Skip to main content
Element Software
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérer la fonctionnalité SSH sur le nœud de gestion

Contributeurs netapp-pcarriga

Vous pouvez désactiver, réactiver ou déterminer l'état de la fonctionnalité SSH sur le nœud de gestion (mNode) à l'aide de l'API REST. capacité SSH qui fournit"Accès à la session du tunnel d'assistance à distance (RST) de NetApp Support" est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou ultérieurs.

À partir de Management Services 2.20.69, vous pouvez activer et désactiver la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur de NetApp Hybrid Cloud Control.

Ce dont vous aurez besoin
  • * Autorisations NetApp Hybrid Cloud Control* : Vous disposez des autorisations d’administrateur.

  • Permissions d'administrateur de cluster : Vous disposez des autorisations d'administrateur sur le cluster de stockage.

  • Logiciel Element : Votre cluster exécute le logiciel NetApp Element 11.3 ou une version ultérieure.

  • Nœud de gestion : Vous avez déployé un nœud de gestion exécutant la version 11.3 ou ultérieure.

  • Mises à jour des services de gestion :

Vous pouvez effectuer l'une des tâches suivantes après avoir"authentifier" :

Activez ou désactivez la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur de NetApp Hybrid Cloud Control.

Vous pouvez désactiver ou réactiver la fonctionnalité SSH sur le nœud de gestion. capacité SSH qui fournit"Accès à la session du tunnel d'assistance à distance (RST) de NetApp Support" est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou ultérieurs. La désactivation de SSH ne met pas fin aux sessions client SSH existantes ni ne les déconnecte du nœud de gestion. Si vous désactivez SSH et choisissez de le réactiver ultérieurement, vous pouvez le faire à l'aide de l'interface utilisateur de NetApp Hybrid Cloud Control.

Remarque Pour activer ou désactiver l'accès au support via SSH pour un cluster de stockage, vous devez utiliser le"page des paramètres du cluster Element UI" .
Étapes
  1. Depuis le tableau de bord, sélectionnez le menu des options en haut à droite et sélectionnez Configurer.

  2. Dans l'écran Accès au support pour le nœud de gestion, basculez le commutateur pour activer le SSH du nœud de gestion.

  3. Une fois le dépannage terminé, dans l'écran Accès au support pour le nœud de gestion, basculez l'interrupteur pour désactiver le SSH du nœud de gestion.

Activer ou désactiver la fonctionnalité SSH sur le nœud de gestion à l'aide des API

Vous pouvez désactiver ou réactiver la fonctionnalité SSH sur le nœud de gestion. capacité SSH qui fournit"Accès à la session du tunnel d'assistance à distance (RST) de NetApp Support" est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou ultérieurs. La désactivation de SSH ne met pas fin aux sessions client SSH existantes ni ne les déconnecte du nœud de gestion. Si vous désactivez SSH et choisissez de le réactiver ultérieurement, vous pouvez le faire en utilisant la même API.

Commande API

Pour les services de gestion 2.18 ou ultérieurs :

curl -k -X PUT "https://<<ManagementNodeIP>/mnode/2/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Pour les services de gestion 2.17 ou antérieurs :

curl -X PUT "https://<ManagementNodeIP>/mnode/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"
Remarque Vous pouvez trouver le porteur ${TOKEN} utilisé par la commande API lorsque vous"autoriser" . Le porteur ${TOKEN} se trouve dans la réponse curl.
Étapes de l'interface utilisateur de l'API REST
  1. Accédez à l'interface utilisateur de l'API REST du service API du nœud de gestion en saisissant l'adresse IP du nœud de gestion suivie de /mnode/ :

    https://<ManagementNodeIP>/mnode/
  2. Sélectionnez Autoriser et complétez les informations suivantes :

    1. Saisissez le nom d'utilisateur et le mot de passe du cluster.

    2. Saisissez l'identifiant du client comme mnode-client .

    3. Sélectionnez Autoriser pour démarrer une session.

    4. Ferme la fenêtre.

  3. Depuis l'interface utilisateur de l'API REST, sélectionnez PUT /settings/ssh.

    1. Sélectionnez Essayer.

    2. Définissez le paramètre activé sur false pour désactiver SSH ou true pour réactiver la fonctionnalité SSH qui avait été précédemment désactivée.

    3. Sélectionnez Exécuter.

Déterminer l'état de la capacité SSH sur le nœud de gestion à l'aide des API

Vous pouvez déterminer si la fonctionnalité SSH est activée ou non sur le nœud de gestion à l'aide d'une API de service du nœud de gestion. Le protocole SSH est désactivé par défaut sur les nœuds de gestion exécutant les services de gestion 2.18 ou ultérieurs.

Commande API

Pour les services de gestion 2.18 ou ultérieurs :

curl -k -X PUT "https://<<ManagementNodeIP>/mnode/2/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Pour les services de gestion 2.17 ou antérieurs :

curl -X PUT "https://<ManagementNodeIP>/mnode/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"
Remarque Vous pouvez trouver le porteur ${TOKEN} utilisé par la commande API lorsque vous"autoriser" . Le porteur ${TOKEN} se trouve dans la réponse curl…​
Étapes de l'interface utilisateur de l'API REST
  1. Accédez à l'interface utilisateur de l'API REST du service API du nœud de gestion en saisissant l'adresse IP du nœud de gestion suivie de /mnode/ :

    https://<ManagementNodeIP>/mnode/
  2. Sélectionnez Autoriser et complétez les informations suivantes :

    1. Saisissez le nom d'utilisateur et le mot de passe du cluster.

    2. Saisissez l'identifiant du client comme mnode-client .

    3. Sélectionnez Autoriser pour démarrer une session.

    4. Ferme la fenêtre.

  3. Dans l'interface utilisateur de l'API REST, sélectionnez GET /settings/ssh.

    1. Sélectionnez Essayer.

    2. Sélectionnez Exécuter.

Trouver plus d'informations