3 des utilisateurs root. Modifier le mot de passe racine du locataire Cette autorisation donne accès à...
  • Page 930 Requête de metrics Cette autorisation permet d’accéder à la page support > Outils > métriques. Cette autorisation permet également d’accéder à des requêtes de metrics Prometheus personnalisées à l’aide de la section Metrics de l’API Grid Management. Cette autorisation permet d’accéder aux options de menu ILM suivantes : •...
  • Page 931 Société A peut atteindre cet objectif en utilisant le système Désactiver les fonctions dans l’API de gestion de grille. En désactivant complètement la fonction Modifier le mot de passe racine du locataire dans le gestionnaire de grille (à la fois l’interface utilisateur et l’API), la société A peut s’assurer qu’aucun utilisateur Admin, y compris l’utilisateur racine et les utilisateurs appartenant à...
  • Page 932 { "grid": { "alarmAcknowledgment": true } } Informations associées "Via l’API de gestion du grid" Modification d’un groupe d’administration Vous pouvez modifier un groupe d’administration pour modifier les autorisations associées au groupe. Pour les groupes d’administration locaux, vous pouvez également mettre à jour le nom d’affichage. Ce dont vous avez besoin •...
  • Page 933 Suppression d’un groupe d’administration Vous pouvez supprimer un groupe d’administration lorsque vous souhaitez supprimer le groupe du système et supprimer toutes les autorisations associées au groupe. La suppression d’un groupe admin supprime tous les utilisateurs admin du groupe, mais ne supprime pas les utilisateurs admin. Ce dont vous avez besoin •...
  • Page 934 Étapes 1. Sélectionnez Configuration > contrôle d’accès > utilisateurs Admin. 2. Cliquez sur Créer. 3. Entrez le nom d’affichage, le nom unique et le mot de passe de l’utilisateur. 4. Attribuez l’utilisateur à un ou plusieurs groupes qui régissent les autorisations d’accès. La liste des noms de groupes est générée à...
  • Page 935 Vous ne pouvez pas supprimer l’utilisateur local racine prédéfini. Si votre système comprend plus de 20 éléments, vous pouvez spécifier le nombre de lignes affichées simultanément sur chaque page. Vous pouvez ensuite utiliser la fonction Rechercher de votre navigateur pour rechercher un élément spécifique dans les lignes affichées. 3.
  • Page 936 Connexion lorsque SSO est activé Lorsque l’authentification SSO est activée et que vous vous connectez à StorageGRID, vous êtes redirigé vers la page SSO de votre entreprise afin de valider vos identifiants. Étapes 1. Entrez le nom de domaine complet ou l’adresse IP d’un nœud d’administration StorageGRID dans un navigateur Web.
  • Page 937 ◦ Pour accéder au Grid Manager, laissez le champ Identifiant de compte** vide, saisissez 0 comme ID de compte ou sélectionnez Grid Manager si celui-ci apparaît dans la liste des comptes récents. ◦ Pour accéder au Gestionnaire de locataires, entrez l’ID de compte de tenant à 20 chiffres ou sélectionnez un locataire par nom s’il apparaît dans la liste des comptes récents.
  • Page 938 Si vous êtes connecté à… Et vous vous déconnectez de… Vous êtes déconnecté de… Grid Manager sur un ou plusieurs Grid Manager sur n’importe quel Grid Manager sur tous les nœuds nœuds d’administration nœud d’administration d’administration Gestionnaire de locataires sur un Gestionnaire de locataires sur Gestionnaire de locataires sur ou plusieurs nœuds...
  • Page 939 les nœuds d’administration et vous pouvez l’utiliser dans toutes les approbations de tiers StorageGRID. Il n’est pas recommandé d’utiliser le certificat de serveur par défaut d’un nœud d’administration dans la confiance de l’intervenant de confiance AD FS. Si le nœud échoue et que vous le récupérez, un nouveau certificat de serveur par défaut est généré.
  • Page 940 d’identité. Lorsque vous activez SSO, un référentiel d’identité configuré dans le Gestionnaire de locataires est remplacé par le référentiel d’identité configuré dans le Gestionnaire de grille. Les utilisateurs appartenant au référentiel d’identité du locataire ne pourront plus se connecter à moins qu’ils aient un compte avec le référentiel d’identité Grid Manager. a.
