Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crear políticas de ONTAP FPolicy

Colaboradores netapp-barbe netapp-dbagwell netapp-ahibbard netapp-aherbin
PDF

Cuando crea la política de FPolicy, debe asociar un motor externo y uno o varios eventos a la política. La directiva también especifica si es necesario realizar un tramado obligatorio, si los servidores FPolicy tienen un acceso privilegiado a los datos en la máquina virtual de almacenamiento (SVM) y si está habilitada la lectura paso a través para archivos sin conexión.

Antes de empezar

  • Debe rellenar la hoja de trabajo de la política FPolicy.

  • Si planea configurar la directiva para que utilice servidores FPolicy, el motor externo debe existir.

  • Debe existir al menos un evento FPolicy que planifique para asociar a la política de FPolicy.

  • Si desea configurar el acceso a datos con privilegios, debe existir un servidor SMB en la SVM.

  • Para configurar un almacén persistente para una política, el tipo de motor debe ser asincrónico y la política debe ser no obligatoria.

    Para obtener más información, consulte "Crear almacenes persistentes".

Pasos

  1. Cree la política de FPolicy:

    vserver fpolicy policy create -vserver <vserver_name> -policy-name <policy_name> -engine <engine_name> -events <event_name>[,event_name2,…​] [-persistent-store <PS_name>] [-is-mandatory {true|false}] [-allow-privileged-access {yes|no}] [-privileged-user-name <domain\\user_name>] [-is-passthrough-read-enabled {true|false}]

    • Puedes añadir uno o varios eventos separados por comas a la política FPolicy.

    • De forma predeterminada, la selección obligatoria está activada.

    • Si desea permitir el acceso con privilegios definiendo el -allow-privileged-access parámetro en yes, también debe configurar un nombre de usuario con privilegios para el acceso con privilegios.

    • Si desea configurar passthrough-read definiendo el -is-passthrough-read-enabled parámetro en true, también debe configurar el acceso a datos con privilegios.

      El siguiente comando crea una política llamada policy1 que tiene el evento llamado event1 y el motor externo llamado engine1 asociados a ella. Esta política usa valores predeterminados en la configuración de la política: vserver fpolicy policy create -vserver vs1.example.com -policy-name policy1 -events event1 -engine engine1

      El siguiente comando crea una política llamada policy2 que tiene el evento llamado event2 y el motor externo llamado engine2 asociados a ella. Esta política está configurada para usar acceso privilegiado con el nombre de usuario especificado. La lectura directa está habilitada:

      vserver fpolicy policy create -vserver vs1.example.com -policy-name policy2 -events event2 -engine engine2 -allow-privileged-access yes -privileged-user-name example\archive_acct -is-passthrough-read-enabled true

      El siguiente comando crea una política denominada native1 que tiene el evento denominado event3 asociado. Esta política usa el motor nativo y usa los valores predeterminados en la configuración de la política:

    vserver fpolicy policy create -vserver vs1.example.com -policy-name native1 -events event3 -engine native

  2. Verifique la configuración de la política de FPolicy mediante vserver fpolicy policy show el comando.

    El siguiente comando muestra información acerca de las tres políticas de FPolicy configuradas, incluida la siguiente información:

    • La SVM asociada a la política

    • El motor externo asociado a la directiva

    • Los eventos asociados a la política

    • Si es necesario realizar una selección obligatoria

    • Indica si se necesita acceso con privilegios vserver fpolicy policy show

       Vserver       Policy     Events    Engine    Is Mandatory  Privileged
                 Name                                         Access
--------------   ---------  --------- --------- ------------  -----------
vs1.example.com  policy1    event1    engine1   true          no
vs1.example.com  policy2    event2    engine2   true          yes
vs1.example.com  native1    event3    native    true          no