NetApp SG6000 Mode D'emploi page 1057

3. Configurez StorageGRID avec un nouveau certificat auto-signé.
$ sudo make-certificate --domains wildcard-admin-node-fqdn --type management
◦ Pour --domains, Utilisez des caractères génériques pour représenter les noms de domaine complets
de tous les nœuds d'administration. Par exemple :
caractère générique * pour représenter
admin2.ui.storagegrid.example.com.
◦ Réglez
--type
Manager.
◦ Par défaut, les certificats générés sont valables pendant un an (365 jours) et doivent être recréés avant
leur expiration. Vous pouvez utiliser le
défaut.
La période de validité d'un certificat commence quand
exécuté. Vous devez vous assurer que le client de l'API de gestion est synchronisé avec
la même source que StorageGRID ; sinon, le client peut rejeter le certificat.
$ sudo make-certificate --domains *.ui.storagegrid.example.com --type
management --days 365
Le résultat contient le certificat public requis par votre client de l'API de gestion.
4. Sélectionnez et copiez le certificat.
Incluez les étiquettes DE DÉBUT et DE FIN dans votre sélection.
5. Déconnectez-vous du shell de commande.
6. Vérifiez que le certificat a été configuré :
a. Accédez au Grid Manager.
b. Sélectionnez Configuration > certificats de serveur > certificat de serveur d'interface de gestion.
7. Configurez votre client de l'API de gestion pour utiliser le certificat public que vous avez copié. Incluez les
balises DE DÉBUT et DE FIN.
Configuration des paramètres du proxy de stockage
Si vous utilisez des services de plateforme ou des pools de stockage cloud, vous pouvez
configurer un proxy non transparent entre les nœuds de stockage et les terminaux S3
externes. Par exemple, vous aurez peut-être besoin d'un proxy non transparent pour
permettre l'envoi de messages de services de plate-forme vers des noeuds finaux
externes, tels qu'un noeud final sur Internet.
Ce dont vous avez besoin
• Vous devez disposer d'autorisations d'accès spécifiques.
• Vous devez être connecté à Grid Manager à l'aide d'un navigateur pris en charge.
Description de la tâche
admin1.ui.storagegrid.example.com
à Pour configurer le certificat utilisé par Grid Manager et tenant
management
--days
$ exit
*.ui.storagegrid.example.com
argument pour remplacer la période de validité par
make-certificate
utilise le
et
est
1055