Connecter des stockages externes

Introduction

Par défaut, les données du portail sont stockées sur le disque local de la machine sur laquelle ONLYOFFICE Workspace est installé. Vous pouvez également connecter des services externes et les utiliser comme stockage pour les données de votre portail.

Pour ce faire, utilisez la section Stockage disponible dans le Panneau de configuration. Pour accéder au Panneau de configuration, connectez-vous à votre portail et cliquez sur l'icône Panneau de configuration sur la Page de démarrage. Vous pouvez également accéder aux Paramètres du portail et cliquer sur Panneau de configuration dans le panneau latéral gauche.

Vous pouvez connecter l'un des services externes suivants et l'utiliser comme stockage pour les données statiques :

Google Cloud Storage
Amazon AWS S3
Rackspace Cloud Storage
Selectel Cloud Storage

Il est également possible d'utiliser un service externe en tant que CDN (Content Delivery Network, réseau de diffusion de contenu) : un réseau distribué qui accélère le chargement des données du portail pour les utilisateurs.

Vous pouvez connecter l'un des services externes suivants et l'utiliser en tant que CDN :

Amazon AWS S3
Selectel Cloud Storage

Connecter des services externes via les paramètres du portail

Tout d'abord, le service nécessaire (Amazon AWS S3, Google Cloud Storage, Rackspace Cloud Storage ou Selectel Cloud Storage) doit être connecté dans la section Intégration des paramètres du portail. Sinon, les stockages correspondants seront désactivés et grisés dans le Panneau de configuration.

Pour en savoir plus, consultez la section Connecter des services externes.

Une fois le service nécessaire connecté dans les paramètres du portail, vous pouvez le connecter dans le Panneau de configuration et utiliser le service connecté en tant que stockage ou CDN.

Connecter un service externe en tant que stockage

Pour connecter l'un des services externes en tant que stockage, passez à la page Stockage dans la section PARAMÈTRES COMMUNS de la barre latérale gauche et utilisez la section Stockage.

Si vous avez connecté plusieurs stockages dans les paramètres de votre portail, vous pouvez spécifier les données individuellement pour chaque stockage et stocker les données de votre portail dans le stockage sélectionné.

Sélectionnez l'emplacement de stockage pour les données de votre portail :
- par défaut, l'option Disque par défaut est sélectionnée. Lorsque l'option Disque par défaut est sélectionnée, le bouton CONNECT (CONNECTER) est inactif.
- sélectionnez l'un des stockages externes disponibles. Une fois l'un des stockages externes sélectionné, le bouton CONNECT (CONNECTER) devient actif.
Une fois le service requis sélectionné, complétez les champs qui s'affichent ci-dessous pour configurer l'accès :
- Pour le service Amazon AWS S3, les champs suivants sont disponibles :
  - Bucket (Conteneur) - nom unique du bucket Amazon, par ex. my-new-test-bucket-12345.
  - Region (Région) - région AWS où réside votre bucket Amazon, par ex. us-east-2.
  - Service Url (Lien de service) - paramètre facultatif ; ne le modifiez que si vous souhaitez essayer un autre point de terminaison de service. Laissez ce champ vide pour utiliser la valeur par défaut.
  - Force Path Style (Forcer le style de chemin) - lorsque ce paramètre est défini sur true, les requêtes utilisent toujours l'adressage de type chemin. Laissez ce champ vide, car le paramètre Service Url (Lien de service) n'est pas spécifié.
  - Use Http (Utiliser Http) - lorsque ce paramètre est défini sur true, le client tente d'utiliser le protocole HTTP si le point de terminaison cible le prend en charge. Par défaut, ce paramètre est défini sur false. Définissez-le sur true ou laissez ce champ vide pour utiliser la valeur par défaut.
  - Server Side Encryption Method (Méthode de chiffrement côté serveur) - algorithme de chiffrement côté serveur utilisé lors du stockage de cet objet dans S3. Les valeurs possibles sont :
    - None (Aucune)
    - Server-Side Encryption (Chiffrement côté serveur) - SSE-S3 (vos ressources seront chiffrées avec des clés AES-256 GCM fortes, une clé distincte pour chaque objet. Les clés elles-mêmes sont chiffrées à l'aide d'une clé racine rotative pour une protection supplémentaire) ou SSE-KMS (vos ressources seront chiffrées à l'aide d'un mécanisme de chiffrement polyvalent. Comme SSE-S3, il s'appuie sur une méthode de chiffrement AES-256 puissante, mais offre un modèle plus complexe et plus flexible, avec des autorisations distinctes pour une clé KMS, une fonctionnalité de piste d'audit et la possibilité de créer des clés personnalisées uniques). Pour SSE-KMS, vous pouvez choisir Managed CMK (CMK géré) - CMK géré par AWS par défaut ou CMK géré par le client. Lorsque l'option CMK géré par le client est sélectionnée, vous devez spécifier l'ID de clé KMS.
    - Client-Side Encryption (Chiffrement côté client) - lorsque cette option est sélectionnée, vous devez spécifier l'ID de clé KMS.
- Pour le service Google Cloud Storage, le champ suivant est disponible : Bucket (Conteneur) (nom unique du bucket Google Cloud, par ex. test_bucket111419).
- Pour le service Rackspace Cloud Storage, les champs suivants sont disponibles : Public container (Conteneur public) (adresse URL du conteneur public Rackspace), Private container (Conteneur privé) (adresse URL du conteneur privé Rackspace) et Region (Région) (région où se trouvent vos conteneurs Rackspace).
- Pour le service Selectel Cloud Storage, les champs suivants sont disponibles : Private container (Conteneur privé) (nom du conteneur privé Selectel, par ex. test_container) et Public container (Conteneur public) (nom du conteneur public Selectel, par ex. test_container_public).
Cliquez sur le bouton CONNECT (CONNECTER) pour connecter le stockage sélectionné et enregistrer vos paramètres.

