Cree LIF de datos para ONTAP S3
Si creó una SVM nueva, las LIF dedicadas que crea para el acceso S3 deberían ser LIF de datos.
-
El puerto de red físico o lógico subyacente debe haberse configurado en el
up
estado administrativo. Obtenga más información sobreup
en el "Referencia de comandos del ONTAP". -
Si tiene pensado utilizar un nombre de subred para asignar la dirección IP y el valor de máscara de red para una LIF, la subred ya debe existir.
Las subredes contienen un grupo de direcciones IP que pertenecen a la misma subred de capa 3. Se crean mediante el
network subnet create
comando.Obtenga más información sobre
network subnet create
en el "Referencia de comandos del ONTAP". -
Debe haber la política de servicio de LIF.
-
Como práctica recomendada, las LIF utilizadas para el acceso a los datos (data-S3-server) y las LIF utilizadas para las operaciones de gestión (gestión-https) deben ser separadas. No se deben habilitar ambos servicios en la misma LIF.
-
Los registros DNS solo deben tener direcciones IP de las LIF que tengan data-S3-server asociado a ellas. Si se especifican direcciones IP de otras LIF en el registro DNS, otros servidores pueden atender las solicitudes ONTAP S3 dando como resultado respuestas inesperadas o pérdidas de datos.
-
Puede crear tanto LIF IPv4 como IPv6 en el mismo puerto de red.
-
Si tiene un gran número de LIF en su clúster, puede comprobar la capacidad de LIF compatible en el clúster mediante
network interface capacity show
el comando y la capacidad de LIF admitida en cada nodo mediante el comandonetwork interface capacity details show
(en el nivel de privilegio avanzado).Obtenga más información sobre
network interface capacity show
ynetwork interface capacity details show
en el "Referencia de comandos del ONTAP". -
Si va a habilitar la organización en niveles de capacidad de FabricPool remota (cloud), también debe configurar las LIF de interconexión de clústeres.
-
Cree una LIF:
network interface create -vserver svm_name -lif lif_name -service-policy service_policy_names -home-node node_name -home-port port_name {-address IP_address -netmask IP_address | -subnet-name subnet_name} -firewall-policy data -auto-revert {true|false}
-
-home-node
Es el nodo al que devuelve la LIF cuandonetwork interface revert
se ejecuta el comando en la LIF.Obtenga más información sobre
network interface revert
en el "Referencia de comandos del ONTAP".También puede especificar si el LIF debe volver automáticamente al nodo de inicio y al puerto de inicio con
-auto-revert
la opción. -
-home-port
Es el puerto físico o lógico al que devuelve la LIF cuandonetwork interface revert
el comando se ejecuta en la LIF. -
Puede especificar una dirección IP con las
-address
-netmask
opciones y, o bien habilitar la asignación desde una subred con-subnet_name
la opción. -
Al usar una subred para suministrar la dirección IP y la máscara de red, si la subred se definió con una puerta de enlace, se añadirá automáticamente a la SVM una ruta predeterminada a esa puerta de enlace cuando se cree una LIF con dicha subred.
-
Si asigna direcciones IP manualmente (sin una subred), es posible que deba configurar una ruta predeterminada para una puerta de enlace si hay clientes o controladores de dominio en una subred IP diferente. Obtenga más información sobre
network route create
y cómo crear una ruta estática dentro de una SVM en el "Referencia de comandos del ONTAP". -
Para
-firewall-policy
la opción, utilice el mismo valor predeterminadodata
que el rol LIF.Si lo desea, puede crear y agregar una política de firewall personalizada más adelante.
A partir de ONTAP 9.10.1, las políticas de firewall están obsoletas y sustituidas por completo por políticas de servicios LIF. Para obtener más información, consulte "Configurar políticas de firewall para LIF". -
-auto-revert
Permite especificar si una LIF de datos se revierte automáticamente a su nodo de inicio en circunstancias como el inicio, los cambios en el estado de la base de datos de gestión o el momento en que se establece la conexión de red. El valor por defecto esfalse
, pero puede definirlo enfalse
función de las políticas de gestión de red del entorno. -
`-service-policy`La opción especifica la política de servicios de datos y gestión que creó y cualquier otra política que necesite.
-
-
Si desea asignar una dirección IPv6 en la
-address
opción:-
Utilice el
network ndp prefix show
comando para ver la lista de prefijos RA aprendidos en varias interfaces.`network ndp prefix show`El comando está disponible en el nivel de privilegios avanzado.
-
Utilice el formato
prefix:id
para construir la dirección IPv6 manualmente.prefix
es el prefijo aprendido en diversas interfaces.
Para derivar el
id
, seleccione un número hexadecimal aleatorio de 64 bits. -
-
Compruebe que la LIF se ha creado correctamente mediante
network interface show
el comando. -
Compruebe que se pueda acceder a la dirección IP configurada:
Para verificar una… Usar… Dirección IPv4
network ping
Dirección IPv6
network ping6
El siguiente comando muestra cómo crear una LIF de datos S3 asignada a la my-S3-policy
política de servicio:
network interface create -vserver svm1.example.com -lif lif2 -home-node node2 -homeport e0d -service-policy my-S3-policy -subnet-name ipspace1
El siguiente comando muestra todas las LIF del clúster-1. Data LIF datalif1 y datalif3 están configurados con direcciones IPv4, y datalif4 está configurado con una dirección IPv6:
cluster-1::> network interface show Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home ----------- ---------- ---------- ---------------- ------------ ------- ---- cluster-1 cluster_mgmt up/up 192.0.2.3/24 node-1 e1a true node-1 clus1 up/up 192.0.2.12/24 node-1 e0a true clus2 up/up 192.0.2.13/24 node-1 e0b true mgmt1 up/up 192.0.2.68/24 node-1 e1a true node-2 clus1 up/up 192.0.2.14/24 node-2 e0a true clus2 up/up 192.0.2.15/24 node-2 e0b true mgmt1 up/up 192.0.2.69/24 node-2 e1a true vs1.example.com datalif1 up/down 192.0.2.145/30 node-1 e1c true vs3.example.com datalif3 up/up 192.0.2.146/30 node-2 e0c true datalif4 up/up 2001::2/64 node-2 e0c true 5 entries were displayed.