Dela via

Konfigurera objekt-REST-API i Azure NetApp Files (förhandsversion)

Azure NetApp Files stöder åtkomst till S3-objekt med objektets REST API-funktion . Med rest-API-funktionen för objekt kan du ansluta till tjänster som Azure AI Search, Azure AI Foundry, Azure Databricks, OneLake och andra.

Registrera funktionen

REST API-funktionen för objekt i Azure NetApp Files är för närvarande i förhandsversion. Du måste skicka en väntlistningsbegäran för att kunna använda objektets REST-API-funktion. Aktiveringen tar ungefär en vecka. Ett e-postmeddelande skickas för att bekräfta din registrering i förhandsversionen.

Skapa det självsignerade certifikatet

Du måste generera ett PEM-formaterat SSL-certifikat. Du kan skapa SSL-certifikatet i Azure-portalen eller med ett skript.

Se Dokumentationen för Azure Key Vault för att lägga till ett certifikat i Key Vault.

När du skapar certifikatet kontrollerar du följande:

  • Innehållstypen är inställd på PEM
  • Fältet Ämne är inställt på IP-adressen eller det fullständigt kvalificerade domännamnet (FQDN) för din Azure NetApp Files-slutpunkt med formatet "CN=<IP or FQDN>"
  • posten DNS-namn anger IP-adressen eller FQDN

Skärmbild av alternativ för att skapa certifikat.

Skapa en bucket

Om du vill aktivera rest-API för objekt måste du skapa en bucket.

  1. Välj Buckets på din NetApp-volym.

  2. Om du vill skapa en bucket väljer du +Skapa.

  3. Ange följande information för bucketen:

    • Namn

      Ange namnet på bucketen. Se Namngivningsregler och begränsningar för Azure-resurser för namngivningskonventioner.

    • Path

      Sökvägen för underkatalogen i objektets REST API. För fullständig volymåtkomst, lämna detta fält tomt eller använd / för rotkatalogen.

    • Användar-ID (UID)

      Den UID som användes för att läsa hinken.

    • Grupp-ID (GID)

      Den GID som användes för att läsa hinken.

    • behörigheter

      Välj Läs eller Läs-Skriv.

    Skärmbild av skapa en bucketmeny.

  4. Om du inte har angett något certifikat laddar du upp PEM-filen.

    Om du vill ladda upp ett certifikat anger du följande information:

    • Fullständigt kvalificerat domännamn

      Ange det fullständigt kvalificerade domännamnet.

    • Certifikatkälla

      Ladda upp rätt certifikat. Endast PEM-filer stöds.

    Välj Spara.

  5. Välj Skapa.

När du har skapat en bucket måste du generera autentiseringsuppgifter för att komma åt bucketen.

Uppdatera åtkomst till bucket

Du kan ändra åtkomsthanteringsinställningarna för en bucket.

  1. Välj Buckets på din NetApp-volym.
  2. Välj +Skapa.
  3. Ange namnet på den bucket som du vill ändra.
  4. Ändra inställningarna för åtkomsthantering efter behov.
  5. Du kan ändra användar-ID, grupp-ID, användarnamn (för SMB- eller volymer med dubbla protokoll) och behörigheter.
  6. Klicka på Spara för att ändra den befintliga bucketen.

Anmärkning

Du kan inte ändra skopans sökväg. Om du vill uppdatera en bucketsökväg tar du bort och återskapar bucketen med den nya sökvägen.

Generera autentiseringsuppgifter

  1. Gå till din nyligen skapade bucket. Välj Generera nycklar.
  2. Ange önskad livslängd för åtkomstnyckeln i dagar och välj sedan Generera nycklar. När du har valt Generera nycklar visar portalen åtkomstnyckeln och den hemliga åtkomstnyckeln.

    Viktigt!

    Åtkomstnyckeln och den hemliga åtkomstnyckeln visas bara en gång. Lagra nycklarna på ett säkert sätt. Dela inte nycklarna.

  3. När du har angett autentiseringsuppgifterna kan du generera en ny åtkomstnyckel och en hemlig åtkomstnyckel genom att ... välja menyn och sedan välja Generera åtkomstnycklar. Om du genererar nya nycklar ogiltigförklaras de befintliga nycklarna omedelbart.

Ta bort en bucket

Att ta bort en bucket är en permanent åtgärd. Du kan inte återställa bucketen när du har raderat den.

  1. Gå till Buckets i ditt NetApp-konto.
  2. Markera kryssrutan bredvid den bucket som du vill ta bort.
  3. Välj Ta bort.
  4. I modal väljer du Ta bort för att bekräfta att du vill ta bort bucketen.

Nästa steg

  • Last updated on