ECS : Pratiques d’excellence relatives à l’administration des utilisateurs et des buckets CAS

ECS : Pratiques d’excellence relatives à l’administration des utilisateurs et des buckets CAS

Il est recommandé d’administrer un déploiement CAS d’ECS concernant les utilisateurs CAS et les buckets comme suit :
Un utilisateur de gestion doit créer un bucket CAS, définir l’utilisateur d’objet comme propriétaire, s’accorder une autorisation de liste de contrôle d’accès (ACL) en lecture et définir le bucket par défaut pour l’utilisateur d’objet.

Vous trouverez l’exemple suivant et des instructions supplémentaires dans le Guide d’accès aux données ECS, disponible et téléchargé ici : https://www.dell.com/support/home/us/en/19/product-support/product/ecs-appliance-/docs

Exemple :
créer et configurer un bucket pour un utilisateur CAS.
Dans ECS, les utilisateurs de gestion créent des buckets et en deviennent les propriétaires. Pour CAS, les utilisateurs d’objets doivent être configurés en tant que propriétaires de buckets. Suivez cette procédure pour configurer correctement un bucket CAS et faire de l’utilisateur CAS le propriétaire du bucket. Dans cet exemple, newcasadmin1 est un utilisateur de gestion, newcasuser1 est un utilisateur d’objet CAS et newcasns1 est l’espace de nommage. La procédure suppose que les deux utilisateurs et l’espace de nommage ont été configurés (en suivant le Guide d’accès aux données ECS mentionné ci-dessus).

Procédure:

1. Connectez-vous au portail ECS en tant que newcasadmin1.

2. Sur le portail ECS, sélectionnez Manage > Bucket.

3. Choisissez un nouveau bucket.

4. Renseignez les champs comme indiqué ci-dessous :

   Champ	Valeur
   Groupe de réplication	Votre groupe de réplication
   Définir l’utilisateur actuel comme propriétaire du bucket	Check (Vérifier)
   CAS	Allumé

5. Sélectionnez Enregistrer.

6. Sélectionnez Manage > User.

7. Assurez-vous que l’onglet Object User est actif, recherchez newcasuser1 et choisissez Edit.

8. Dans Default Bucket, saisissez newcasbucket1 et choisissez Set Bucket.

9. Choisissez Fermer.

10. Sélectionnez Manage > Bucket.

11. Recherchez newcasbucket1 et choisissez Edit bucket.

12. Dans Bucket Owner, saisissez newcasuser1.

13. Sélectionnez Enregistrer.

Configurez un utilisateur d’objets CAS :

Lors de la configuration d’un utilisateur d’objets, des fonctionnalités CAS peuvent être attribuées au profil qui constituent les éléments d’un profil CAS. Le fichier PEA qui en résulte peut ensuite être visualisé pour être utilisé dans les applications CAS.

Procédure :

1. Sur le portail ECS, sélectionnez Manage > Users.

2. Pour modifier la configuration d’un utilisateur d’objets existant, choisissez l’action Edit associée à l’utilisateur.

3. Dans la zone CAS, saisissez un mot de passe (secret) ou choisissez Générer pour que le portail en crée un pour nous.

4. Choisissez Set Password.

5. Choisissez Générer un fichier PEA pour générer le fichier PEA que votre application doit authentifier auprès du stockage CAS sur ECS.

6. En définissant un bucket par défaut, chaque action effectuée par l’utilisateur qui ne spécifie pas de bucket utilise le bucket par défaut spécifié. Saisissez le nom du bucket par défaut et choisissez Set Bucket.

7. Choisissez Add Attribute pour ajouter une balise de métadonnées à l’utilisateur.

8. Ajoutez le nom et la valeur de la balise de métadonnées.
   Pour plus d’informations sur les balises de métadonnées, consultez la documentation du kit de développement logiciel (SDK) CAS (https ://support.emc.com/docu41503_Centera-SDK-3.3-Programmer’s-Guide.pdf ?language=en_US).

9. Sélectionnez Save Metadata.