要允许租户用户为桶定义 IP 允许或拒绝策略,您必须激活 IP 转发。

下面显示了不同存储平台对 IP 转发的支持情况:
表 1.
平台 IP 转发支持
Cloudian 在额外配置 Cloudian 节点来激活 X-Forwarded-For 标头处理的情况下受支持。
ECS 受支持。
AWS 不支持。
MinIO 不支持。
OSIS 仅在可识别 X-Forwarded-For 标头的平台上受支持。

前提条件

确认对象存储平台接受 X-Forwarded-For (XFF) 标头。

过程

  1. (可选) 配置存储平台以激活 IP 转发。
    如果您的存储平台需要额外配置,请参见存储平台的官方文档,以了解相应的配置步骤。
  2. 通过运行以下命令,配置 VMware Cloud Director Object Storage Extension 以激活 IP 转发:
    ose args set --k=s3.client.ip-forwarded.enabled --v=true
  3. 通过运行以下命令,重新启动 VMware Cloud Director Object Storage Extension 服务器:
    ose service restart

结果

租户用户现在可以为桶策略配置 IP 限制。