マネージャーノードへの SSHアクセス

Classic環境で利用できます。

Search Engine Serviceで作成したクラスタのマネージャノードに SSHアクセスする方法について説明します。

注意

ユーザーが SSHにアクセスして実行した行為によりクラスタが正常に動作しない場合、NAVERクラウドプラットフォームはこれについて責任を負いません。

1.マネージャノードの ACG設定

マネージャーノードへのアクセスのために ACGルールを設定します。

参考

ここでは、SSHアクセスに必要な内容のみ説明します。ACGに関する詳細は、ACG ご利用ガイドをご参照ください。

NAVERクラウドプラットフォームコンソールの Classic環境で、 > Services > Big Data & Analytics > Search Engine Serviceメニューを順にクリックします。
Clusterメニューをクリックします。
SSHアクセスするクラスタをクリックし、マネージャノードの ACGを確認した後、をクリックします。
手順3で確認したマネージャノードの ACGを選択した後、 [ACG設定] ボタンをクリックします。
[Inbound] タブで以下の ACG情報を入力した後、 [追加] ボタンをクリックします。
- プロトコル: TCPを選択
- アクセスソース: [myIp] ボタンをクリックしてユーザーのパブリック IPアドレスを入力
- 許可ポート: 22と入力
[適用] ボタンをクリックします。

注意

インターネット全体(IPアドレス: 0.0.0.0/0)を対象にアクセスを許可すると、セキュリティ上非常に脆弱であり、クラスタのタスクに影響を与える可能性があります。
自動登録されたルールは、Search Engine Serviceの管理に必要なルールです。ユーザーが任意に削除または変更した場合、クラスタの動作に影響を与える可能性があります。

外部からマネージャノードに SSHで直接アクセスできます。

クラスタに設定された認証キー(.pem ファイル)が必要です。
- 認証キーを紛失した場合、Search Engine Service > Cluster > サーバアクセス管理 > クラスタ直接アクセス認証キー変更メニューで認証キーを再設定できます。

各 OSにおけるマネージャノードへの SSHアクセス方法は、次の通りです。

MacOSまたは Linuxの場合、マネージャノードに SSHアクセスする方法は、次の通りです。

ターミナルプログラムを実行します。
- MacOS Xの場合: Application > Utilities > Terminal
- Linuxの場合: Application > Accessories > Terminal
以下のコマンドを実行して、認証キーファイルのあるパス(/path)に移動します。
```
cd /path
```
以下のコマンドを実行して、認証キーファイル(key.pem)が公開できないように変更します。
```
chmod 400 key.pem
```
以下のコマンドを実行します。
```
ssh -i /path/key.pem sshuser@"マネージャノードのパブリック IPアドレス"
```
- マネージャノードのパブリック IPアドレス: コンソールの Clusterメニューで当該クラスタのマネージャノードのパブリック IPアドレスを確認
セキュリティ警告が表示されたら、yesを入力してマネージャノードサーバにアクセスします。

PuTTYでは、Search Engine Serviceで作成される認証キー形式(.pem)をデフォルトではサポートしていません。そのため、認証キーを PuTTYで使用する形式(.ppk)に変換した後、サーバにアクセスする必要があります。

PuTTYが提供する PuTTYgenを使用して .pem ファイルを .ppk ファイルに変換する方法は、次の通りです。

PuTTYgenを実行します。
[Load] ボタンをクリックして認証キーファイル(.pem)を選択した後、 [開く] ボタンをクリックします。
- .pem ファイルを見つけるために、すべてのタイプのファイルを表示するオプションを選択します。
Type of key to generate項目で RSAを選択し、 [Save private key] ボタンをクリックします。
パスワードなしのキー保存に関する警告ダイアログが表示されたら、 [はい] ボタンをクリックした後、既存の認証キーと同じ名前で保存します。
- 自動的に .ppk ファイル拡張子が追加されます。

変換した認証キーを利用してサーバにアクセスする方法は、次の通りです。

Puttyを実行します。
Categoryで Connection > SSH > Authを順にクリックします。
[Browse] ボタンをクリックします。
変換した認証キーファイル(.ppk)を選択し、 [開く] ボタンをクリックします。
Categoryで Sessionをクリックします。
サーバアクセスのための情報を入力します。
- Host Name (or IP address) : 「sshuser@マネージャノードのパブリック IPアドレス」を入力
  - マネージャノードのパブリック IPアドレス: コンソールの Clusterメニューで当該クラスタのマネージャノードのパブリック IPアドレスを確認
- Port: 22と入力
- Connection type: SSHを選択
[Open] ボタンをクリックしてマネージャサーバにアクセスします。