Настройка доступа к ESXi через Kong
В инструкции описана настройка сервисов и маршрутов Kong для подключения к консолям ESXi через веб-интерфейс Kong Manager.
Для каждого хоста ESXi создается отдельный сервис и связанный с ним маршрут.
|
Перед началом настройки убедитесь, что:
|
1. Вход в Kong Manager
Для входа в Kong Manager пользователю должна быть назначена роль kong-admin в Keycloak.
|
-
Перейдите в веб-интерфейс Kong Manager по адресу:
https://kong-manager.<INTERNAL_DNS_NAME>, где<INTERNAL_DNS_NAME>— внутреннее доменное имя платформы, заданное при ее развертывании. -
Введите учетные данные пользователя и выполните вход.
2. Создание сервисов для ESXi
Для каждого хоста ESXi создайте отдельный Gateway Service. Количество Gateway Services должно соответствовать количеству хостов ESXi.
| Названия сервисов должны быть уникальными. |
-
В меню Kong Manager выберите Gateway Services.
-
Нажмите New Gateway Service.
-
Заполните параметры сервиса:
-
В блоке Service Endpoint выберите Protocol, Host, Port and Path, чтобы настроить подключение с помощью отдельных параметров.
Для настройки подключения также можно использовать полный URL-адрес сервиса (Full URL).
-
Name — укажите уникальное название сервиса, например
esxi0. -
Protocol — выберите
https. -
Host — укажите IP-адрес хоста ESXi, например
10.0.0.1. -
Port — укажите
443.
-
-
Нажмите Save.
Повторите эту процедуру для каждого хоста ESXi.
3. Создание маршрута
-
Откройте созданный Gateway Service.
-
Перейдите на вкладку Routes.
-
Нажмите New Route.
-
В поле Paths укажите путь в формате:
/{IP_ADDRESS_ESXI}. Например:/10.0.0.1. -
В поле Methods выберите следующие HTTP-методы:
GET,POST,PUT,PATCH,DELETE,OPTIONS,HEAD.
-
Advanced fields — раскройте дополнительные параметры и активируйте опции:
-
Strip Path
-
Preserve Host
-
-
Нажмите Save.
После настройки сервисов и маршрутов подключитесь к консоли виртуальной машины и убедитесь, что подключение установлено.