Compartilhar via

Acessar um volume de objetos do Azure NetApp Files habilitado para API REST com clientes compatíveis com S3

Você pode usar a API REST do objeto do Azure NetApp Files com um cliente compatível com S3, aproveitando a comunicação SSL segura e o gerenciamento contínuo de dados.

Você deve instalar um certificado em seu computador antes de acessar o bucket com clientes compatíveis com S3. Este documento aborda o acesso ao bucket com o Navegador S3 e a CLI do AWS.

Instalar o certificado nas autoridades de certificação raiz confiáveis

Antes de acessar o volume habilitado para API REST do objeto com um cliente compatível com S3, você deve instalar o certificado.

  1. Abra o navegador Edge no sistema cliente e navegue até a URL do bucket: https://<your-bucket-endpoint-IP-or-FQDN>.
  2. Selecione o ícone de bloqueio na barra de endereços e selecione Certificado (Válido).
  3. Na caixa de diálogo certificado, selecione a guia Detalhes e, em seguida, Copie para o arquivo (ou Export). Siga as etapas do assistente de exportação, garantindo que você escolha o formato X.509 binário codificado em DER (.CER). Salve o . Arquivo CER para seu computador local.
  4. Para instalar o certificado, selecione o arquivo .CER em sua máquina local.
  5. Na janela Certificado, selecione Instalar Certificado. No assistente de instalação, escolha o computador local como seu destino de instalação. Observe que isso requer privilégios de administrador. Na tela Repositório de Certificados, selecione Colocar todos os certificados no repositório a seguir e, em seguida, procurar e escolher Autoridades de Certificação Raiz Confiáveis.
  6. Quando você conclui as etapas no assistente de instalação, uma caixa de diálogo confirma se o certificado foi instalado com êxito.

Acessar arquivos com o Navegador S3

  1. Baixe e instale o Navegador S3.

  2. Adicione uma nova conta para armazenamento compatível com S3. Ao adicionar a nova conta, siga estas diretrizes:

    • Endpoint REST: Insira a URL do endpoint para o seu volume: https://<your-bucket-endpoint-IP-or-FQDN>.
    • ID da chave de acesso: use a chave de acesso criada quando você gerou o bucket no volume NFS.
    • Chave de acesso secreta: use a chave secreta correspondente de quando você gerou o bucket.
    • Selecione Criptografar Chaves de Acesso com uma Senha e Usar transferência segura (SSL/TLS).

  3. Depois de adicionar a conta, verifique a conexão. No Navegador S3, selecione sua conta recém-adicionada no menu Contas . Se a conexão tiver sido bem-sucedida, você verá seus buckets e poderá gerenciar os objetos.

Acessar arquivos com a CLI do AWS

  1. Baixe a CLI do AWS: 
    curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install
  2. Verifique se a instalação foi bem-sucedida com o comando aws --version. A saída esperada é: 
    aws-cli/2.x.x Python/3.x.x Linux/…
  3. Configure a CLI do AWS com o comando aws configure. Quando solicitado, forneça:
    • ID da chave de acesso do AWS – Use a chave de acesso criada quando você gerou o bucket no volume NFS.
    • Chave de acesso secreta do AWS – a chave secreta correspondente de quando você gerou o bucket.
    • Nome da região padrão: us-east-1
    • Saída: JSON

    Observação

    Ao usar a CLI do AWS com buckets do Azure NetApp Files, sempre use us-east-1 como o nome da região padrão.

  4. Liste os buckets: 
    aws s3 ls --endpoint-url https://<your-bucket-endpoint-IP-or-FQDN> --no-verify-ssl
  5. Liste os objetos em um bucket: 
    aws s3 ls --endpoint-url https://<your-bucket-endpoint-IP-or-FQDN>(https://<your-bucket-endpoint-IP-or-FQDN>) s3://<bucket-name>/ --no-verify-ssl
  6. Copie um objeto de um bucket de armazenamento para seu computador local. 
    aws s3 cp --endpoint-url https://<your-bucket-endpoint-IP-or-FQDN> s3://<bucket-name>/<object-name> ./<local-object-name> --no-verify-ssl

Mais informações

  • Last updated on