Skip to main content
Element Software
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Administrar cuentas de usuario de administrador de clúster

Colaboradores netapp-pcarriga
PDF

Puede administrar las cuentas de administrador de clúster para un sistema de almacenamiento SolidFire creando, eliminando y editando cuentas de administrador de clúster, cambiando la contraseña de administrador de clúster y configurando los ajustes de LDAP para administrar el acceso al sistema para los usuarios.

tipos de cuentas de administrador de clúster de almacenamiento

En un clúster de almacenamiento que ejecuta el software NetApp Element , pueden existir dos tipos de cuentas de administrador: la cuenta de administrador principal del clúster y una cuenta de administrador del clúster.

  • Cuenta de administrador principal del clúster

    Esta cuenta de administrador se crea cuando se crea el clúster. Esta cuenta es la cuenta administrativa principal con el nivel más alto de acceso al clúster. Esta cuenta es análoga a un usuario root en un sistema Linux. Puedes cambiar la contraseña de esta cuenta de administrador.

  • Cuenta de administrador del clúster

    Puede otorgar a una cuenta de administrador de clúster un rango limitado de acceso administrativo para realizar tareas específicas dentro de un clúster. Las credenciales asignadas a cada cuenta de administrador del clúster se utilizan para autenticar las solicitudes de API y de la interfaz de usuario de Element dentro del sistema de almacenamiento.

Nota Se requiere una cuenta de administrador de clúster local (no LDAP) para acceder a los nodos activos de un clúster a través de la interfaz de usuario por nodo. No se requieren credenciales de cuenta para acceder a un nodo que aún no forma parte de un clúster.

Ver detalles de administración del clúster

  1. Para crear una cuenta de administrador de clúster (no LDAP) para todo el clúster, realice las siguientes acciones:

    1. Haz clic en Usuarios > Administradores del clúster.

  2. En la página Administradores del clúster de la pestaña Usuarios, puede ver la siguiente información.

    • ID: Número secuencial asignado a la cuenta del administrador del clúster.

    • Nombre de usuario: El nombre asignado a la cuenta de administrador del clúster cuando se creó.

    • Acceso: Los permisos de usuario asignados a la cuenta de usuario. Valores posibles:

      • leer

      • informes

      • nodos

      • unidades

      • volúmenes

      • cuentas

      • administradores de clúster

      • administrador

      • Administrador de soporte

    Nota

    Todos los permisos están disponibles para el tipo de acceso de administrador.

    Existen tipos de acceso disponibles a través de la API que no están disponibles en la interfaz de usuario de Element.

    +

    • Tipo: El tipo de administrador del clúster. Valores posibles:

      • Grupo

      • LDAP

    • Atributos: Si la cuenta de administrador del clúster se creó utilizando la API de Element, esta columna muestra cualquier par nombre-valor que se haya establecido utilizando ese método.

      Ver"Referencia de la API de NetApp Element Software" .

Crea una cuenta de administrador de clúster

Puede crear nuevas cuentas de administrador de clúster con permisos para permitir o restringir el acceso a áreas específicas del sistema de almacenamiento. Cuando configuras los permisos de la cuenta de administrador del clúster, el sistema otorga derechos de solo lectura para cualquier permiso que no asignes al administrador del clúster.

Si desea crear una cuenta de administrador de clúster LDAP, asegúrese de que LDAP esté configurado en el clúster antes de comenzar.

"Habilite la autenticación LDAP con la interfaz de usuario de Element."

Posteriormente, puede cambiar los privilegios de la cuenta de administrador del clúster para la generación de informes, nodos, unidades, volúmenes, cuentas y acceso a nivel de clúster. Cuando habilitas un permiso, el sistema asigna acceso de escritura para ese nivel. El sistema otorga al usuario administrador acceso de solo lectura para los niveles que usted no seleccione.

Posteriormente también podrá eliminar cualquier cuenta de usuario administrador del clúster creada por un administrador del sistema. No se puede eliminar la cuenta de administrador principal del clúster que se creó cuando se creó el clúster.

  1. Para crear una cuenta de administrador de clúster (no LDAP) para todo el clúster, realice las siguientes acciones:

    1. Haz clic en Usuarios > Administradores del clúster.

    2. Haga clic en Crear administrador de clúster.

    3. Seleccione el tipo de usuario Cluster.

    4. Introduce un nombre de usuario y una contraseña para la cuenta y confirma la contraseña.

    5. Seleccione los permisos de usuario que se aplicarán a la cuenta.

    6. Seleccione la casilla de verificación para aceptar el Acuerdo de Licencia de Usuario Final.

    7. Haga clic en Crear administrador de clúster.

  2. Para crear una cuenta de administrador de clúster en el directorio LDAP, realice las siguientes acciones:

    1. Haga clic en Clúster > LDAP.

    2. Asegúrese de que la autenticación LDAP esté habilitada.

    3. Haz clic en Probar autenticación de usuario y copia el nombre distintivo que aparece para el usuario o uno de los grupos a los que pertenece el usuario para que puedas pegarlo más tarde.

    4. Haz clic en Usuarios > Administradores del clúster.

    5. Haga clic en Crear administrador de clúster.

    6. Seleccione el tipo de usuario LDAP.

    7. En el campo Nombre distintivo, siga el ejemplo del cuadro de texto para introducir un nombre distintivo completo para el usuario o grupo. Como alternativa, péguelo del nombre distinguido que copió anteriormente.

      Si el nombre distinguido forma parte de un grupo, cualquier usuario que sea miembro de ese grupo en el servidor LDAP tendrá los permisos de esta cuenta de administrador.

    Para agregar usuarios o grupos de administradores de clúster LDAP, el formato general del nombre de usuario es “LDAP:<Nombre distinguido completo>”.

    1. Seleccione los permisos de usuario que se aplicarán a la cuenta.

    2. Seleccione la casilla de verificación para aceptar el Acuerdo de Licencia de Usuario Final.

    3. Haga clic en Crear administrador de clúster.

Editar permisos de administrador del clúster

Puede cambiar los privilegios de la cuenta de administrador del clúster para la generación de informes, nodos, unidades, volúmenes, cuentas y acceso a nivel de clúster. Cuando habilitas un permiso, el sistema asigna acceso de escritura para ese nivel. El sistema otorga al usuario administrador acceso de solo lectura para los niveles que usted no seleccione.

  1. Haz clic en Usuarios > Administradores del clúster.

  2. Haga clic en el icono Acciones del administrador del clúster que desea editar.

  3. Haga clic en Editar.

  4. Seleccione los permisos de usuario que se aplicarán a la cuenta.

  5. Haz clic en Guardar cambios.

Cambiar las contraseñas de las cuentas de administrador del clúster

Puede utilizar la interfaz de usuario de Element para cambiar las contraseñas de administrador del clúster.

  1. Haz clic en Usuarios > Administradores del clúster.

  2. Haga clic en el icono Acciones del administrador del clúster que desea editar.

  3. Haga clic en Editar.

  4. En el campo Cambiar contraseña, introduzca una nueva contraseña y confírmela.

  5. Haz clic en Guardar cambios.

Información relacionada