12.5. ダッシュボードでの Ceph Object Gateway バケットの管理
ストレージ管理者は、Red Hat Ceph Storage Dashboard を使用して Ceph Object Gateway バケットを表示し、管理できます。
前提条件
- 稼働中の Red Hat Ceph Storage クラスターがある。
- Dashboard がインストールされている。
- Ceph Object Gateway がインストールされている。
- 少なくとも 1 つの Ceph Object Gateway ユーザーが作成されている。
- Object Gateway のログイン認証情報がダッシュボードに追加されている。
12.5.1. ダッシュボードでの Ceph Object Gateway バケットを作成する
CLI を使用して認証情報を設定すると、Red Hat Ceph Storage に Ceph Object Gateway バケットを作成できます。
前提条件
- 稼働中の Red Hat Ceph Storage クラスターがある。
- Dashboard がインストールされている。
- Ceph Object Gateway がインストールされている。
- Object Gateway のログイン認証情報がダッシュボードに追加されている。
- オブジェクトゲートウェイユーザーが作成されいる、停止されていない。
手順
- ダッシュボードのナビゲーションから、Object→Buckets に移動します。
Create をクリックします。
Create Bucket フォームが表示されます。
- バケットの Name を入力します。
- Owner を選択します。所有者は、停止されていないユーザーです。
Placement target を選択します。
重要バケットの配置ターゲットを作成後に変更することはできません。
図12.9 Ceph Object Gateway バケットの作成
オプション: Locking セクションで、Enabled を選択してバケットオブジェクトのロックを有効にします。
重要ロックはバケットの作成中にのみ有効化でき、作成後に変更することはできません。
- Mode として Compliance または Governance を選択します。
- Days フィールドで、このバケットに配置された新しいオブジェクトに適用されるデフォルトの保持期間を選択します。
オプション: Security セクションで、Security を選択してバケット内のオブジェクトを暗号化します。
SSE-S3 の値を設定します。Encryption 情報アイコン、Click here の順にクリックします。
注記SSE-S3暗号化タイプを使用する場合、Ceph は、ユーザーがボールトに保管する暗号鍵を管理します。- Update RGW Encryption Configurations ダイアログで、Encryption Type として SSE-S3 が選択されていることを確認します。
- その他の必須情報を入力します。
Submit をクリックします。
図12.10 バケット内のオブジェクトの暗号化
Create bucket をクリックします。
バケットが正常に作成されたことを示す通知が表示されます。
12.5.2. ダッシュボードでの Ceph Object Gateway バケットを編集する
CLI を使用して認証情報を設定すると、Red Hat Ceph Storage に Ceph Object Gateway バケットを編集できます。
前提条件
- 稼働中の Red Hat Ceph Storage クラスターがある。
- Dashboard がインストールされている。
- Ceph Object Gateway がインストールされている。
- Object Gateway のログイン認証情報がダッシュボードに追加されている。
- オブジェクトゲートウェイユーザーが作成されいる、停止されていない。
- Ceph Object Gateway バケットが作成されている。
手順
- ダッシュボードにログインします。
- ナビゲーションバーで、Object Gateway をクリックします。
- Buckets をクリックします。
- バケットを編集するには、その行をクリックします。
- Edit ドロップダウンで Edit を選択します。
Edit bucket ウィンドウで、ドロップダウンからユーザーを選択して Owner を編集します。
図12.11 Ceph Object Gateway バケットの編集
オプション: 既存バケットのすべてのオブジェクトのバージョン管理状態を有効にするには、Versioning を有効にします。
- バージョン管理を有効にするには、バケットの所有者である必要があります。
- バケットの作成時に Locking が有効化されると、バージョン管理を無効にできません。
- バケットに追加したすべてのオブジェクトは、一意のバージョン ID を受信します。
- バージョン管理の状態がバケットに設定されていない場合、バケットにはバージョン管理の状態がありません。
オプション: Multi-Factor Authentication の Delete enabled にチェックを入れます。Multi-Factor Authentication (MFA) により、ユーザーは特定のバケットのオブジェクトの削除時にワンタイムパスワード (OTP) を使用しなければならないようにします。Token Serial Number および Token PIN の値を入力します。
注記バケットは、S3 API を使用してバージョン管理および MFA を有効にして設定する必要があります。
- Edit Bucket をクリックします。
- バケットが正常に更新されたことを示す通知が表示されます。
12.5.3. ダッシュボードで Ceph Object Gateway バケットを削除する
CLI を使用して認証情報を設定すると、Red Hat Ceph Storage に Ceph Object Gateway バケットを削除できます。
前提条件
- 稼働中の Red Hat Ceph Storage クラスターがある。
- Dashboard がインストールされている。
- Ceph Object Gateway がインストールされている。
- Object Gateway のログイン認証情報がダッシュボードに追加されている。
- オブジェクトゲートウェイユーザーが作成されており、停止されていない。
- Ceph Object Gateway バケットが作成されている。
手順
- ダッシュボードのナビゲーションから、Object→Buckets に移動します。
- 削除するバケットを選択し、アクションドロップダウンから Delete をクリックします。
Delete Bucket 通知で、Yes, I am sure を選択し、Delete bucket をクリックします。
図12.12 Ceph Object Gateway バケットの削除
