ECS Cloud tier configureren met Data Domain

In het volgende artikel worden de benodigde stappen beschreven voor het configureren van ECS cloud tier met Data Domain. 

Deze handleiding bevat vijf stappen

• Cloudcapaciteitslicentie toevoegen
• Lokale cloudmetadata configureren voor ECS
• Voer een verificatie van de cloudprovider uit om load balancer- en ECS-verbindingen te verifiëren en het CA-certificaat te importeren om de communicatie tussen Data Domain, Load Balancer en ECS mogelijk te maken.
• Maak het cloudprofiel op Data Domain 
• Maak de cloudeenheid 

1. Cloudcapaciteitslicentie

toevoegenGebruik elicense update om cloudcapaciteitslicentie toe te voegen. Na het toevoegen van de elicense show moet de cloudcapaciteitslicentie worden weergegeven zoals hieronder:



2. Lokale cloudmetadata configureren voor ECS

2.1 controleer addable storage

      Gebruik storage show all command to listassigned and addable storage. In dit demovoorbeeld wordt dev 6 weergegeven als 'storage addable device', terwijl dev 3-5 al is toegewezen voor Active Tier, zodat dev 6 kan worden gebruikt om lokale metadata van cloud tier te configureren.

     



2.2 Maak cloudlaag met addable apparaten en vorm lokale metadata

in de cloud     Voer de opdracht Storage Add Tier Cloud uit om het gewenste apparaat toe te voegen aan cloud tier als lokale metadata. In dit voorbeeld is dev 6 toegevoegd en deze werd vermeld in cloud tier details.



3. Cloudprovider controleren om load balancer- en ECS-verbindingen

te verifiëren3.1 Om te bevestigen dat de tijd op Data Domain en ECS consistent

zijnEen tijdsverschil kan ertoe leiden dat de verbinding mislukt en de verificatie van de cloudprovider mislukt ook.



3.2 Voer 'cloud provider verify' uit om de load balancer- en ECS-toegangsbiliteiten te verifiëren 
 
           Er zijn drie soorten eindpuntverbindingen:
           A.  Niet-onveilig, gebruik http-poort 80 voor verbinding, er is geen certificering vereist op DD.
           B.  SSL-beëindiging bij Load Balancer, gebruik https-poort 443 beveiligd eindpunt; Dit vereist dat het LB-certificaat wordt gepresenteerd aan DD (dit wordt automatisch geïmporteerd tijdens verificatie).
           c. Volledig SSL-beveiligd eindpunt, gebruik https-poort 8443; Hiervoor moet het LB-certificaat worden gepresenteerd aan DD en de hoofd-CA voor ECS die op Load Balancer wordt geïnstalleerd.

 In dit voorbeeld hebben we een zelfondertekend certificaat gebruikt. U kunt een zelfondertekend of ca-ondertekend certificaat gebruiken. 

 Als er geen poort is opgegeven in eindpuntvermelding, wordt bij gebruik van https standaard 443 gebruikt voor verificatie met LB.

 Toegangssleutel en geheime sleutel worden verkregen van ECS voor authenticatie. 


 
 Tijdens de verificatie is de Load Balance-certificering automatisch geïmporteerd naar Data Domain. Deze kan worden gecontroleerd met behulp van adminaccess cert show-opdracht:



4. Maak het cloudprofiel op Data Domain

Voer cloudprofiel add uit om een cloudprofiel te maken. De invoer is vergelijkbaar met die van de cloudprovider. 





5. Maak de cloudeenheid op het geconfigureerde cloudprofiel

 Voer cloud unit add uit om een cloudeenheid voor het cloudprofiel te maken. Deze stap kan enige tijd duren. 





We zijn nu klaar met het maken van EEN ECS-cloudeenheid die is geïntegreerd met Data Domain en zijn klaar om te beginnen met het accepteren van data die zijn bepaald om te migreren naar cloud tier. 

• Zie Data Domain voor meer informatie over de certificaatvereisten voor beveiligde DD Cloud Tier-verbinding met ECS en best practices: Certificaatvereisten voor beveiligde DD Cloud Tier-verbinding met ECS en handleiding voor best practices
• Zie Data Domain voor meer informatie over de tool Cloud Provider Verify: De Verificatietool voor Data Domain-cloudproviders gebruiken

Zie deze gepubliceerde video: