存储系统中的管理接口访问技术方案

本文所描述的示例涉及配置对存储系统的管理接口的访问。示例可以使用主机设备的管理控制器的凭证来获得主机设备的网络适配器信息，该主机设备耦接到存储系统。示例可以创建包含主机设备的网络适配器信息的允许列表或拒绝列表。示例可以基于该允许列表或拒绝列表来允许或拒绝从主机设备到管理接口的连接。示例可以允许基于主机设备的网络适配器的变化来动态地更新允许列表和拒绝列表。来动态地更新允许列表和拒绝列表。来动态地更新允许列表和拒绝列表。

【技术实现步骤摘要】
存储系统中的管理接口访问

技术介绍

[0001]如主机服务器等客户端计算设备可以将数据存储在如存储阵列等存储系统中。客户端计算设备可以具有允许客户端计算设备与存储系统进行通信的多个网络适配器。存储系统可以提供用于从这种客户端计算设备接收命令的多个接口。在一些示例中，存储系统可以包括用于接收数据访问命令(例如，读取命令/写入命令)的数据接口和用于从客户端计算设备接收管理(management)命令(例如，管理性(administrative)命令)的管理接口。
附图说明
[0002]以下具体实施方式参考附图，其中：
[0003]图1是根据示例的允许配置存储系统中的管理接口访问的联网系统的框图；
[0004]图2是用于配置存储系统中的管理接口访问的示例方法的流程图；
[0005]图3是根据另一个示例的允许配置存储系统中的管理接口访问的联网系统的框图；
[0006]图4是用于配置存储系统中的管理接口访问的另一个示例方法的流程图；
[0007]图5A是用于配置存储系统的管理接口以允许来自主机设备的连接的示例方法的流程图；<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种方法，包括：在存储系统的处理资源处接收多个候选主机设备中的每一个主机设备的管理控制器的凭证；由所述处理资源从所述多个候选主机设备中选择第一组主机设备，其中，所述第一组主机设备中的每一个主机设备要被允许对所述存储系统的管理接口进行访问；对于所述第一组主机设备中的每个主机设备，由所述处理资源从所述主机设备的所述管理控制器获得所述主机设备的网络适配器信息；以及由所述处理资源用所述第一组主机设备的所述主机设备中的每一个的相应网络适配器信息来配置所述管理接口以允许来自所述第一组主机设备中的每一个主机设备的连接。2.如权利要求1所述的方法，进一步包括：响应于确定主机设备对所述存储系统的数据接口具有访问权，由所述处理资源将所述主机设备从所述第一组主机设备中移除。3.如权利要求1所述的方法，其中，用所述第一组主机设备的所述主机设备中的每一个的所述相应网络适配器信息来配置所述管理接口以允许来自所述第一组主机设备中的每一个主机设备的连接包括：由所述处理资源创建允许列表，所述允许列表包含所述第一组主机设备中的每一个主机设备的所述相应网络适配器信息。4.如权利要求3所述的方法，进一步包括：由所述处理资源从主机设备接收访问所述管理接口的请求；以及响应于确定所述主机设备的所述网络适配器信息在所述允许列表中指示，由所述处理资源允许所述主机设备访问所述管理接口。5.如权利要求1所述的方法，进一步包括：由所述处理资源从所述多个候选主机设备中选择第二组主机设备，其中，所述第二组主机设备中的每一个主机设备要被拒绝对所述存储系统的所述管理接口进行访问，并且其中，所述第二组主机设备中的每一个主机设备不同于所述第一组主机设备中的每一个主机设备；对于所述第二组主机设备中的每一个主机设备，由所述处理资源从所述主机设备的所述管理控制器获得所述主机设备的所述网络适配器信息；以及由所述处理资源用所述第二组主机设备的所述主机设备中的每一个的所述相应网络适配器信息来配置所述管理接口以拒绝来自所述第二组主机设备中的每一个主机设备的连接。6.如权利要求5所述的方法，其中，从所述多个候选主机设备中选择要被拒绝对所述管理接口进行访问的所述第二组主机设备包括：识别对所述存储系统的数据接口具有访问权的主机设备；以及将所述主机设备包括在所述第二组主机设备中。7.如权利要求6所述的方法，其中，用所述第二组主机设备的所述主机设备中的每一个的所述相应网络适配器信息来配置所述管理接口以拒绝来自所述第二组主机设备中的每一个主机设备的连接包括：由所述处理资源创建拒绝列表，所述拒绝列表包含所述第二组主机设备的所述主机设备中的每一个的所述相应网络适配器信息。
8.如权利要求7所述的方法，进一步包括：由所述处理资源从所述主机设备接收访问所述管理接口的请求；以及响应于确定所述主机设备的所述网络适配器信息在所述拒绝列表中指示，由所述处理资源拒绝所述主机设备访问所述管理接口。9.一种非暂态机器可读存储介质，包括在被执行时使存储系统的处理资源进行以下操作的指令：接收主机管理器设备的管理控制器的凭证；使用所述凭证来向所述主机管理器设备查询主机设备的候选列表；响应于接收到所述候选列表，从所述候选列表选择要被允许对所述存储系统的管理接口进行访问的第一组主机设备；对于所述第一组主机设备中的每一个主机设备，从所述主机管理器设备获得所述主机设备的网络适配器信息；以及用所述第一组主机设备的所述主机设备中的每一个的相应网络适配器信息来配置所述管理接口以允许来自所述第一组主机设备中的每一个主机设备的连接。10.如权利要求9所述的非暂态机器可读存储介质，其中，用于使用所述网络适配器信息来配置所述管理接口以允许来自所述第一组主机设备的所述连接的指令在被执行时使所述处理资源进行以下操作：创建允许列表，所述允许列表包含所述第一组主机设备的所述主机设备中的每一个的所述相应网络适配器信息。11....

【专利技术属性】
技术研发人员：C，
申请(专利权)人：慧与发展有限责任合伙企业，
类型：发明
国别省市：