Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwalten der SSH-Funktionalität auf dem Management-Node

10/01/2024 Beitragende

PDFs

Sie können den Status der SSH-Funktion auf dem Management-Node (mNode) mithilfe der REST-API deaktivieren, neu aktivieren oder bestimmen. Die SSH-Funktion "Zugriff auf Session-Session (Remote Support Tunnel) durch NetApp Support"ist bei Management-Nodes, auf denen Management-Services 2.18 oder höher ausgeführt werden, standardmäßig deaktiviert.

Ab Management Services 2.20.69 können Sie die SSH-Funktion auf dem Management-Node über die NetApp Hybrid Cloud Control UI aktivieren und deaktivieren.

Was Sie benötigen

NetApp Hybrid Cloud Control Berechtigungen: Sie haben Berechtigungen als Administrator.
Cluster Administrator Berechtigungen: Sie haben Berechtigungen als Administrator auf dem Speicher-Cluster.
Element Software: Auf Ihrem Cluster läuft die NetApp Element Software 11.3 oder höher.
Management-Node: Sie haben einen Management-Node mit Version 11.3 oder höher bereitgestellt.
Aktualisierungen von Managementservices:
- Um die Benutzeroberfläche von NetApp Hybrid Cloud Control zu verwenden, haben Sie das auf Version 2.20.69 oder höher aktualisiert "Management Services-Bundle".
- Um die REST-API-UI zu verwenden, haben Sie das auf Version 2.17 aktualisiert "Management Services-Bundle".

Optionen

Deaktivieren oder aktivieren Sie die SSH-Funktion auf dem Management-Node mithilfe der NetApp Hybrid Cloud Control UI

Sie können eine der folgenden Aufgaben nach Ihnen ausführen"Authentifizierung":

Deaktiviert bzw. aktiviert die SSH-Funktion auf dem Management-Node mithilfe von APIs
Ermitteln des Status der SSH-Funktion auf dem Management-Node mithilfe von APIs

Deaktivieren oder aktivieren Sie die SSH-Funktion auf dem Management-Node mithilfe der NetApp Hybrid Cloud Control UI

Sie können die SSH-Funktion auf dem Management-Node deaktivieren oder neu aktivieren. Die SSH-Funktion "Zugriff auf Session-Session (Remote Support Tunnel) durch NetApp Support"ist bei Management-Nodes, auf denen Management-Services 2.18 oder höher ausgeführt werden, standardmäßig deaktiviert. Durch Deaktivieren von SSH werden vorhandene SSH-Client-Sessions nicht zum Management-Node beendet oder getrennt. Wenn Sie SSH deaktivieren und sich zu einem späteren Zeitpunkt erneut aktivieren, können Sie dazu die Benutzeroberfläche von NetApp Hybrid Cloud Control verwenden.

Um den Support-Zugriff mit SSH für einen Storage-Cluster zu aktivieren oder zu deaktivieren, müssen Sie den verwenden"Seite „Cluster-Einstellungen für Element UI“".

Schritte

Wählen Sie im Dashboard oben rechts das Optionsmenü aus und wählen Sie Konfigurieren.
Schalten Sie im Bildschirm Support Access for Management Node den Switch ein, um den Management-Node SSH zu aktivieren.
Nach Abschluss der Fehlerbehebung schalten Sie im Bildschirm Support Access for Management Node den Switch ein, um SSH des Management-Node zu deaktivieren.

Deaktiviert bzw. aktiviert die SSH-Funktion auf dem Management-Node mithilfe von APIs

Sie können die SSH-Funktion auf dem Management-Node deaktivieren oder neu aktivieren. Die SSH-Funktion "Zugriff auf Session-Session (Remote Support Tunnel) durch NetApp Support"ist bei Management-Nodes, auf denen Management-Services 2.18 oder höher ausgeführt werden, standardmäßig deaktiviert. Durch Deaktivieren von SSH werden vorhandene SSH-Client-Sessions nicht zum Management-Node beendet oder getrennt. Wenn Sie SSH deaktivieren und sich für eine spätere erneute Aktivierung entscheiden, können Sie dies über dieselbe API tun.

API-Befehl

Für Management Services 2.18 oder höher:

curl -k -X PUT "https://<<ManagementNodeIP>/mnode/2/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Für Managementservices ab Version 2.17:

curl -X PUT "https://<ManagementNodeIP>/mnode/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Sie können den vom API-Befehl verwendeten Träger finden ${TOKEN}, wenn Sie "Autorisieren". Der Träger ${TOKEN} ist in der Lockenantwort.

SCHRITTE DER REST API-UI

Greifen Sie auf die REST-API-UI für den Management-Node-API-Service zu, indem Sie die Management-Node-IP-Adresse gefolgt von /mnode/:
```
https://<ManagementNodeIP>/mnode/
```
Wählen Sie autorisieren aus, und füllen Sie Folgendes aus:
1. Geben Sie den Benutzernamen und das Passwort für den Cluster ein.
2. Geben Sie die Client-ID als `mnode-client`ein.
3. Wählen Sie autorisieren, um eine Sitzung zu starten.
4. Schließen Sie das Fenster.
Wählen Sie in DER REST API UI PUT /settings/ssh aus.
1. Wählen Sie Probieren Sie es aus.
2. Setzen Sie den Parameter enabled auf false, um SSH zu deaktivieren oder true die zuvor deaktivierte SSH-Funktion wieder zu aktivieren.
3. Wählen Sie Ausführen.

Ermitteln des Status der SSH-Funktion auf dem Management-Node mithilfe von APIs

Sie können ermitteln, ob die SSH-Funktion auf dem Management-Node mithilfe einer Management-Node-Service-API aktiviert ist. SSH ist auf Management-Nodes, auf denen Management-Services 2.18 oder höher ausgeführt werden, standardmäßig deaktiviert.