ECS. Передовые практики администрирования пользователей и контейнеров CAS

ECS. Передовые практики администрирования пользователей и контейнеров CAS

Рекомендуется администрировать развертывание CAS ECS в отношении пользователей и контейнеров CAS следующим образом:
Пользователь управления должен создать контейнер CAS, задать для пользователя объекта статус владельца, предоставить себе разрешение на чтение списка управления доступом на чтение (ACL) и задать контейнер по умолчанию для пользователя объекта.

Приведенный ниже пример и дополнительные инструкции можно найти в руководстве по доступу к данным ECS, которое можно найти и скачать здесь: https://www.dell.com/support/home/us/en/19/product-support/product/ecs-appliance-/docs

Пример:
создание и настройка контейнера для пользователя CAS.
В ECS пользователи управления создают контейнеры и становятся владельцами контейнеров. В случае CAS пользователи объектов должны быть настроены в качестве владельцев контейнеров. Выполните эту процедуру, чтобы правильно настроить контейнер CAS и сделать пользователя CAS владельцем контейнера. В этом примере newcasadmin1 — это пользователь управления, newcasuser1 — пользователь объекта CAS, а newcasns1 — пространство имен. Предполагается, что два пользователя и пространство имен настроены (в соответствии с упомянутым выше руководством по доступу к данным ECS).

Процедура:

1. Войдите на портал ECS как newcasadmin1.

2. На портале ECS выберите Manage > Bucket.

3. Выберите новый контейнер.

4. Заполните поля, как показано ниже:

   Поле	Значение
   Группа репликации	Ваша группа репликации
   Установить текущего пользователя в качестве владельца контейнера	Проверьте на странице
   CAS	Вкл

5. Нажмите кнопку Сохранить.

6. Выберите Управление > пользователем.

7. Убедитесь, что вкладка «Пользователь объекта» активна, найдите newcasuser1 и нажмите «Редактировать».

8. В поле «Контейнер по умолчанию» введите newcasbucket1 и выберите «Задать контейнер».

9. Нажмите кнопку Закрыть.

10. Выберите Управление > контейнером.

11. Выполните поиск newcasbucket1 и выберите Редактировать контейнер.

12. В поле Владелец контейнера введите newcasuser1.

13. Нажмите кнопку Сохранить.

Настройка пользователя объекта CAS:

При настройке пользователя объекта компоненты CAS могут быть назначены профилю, составляющему элементы профиля CAS. Полученный файл PEA можно затем просмотреть для использования в приложениях CAS.

Процедура:

1. На портале ECS выберите Управление > пользователями.

2. Чтобы изменить конфигурацию существующего пользователя объекта, выберите действие Редактировать , связанное с этим пользователем.

3. В области CAS введите пароль (секрет) или выберите Создать , чтобы портал создал его для нас.

4. Выберите Установить пароль.

5. Выберите Generate PEA File , чтобы создать файл PEA, который приложение должно аутентифицировать в хранилище CAS на ECS.

6. При настройке контейнера по умолчанию каждое действие пользователя, не указывающее контейнер, использует указанный контейнер по умолчанию. Введите имя контейнера по умолчанию и выберите «Set Bucket».

7. Выберите Add Attribute , чтобы добавить тег метаданных пользователю.

8. Добавьте имя и значение тега метаданных.
   Дополнительные сведения о тегах метаданных см. в документации по комплекту разработчика программного обеспечения CAS (SDK) (https://support.emc.com/docu41503_Centera-SDK-3.3-Programmer's-Guide.pdf?language=en_US)

9. Выберите Save Metadata.