NetApp SG6000 Mode D'emploi page 1478

Choix d'utiliser des connexions HTTPS ou HTTP
Lorsque les connexions client sont effectuées à l'aide d'un noeud final Load Balancer, les connexions doivent
être effectuées à l'aide du protocole (HTTP ou HTTPS) spécifié pour ce noeud final. Pour utiliser HTTP pour
les connexions client aux nœuds de stockage ou au service CLB sur les nœuds de passerelle, vous devez
activer son utilisation.
Par défaut, lorsque les applications client se connectent aux nœuds de stockage ou au service CLB sur les
nœuds de passerelle, elles doivent utiliser le protocole HTTPS chiffré pour toutes les connexions. Vous pouvez
également activer des connexions HTTP moins sécurisées en sélectionnant l'option de grille Activer
connexion HTTP dans le Gestionnaire de grille. Par exemple, une application client peut utiliser HTTP lors du
test de la connexion à un noeud de stockage dans un environnement non-production.
Soyez prudent lorsque vous activez HTTP pour une grille de production car les demandes
seront envoyées de manière non chiffrée.
Le service CLB est obsolète.
Si l'option Activer connexion HTTP est sélectionnée, les clients doivent utiliser des ports HTTP différents de
ceux qu'ils utilisent pour HTTPS. Voir les instructions d'administration de StorageGRID.
Informations associées
"Administrer StorageGRID"
"Avantages des connexions HTTP actives, inactives et simultanées"
Noms de domaine de terminaux pour les requêtes S3
Avant d'utiliser des noms de domaine S3 pour les demandes des clients, un administrateur StorageGRID doit
configurer le système pour qu'il accepte les connexions qui utilisent les noms de domaine S3 dans les
demandes de style d'accès S3 et de type hébergement virtuel S3.
Description de la tâche
Pour pouvoir utiliser des demandes de style hébergement virtuel S3, un administrateur grid doit effectuer les
tâches suivantes :
• Utilisez le Gestionnaire de grille pour ajouter les noms de domaine de points de terminaison S3 au
système StorageGRID.
• Vérifiez que le certificat utilisé par le client pour les connexions HTTPS à StorageGRID est signé pour tous
les noms de domaine requis par le client.
Par exemple, si le noeud final est s3.company.com, L'administrateur de la grille doit s'assurer que le
certificat utilisé pour les connexions HTTPS inclut le
l'objet générique du noeud final et du noeud final : *.s3.company.com.
• Configurez le serveur DNS utilisé par le client pour inclure des enregistrements DNS qui correspondent
aux noms de domaine de noeud final, y compris les enregistrements de caractères génériques requis.
Si le client se connecte à l'aide du service Load Balancer, le certificat que l'administrateur de la grille configure
est le certificat du noeud final de l'équilibreur de charge utilisé par le client.
1476
Nom de l'alternative (SAN) de
s3.company.com