Работа модуля проксирования BMC

Модуль проксирования BMC используется для подключения к BMC или Intel AMT с внутренними IP-адресами в локациях DCImanager 6. Модуль состоит из клиентской и серверной частей. Обе части являются docker-образами. Клиентская часть устанавливается на сервере с DCImanager 6, серверная — на локации. Для подключения к серверу с BMC или Intel AMT устанавливается VNC-соединение через SSH-туннель. Вы можете подключиться к веб-интерфейсу или консоли BMC.

Клиентская часть модуля включает:

• ipmi_proxy_service — сервис взаимодействия с DCImanager 6;
• noVNC — HTML5 VNC-клиент;
• goproxy — сервис для передачи данных VNC-сессии в noVNC и проксирования Websocket-запросов клиента к VNC-серверу через SSH-туннель.

Серверная часть модуля включает:

• скрипты для управления службами модуля — up.sh, down.sh;
• TigerVNC — VNC-сервер;
• Chromium — браузер для доступа к веб-интерфейсу BMC или Intel AMT;
• Java — используется для открытия jnlp-файлов в браузере.

Подключение к BMC (Intel AMT)

При запросе подключения с использованием модуля:

1. Сервис ipmi_proxy_service на сервере с DCImanager 6:
   1. Проверяет доступность сервера в локации.
   2. Проверяет наличие SSH-порта для подключения с клиентской и серверной стороны.
   3. проверяет наличие активной сессии BMC. Если сессия найдена, предлагает пользователю подключиться к ней или создать новую сессию.
2. Скрипт up.sh на локации:
   1. Создаёт в операционной системе временного пользователя для сессии VNC.
   2. Добавляет в список исключений для Java ссылки на веб-интерфейс BMC или Intel AMT по протоколам http и https.
   3. Запускает TigerVNC от имени временного пользователя.
3. TigerVNC на локации:
   • при подключении к веб-интерфейсу BMC или Intel AMT автоматически открывает его в Chromium. Если при создании подключения был выбран IPMI v1.5/v2, Chromium будет запущен с поддержкой java-плагина.
   • при подключении к консоли BMC скачивает в директорию пользователя jnlp-файл терминального приложения и запускает его.
4. Сервис ipmi_proxy_service на сервере с DCImanager 6:
   
   1. Создаёт в операционной системе временного пользователя для сессии VNC.
   2. От имени временного пользователя выполняет запуск noVNC.
5. Сервис goproxy на сервере с DCImanager 6:
   1. Проксирует Websocket-запросы к VNC-серверу через SSH-туннель;
   2. Передаёт данные VNC-сессии в noVNC. В результате этого BMC или Intel AMT будет доступен из браузера клиента.
6. В браузере клиента откроется окно с адресом https://domain.com/ipmiproxy/web/, где domain.com — адрес платформы DCImanager 6. Через эту страницу клиент будет взаимодействовать с BMC сервера.

Закрытие подключения к BMC (Intel AMT)

При закрытии подключения скрипт down.sh на локации:

1. Завершает сессию VNC.
2. Останавливает процессы временного пользователя, созданного для данной сессии VNC.
3. Удаляет в операционной системе временного пользователя и его домашнюю директорию.