Skip to main content
Element Software
12.5
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestione cuentas de usuario administrador del clúster

Colaboradores
PDF

Para gestionar las cuentas de administrador de clúster correspondientes a un sistema de almacenamiento de SolidFire, debe crear, eliminar y editar cuentas de administrador de clúster, cambiar la contraseña de administrador de clúster y configurar las opciones de LDAP para gestionar el acceso a los usuarios al sistema.

Tipos de cuenta de administrador del clúster de almacenamiento

Existen dos tipos de cuentas de administrador que pueden existir en un clúster de almacenamiento que ejecuta el software NetApp Element: La cuenta de administrador de clúster principal y una cuenta de administrador de clúster.

  • Cuenta de administrador del clúster principal

    Esta cuenta de administrador se crea cuando se crea el clúster. Es la cuenta administrativa principal con el nivel de acceso al clúster más alto. Esta cuenta es similar a un usuario raíz en un sistema Linux. Puede cambiar la contraseña de esta cuenta de administrador.

  • Cuenta de administrador de clúster

    Puede conceder a una cuenta de administrador de clúster una gama limitada de accesos de administrador para realizar determinadas tareas dentro de un clúster. Las credenciales que se asignan a cada cuenta de administrador de clúster sirven para autenticar las solicitudes de la API y la interfaz de usuario de Element dentro del sistema de almacenamiento.

Nota Se necesita una cuenta de administrador de clúster local (que no sea LDAP) para acceder a los nodos activos en un clúster a través de la interfaz de usuario por nodo. No se necesitan credenciales de cuenta para acceder a un nodo que aún no forme parte de un clúster.

Ver los detalles de administrador del clúster

  1. Si desea crear una cuenta de administrador de clúster (que no sea LDAP) para todo el clúster, realice las siguientes acciones:

    1. Haga clic en usuarios > Administradores de clúster.

  2. En la página Cluster Admins de la pestaña Users, puede ver la siguiente información.

    • ID: Número secuencial asignado a la cuenta de administrador del clúster.

    • Nombre de usuario: El nombre otorgado a la cuenta de administrador del clúster cuando se creó.

    • Acceso: Los permisos de usuario asignados a la cuenta de usuario. Los posibles valores son los siguientes:

      • lea

      • creación de informes

      • nodos

      • unidades

      • volúmenes

      • cuentas

      • Administradores de clústeres

      • administrador

      • SupportAdmin

      Nota Todos los permisos están disponibles para el tipo de acceso del administrador.

    • Tipo: El tipo de administrador de clúster. Los posibles valores son los siguientes:

      • Clúster

      • LDAP

    • Atributos: Si la cuenta de administrador de clúster se creó mediante la API de elemento, esta columna muestra cualquier par nombre-valor que se haya establecido utilizando ese método.

      Consulte "Referencia de API del software NetApp Element".

Cree una cuenta de administrador de clúster

Es posible crear nuevas cuentas de administrador de clúster con permisos para conceder o restringir el acceso a determinadas áreas del sistema de almacenamiento. Cuando se configuran los permisos de la cuenta de administrador del clúster, el sistema otorga derechos de solo lectura a aquellos permisos que no se asignen al administrador del clúster.

Si desea crear una cuenta de administrador de clúster LDAP, asegúrese de que LDAP esté configurado en el clúster antes de comenzar.

"Habilite la autenticación de LDAP con la interfaz de usuario de Element"

Más adelante, los privilegios de la cuenta de administrador de clúster se pueden cambiar para crear informes, nodos, unidades, volúmenes, cuentas y acceso a nivel de clúster. Cuando habilita un permiso, el sistema asigna acceso de escritura para ese nivel. Para los niveles que no se seleccionan, el sistema concede al usuario administrador acceso de solo lectura.

También es posible quitar más adelante cualquier cuenta de usuario administrador de clúster que haya creado un administrador del sistema. Sin embargo, no es posible quitar la cuenta de administrador de clúster principal que se generó al crear el clúster.

  1. Si desea crear una cuenta de administrador de clúster (que no sea LDAP) para todo el clúster, realice las siguientes acciones:

    1. Haga clic en usuarios > Administradores de clúster.

    2. Haga clic en Crear administrador de clúster.

    3. Seleccione el tipo de usuario Cluster.

    4. Introduzca un nombre de usuario y una contraseña para la cuenta y confirme la contraseña.

    5. Seleccione los permisos de usuario que se van a aplicar a la cuenta.

    6. Active la casilla con la que se acepta el contrato de licencia para usuario final de.

    7. Haga clic en Crear administrador de clúster.

  2. Para crear una cuenta de administrador de clúster en el directorio LDAP, realice las siguientes acciones:

    1. Haga clic en Cluster > LDAP.

    2. Asegúrese de que la autenticación LDAP está habilitada.

    3. Haga clic en probar autenticación de usuario y copie el nombre completo que aparece para el usuario o uno de los grupos de los que el usuario es miembro para poder pegarlo más tarde.

    4. Haga clic en usuarios > Administradores de clúster.

    5. Haga clic en Crear administrador de clúster.

    6. Seleccione el tipo de usuario LDAP.

    7. En el campo Nombre distintivo, siga el ejemplo del cuadro de texto para introducir un nombre completo distintivo para el usuario o grupo. Como alternativa, péguela desde el nombre distintivo que copió anteriormente.

      Si el nombre distintivo forma parte de un grupo, cualquier usuario que sea miembro de dicho grupo en el servidor LDAP tendrá permisos de esta cuenta de administrador.

    Para agregar usuarios o grupos de administración de clúster LDAP, el formato general del nombre de usuario es "'LDAP:<Full Distinguished Name>'".

    1. Seleccione los permisos de usuario que se van a aplicar a la cuenta.

    2. Active la casilla con la que se acepta el contrato de licencia para usuario final de.

    3. Haga clic en Crear administrador de clúster.

Edite los permisos de administrador del clúster

Los privilegios de la cuenta de administrador de clúster se pueden cambiar para crear informes, nodos, unidades, volúmenes y cuentas. y acceso a nivel de clúster. Cuando habilita un permiso, el sistema asigna acceso de escritura para ese nivel. Para los niveles que no se seleccionan, el sistema concede al usuario administrador acceso de solo lectura.

  1. Haga clic en usuarios > Administradores de clúster.

  2. Haga clic en el icono Actions del administrador de clúster que quiera editar.

  3. Haga clic en Editar.

  4. Seleccione los permisos de usuario que se van a aplicar a la cuenta.

  5. Haga clic en Guardar cambios.

Cambiar contraseñas de las cuentas de administrador del clúster

Es posible usar la interfaz de usuario de Element para cambiar las contraseñas de administrador de clúster.

  1. Haga clic en usuarios > Administradores de clúster.

  2. Haga clic en el icono Actions del administrador de clúster que quiera editar.

  3. Haga clic en Editar.

  4. En el campo Change Password, introduzca una contraseña nueva y confírmela.

  5. Haga clic en Guardar cambios.

Obtenga más información