Une fois le stockage connecté, la page sera rechargée et le processus de migration des données démarrera. Cela peut prendre un certain temps. Une fois la migration des données terminée, la page Stockage du Panneau de configuration se chargera avec le stockage connecté sélectionné.

Le bouton CONNECT (CONNECTER) est inactif pour le stockage connecté actuellement sélectionné. Si vous modifiez les données dans un champ du stockage connecté ou choisissez un autre stockage disponible, le bouton CONNECT (CONNECTER) redeviendra actif.

Connecter un service externe en tant que CDN

Pour connecter l'un des services externes en tant que CDN, passez à la page Stockage dans la section PARAMÈTRES COMMUNS de la barre latérale gauche et utilisez la section CDN.

Sélectionnez l'emplacement de Stockage pour les données de votre portail :
- par défaut, l'option Disque par défaut est sélectionnée. Lorsque l'option Disque par défaut est sélectionnée, le bouton CONNECT (CONNECTER) est inactif.
- sélectionnez l'un des stockages externes disponibles. Une fois l'un des stockages externes sélectionné, le bouton CONNECT (CONNECTER) devient actif.
Une fois le service requis sélectionné, complétez les champs qui s'affichent ci-dessous pour configurer l'accès :
- Pour le service Amazon AWS S3, les champs suivants sont disponibles :
  - Bucket (Conteneur) - nom unique du bucket Amazon, par ex. my-new-test-bucket-12345.
  - Subdir (Sous-dossier) - nom d'un dossier imbriqué dans le bucket Amazon, par ex. testfolder.
  - Region (Région) - région AWS où réside votre bucket Amazon, par ex. us-east-2.
  - Service Url (Lien de service) - paramètre facultatif ; ne le modifiez que si vous souhaitez essayer un autre point de terminaison de service. Laissez ce champ vide pour utiliser la valeur par défaut.
  - Force Path Style (Forcer le style de chemin) - lorsque ce paramètre est défini sur true, les requêtes utilisent toujours l'adressage de type chemin. Laissez ce champ vide, car le paramètre Service Url (Lien de service) n'est pas spécifié.
  - Use Http (Utiliser Http) - lorsque ce paramètre est défini sur true, le client tente d'utiliser le protocole HTTP si le point de terminaison cible le prend en charge. Par défaut, ce paramètre est défini sur false. Définissez-le sur true ou laissez ce champ vide pour utiliser la valeur par défaut.
  - Server Side Encryption Method (Méthode de chiffrement côté serveur) - algorithme de chiffrement côté serveur utilisé lors du stockage de cet objet dans S3. Les valeurs possibles sont :
    - None (Aucune)
    - Server-Side Encryption (Chiffrement côté serveur) - SSE-S3 (vos ressources seront chiffrées avec des clés AES-256 GCM fortes, une clé distincte pour chaque objet. Les clés elles-mêmes sont chiffrées à l'aide d'une clé racine rotative pour une protection supplémentaire) ou SSE-KMS (vos ressources seront chiffrées à l'aide d'un mécanisme de chiffrement polyvalent. Comme SSE-S3, il s'appuie sur une méthode de chiffrement AES-256 puissante, mais offre un modèle plus complexe et plus flexible, avec des autorisations distinctes pour une clé KMS, une fonctionnalité de piste d'audit et la possibilité de créer des clés personnalisées uniques). Pour SSE-KMS, vous pouvez choisir Managed CMK (CMK géré) - CMK géré par AWS par défaut ou CMK géré par le client. Lorsque l'option CMK géré par le client est sélectionnée, vous devez spécifier l'ID de clé KMS.
    - Client-Side Encryption (Chiffrement côté client) - lorsque cette option est sélectionnée, vous devez spécifier l'ID de clé KMS.
- Pour le service Selectel Cloud Storage, les champs suivants sont disponibles : Public container (Conteneur public) (nom du conteneur public Selectel, par ex. test_container_public) et Subdir (Sous-dossier), c.-à-d. le nom d'un dossier imbriqué dans le conteneur Selectel, par ex. testfolder.
Cliquez sur le bouton CONNECT (CONNECTER) pour connecter le stockage sélectionné et enregistrer vos paramètres.

Une fois le stockage connecté, la page sera rechargée et le processus de migration des données démarrera. Cela peut prendre un certain temps. Une fois la migration des données terminée, la page Stockage du Panneau de configuration se chargera avec le stockage connecté sélectionné.