  • Page 941 c. Assurez-vous qu’au moins un groupe fédéré du Grid Manager a reçu l’autorisation accès racine pour ce locataire. d. Se déconnecter. e. Confirmez que vous pouvez vous reconnecter au locataire en tant qu’utilisateur dans le groupe fédéré. Informations associées "Conditions requises pour l’utilisation de l’authentification unique" "Gestion des groupes d’administration"...
  • Page 942 Si les options d’état SSO ne s’affichent pas, confirmez que vous avez configuré Active Directory en tant que référentiel d’identité fédéré. Voir « exigences relatives à l’utilisation d’un seul signe ». 2. Sélectionnez l’option Sandbox mode. Les paramètres fournisseur d’identité et partie de confiance s’affichent. Dans la section Identity Provider, le champ Service Type est en lecture seule.
  • Page 943 5. Cliquez sur Enregistrer. ◦ Une coche verte apparaît sur le bouton Save pendant quelques secondes. ◦ L’avis de confirmation du mode Sandbox s’affiche, confirmant que le mode sandbox est à présent activé. Vous pouvez utiliser ce mode pendant que vous utilisez AD FS pour configurer une confiance de tiers de confiance pour chaque nœud d’administration et tester les processus d’ouverture de session unique (SSO) et de déconnexion unique (SLO).
  • Page 944 système. Vous devez créer une confiance en tiers pour chaque nœud d’administration de votre système StorageGRID. Le fait d’avoir une confiance de partie de confiance pour chaque nœud d’administration permet aux utilisateurs de se connecter et de se déconnecter en toute sécurité...
  • Page 945 b. Cliquez avec le bouton droit de la souris sur la fiducie et sélectionnez Modifier la politique d’émission des sinistres. c. Cliquez sur Ajouter règle. d. Sur la page Sélectionner un modèle de règle, sélectionnez Envoyer attributs LDAP en tant que revendications dans la liste, puis cliquez sur Suivant.
  • Page 946 3.0, qui est inclus dans Windows 2012 R2, vous remarquerez de légères différences dans la procédure. Pour toute question, consultez la documentation Microsoft AD FS. Étapes 1. Dans le Gestionnaire de serveur Windows, cliquez sur Outils, puis sélectionnez AD FS Management. 2.
  • Page 947 correcte ou entrez simplement les valeurs manuellement. 9. Répétez ces étapes pour configurer une confiance de tiers pour tous les nœuds d’administration de votre système StorageGRID. 10. Lorsque vous avez terminé, revenez à StorageGRID et "tester toutes les fiducies de la partie qui repose" pour confirmer qu’ils sont correctement configurés.
  • Page 948 WebSSO. d. Saisissez l’URL du noeud final du service SAML pour le noeud d’administration : https://Admin_Node_FQDN/api/saml-response Pour Admin_Node_FQDN, Entrez le nom de domaine complet du nœud d’administration. (Si nécessaire, vous pouvez utiliser l’adresse IP du nœud à la place. Toutefois, si vous saisissez une adresse IP ici, sachez que vous devez mettre à...
  • Page 949 vous pouvez utiliser l’adresse IP du nœud à la place. Toutefois, si vous saisissez une adresse IP ici, sachez que vous devez mettre à jour ou recréer cette confiance de partie de confiance si cette adresse IP change.) a. Cliquez sur OK. 9.
  • Page 950 3. Cliquez sur le lien ou copiez et collez l’URL dans un navigateur pour accéder à la page de connexion de votre fournisseur d’identités. 4. Pour confirmer que vous pouvez utiliser l’authentification SSO pour vous connecter à StorageGRID, sélectionnez connexion à l’un des sites suivants, sélectionnez l’identifiant de partie de confiance pour votre nœud d’administration principal, puis cliquez sur connexion.
  • Page 951 Activation de l’authentification unique Après avoir utilisé le mode sandbox pour tester toutes vos approbations StorageGRID, vous êtes prêt à activer l’authentification unique (SSO). Ce dont vous avez besoin • Vous devez avoir importé au moins un groupe fédéré du référentiel d’identité et affecté des autorisations de gestion de l’accès racine au groupe.
