Gründe für die Änderung der Gültigkeitsdauer des NFS-Anmeldeinformationscache für ONTAP SVMs
Änderungen vorschlagen
PDFs
ONTAP verwendet einen Berechtigungs-Cache, um die für die Benutzerauthentifizierung beim Zugriff auf NFS-Exporte benötigten Informationen zu speichern, um einen schnelleren Zugriff und eine bessere Performance zu ermöglichen. Die Dauer der Speicherung der Informationen im Berechtigungs-Cache kann konfiguriert werden, um sie an die jeweilige Umgebung anzupassen.
Es gibt verschiedene Szenarien, in denen die Änderung der Time-to-Live (TTL) des NFS-Credential-Cache zur Problemlösung beitragen kann. Es ist wichtig, diese Szenarien sowie die Konsequenzen solcher Änderungen zu kennen.
Gründe
Eine Änderung der Standard-TTL ist unter folgenden Umständen in Betracht zu ziehen:
| Problem | Abhilfemaßnahme |
|---|---|
Die Nameserver in Ihrer Umgebung verzeichnen eine Leistungseinbuße aufgrund einer hohen Anzahl von Anfragen von ONTAP. |
Die Gültigkeitsdauer (TTL) für zwischengespeicherte positive und negative Anmeldeinformationen kann erhöht werden, wodurch die Anzahl der Anfragen von ONTAP an die Nameserver verringert wird. |
Der Name-Server-Administrator nahm Änderungen vor, um NFS-Benutzern, denen zuvor der Zugriff verweigert wurde, den Zugriff zu ermöglichen. |
Die TTL für zwischengespeicherte negative Anmeldeinformationen kann verringert werden, um die Zeit zu verkürzen, die NFS-Benutzer warten müssen, bis ONTAP neue Anmeldeinformationen von externen Nameservern anfordert, damit sie Zugriff erhalten. |
Der Name-Server-Administrator hat Änderungen vorgenommen, um NFS-Benutzern, denen zuvor der Zugriff erlaubt war, den Zugriff zu verweigern. |
Die Gültigkeitsdauer (TTL) für zwischengespeicherte positive Anmeldeinformationen wird reduziert, wodurch sich die Zeit verkürzt, bevor ONTAP neue Anmeldeinformationen von externen Nameservern anfordert, sodass NFS-Benutzern nun der Zugriff verweigert wird. |
Konsequenzen
Sie können die Speicherdauer für positive und negative Anmeldeinformationen individuell anpassen. Allerdings sollten sowohl die Vorteile als auch die Nachteile dieser Vorgehensweise berücksichtigt werden.
| Wenn Sie… | Der Vorteil ist… | Der Nachteil ist… |
|---|---|---|
Die Zeit für den positiven Anmeldeinformationscache erhöhen |
ONTAP sendet Anfragen nach Anmeldeinformationen seltener an die Name-Server, was die Last auf die Name-Server verringert. |
Es dauert länger, NFS-Benutzern den Zugriff zu verweigern, denen dieser zuvor erlaubt war, jetzt aber nicht mehr. |
Die Zeit für den positiven Anmeldeinformationscache verringern |
Es dauert weniger lang, NFS-Benutzern den Zugriff zu verweigern, denen dieser zuvor erlaubt war, jetzt aber nicht mehr. |
ONTAP sendet Anfragen nach Anmeldeinformationen häufiger an die Name-Server, was die Last auf die Name-Server erhöht. |
Die Cache-Zeit für negative Anmeldeinformationen erhöhen |
ONTAP sendet Anfragen nach Anmeldeinformationen seltener an die Name-Server, was die Last auf die Name-Server verringert. |
Es dauert länger, NFS-Benutzern Zugriff zu gewähren, die zuvor keinen Zugriff hatten, nun aber Zugriff erhalten. |
Die Zeit für den negativen Anmeldeinformationscache verringern |
Es nimmt weniger Zeit in Anspruch, NFS-Benutzern Zugriff zu gewähren, denen zuvor kein Zugriff erlaubt war, die nun aber Zugriff erhalten. |
ONTAP sendet Anfragen nach Anmeldeinformationen häufiger an die Name-Server, was die Last auf die Name-Server erhöht. |