ONTAP tools에 대한 ONTAP RBAC 고려 사항
변경 제안
PDF
운영 환경에서 사용하기 전에 고려해야 할 ONTAP tools for VMware vSphere 10 RBAC 구현과 ONTAP의 몇 가지 측면이 있습니다.
구성 프로세스 개요
ONTAP tools for VMware vSphere는 사용자 지정 역할을 가진 ONTAP 사용자를 생성하는 기능을 지원합니다. 역할 정의는 ONTAP 클러스터에 업로드할 수 있는 JSON 파일로 제공됩니다. 사용자를 생성하고 환경 및 보안 요구 사항에 맞게 역할을 맞춤 설정할 수 있습니다.
주요 구성 단계는 아래에 간략하게 설명되어 있습니다. 자세한 내용은 "ONTAP 사용자 역할 및 Privileges 구성"을 참조하십시오.
ONTAP tools Manager와 ONTAP 클러스터 모두에 대한 관리자 자격 증명이 필요합니다.
ONTAP tools Manager 사용자 인터페이스에 로그인한 후 RBAC 정의가 포함된 JSON 파일을 다운로드할 수 있습니다.
System Manager에 로그인한 후 사용자 및 역할을 생성할 수 있습니다.
-
왼쪽에서 *클러스터*를 선택한 다음 *설정*을 선택합니다.
-
아래로 스크롤하여 *사용자 및 역할*로 이동한 후 `-→`을 클릭합니다.
-
*사용자*에서 *추가*를 선택하고 *가상화 제품*을 선택합니다.
-
로컬 워크스테이션에서 JSON 파일을 선택하고 업로드하십시오.
역할을 정의하는 과정에서 몇 가지 관리적 결정을 내려야 합니다. 자세한 내용은 System Manager를 사용하여 역할 구성을 참조하십시오.
System Manager를 사용하여 역할 구성
System Manager를 사용하여 새 사용자 및 역할을 생성하고 JSON 파일을 업로드한 후에는 환경 및 요구 사항에 따라 역할을 사용자 지정할 수 있습니다.
핵심 사용자 및 역할 구성
RBAC 정의는 VSC, VASA Provider 및 SRA의 조합을 포함한 여러 제품 기능으로 패키징됩니다. RBAC 지원이 필요한 환경을 선택해야 합니다. 예를 들어, 역할에 원격 플러그인 기능을 지원하도록 하려면 VSC를 선택합니다. 또한 사용자 이름과 연결된 암호를 선택해야 합니다.
Privileges
역할 권한은 ONTAP 스토리지에 필요한 액세스 수준에 따라 네 가지 세트로 구성됩니다. 역할의 기반이 되는 권한은 다음과 같습니다.
-
검색
이 역할을 통해 스토리지 시스템을 추가할 수 있습니다.
-
스토리지 생성
이 역할을 사용하면 스토리지를 생성할 수 있습니다. 또한 검색 역할과 관련된 모든 Privileges도 포함됩니다.
-
저장소 수정
이 역할을 사용하면 스토리지를 수정할 수 있습니다. 또한 스토리지 검색 및 생성 역할과 관련된 모든 Privileges도 포함됩니다.
-
스토리지 삭제
이 역할은 스토리지를 삭제할 수 있는 권한을 제공합니다. 또한 스토리지 검색, 스토리지 생성 및 스토리지 수정 역할과 관련된 모든 Privileges도 포함합니다.
역할을 부여하여 사용자를 생성합니다.
환경에 대한 구성 옵션을 선택한 후 *추가*를 클릭하면 ONTAP에서 사용자와 역할을 생성합니다. 생성된 역할의 이름은 다음 값들을 연결한 것입니다.
-
JSON 파일에 정의된 상수 접두사 값(예: "OTV_10")
-
선택하신 제품 기능
-
권한 집합 목록입니다.
OTV_10_VSC_Discovery_Create
새 사용자는 '사용자 및 역할' 페이지의 목록에 추가됩니다. HTTP 및 ONTAPI 사용자 로그인 방법이 모두 지원됩니다.