  • Page 952 Désactivation de la connexion unique Vous pouvez désactiver l’authentification unique (SSO) si vous ne souhaitez plus utiliser cette fonctionnalité. Vous devez désactiver l’authentification unique avant de pouvoir désactiver la fédération des identités. Ce dont vous avez besoin • Vous devez être connecté à Grid Manager à l’aide d’un navigateur pris en charge. •...
  • Page 953 Description de la tâche Après avoir désactivé SSO pour un noeud d’administration, vous pouvez vous connecter à Grid Manager en tant qu’utilisateur racine local. Pour sécuriser votre système StorageGRID, vous devez utiliser le shell de commande du nœud pour réactiver SSO sur le nœud d’administration dès que vous vous déconnectez. La désactivation de SSO pour un nœud d’administration n’affecte pas les paramètres SSO pour les autres nœuds d’administration de la grille.
  • Page 954 Un message indique que la commande s’applique uniquement à ce nœud d’administration. Confirmez que vous souhaitez activer le SSO. Un message indique que l’authentification unique est activée sur le nœud. ◦ Redémarrez le nœud grid : reboot 8. À partir d’un navigateur Web, accédez à Grid Manager à partir du même nœud d’administration. 9.
  • Page 955 2. Sélectionnez Ajouter. La page Télécharger le certificat s’affiche. 3. Saisissez un nom entre 1 et 32 caractères pour le certificat. 4. Pour accéder aux metrics Prometheus à l’aide de votre outil de surveillance externe, cochez la case Autoriser Prometheus. 5.
  • Page 956 a. Sélectionnez Copier le certificat dans le presse-papiers et collez le certificat dans votre outil de surveillance externe. b. Utilisez un outil d’édition pour copier et coller la clé privée dans votre outil de surveillance externe. c. Sélectionnez Enregistrer pour enregistrer le certificat dans Grid Manager. pour générer un certificat : a.
  • Page 957 a. Sélectionnez Copier le certificat dans le presse-papiers et collez le certificat dans votre outil de surveillance externe. b. Sélectionnez Copier la clé privée dans le presse-papiers et collez la clé dans votre outil de surveillance externe. Vous ne pourrez pas afficher la clé privée après avoir fermé la boîte de dialogue. Copiez la clé...
  • Page 958 8. Configurez les paramètres suivants sur votre outil de surveillance externe, tels que Grafana. L’exemple de Grafana est présenté dans la capture d’écran suivante : a. Nom : saisissez un nom pour la connexion. StorageGRID ne requiert pas ces informations, mais vous devez fournir un nom pour tester la connexion.
  • Page 959 b. URL : saisissez le nom de domaine ou l’adresse IP du noeud d’administration. Spécifiez HTTPS et le port 9091. Par exemple : https://admin-node.example.com:9091 c. Activez TLS client Authorization et avec CA Cert. d. Copiez et collez le certificat de serveur d’interface de gestion ou le paquet CA dans le fichier CA Cert sous TLS/SSL Auth Details.
  • Page 960 2. Sélectionnez le bouton radio à gauche du certificat que vous souhaitez modifier. 3. Sélectionnez Modifier. La boîte de dialogue Modifier le certificat s’affiche. 4. Apportez les modifications souhaitées au certificat. 5. Sélectionnez Enregistrer pour enregistrer le certificat dans Grid Manager. 6.
  • Page 961 c. Enregistrez et testez le certificat et la clé privée dans votre outil de surveillance externe. 7. Si vous avez généré un nouveau certificat : a. Sélectionnez Copier le certificat dans le presse-papiers pour coller le certificat dans votre outil de surveillance externe.
  • Page 962 Le certificat a été supprimé. Configuration des serveurs de gestion des clés Vous pouvez configurer un ou plusieurs serveurs de gestion externe des clés (KMS) afin de protéger les données sur les nœuds d’appliance spécialement configurés. Qu’est-ce qu’un serveur de gestion des clés (KMS) ? Un serveur de gestion des clés (KMS) est un système externe tiers qui fournit des clés de chiffrement aux nœuds d’appliance StorageGRID sur le site StorageGRID associé...
  • Page 963 Center. Ne peut pas être utilisé avec certains dispositifs de stockage ni avec des appliances de service. "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600" Option de grille de chiffrement L’option Inenregistré Object Les données d’objet S3 et Swift...
