Exposer uniquement l’api réservée aux agents sur un nœud

Lorsqu’un satellite est installé, il peut arriver qu’il doive être exposé sur internet afin que les agents de certains actifs puissent communiquer. Dans ce cas de figure, il peut être intéressant de désactiver l’accès à la GUI et exposer uniquement l’api réservée aux agents. Un autre cas d’usage est de distinguer l’interface d’administration de celle de production.

Pour ce faire, il faut :

  1. Ajouter dans le fichier /etc/cyberwatch/containers.env la ligne suivante :

    ONLY_API_AND_THIRD_PARTIES="true"
    
  2. Redémarrer Cyberwatch :

    sudo cyberwatch restart