ONTAP Mediatorの属性を設定する
変更を提案
PDF
証明書関連の設定や構成の上書きなど、ONTAP Mediatorのホスト側属性を設定できます。
ONTAPメディエーターの設定項目
ONTAP Mediatorは、いくつかの設定可能な項目をサポートしています。これらの設定のデフォルト値は、 `low_space_threshold_mib: 10`読み取り専用ファイルで提供されます。ファイルは以下の場所にあります：
/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.user_config.yaml
`ontap_mediator.user_config.yaml`に配置されたすべての値は、デフォルト値を上書きし、すべての ONTAP Mediator アップグレードにわたって維持されます。
変更後 ontap_mediator.user_config.yaml、ONTAP Mediator を再起動します。
systemctl restart ontap_mediatorこのセクションで説明する ONTAP Mediator 属性は、必要に応じて変更できます。
|
`ontap_mediator.config.yaml`内のその他のデフォルト値は、変更された値がONTAP Mediatorのアップグレード中に維持されないため、変更しないでください。 |
必要な変数を `ontap_mediator.user_config.yaml`ファイルにコピーしてデフォルト設定を上書きすることで、ONTAP Mediator 属性を変更します。
サードパーティのSSL証明書をインストールする
ONTAP Mediatorの設定ファイルを変更することで、デフォルトの自己署名証明書をサードパーティのSSL証明書に置き換えることができます。
デフォルトの自己署名証明書をサードパーティのSSL証明書に置き換えるには、以下のファイル内の特定の属性を変更します：
-
/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml -
/opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini
これらのファイル内の変数は、ONTAP Mediator で使用される証明書ファイルを制御するために使用されます。
次の表にリストされているデフォルトの変数が `/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml`ファイルに含まれています。
| 変数 | パス |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
`cert_valid_days`は、クライアント証明書の有効期限を設定するために使用されます。最大値は3年（1095日）です。
-
x509_passin_pwdは署名されたクライアント証明書のパスフレーズです。
次の表にリストされているデフォルトの変数が `/opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini`ファイルに含まれています。
| 変数 | パス |
|---|---|
|
|
|
|
|
|
次の表にリストされているデフォルトの変数が `/opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.config.yaml`ファイルに含まれています。
| 変数 | パス |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
-
`cert_valid_days`は、クライアント証明書の有効期限を設定するために使用されます。最大値は3年（1095日）です。
-
x509_passin_pwdは署名されたクライアント証明書のパスフレーズです。
次の表にリストされているデフォルトの変数が `/opt/netapp/lib/ontap_mediator/uwsgi/ontap_mediator.ini`ファイルに含まれています。
| 変数 | パス |
|---|---|
|
|
|
|
|
|
これらの属性を変更した場合は、変更を適用するためにONTAP Mediatorを再起動してください。デフォルトの証明書をサードパーティの証明書に置き換える方法の詳細については、"信頼できるサードパーティの証明書への自己署名証明書の置き換え"を参照してください。
パスワード攻撃対策を設定する
次の設定は、ブルートフォースパスワード推測攻撃に対する保護を提供します。
この機能を有効にするには、 `window_seconds`と `retry_limit`の値を設定します。
-
類推に使用できる時間を5分に設定し、5分後に失敗回数をゼロにリセットします。
authentication_lock_window_seconds: 300 -
時間内に5回失敗した場合にアカウントをロックします。
authentication_retry_limit: 5 -
各試行の拒否を遅延させることで、攻撃をスローダウンさせ、総当たりによるパスワード類推攻撃の影響を軽減します。
authentication_failure_delay_seconds: 5authentication_failure_delay_seconds: 0 # seconds (float) to delay failed auth attempts prior to response, 0 = no delay authentication_lock_window_seconds: null # seconds (int) since the oldest failure before resetting the retry counter, null = no window authentication_retry_limit: null # number of retries to allow before locking API access, null = unlimited
パスワードの複雑性ルールを設定する
次のフィールドは ONTAP Mediator API ユーザーアカウントのパスワードの複雑さのルールを制御します。
password_min_length: 8 password_max_length: 64 password_uppercase_chars: 0 # min. uppercase characters password_lowercase_chars: 1 # min. lowercase character password_special_chars: 1 # min. non-letter, non-digit password_nonletter_chars: 2 # min. non-letter characters (digits, specials, anything)
ONTAP Mediatorのディスクおよびログ領域の設定（空き領域のしきい値と予約済みログ領域を含む）を構成します。
空きスペースのしきい値を設定する
`/opt/netapp/lib/ontap_mediator`ディスクに必要な空き容量を制御する設定があります。
空き容量が設定されたしきい値を下回ると、サービスは警告イベントを発行します。
low_space_threshold_mib: 10
予約済みログスペースを構成する
`RESERVE_LOG_SPACE`機能は特定の設定によって制御されます。デフォルトでは、ONTAP Mediatorのインストールにより、ログ用に個別のディスクスペースが作成されます。インストーラは、ONTAP Mediatorのログ記録に明示的に使用される、合計700MBのディスクスペースを持つ新しい固定サイズのファイルを作成します。
この機能を無効にしてデフォルトのディスク スペースを使用するには、以下の手順に従います。
-
次のファイルで、RESERVE_LOG_SPACE の値を 1 から 0 に変更します：
/opt/netapp/lib/ontap_mediator/tools/mediator_env-
次のコマンドを実行します。
cat /opt/netapp/lib/ontap_mediator/tools/mediator_env | grep "RESERVE_LOG_SPACE"RESERVE_LOG_SPACE=0
-
ONTAP Mediatorを再起動します：
systemctl restart ontap_mediator
-
機能を再度有効にするには、値を 0 から 1 に変更し、Mediator を再起動します。
|
|
ディスク スペースを切り替えても、既存のログはパージされません。以前のログはすべてバックアップされ、切り替えとMediatorの再起動を行ったあとに現在のディスク スペースに移動されます。 |