Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

配置对 Web 服务的访问

贡献者

通过配置对 Web 服务的访问,授权用户可以使用 HTTP 或 HTTPS 访问集群或 Storage Virtual Machine ( SVM )上的服务内容。

步骤
  1. 如果启用了防火墙,请确保已在防火墙策略中为用于 Web 服务的 LIF 设置 HTTP 或 HTTPS 访问:

    备注

    您可以使用检查是否已启用防火墙 system services firewall show 命令:

    1. 要验证是否已在防火墙策略中设置HTTP或HTTPS、请使用 system services firewall policy show 命令:

      您可以设置 -service 的参数 system services firewall policy create 命令 httphttps 以启用支持Web访问的策略。

    2. 要验证支持HTTP或HTTPS的防火墙策略是否与提供Web服务的LIF关联、请使用 network interface show 命令 -firewall-policy 参数。

      您可以使用 network interface modify 命令 -firewall-policy 用于使LIF的防火墙策略生效的参数。

  2. 要配置集群级别的Web协议引擎并使Web服务内容可访问、请使用 system services web modify 命令:

  3. 如果您计划使用安全Web服务(HTTPS)、请使用为集群或SVM启用SSL并提供数字证书信息 security ssl modify 命令:

  4. 要为集群或SVM启用Web服务、请使用 vserver services web modify 命令:

    必须对要为集群或 SVM 启用的每个服务重复此步骤。

  5. 要授权某个角色访问集群或SVM上的Web服务、请使用 vserver services web access create 命令:

    您授予访问权限的角色必须已存在。您可以使用显示现有角色 security login role show 命令或使用创建新角色 security login role create 命令:

  6. 对于已授权访问Web服务的角色、请检查的输出、确保为其用户配置了正确的访问方法 security login show 命令:

    以访问ONTAP API Web服务 ontapi)、则必须为用户配置 ontapi 访问方法。要访问所有其他Web服务、必须为用户配置 http 访问方法。

    备注

    您可以使用 security login create 用于为用户添加访问方法的命令。