3.2.8.2. 配置安全令牌服务

流程

1. 为 Ceph 对象网关客户端设置以下配置选项：

   语法

   ceph config set RGW_CLIENT_NAME rgw_sts_key STS_KEY
   ceph config set RGW_CLIENT_NAME rgw_s3_auth_use_sts true

   rgw_sts_key 是用于加密或解密会话令牌的 STS 密钥，是 16 个十六进制字符。

   重要

   STS 密钥需要是字母数字。

   Example

   [root@mgr ~]# ceph config set client.rgw rgw_sts_key 7f8fd8dd4700mnop
   [root@mgr ~]# ceph config set client.rgw rgw_s3_auth_use_sts true

2. 重新启动 Ceph 对象网关，以便添加的密钥生效。

   注意

   使用 ceph orch ps 命令的输出，在 NAME 列下获取 SERVICE_TYPE.ID 信息。

   1. 在存储集群中的单个节点上重启 Ceph 对象网关：

      语法

      systemctl restart ceph-CLUSTER_ID@SERVICE_TYPE.ID.service

      示例

      [root@host01 ~]# systemctl restart ceph-c4b34c6f-8365-11ba-dc31-529020a7702d@rgw.realm.zone.host01.gwasto.service

   2. 在存储集群的所有节点上重启 Ceph 对象网关：

      语法

      ceph orch restart SERVICE_TYPE

      示例

      [ceph: root@host01 /]# ceph orch restart rgw