La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérez la fonctionnalité SSH sur le nœud de gestion

10/11/2024 Contributeurs

Vous pouvez désactiver, réactiver ou déterminer l'état de la fonctionnalité SSH sur le nœud de gestion (nœud M) à l'aide de l'API REST. La fonctionnalité SSH de "Accès à la session de tunnel de support à distance (RST) de NetApp"est activée par défaut sur le nœud de gestion.

Depuis les services de gestion 2.20.69, vous pouvez activer et désactiver la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control.

Ce dont vous avez besoin

Permissions de contrôle de cloud hybride NetApp : vous disposez d'autorisations en tant qu'administrateur.
Autorisations d'administrateur de cluster : vous disposez d'autorisations en tant qu'administrateur sur le cluster de stockage.
Logiciel Element : votre cluster exécute le logiciel NetApp Element version 11.3 ou ultérieure.
Noeud de gestion : vous avez déployé un noeud de gestion exécutant la version 11.3 ou ultérieure.
Mises à jour des services de gestion :
- Pour utiliser l'interface de contrôle du cloud hybride NetApp, vous avez mis à jour votre "pack de services de gestion" vers la version 2.20.69 ou ultérieure.
- Pour utiliser l'interface utilisateur de l'API REST, vous avez mis à jour votre "pack de services de gestion" vers la version 2.17.

Options

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control

Vous pouvez effectuer l'une des tâches suivantes après "authentifier":

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide d'API
Détermination de l'état de la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide de l'interface utilisateur NetApp Hybrid Cloud Control

Vous pouvez désactiver ou réactiver la fonctionnalité SSH sur le nœud de gestion. La fonctionnalité SSH "Accès à la session de tunnel de support à distance (RST) de NetApp"de est désactivée par défaut sur les nœuds de gestion exécutant les services de gestion version 2.18 ou ultérieure. La désactivation de SSH ne met pas fin ou ne déconnecte pas les sessions client SSH existantes vers le nœud de gestion. Si vous désactivez SSH et choisissez de le réactiver ultérieurement, vous pouvez utiliser l'interface de contrôle du cloud hybride NetApp.

Pour activer ou désactiver l'accès de support à l'aide de SSH pour un cluster de stockage, vous devez utiliser "Page des paramètres de cluster de l'interface utilisateur Element" .

Étapes

Dans le Tableau de bord, sélectionnez le menu d'options en haut à droite et sélectionnez configurer.
Dans l'écran support Access for Management Node, activez le commutateur pour activer SSH du noeud de gestion.
Une fois le dépannage terminé, dans l'écran support Access for Management Node, activez le commutateur pour désactiver le nœud de gestion SSH.

Désactivez ou activez la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Vous pouvez désactiver ou réactiver la fonctionnalité SSH sur le nœud de gestion. La fonctionnalité SSH de "Accès à la session de tunnel de support à distance (RST) de NetApp"est activée par défaut sur le nœud de gestion. La désactivation de SSH ne met pas fin ou ne déconnecte pas les sessions client SSH existantes vers le nœud de gestion. Si vous désactivez SSH et choisissez de le réactiver ultérieurement, vous pouvez le faire à l'aide de la même API.

Commande API

Pour les services de gestion version 2.18 ou ultérieure :

curl -k -X PUT "https://<<ManagementNodeIP>/mnode/2/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Pour les services de gestion version 2.17 ou antérieure :

curl -X PUT "https://<ManagementNodeIP>/mnode/settings/ssh?enabled=<false/true>" -H  "accept: application/json" -H  "Authorization: Bearer ${TOKEN}"

Vous pouvez trouver le support ${TOKEN} utilisé par la commande API lorsque vous "autoriser". Le support ${TOKEN} est dans la réponse de boucle.

ÉTAPES DE L'INTERFACE UTILISATEUR DE L'API REST

Accédez à l'interface utilisateur de l'API REST pour le service d'API du nœud de gestion en saisissant l'adresse IP du nœud de gestion suivie de /mnode/ :
```
https://<ManagementNodeIP>/mnode/
```
Sélectionnez Authorise et procédez comme suit :
1. Saisissez le nom d'utilisateur et le mot de passe du cluster.
2. Entrez l'ID client comme mnode-client.
3. Sélectionnez Autoriser pour démarrer une session.
4. Fermez la fenêtre.
Dans l'interface utilisateur de l'API REST, sélectionnez PUT /settings/ssh.
1. Sélectionnez essayez-le.
2. Définissez le paramètre enabled sur false pour désactiver SSH ou true réactiver la capacité SSH précédemment désactivée.
3. Sélectionnez Exécuter.

Détermination de l'état de la fonctionnalité SSH sur le nœud de gestion à l'aide d'API

Vous pouvez déterminer si la fonctionnalité SSH est activée ou non sur le nœud de gestion à l'aide d'une API de service de nœud de gestion. SSH est activé par défaut sur le nœud de gestion.