Configure el acceso a los servicios web
Al configurar el acceso a los servicios web, los usuarios autorizados pueden usar HTTP o HTTPS para acceder al contenido del servicio en el clúster o una máquina virtual de almacenamiento (SVM).
-
Si hay un firewall habilitado, asegúrese de que el acceso HTTP o HTTPS esté configurado en la política de firewall para la LIF que se utilizará para los servicios web:
Puede comprobar si un firewall está activado mediante el
system services firewall show
comando.-
Para verificar que HTTP o HTTPS está configurado en la directiva de firewall, utilice
system services firewall policy show
comando.Establezca la
-service
parámetro desystem services firewall policy create
comando a.http
o.https
para habilitar la directiva para admitir el acceso web. -
Para verificar que la política de firewall que admite HTTP o HTTPS está asociada con la LIF que proporciona servicios web, utilice
network interface show
con el-firewall-policy
parámetro.Utilice la
network interface modify
con el-firewall-policy
Parámetro para poner en práctica la política de firewall en una LIF.
-
-
Para configurar el motor de protocolo web a nivel de clúster y hacer que el contenido de los servicios web esté accesible, utilice
system services web modify
comando. -
Si planea utilizar servicios web seguros (HTTPS), habilite SSL y proporcione información de certificado digital para el clúster o la SVM mediante el
security ssl modify
comando. -
Para habilitar un servicio web para el clúster o la SVM, use el
vserver services web modify
comando.Debe repetir este paso para cada servicio que desee habilitar para el clúster o la SVM.
-
Para autorizar a un rol para acceder a los servicios web en el clúster o la SVM, use el
vserver services web access create
comando.La función que concede acceso ya debe existir. Puede mostrar los roles existentes mediante la
security login role show
utilice el para crear roles nuevossecurity login role create
comando. -
Para un rol autorizado a acceder a un servicio web, asegúrese de que sus usuarios también están configurados con el método de acceso correcto comprobando la salida de
security login show
comando.Para acceder al servicio web de la API de ONTAP
ontapi
), un usuario debe estar configurado conontapi
método de acceso. Para acceder a todos los demás servicios web, se debe configurar un usuario conhttp
método de acceso.Utilice la
security login create
comando para añadir un método de acceso para un usuario.