Authentifiez-vous à l’aide d’un mot de passe ou d’une paire de clés pour accéder à vos nœuds maîtres auto-gérés.
Configurez l’accès SSH et connectez-vous aux nœuds maîtres en utilisant une authentification par mot de passe ou par paire de clés.
Prérequis
Un cluster ACK dédié dont le serveur API est exposé sur Internet.
Avant de commencer
Les étapes requises dépendent de l’activation ou non du protocole SSH lors de la création du cluster.
Si vous avez activé la connexion SSH lors de la création du cluster : ACK a généré une adresse IP publique pour l’accès SSH. Vous la trouverez dans l’onglet Basic Information sous la rubrique Master Node IP Address for SSH Logon. Passez directement à la section Se connecter aux nœuds maîtres.
Si vous n’avez pas activé la connexion SSH lors de la création du cluster : Les nœuds maîtres ne sont pas accessibles directement via SSH, car le trafic est acheminé via une instance Server Load Balancer (SLB). Ajoutez un écouteur TCP sur le port 22 pour autoriser l’accès. Suivez les deux sections ci-dessous.
Ajouter un écouteur SSH à l’instance SLB
Ignorez cette étape si vous avez activé la connexion SSH lors de la création du cluster.
Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.
Sur la page Clusters, cliquez sur le nom de votre cluster. Dans le volet de gauche, cliquez sur Cluster Information.
Dans l’onglet Basic Information, repérez la section API server SLB et cliquez sur l’ID de l’instance.
Cliquez sur Create Listener.
-
Configurez l’écouteur :
Sélectionnez TCP comme protocole d’écouteur, définissez le Listener Port sur 22 et cliquez sur Next.
Sélectionnez Default Server Group. Dans la section Selected Servers, saisissez 22 dans la colonne Port pour tous les nœuds maîtres. Définissez les pondérations selon vos besoins et cliquez sur Next. Consultez la rubrique Ajouter un écouteur TCP.
À l’étape Health Check, cliquez sur Next.
À l’étape Confirm, cliquez sur Submit.
L’onglet Listener affiche l’écouteur tcp_22.
Cliquez sur l’onglet Instance Details. Le champ Endpoint de la section Billing Information correspond à l’adresse IP publique de l’instance SLB. Utilisez cette adresse IP pour établir la connexion.
Se connecter aux nœuds maîtres
L’authentification SSH utilise la méthode que vous avez sélectionnée lors de la création du cluster : mot de passe ou paire de clés.
Connexion par mot de passe
Connectez-vous en tant qu’utilisateur root avec le mot de passe défini lors de la création du cluster :
ssh root@<master-node-IP>Remplacez <master-node-IP> par l’adresse IP publique de l’instance SLB (ou par la valeur indiquée dans le champ Master Node IP Address for SSH Logon si le protocole SSH a été activé lors de la création).
Connexion par paire de clés
Consultez la rubrique Se connecter à une instance Linux avec une paire de clés SSH.