  • Page 964 Option de chiffrement Comment cela fonctionne S’applique à Chiffrement côté serveur objet S3 Vous émettez une demande S3 Données d’objet S3 récemment avec clés fournies par le client pour stocker un objet et incluez ingérées uniquement.le chiffrement (SSE-C) trois en-têtes de requête. doit être spécifié...
  • Page 965 disques à autocryptage des mêmes dispositifs. • Vous pouvez utiliser un KMS pour sécuriser les données sur les nœuds d’appliance et utiliser l’option GRID de chiffrement d’objet stocké pour chiffrer tous les objets à l’ingestion. Si seule une petite partie de vos objets doit être cryptée, pensez à contrôler le chiffrement au niveau du compartiment ou de l’objet au niveau individuel.
  • Page 966 L’organigramme présente la configuration du KMS et l’appliance en parallèle. Toutefois, vous pouvez...
  • Page 967 3. Ajoutez le nœud d’appliance à StorageGRID. Pour plus de détails, reportez-vous aux sections suivantes : • "SG100 etamp ; appareils de services SG1000" • "Dispositifs de stockage SG6000" • "Appliances de stockage SG5700" • "Appliances de stockage SG5600" Processus de chiffrement de la gestion des clés (automatique)
  • Page 968 effectuées. 1. Lorsque vous installez une appliance sur laquelle le chiffrement de nœud est activé dans le grid, StorageGRID détermine si une configuration KMS existe pour le site qui contient le nouveau nœud. ◦ Si un KMS a déjà été configuré pour le site, l’appliance reçoit la configuration KMS. ◦...
  • Page 969 Type de nœud Appareil de services SG1000 Nœud d’administration ou nœud de passerelle Appareil de services SG100 Nœud d’administration ou nœud de passerelle Dispositif de stockage SG6000 Nœud de stockage Appliance de stockage SG5700 Nœud de stockage Appliance de stockage SG5600 Nœud de stockage...
  • Page 970 Notez que vous ne pouvez pas utiliser de KMS pour les nœuds non-appliance ou pour les nœuds d’appliance dont le paramètre Node Encryption n’est pas activé au cours de l’installation. Que se passe-t-il lorsqu’une clé est tournée ? Dans le cadre de nos meilleures pratiques en matière de sécurité, vous devez régulièrement faire tourner la clé...
  • Page 971 Étant donnée l’accès à la clé de chiffrement KMS, toutes les données conservées sur l’appliance ne sont plus accessibles et sont verrouillées en permanence. "SG100 etamp ; appareils de services SG1000" "Dispositifs de stockage SG6000" "Appliances de stockage SG5700" "Appliances de stockage SG5600"...
  • Page 972 3. Vous décidez d’ajouter un KMS spécifique au site pour un site (Data Center 3 dans la figure). Toutefois, les nœuds d’appliance sont déjà chiffrés. Une erreur de validation se produit lorsque vous tentez d’enregistrer la configuration du KMS spécifique au site. L’erreur se produit car le KMS spécifique au site ne dispose pas de la clé...
  • Page 973 Cas d’utilisation pour changer quel KMS est utilisé pour un site Le tableau résume les étapes requises pour les cas les plus courants de modification du KMS pour un site. Cas d’utilisation lors de la modification du KMS Étapes requises d’un site Vous avez une ou plusieurs entrées KMS spécifiques Modifiez le KMS spécifique au site.
  • Page 974 Cas d’utilisation lors de la modification du KMS Étapes requises d’un site Vous souhaitez que le KMS pour un site utilise un 1. Si les nœuds d’appliance du site ont déjà été serveur différent. chiffrés par le KMS existant, utilisez le logiciel KMS pour copier la version actuelle de la clé...
  • Page 975 Le certificat du serveur permet au KMS externe de s’authentifier auprès de StorageGRID. ◦ Le certificat doit utiliser le format X.509 encodé au format PEM (Privacy Enhanced Mail) Base-64. ◦ Le champ Subject alternative Name (SAN) de chaque certificat de serveur doit inclure le nom de domaine complet (FQDN) ou l’adresse IP à...
  • Page 976 1. Sélectionnez Configuration > Paramètres système > serveur de gestion des clés. La page Key Management Server s’affiche avec l’onglet Configuration Details (Détails de la configuration) sélectionné. 2. Sélectionnez Créer. L’étape 1 (entrer les détails KMS) de l’assistant Ajout d’un serveur de gestion de clés s’affiche. 3.
