Configurando o servidor proxy remoto em seu ambiente do AWS

Para usar a função de assistência de suporte remoto no software IBM Spectrum Virtualize for Public Cloud, deve-se instalar e configurar um servidor proxy remoto na máquina bastion em seu ambiente do AWS.

Além das instâncias do EC2 que são usadas como nós do IBM Spectrum Virtualize for Public Cloud nodes, a instalação também fornece uma instância separada do EC2 como um host bastion para manipular o gerenciamento de quorum e agir como um gateway de rede para a configuração. Esse host bastion também pode conter um servidor proxy remoto para assistência de suporte remoto, se necessário. Essa instância é designada a um endereço IP público que é atualizado toda vez que o console do AWS é acessado. Para configurar o servidor proxy remoto, conclua estas etapas:
  1. Determine o endereço IP público para o host bastion, concluindo estas etapas:
    1. Efetue logon no AWS Management Console com o perfil do administrador padrão do AWS.
    2. Selecione EC2 > Instâncias.
    3. Selecione a instância do host bastion que é usada para gerenciamento de quorum e visualize os detalhes na guia Descrição que é exibida. Copie o nome de par de chaves e o endereço IP público a ser usado quando você acessar a máquina bastion.
  2. Emita o comando a seguir para efetuar login na máquina bastion:
    ssh -i key centos@bastion-publicIP
  3. Obtenha o software do servidor proxy remoto por meio do pacote de instalação do utilitário Remote Support Proxy e as Notas sobre a liberação por meio do Fix Central e faça download do arquivo para o laptop de gerenciamento que você está usando para acessar o host bastion.
  4. Designe as permissões de execução do arquivo transferido por download executando o comando a seguir:
    chmod +x file_name.bin
    Em que file_name.bin é o nome do pacote de instalação.
  5. Instale o utilitário Remote Support Proxy usando o comando a seguir:
    ./file_name.bin
    em que file_name.bin é o nome do pacote de instalação para o sistema. Uma licença de software é exibida.
  6. Siga as instruções e aceite a licença. O programa de instalação instala um pacote de RPM nomeado supportcenter_proxy e, em seguida, sai.
    Nota: Ocasionalmente, a licença não é exibida e o aplicativo termina inesperadamente. A licença não pode ser exibida porque o pacote bzip2 está ausente no sistema. Use o gerenciador de pacote Linux para reinstalar o pacote bzip2 no sistema e tente novamente.
Quando a instalação for concluída, você terá que configurar o servidor proxy remoto para atender às conexões. Para configurar essas conexões, mude os parâmetros necessários a seguir no arquivo /etc/supportcenter/proxy.conf:
ListenInterface
Especifique o endereço IPv4, o endereço IPv6 ou o nome da interface na qual o serviço de proxy deve atender às conexões recebidas do sistema. Se você especificar um endereço IPv4 ou IPv6, o serviço de proxy atenderá apenas no endereço IP especificado. Se você especificar um nome da interface, o serviço de proxy atenderá em todos os endereços permitidos. É possível configurar quais endereços são permitidos definindo os parâmetros UseIPv4, UseIPv6 e UseIPv6LinkLocalAddress. Por padrão, o serviço de proxy atende em ambos os endereços IPv4 e IPv6. Se você especificar o nome da interface, o nome deve ser o mesmo que a saída do comando ifconfig.
Nota: O sistema deve ter acesso ao sistema que executa o Remote Support Proxy conforme definido por este nome ou endereço IP da interface.
ListenPort
A porta TCP na qual o Remote Support Proxy deve atender às conexões recebidas do sistema. Inclua as sequências a seguir no arquivo de configuração:
ServerAddress1 129.33.206.139
ServerPort1 443
ServerAddress2 204.146.30.139
ServerPort2 443

Depois de atualizar o arquivo de configuração do Remote Support Proxy, inicie o serviço do Remote Support Proxy.

Para iniciar o serviço do Remote Support Proxy, execute o comando a seguir:
service supportcenter_proxy start
Se o serviço de proxy não iniciar corretamente, examine o arquivo de log para erros. O arquivo de log padrão é /var/log/supportcenter_proxy.log.
Opcionalmente, é possível também configurar o serviço para iniciar na inicialização. Para configurar o serviço de proxy remoto para iniciar na inicialização, insira o comando a seguir:
chkconfig supportcenter_proxy on