Administrar el acceso a los servicios web
Un servicio web es una aplicación a la que los usuarios pueden acceder mediante HTTP o HTTPS. El administrador de clúster puede configurar el motor de protocolo web, configurar SSL, habilitar un servicio web y permitir que los usuarios de un rol accedan a un servicio web.
A partir de ONTAP 9.6, se admiten los siguientes servicios web:
-
Infraestructura del procesador de servicios (
spi
)Este servicio hace que los archivos de registro, volcado de memoria y MIB de un nodo estén disponibles para el acceso HTTP o HTTPS a través de la LIF de gestión de clústeres o de una LIF de gestión de nodos. El valor predeterminado es
enabled
.Cuando se solicita acceso a los archivos de registro de un nodo o a los archivos de volcado principales, el
spi
el servicio web crea automáticamente un punto de montaje de un nodo al volumen raíz de otro nodo, en el que residen los archivos. No es necesario crear manualmente el punto de montaje. " -
API de ONTAP (
ontapi
)Este servicio le permite ejecutar API de ONTAP para ejecutar funciones administrativas con un programa remoto. El valor predeterminado es
enabled
.Es posible que este servicio sea necesario para algunas herramientas de administración externas. Por ejemplo, si utiliza System Manager, debe dejar este servicio habilitado.
-
Identificación de Data ONTAP (
disco
)Este servicio permite que las aplicaciones de administración externas puedan detectar el clúster en la red. El valor predeterminado es
enabled
. -
Diagnóstico de soporte (
supdiag
)Este servicio controla el acceso a un entorno privilegiado en el sistema para ayudar al análisis y resolución de problemas. El valor predeterminado es
disabled
. Debe habilitar este servicio solo cuando lo indique el soporte técnico. -
System Manager (
sysmgr
)Este servicio controla la disponibilidad de System Manager, que se incluye con ONTAP. El valor predeterminado es
enabled
. Este servicio solo es compatible en el clúster. -
Actualización de la controladora de gestión de placa base de firmware (BMC) (
FW_BMC
)Este servicio le permite descargar archivos de firmware de BMC. El valor predeterminado es
enabled
. -
Documentación de ONTAP (
docs
)Este servicio proporciona acceso a la documentación de ONTAP. El valor predeterminado es
enabled
. -
API RESTful de ONTAP (
docs_api
)Este servicio proporciona acceso a la documentación de la API RESTful de ONTAP. El valor predeterminado es
enabled
. -
Carga y descarga de archivos (
fud
)Este servicio ofrece carga y descarga de archivos. El valor predeterminado es
enabled
. -
Mensajes de ONTAP (
ontapmsg
)Este servicio admite una interfaz de publicación y suscripción que le permite suscribirse a eventos. El valor predeterminado es
enabled
. -
Portal de ONTAP (
portal
)Este servicio implementa la puerta de enlace en un servidor virtual. El valor predeterminado es
enabled
. -
Interfaz ONTAP RESTful (
rest
)Este servicio es compatible con una interfaz RESTful que se utiliza para gestionar de forma remota todos los elementos de la infraestructura de clúster. El valor predeterminado es
enabled
. -
Soporte del proveedor de servicios de lenguaje de marcado de aserción de seguridad (SAML) (
saml
)Este servicio proporciona recursos para admitir el proveedor de servicios SAML. El valor predeterminado es
enabled
. -
Proveedor de servicios SAML (
saml-sp
)Este servicio ofrece servicios como metadatos del SP y el servicio de consumidor de aserción al proveedor de servicios. El valor predeterminado es
enabled
.
A partir de ONTAP 9.7, se admiten los siguientes servicios adicionales:
-
Archivos de copia de seguridad de configuración (
backups
)Este servicio permite descargar archivos de copia de seguridad de configuración. El valor predeterminado es
enabled
. -
Seguridad ONTAP (
security
)Este servicio admite la gestión de token de CSRF para una autenticación mejorada. El valor predeterminado es
enabled
.