Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

修改SP API服務組態

貢獻者
PDF

SP API是一種安全的網路API、ONTAP 可讓支援透過網路與SP進行通訊。您可以變更SP API服務所使用的連接埠、續約服務用於內部通訊的憑證、或完全停用服務。只有在極少數情況下才需要修改組態。

關於這項工作

  • SP API 服務使用連接埠 50000 依預設。

    例如、如果您在連接埠所在的網路設定中、則可以變更連接埠值 50000 用於其他網路應用程式的通訊、或是您想要區分流量與其他應用程式、以及 SP API 服務所產生的流量。

  • SP API服務所使用的SSL和SSH憑證是叢集內部的憑證、不會在外部散佈。

    萬一憑證遭到入侵、您就可以續約。

  • 預設會啟用SP API服務。

    您只需要在極少數情況下停用SP API服務、例如在未設定或使用SP且想要停用服務的私有LAN中。

    如果停用SP API服務、API將不接受任何傳入連線。此外、網路型SP韌體更新和網路型SP「自有系統」記錄收集等功能也無法使用。系統會切換至使用序列介面。

步驟

  1. 使用切換至進階權限層級 set -privilege advanced 命令。

  2. 修改SP API服務組態：

    如果您想要…​ 使用下列命令…​

    變更SP API服務使用的連接埠

    system service-processor api-service modify 使用 -port {49152。.65535} 參數

    續約SP API服務用於內部通訊的SSL和SSH憑證

    • 適用於 ONTAP 9.5 或更新版本 system service-processor api-service renew-internal-certificate

    • 適用於更新版本的應用ONTAP

    • system service-processor api-service renew-certificates

      如果未指定參數、則只會更新主機憑證（包括用戶端和伺服器憑證）。

      如果是 -renew-all true 指定參數時、主機憑證和根 CA 憑證都會更新。

    通訊

    停用或重新啟用SP API服務

    system service-processor api-service modify 使用 -is-enabled {true

  3. 使用顯示 SP API 服務組態 system service-processor api-service show 命令。