La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérez la fonctionnalité SSH sur le nœud de gestion

11/21/2023 Contributeurs

Vous pouvez désactiver, réactiver ou déterminer l'état de la fonctionnalité SSH sur le nœud de gestion (nœud M) à l'aide de l'API REST. Fonctionnalité SSH disponible "Accès à la session de tunnel de support à distance (RST) de NetApp" est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou version ultérieure.

Depuis les services de gestion 2.20.69, vous pouvez activer et désactiver la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control.

Ce dont vous avez besoin

Permissions de contrôle de cloud hybride NetApp : vous disposez d'autorisations en tant qu'administrateur.
Autorisations d'administrateur de cluster : vous disposez d'autorisations en tant qu'administrateur sur le cluster de stockage.
Logiciel Element : votre cluster exécute le logiciel NetApp Element version 11.3 ou ultérieure.
Noeud de gestion : vous avez déployé un noeud de gestion exécutant la version 11.3 ou ultérieure.
Mises à jour des services de gestion :
- Pour utiliser l'interface de NetApp Hybrid Cloud Control, vous avez mis à jour votre "pack de services de gestion" à la version 2.20.69 ou ultérieure.
- Pour utiliser l'interface utilisateur de l'API REST, vous avez mis à jour votre "pack de services de gestion" à la version 2.17.

Options

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control

Vous pouvez effectuer l'une des tâches suivantes après vous "authentifier":

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide d'API
Détermination de l'état de la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control

Vous pouvez désactiver ou réactiver la fonctionnalité SSH sur le nœud de gestion. Fonctionnalité SSH disponible "Accès à la session de tunnel de support à distance (RST) de NetApp" est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou version ultérieure. La désactivation de SSH ne met pas fin ou ne déconnecte pas les sessions client SSH existantes vers le nœud de gestion. Si vous désactivez SSH et choisissez de le réactiver ultérieurement, vous pouvez utiliser l'interface de contrôle du cloud hybride NetApp.

Pour activer ou désactiver l'accès au support à l'aide de SSH pour un cluster de stockage, vous devez utiliser le "Page des paramètres de cluster de l'interface utilisateur Element".

Étapes

Dans le Tableau de bord, sélectionnez le menu d'options en haut à droite et sélectionnez configurer.
Dans l'écran support Access for Management Node, activez le commutateur pour activer SSH du noeud de gestion.
Une fois le dépannage terminé, dans l'écran support Access for Management Node, activez le commutateur pour désactiver le nœud de gestion SSH.

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Commande API

Pour les services de gestion version 2.18 ou ultérieure :

curl -k -X PUT "https://<<ManagementNodeIP>/mnode/2/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Pour les services de gestion version 2.17 ou antérieure :

curl -X PUT "https://<ManagementNodeIP>/mnode/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Vous pouvez trouver le porteur ${TOKEN} Utilisé par la commande API lorsque vous "autoriser". Le porteur ${TOKEN} est dans la réponse curl.

ÉTAPES DE L'INTERFACE UTILISATEUR DE L'API REST

Accédez à l'interface de l'API REST pour le service d'API du nœud de gestion en entrant l'adresse IP du nœud de gestion suivie de /mnode/:
```
https://<ManagementNodeIP>/mnode/
```
Sélectionnez Authorise et procédez comme suit :
1. Saisissez le nom d'utilisateur et le mot de passe du cluster.
2. Saisissez l'ID client en tant que mnode-client.
3. Sélectionnez Autoriser pour démarrer une session.
4. Fermez la fenêtre.
Dans l'interface utilisateur de l'API REST, sélectionnez PUT /settings/ssh.
1. Sélectionnez essayez-le.
2. Définissez le paramètre Enabled sur false Pour désactiver SSH ou true Pour réactiver la fonctionnalité SSH précédemment désactivée.
3. Sélectionnez Exécuter.

Détermination de l'état de la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Vous pouvez déterminer si la fonctionnalité SSH est activée ou non sur le nœud de gestion à l'aide d'une API de service de nœud de gestion. SSH est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou version ultérieure.