Webサービスの管理の概要
クラスタまたは Storage Virtual Machine ( SVM )の Web サービスを有効または無効にしたり、 Web サービスの設定を表示したり、ロールのユーザが Web サービスにアクセスできるかどうかを管理したりできます。
クラスタまたはSVMのWebサービスは次の方法で管理できます。
-
特定のWebサービスの有効化と無効化
-
Webサービスへのアクセスを暗号化されたHTTP(SSL)のみに制限するかどうかの指定
-
Webサービスの可用性の表示
-
あるロールのユーザに対するWebサービスへのアクセスの許可と禁止
-
Webサービスへのアクセスが許可されているロールを表示する
ユーザがWebサービスにアクセスするには、次の条件がすべて満たされている必要があります。
-
ユーザが認証されている必要があります。
たとえば、Webサービスからユーザ名とパスワードの入力を求められる場合があります。ユーザーの応答は有効なアカウントと一致する必要があります。
-
ユーザに正しいアクセス方法が設定されていること。
認証が成功するのは、指定されたWebサービスに対する正しいアクセス方法を持つユーザだけです。ONTAP API Webサービス
ontapi`の場合)、ユーザにアクセス方法が必要です `ontapi
。それ以外のすべてのWebサービスでは、ユーザにアクセス方法が設定されている必要がありますhttp
。ユーザのアクセス方法と認証方法を管理するには、コマンドを使用し `security login`ます。
-
ユーザのアクセス制御ロールを許可するようにWebサービスが設定されている必要があります。
ロールのWebサービスへのアクセスを制御するには、コマンドを使用し `vserver services web access`ます。
ファイアウォールが有効になっている場合は、Webサービスに使用するLIFのファイアウォールポリシーを設定して、HTTPまたはHTTPSを許可する必要があります。
Web サービスアクセスに HTTPS を使用する場合は、 Web サービスを提供するクラスタまたは SVM の SSL を有効にし、そのクラスタまたは SVM のデジタル証明書を提供する必要もあります。