12.5. 在控制面板中管理 Ceph 对象网关 bucket

流程

1. 在仪表板导航中，进入 Object→Buckets。

2. 点 Create。

   显示 Create Bucket 表单。

3. 输入 存储桶的名称。
4. 选择 所有者。所有者是没有暂停的用户。

5. 选择一个 放置目标。

   重要

   创建后无法更改存储桶的放置目标。

   图 12.9. 创建 Ceph 对象网关存储桶

   

6. 可选：在 锁定 部分中，选择 Enabled 来为存储桶对象启用锁定。

   重要

   只能在创建存储桶时启用锁定，且创建后无法更改。

   1. 选择 Mode，可以是 Compliance 或 Governance。
   2. 在 Days 字段中，选择应用于此存储桶中新对象的默认保留周期。

7. 可选：在 Security 部分中，选择 Security to encrypt objects in the bucket。

   1. 设置 SSE-S3 的配置值。单击 Encryption information 图标，然后单击 此处。

      注意

      在使用 SSE-S3 加密类型时，Ceph 管理用户存储在密码库中的加密密钥。

      1. 在 Update RGW Encryption Configuration 对话框中，确保 SSE-S3 被选为 Encryption Type。
      2. 填写其他所需信息。

      3. 点 Submit。

         图 12.10. 加密存储桶中的对象

         

8. 点 Create bucket。

   通知显示存储桶已创建成功。

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Object Gateway。
3. 点 Buckets。
4. 要编辑存储桶，请点击它所在的行。
5. 从 Edit 下拉菜单中选择 Edit。

6. 在 Edit bucket 窗口中，从下拉菜单选择该用户来编辑所有者。

   图 12.11. 编辑 Ceph 对象网关存储桶

   

   1. 可选：启用 Versioning，如果要为现有存储桶中的所有对象启用版本控制状态。

      • 要启用版本控制，您必须是存储桶的所有者。
      • 如果在创建存储桶的过程中启用了锁定，则无法禁用版本控制。
      • 添加到存储桶的所有对象都将接收唯一的版本 ID。
      • 如果存储桶中没有设置 versioning 状态，则存储桶将没有版本控制状态。

   2. 可选：为 Multi-Factor Authentication. 选中 Delete enabled。多因素身份验证(MFA)确保在删除特定存储桶上的对象时，需要使用一次性密码(OTP)。为 Token Serial Number 和 Token PIN 输入一个值。

      注意

      bucket 必须配置有版本控制和 MFA，才能通过 S3 API 进行。

7. 点 Edit Bucket。
8. 您会收到成功更新存储桶的通知。

流程

1. 在仪表板导航中，进入 Object→Buckets。
2. 选择要删除的存储桶，然后从操作下拉菜单中选择 Delete。

3. 在 Delete Bucket notification 中，选择 Yes, I am sure 并点 Delete bucket。

   图 12.12. 删除 Ceph 对象网关存储桶