Avamar, meta veri v2 (IMDSV2) ile yalnızca AWS'de dağıtıldığında AVE'ye bağlanamıyor
摘要: Avamar yalnızca IMDSV2 seçeneğiyle (IMDSV1 ile değil) dağıtıldığında, Avamar sunucusuna SSH ile bağlantı başarısız olur.
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
Avamar dağıtımı başarıyla tamamlanır ancak SSH bağlantısı aşağıdaki bilgileri bildirir: "Desteklenen kimlik doğrulama yöntemi yok (sunucu gönderildi: genel anahtar). Sunucu anahtarımız reddedildi".
原因
IMDSv2, oturum odaklı istekler kullanır. Bu, Avamar ile "kutudan çıkar" çalışmaz.
解析度
1. Hem Meta Veri v1 hem de v2 etkin kullanarak Avamar örneğini dağıtır.
2. AWS CLI'yı başlatın ve yeni dağıtılan Avamar sunucusunun örnek kimliğiyle örnek kimliğini değiştirarak aşağıdaki komutu çalıştırın.
3. HttpTokens'i etkinleştirmek ve örneği IMDSv2'ye dönüştürmek için aşağıdaki komutu çalıştırın. Tekrar, instance-id'i Avamar sunucusunun gerçek örnek kimliğiyle yerine takın.
Belirli ihtiyaçlara bağlı olarak aşağıdaki parametre ayarlanabilir:
http-put-reponse-hop-limit: "Örnek meta veri talepleri için istenen HTTP PUT yanıt atlama sınırı."
4. 2. adımdaki komutu tekrarlayarak parametrelerin kabul edildiklerini doğrulayın. Örnek çıktı:
5. SSH bağlantısını test edin ve IMDSv2'nin artık etkin olduğunu doğrulayın. Onaylamak için aşağıdaki curl komutunu çalıştırın:
2. AWS CLI'yı başlatın ve yeni dağıtılan Avamar sunucusunun örnek kimliğiyle örnek kimliğini değiştirarak aşağıdaki komutu çalıştırın.
aws ec2 describe-instances --instance-ids
Örnek tanımı "isteğe bağlı" olarak ayarlanmış "HttpTokens" ayarını içerir. Örnek:
3. HttpTokens'i etkinleştirmek ve örneği IMDSv2'ye dönüştürmek için aşağıdaki komutu çalıştırın. Tekrar, instance-id'i Avamar sunucusunun gerçek örnek kimliğiyle yerine takın.
aws ec2 modify-instance-metadata-options --instance-id --http-tokens required --http-endpoint enabled --http-put-response-hop-limit 1
http-put-reponse-hop-limit: "Örnek meta veri talepleri için istenen HTTP PUT yanıt atlama sınırı."
4. 2. adımdaki komutu tekrarlayarak parametrelerin kabul edildiklerini doğrulayın. Örnek çıktı:
5. SSH bağlantısını test edin ve IMDSv2'nin artık etkin olduğunu doğrulayın. Onaylamak için aşağıdaki curl komutunu çalıştırın:
"Yetkisiz" kutucuğuna ve başlığına dikkat edin. IMDSv2'nin etkin olduğunu ve belirtecin gerekli olduğunu gösterirler. Örnek meta veri hizmeti sürüm 1'de ise herhangi bir yetkisiz hata olmayacaktır. Örnek çıktı:
Referanslar:
https://aws.amazon.com/cli/
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-service.html
Referanslar:
https://aws.amazon.com/cli/
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-service.html
受影響的產品
Avamar Server, Avamar Virtual Edition文章屬性
文章編號: 000206930
文章類型: Solution
上次修改時間: 01 8月 2025
版本: 3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。