本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

配置控制台代理以使用代理伺服器

10/06/2025 貢獻者

如果您的公司政策要求您使用代理伺服器進行所有與互聯網的通信，那麼您需要設定您的代理以使用該代理伺服器。如果您在安裝期間沒有將控制台代理程式設定為使用代理伺服器，那麼您可以隨時將控制台代理程式設定為使用該代理伺服器。

代理程式的代理伺服器無需公用 IP 或 NAT 閘道即可實現出站網際網路存取。代理伺服器僅為控制台代理提供出站連接，而不為Cloud Volumes ONTAP系統提供出站連接。

如果Cloud Volumes ONTAP系統缺少出站互聯網訪問，控制台會將其配置為使用控制台代理的代理伺服器。您必須確保控制台代理程式的安全群組允許透過連接埠 3128 進行入站連線。部署控制台代理程式後開啟此連接埠。

如果控制台代理本身沒有出站互聯網連接， Cloud Volumes ONTAP系統將無法使用已設定的代理伺服器。

支援的配置

為Cloud Volumes ONTAP系統提供服務的代理支援透明代理伺服器。如果您將NetApp資料服務與Cloud Volumes ONTAP一起使用，請為Cloud Volumes ONTAP建立專用代理，您可以在其中使用透明代理伺服器。
所有代理程式都支援明確代理伺服器，包括管理Cloud Volumes ONTAP系統的代理程式和管理NetApp資料服務的代理程式。
HTTP 和 HTTPS。
代理伺服器可以位於雲端或您的網路。

一旦配置了代理，您就無法變更代理類型。如果需要變更代理類型，請刪除控制台代理並新增具有新代理類型的新代理程式。

當您將控制台代理程式設定為使用代理伺服器時，該代理程式及其管理的Cloud Volumes ONTAP系統（包括任何 HA 中介）都會使用代理伺服器。

此操作重新啟動控制台代理程式。在繼續之前，請先確認控制台代理是否空閒。

步驟

僅Cloud Volumes ONTAP支援在控制台代理上使用透明代理。如果您除了Cloud Volumes ONTAP之外還使用NetApp資料服務，則應建立一個單獨的代理來用於資料服務或用於Cloud Volumes ONTAP。

啟用透明代理前，請確保滿足以下要求：

若要將現有代理程式設定為使用透明代理伺服器，請使用可透過控制台代理主機上的命令列取得的控制台代理維護工具。

當您設定代理伺服器時，控制台代理將重新啟動。在繼續之前，請先確認控制台代理是否空閒。

步驟

確保您擁有代理伺服器的 PEM 格式的憑證檔案。如果您沒有證書，請聯絡您的網路管理員以取得證書。

您可以使用 `proxy update`命令或使用 `proxy remove`命令。有關詳細信息，請參閱"代理維護控制台"。

一旦配置了代理，您就無法變更代理類型。如果需要變更代理類型，請刪除控制台代理並新增具有新代理類型的新代理程式。

如果您的網路代理程式配置發生變化，您的代理程式可能會失去對網際網路的存取權限。例如，如果有人更改了代理伺服器的密碼或更新了憑證。在這種情況下，您需要直接從控制台代理主機存取 UI 並更新設定。確保您可以透過網路存取控制台代理主機，並且可以登入控制台。

如果您將控制台代理程式設定為使用代理伺服器，則可以在控制台代理程式上啟用直接 API 流量，以便將 API 呼叫直接傳送至雲端提供者服務，而無需透過代理程式。在 AWS、Azure 或 Google Cloud 中執行的代理程式支援此選項。

如果您停用帶有Cloud Volumes ONTAP 的Azure Private Links 並使用服務端點，請啟用直接 API 流量。否則，流量將無法正確路由。

步驟