Avamar, meta veri v2 (IMDSV2) ile yalnızca AWS'de dağıtıldığında AVE'ye bağlanamıyor

Summary: Avamar yalnızca IMDSV2 seçeneğiyle (IMDSV1 ile değil) dağıtıldığında, Avamar sunucusuna SSH ile bağlantı başarısız olur.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Avamar dağıtımı başarıyla tamamlanır ancak SSH bağlantısı aşağıdaki bilgileri bildirir: "Desteklenen kimlik doğrulama yöntemi yok (sunucu gönderildi: genel anahtar). Sunucu anahtarımız reddedildi".

Bağlantı başarısız

 
 

Cause

IMDSv2, oturum odaklı istekler kullanır. Bu, Avamar ile "kutudan çıkar" çalışmaz.

Resolution

1. Hem Meta Veri v1 hem de v2 etkin kullanarak Avamar örneğini dağıtır.
2. AWS CLI'yı başlatın ve yeni dağıtılan Avamar sunucusunun örnek kimliğiyle örnek kimliğini değiştirarak aşağıdaki komutu çalıştırın. 
aws ec2 describe-instances --instance-ids
 
Örnek tanımı "isteğe bağlı" olarak ayarlanmış "HttpTokens" ayarını içerir. Örnek:
 
Meta veri yapılandırma seçenekleri

3. HttpTokens'i etkinleştirmek ve örneği IMDSv2'ye dönüştürmek için aşağıdaki komutu çalıştırın. Tekrar, instance-id'i Avamar sunucusunun gerçek örnek kimliğiyle yerine takın. 
aws ec2 modify-instance-metadata-options --instance-id  --http-tokens required --http-endpoint enabled --http-put-response-hop-limit 1
Belirli ihtiyaçlara bağlı olarak aşağıdaki parametre ayarlanabilir:

http-put-reponse-hop-limit: "Örnek meta veri talepleri için istenen HTTP PUT yanıt atlama sınırı."

4. 2. adımdaki komutu tekrarlayarak parametrelerin kabul edildiklerini doğrulayın. Örnek çıktı:
 
image.png

5. SSH bağlantısını test edin ve IMDSv2'nin artık etkin olduğunu doğrulayın. Onaylamak için aşağıdaki curl komutunu çalıştırın:
 
"Yetkisiz" kutucuğuna ve başlığına dikkat edin. IMDSv2'nin etkin olduğunu ve belirtecin gerekli olduğunu gösterirler. Örnek meta veri hizmeti sürüm 1'de ise herhangi bir yetkisiz hata olmayacaktır. Örnek çıktı:



Curl komutu Referanslar:
https://aws.amazon.com/cli/
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-service.html

Affected Products

Avamar Server, Avamar Virtual Edition
Article Properties
Article Number: 000206930
Article Type: Solution
Last Modified: 01 Aug 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.