  • Page 977 Champ Description Nom d’affichage DES KMS Un nom descriptif pour vous aider à identifier ce KMS. Doit comporter entre 1 et 64 caractères. Nom de clé Alias de clé exact pour le client StorageGRID dans le KMS. Doit comporter entre 1 et 255 caractères. Gère les clés pour Le site StorageGRID qui sera associé...
  • Page 978 s’affiche. Étape 2 : télécharger le certificat du serveur À l’étape 2 (Télécharger le certificat de serveur) de l’assistant Ajout d’un serveur de gestion de clés, vous téléchargez le certificat de serveur (ou le paquet de certificats) pour le KMS. Le certificat du serveur permet au KMS externe de s’authentifier auprès de StorageGRID.
  • Page 979 Si vous avez téléchargé un ensemble de certificats, les métadonnées de chaque certificat s’affichent sur son propre onglet. 3. Sélectionnez Suivant. L’étape 3 (Téléchargement de certificats client) de l’assistant Ajout d’un serveur de gestion de clés s’affiche. Étape 3 : télécharger des certificats client À...
  • Page 980 2. Téléchargez le fichier de certificat client. Les métadonnées du certificat client s’affichent. 3. Accédez à l’emplacement de la clé privée pour le certificat client. 4. Téléchargez le fichier de clé privée. Les métadonnées du certificat client et de la clé privée du certificat client s’affichent.
  • Page 981 5. Sélectionnez Enregistrer. Les connexions entre le serveur de gestion des clés et les nœuds de dispositif sont testées. Si toutes les connexions sont valides et que la clé correcte est trouvée sur le KMS, le nouveau serveur de gestion des clés est ajouté...
  • Page 982 Si vous sélectionnez forcer l’enregistrement, la configuration KMS est enregistrée, mais il ne teste pas la connexion externe de chaque appliance vers ce KMS. En cas de problème avec la configuration, vous ne pouvez pas redémarrer les nœuds d’appliance pour lesquels le chiffrement de nœud est activé...
  • Page 983 La configuration KMS est enregistrée mais la connexion au KMS n’est pas testée. Affichage des détails KMS Vous pouvez afficher des informations sur chaque serveur de gestion des clés (KMS) de votre système StorageGRID, notamment l’état actuel des certificats serveur et client. Étapes 1.
  • Page 984 Champ Description Nom de clé Alias de clé pour le client StorageGRID dans le KMS. Gère les clés pour Site StorageGRID associé au KMS Ce champ affiche le nom d’un site StorageGRID spécifique ou sites non gérés par un autre KMS (KMS par défaut).
  • Page 985 Vous devez corriger tout problème de certificat dès que possible pour maintenir l’accès aux données. Informations associées "Moniteur et amp ; dépannage" Affichage des nœuds chiffrés Vous pouvez afficher des informations sur les nœuds d’appliance de votre système StorageGRID sur lesquels le paramètre Node Encryption est activé. Étapes 1.
  • Page 986 3. Vérifiez les informations du tableau pour chaque nœud d’appliance. Colonne Description Nom du nœud Nom du nœud d’appliance. Type de nœud Le type de nœud : stockage, Administrateur ou passerelle. Le site Nom du site StorageGRID sur lequel le nœud est installé. Nom d’affichage DES KMS Nom descriptif du KMS utilisé...
  • Page 987 ◦ Nom de la clé de cryptage KMS introuvable ◦ Echec de la rotation de la clé de chiffrement KMS ◦ La clé KMS n’a pas réussi à décrypter un volume d’appliance ◦ LES KM ne sont pas configurés Voir les actions recommandées pour ces alertes dans les instructions de surveillance et de dépannage de StorageGRID.
  • Page 988 3. Vous pouvez également mettre à jour les détails dans étape 1 (entrer les détails KMS) de l’assistant Modifier un serveur de gestion de clés. Champ Description Nom d’affichage DES KMS Un nom descriptif pour vous aider à identifier ce KMS. Doit comporter entre 1 et 64 caractères.
  • Page 989 4. Si vous configurez un cluster KMS, sélectionnez le signe plus pour ajouter un nom d’hôte pour chaque serveur du cluster. 5. Sélectionnez Suivant. L’étape 2 (Télécharger un certificat de serveur) de l’assistant Modifier un serveur de gestion de clés s’affiche.
