Web Services-Übersicht verwalten
Sie können einen Webdienst für das Cluster oder eine Storage Virtual Machine (SVM) aktivieren bzw. deaktivieren, die Einstellungen für Webservices anzeigen und festlegen, ob Benutzer einer Rolle auf einen Webservice zugreifen können.
Es gibt folgende Möglichkeiten, Web-Services für das Cluster oder eine SVM zu managen:
-
Aktivieren oder Deaktivieren eines bestimmten Webservice
-
Festlegen, ob der Zugriff auf einen Webdienst nur auf verschlüsseltes HTTP (SSL) beschränkt ist
-
Anzeigen der Verfügbarkeit von Webservices
-
Benutzern einer Rolle den Zugriff auf einen Webservice zu ermöglichen oder zu verdrängen
-
Anzeigen der Rollen, die auf einen Webdienst zugreifen dürfen
Damit ein Benutzer auf einen Webdienst zugreifen kann, müssen alle folgenden Bedingungen erfüllt sein:
-
Der Benutzer muss authentifiziert sein.
Beispielsweise kann ein Webdienst einen Benutzernamen und ein Kennwort anfordern. Die Antwort des Benutzers muss mit einem gültigen Konto übereinstimmen.
-
Der Benutzer muss mit der richtigen Zugriffsmethode eingerichtet sein.
Authentifizierung ist nur für Benutzer mit der richtigen Zugriffsmethode für den angegebenen Webdienst erfolgreich. Für den Webservice der ONTAP-API
ontapi
) müssen Benutzer über dieontapi
Zugriffsmethode verfügen. Für alle anderen Webdienste müssen Benutzer über diehttp
Zugriffsmethode verfügen.Sie verwenden die
security login
Befehle, um die Zugriffsmethoden und Authentifizierungsmethoden von Benutzern zu verwalten. -
Der Webdienst muss so konfiguriert sein, dass die Zugriffskontrollrolle des Benutzers zugelassen wird.
Sie verwenden die
vserver services web access
Befehle, um den Zugriff einer Rolle auf einen Webdienst zu steuern.
Wenn eine Firewall aktiviert ist, muss die Firewallrichtlinie für die Nutzung von LIF für Web-Services so eingerichtet sein, dass HTTP oder HTTPS möglich sind.
Wenn Sie HTTPS für den Webservice-Zugriff verwenden, muss auch die SSL für das Cluster oder die SVM mit dem Webservice aktiviert sein. Des Weiteren müssen Sie ein digitales Zertifikat für das Cluster oder die SVM vorlegen.