ECS: S3 키 셀프 서비스에 대한 도메인 속성의 쉼표로 구분된 값이 작동하지 않음

Summary: S3 키 셀프 서비스에 대한 도메인 속성의 쉼표로 구분된 값이 작동하지 않습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

고객이 AD 속성 "sAMAccountName"을 사용하여 로그인(궁극적으로 S3 셀프 서비스 키 생성)을 허용하여 관리를 간소화하려고 합니다.
이는 네임스페이스 수준에서 구성됩니다(네임스페이스 관리 > ).

쉼표로 구분된 두 값을 구성하면 아래 표시된 오류와 함께 키 셀프 서비스가 실패합니다.
별도로 사용되는 경우(하나의 값만 구성됨), 각 값이 작동합니다.

kA23a000000GCA3CAO_3_0

첫 번째 로그인은 항목이 하나만 있는 경우입니다(토큰이 생성됨). 
[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 200 OK
Date: Fri, 17 May 2019 07:57:29 GMT
Content-Type: application/xml
Content-Length: 0
Connection: keep-alive
X-SDS-AUTH-TOKEN: BAAcbmZXWHBVcVh5U2UrNjY3YkFkNnJuRHV5a2xzPQMAjAQASHVybjpzdG9yYWdlb31YzNkMWYzYzRjMwIADTE1NTgwMzE5NjQyODMDAC51cm
46VG9rZW46Y2MzNTMwMT1M6VmlydHVhbERhdGFDZW50ZXJEYXRhOjFmMTQyOTExLTM4NzktNGI3OC1hYWFkLTItMjA4Mi00OTRiLTlhMWUtOWRkZjBlMDQ2NjIwAgAC0A8=

The second one is when there is a comma separated values (not working, HTTP 500 Error):

[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 500 Internal Server Error
Date: Fri, 17 May 2019 07:57:49 GMT
Content-Type: text/html;charset=iso-8859-1
Content-Length: 261
Connection: keep-alive
Cache-Control: must-revalidate,no-cache,no-store

Third login is again only one entry, the 2nd one (a Token is created again):

[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 200 OK
Date: Wed, 22 May 2019 12:25:32 GMT
Content-Type: application/xml
Content-Length: 0
Connection: keep-alive
X-SDS-AUTH-TOKEN: BAAcWXV2QXpjTDVnd016dW9Tc3hWWXd6NUI4elBvPQMAjAQASHVybjpzdG9yYWdlb31YzNkMWYzYzRjMwIADTE1NTg0NjM5NjQzNzEDAC51cm
46VG9rZW46Nzc0NDI1MmUt1M6VmlydHVhbERhdGFDZW50ZXJEYXRhOjFmMTQyOTExLTM4NzktNGI3OC1hYWFkLTIDQyNi00OGRlLWFhMTctNjMzZmNiNzY0NTJhAgAC0A8=

 

Cause

문제가 발견되어 도메인 속성에 쉼표로 구분된 값을 사용할 때 S3 키 셀프 서비스가 예상대로 작동하지 않습니다.

Resolution

문제의 근본 원인은 알려져 있지 않으며 Dell ECS Development에서 조사 중입니다.

이 문제를 완화하기 위한 해결 방법은 ECS를 사용하는 사용자를 추가할 수 있는 AD(Active Directory) 그룹을 생성하는 것입니다.
AD 관리자 또는 팀에 문의하여 사용할 수 있는 AD 그룹을 생성하고 모든 적절한 사용자가 추가되었는지 확인합니다.

ECS에 이 그룹을 추가하는 경우:
  1. 관리 선택 -> 네임스페이스 -> 편집
  2. 아직 완료되지 않은 경우 "도메인"을 클릭합니다. 
  3. 그룹 필드에 그룹 이름을 추가합니다. 속성이 필요 없으므로 속성 필드 옆에 있는 X를 클릭하면 종료됩니다.
  4. 저장을 클릭합니다.

kA23a000000GCA3CAO_2_0

ECS 네임스페이스를 그룹으로 구성한 후에는 ECS를 변경하지 않고도 AD 그룹을 통해 사용자를 추가하거나 제거할 수 있습니다.


Additional Information

제품 업데이트를 구독합니다.
아래
기술 문서의 지침에 따라 업데이트를 신청할 수 있습니다. DELL: 제품 페이지 - Dell 지원 구독 방법

Affected Products

ECS Appliance

Products

ECS Appliance, Elastic Cloud Storage
Article Properties
Article Number: 000056273
Article Type: Solution
Last Modified: 13 Feb 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.