  • Page 990 La configuration KMS est enregistrée mais la connexion au KMS n’est pas testée. Suppression d’un serveur de gestion des clés (KMS) Dans certains cas, vous pouvez supprimer un serveur de gestion des clés. Par exemple, vous pouvez vouloir supprimer un KMS spécifique au site si vous avez désactivé le site. Ce dont vous avez besoin •...
  • Page 991 4. Sélectionnez OK. La configuration KMS est supprimée. Gestion des locataires En tant qu’administrateur du grid, vous créez et gérez les comptes de locataire utilisés par les clients S3 et Swift pour stocker et récupérer des objets, surveiller l’utilisation du stockage et gérer les actions que les clients peuvent exécuter à...
  • Page 992 • Cas d’utilisation de fournisseur de services : si vous gérez un système StorageGRID en tant que fournisseur de services, vous pouvez isoler le stockage objet de la grille par les différentes entités qui loueront le stockage sur votre grille. Dans ce cas, vous créeriez des comptes de tenant pour la société A, la société...
  • Page 993 création de groupes et d’utilisateurs locaux • Gestion des clés d’accès S3 • Création et gestion des compartiments S3 • Contrôle de l’utilisation du stockage • Utilisation des services de plate-forme (si activé) Les locataires S3 peuvent créer et gérer des compartiments et des clés d’accès S3 avec le gestionnaire des locataires.
  • Page 994 2. Sélectionnez Créer. La page Créer un compte de tenant s’affiche. Les champs de cette page dépendent de l’activation ou non de l’authentification unique (SSO) pour le système StorageGRID. ◦ Si SSO n’est pas utilisé, la page Créer un compte de locataire ressemble à ceci. ◦...
  • Page 995 Informations associées "Utilisation de la fédération des identités" "Configuration de l’authentification unique" Création d’un compte de locataire si StorageGRID n’utilise pas SSO Lorsque vous créez un compte de locataire, vous spécifiez un nom, un protocole client et, éventuellement, un quota de stockage. Si StorageGRID n’utilise pas la connexion unique (SSO), vous devez également indiquer si le compte de tenant utilisera son propre référentiel d’identité...
  • Page 996 1. Dans la zone de texte Nom d’affichage, entrez un nom d’affichage pour ce compte locataire. Les noms d’affichage n’ont pas besoin d’être uniques. Lorsque le compte de tenant est créé, il reçoit un ID de compte numérique unique. 2. Sélectionnez le protocole client qui sera utilisé par ce compte locataire, soit S3, soit Swift. 3.
  • Page 997 ▪ Spécifiez un mot de passe pour l’utilisateur racine local du locataire. 7. Cliquez sur Enregistrer. Le compte de locataire est créé. 8. Vous pouvez également accéder au nouveau locataire. Sinon, passer à l’étape pour accès au locataire ultérieurement. Si vous êtes… Procédez comme ça…...
  • Page 998 Une coche verte s’affiche sur le bouton, indiquant que vous êtes maintenant connecté au compte de tenant en tant qu’utilisateur racine. a. Cliquez sur les liens pour configurer le compte de tenant. Chaque lien ouvre la page correspondante dans le Gestionnaire de locataires. Pour compléter la page, reportez-vous aux instructions d’utilisation des comptes de tenant.
  • Page 999 Si vous utilisez… Effectuez l’une d’entre elles… Un port restreint • Dans Grid Manager, sélectionnez tenants et cliquez sur restreint. • Entrez l’URL du locataire dans un navigateur Web : https://FQDN_or_Admin_Node_IP:port/?accountId=20 -digit-account-id ◦ Est un nom de domaine complet FQDN_or_Admin_Node_IP ou l’adresse IP d’un nœud d’administration ◦...
  • Page 1000 Le quota de stockage d’un locataire représente une quantité logique (taille d’objet), et non une quantité physique (taille sur disque). Les copies ILM et le code d’effacement ne contribuent pas au volume de quotas utilisés. Si le quota est dépassé, le compte du locataire ne peut pas créer de nouveaux objets.

Ce manuel est également adapté pour:

Sg5700Sg5600Sg100Sg1000