Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Beispiele für ONTAP-Exportrichtlinien

Beitragende

Sie können beispielhafte Exportrichtlinien überprüfen, um besser zu verstehen, wie Exportrichtlinien in ONTAP funktionieren.

Beispiel für eine ONTAP Implementierung eines 7-Mode Exports

Das folgende Beispiel zeigt einen 7-Mode-Export, wie er in der /etc/export Datei angezeigt wird:

/vol/vol1 -sec=sys,ro=@readonly_netgroup,rw=@readwrite_netgroup1:
@readwrite_netgroup2:@rootaccess_netgroup,root=@rootaccess_netgroup

Um diesen Export als Cluster-Exportrichtlinie zu reproduzieren, müssen Sie eine Exportrichtlinie mit drei Exportregeln erstellen und dann der Volume vol1 die Exportrichtlinie zuweisen.

Regel Element Wert

Regel 1

-clientmatch (Kundenspezifikation)

@readonly_netgroup

-ruleindex(Position der Exportregel in der Regelliste)

1

-protocol

nfs

-rorule(Lesezugriff zulassen)

sys (Client authentifiziert mit AUTH_SYS)

-rwrule(Lese-/Schreibzugriff zulassen)

never

-superuser(Superuser-Zugriff zulassen)

none(Root Squashed zu Anon)

Regel 2

-clientmatch

@rootaccess_netgroup

-ruleindex

2

-protocol

nfs

-rorule

sys

-rwrule

sys

-superuser

sys

Regel 3

-clientmatch

@readwrite_netgroup1,@readwrite_netgroup2

-ruleindex

3

-protocol

nfs

-rorule

sys

-rwrule

sys

-superuser

none

  1. Exportrichtlinie exp_vol1 erstellen:

    vserver export-policy create -vserver NewSVM -policyname exp_vol1

  2. Erstellen Sie drei Regeln mit den folgenden Parametern zum Basisbefehl:

    • Basisbefehl:
      vserver export-policy rule create -vserver NewSVM -policyname exp_vol1

    • Regelparameter:
      -clientmatch @readonly_netgroup -ruleindex 1 -protocol nfs -rorule sys -rwrule never -superuser none + + -clientmatch @rootaccess_netgroup -ruleindex 2 -protocol nfs -rorule sys -rwrule sys -superuser sys -clientmatch @readwrite_netgroup1,@readwrite_netgroup2 -ruleindex 3 -protocol nfs -rorule sys -rwrule sys -superuser none

  3. Weisen Sie die Richtlinie dem Volume vol1 zu:

    volume modify -vserver NewSVM -volume vol1 -policy exp_vol1

Beispiel-Konsolidierung von 7-Mode-Exporten

Das folgende Beispiel zeigt eine 7-Mode /etc/export Datei mit einer Zeile für jede der 10 qtrees:

/vol/vol1/q_1472 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1471 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1473 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1570 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_1571 -sec=sys,rw=host1519s,root=host1519s
/vol/vol1/q_2237 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2238 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2239 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2240 -sec=sys,rw=host2057s,root=host2057s
/vol/vol1/q_2241 -sec=sys,rw=host2057s,root=host2057s

In ONTAP ist eine von zwei Richtlinien für jeden qtree erforderlich: Eine mit einer Regel einschließlich -clientmatch host1519s, oder eine mit einer Regel einschließlich -clientmatch host2057s.

  1. Zwei Exportrichtlinien für exp_vol1q1 und exp_vol1q2 erstellen:

    • vserver export-policy create -vserver NewSVM -policyname exp_vol1q1

    • vserver export-policy create -vserver NewSVM -policyname exp_vol1q2

  2. Erstellen Sie für jede Richtlinie eine Regel:

    • vserver export-policy rule create -vserver NewSVM -policyname exp_vol1q1 -clientmatch host1519s -rwrule sys -superuser sys

    • vserver export-policy rule create -vserver NewSVM -policyname exp_vol1q2 -clientmatch host1519s -rwrule sys -superuser sys

  3. Wenden Sie die Richtlinien auf die qtrees an:

    • volume qtree modify -vserver NewSVM -qtree-path /vol/vol1/q_1472 -export-policy exp_vol1q1

    • [Nächste 4 qtrees…​]

    • volume qtree modify -vserver NewSVM -qtree-path /vol/vol1/q_2237 -export-policy exp_vol1q2

    • [Nächste 4 qtrees…​]

Wenn Sie später zusätzliche qtrees für diese Hosts hinzufügen müssen, würden Sie dieselben Exportrichtlinien verwenden.