Se requieren privilegios de ONTAP
Los privilegios mínimos de ONTAP necesarios varían según los complementos de SnapCenter que utilice para la protección de datos.
|
|
A partir del complemento SnapCenter para VMware (SCV) 5.0, debe agregar aplicaciones de tipo HTTP y ONTAPI como métodos de inicio de sesión de usuario para cualquier usuario de ONTAP con acceso personalizado basado en roles al SCV. Sin acceso a estas aplicaciones, las copias de seguridad fallarán. Debe reiniciar el servicio SCV para reconocer los cambios en los métodos de inicio de sesión de los usuarios de ONTAP . |
Privilegios mínimos de ONTAP requeridos
Todos los complementos de SnapCenter requieren los siguientes privilegios mínimos.
Comandos de acceso total: privilegios mínimos de ONTAP . |
registro de soporte automático de generación de eventos |
historial de trabajo mostrar trabajo mostrar trabajo detener |
lun lun crear lun eliminar lun igroup agregar lun igroup crear lun igroup eliminar lun igroup renombrar lun igroup mostrar mapeo lun agregar-nodos-de-informes mapeo lun crear mapeo lun eliminar mapeo lun eliminar-nodos-de-informes mapeo lun mostrar lun modificar lun mover-volumen lun desconectado lun en línea lun reserva-persistente borrar lun redimensionar lun serie lun mostrar |
Lista de destinos de Snapmirror Política de Snapmirror Agregar regla Política de Snapmirror Modificar regla Política de Snapmirror Eliminar regla Política de Snapmirror Mostrar Snapmirror Restaurar Snapmirror Mostrar Snapmirror Mostrar historial Actualización de Snapmirror Actualización de conjunto LS |
Versión |
volumen clonar crear volumen clonar mostrar volumen clonar dividir iniciar volumen clonar dividir estado volumen clonar dividir detener volumen crear volumen eliminar volumen destruir volumen archivo clonar crear volumen archivo mostrar-uso-de-disco volumen sin conexión volumen en línea volumen función-administrada volumen modificar volumen qtree crear volumen qtree eliminar volumen qtree modificar volumen qtree mostrar volumen restringir volumen mostrar volumen instantánea crear volumen instantánea eliminar volumen instantánea modificar volumen instantánea modificar-bloqueo-de-instantánea tiempo-de-expiración instantánea-de-volumen renombrar instantánea de volumen restaurar instantánea de volumen restaurar-archivo instantánea de volumen mostrar volumen instantánea mostrar volumen delta desmontar |
vserver cifs vserver cifs share crear vserver cifs share eliminar vserver cifs shadowcopy mostrar vserver cifs share mostrar vserver cifs mostrar vserver export-policy vserver export-policy crear vserver export-policy eliminar vserver export-policy rule crear vserver export-policy rule mostrar vserver export-policy mostrar vserver iscsi vserver iscsi connection mostrar vserver nvme subsystem controller vserver nvme subsystem controller mostrar vserver nvme subsystem crear vserver nvme subsystem eliminar vserver nvme subsystem host vserver nvme subsystem host mostrar vserver nvme subsystem host agregar vserver nvme subsystem host eliminar vserver nvme subsystem map vserver nvme subsystem map mostrar vserver nvme subsystem map agregar vserver nvme subsystem map eliminar vserver nvme subsystem map subsistema modificar vserver nvme subsistema mostrar vserver nvme espacio de nombres crear vserver nvme espacio de nombres eliminar vserver nvme espacio de nombres modificar vserver nvme espacio de nombres mostrar interfaz de red interfaz de red grupos de conmutación por error |
| Comandos de solo lectura: Privileges mínimos de ONTAP |
|---|
identidad del clúster mostrar interfaz de red mostrar vserver vserver peer vserver mostrar |
| Comandos de acceso total: privilegios mínimos de ONTAP |
|---|
grupo de consistencia unidad de almacenamiento mostrar |
Puede ignorar el comando cluster identity show cluster level al crear un rol para asociarlo con el servidor virtual de datos.
|
|
Puede ignorar los mensajes de advertencia sobre los comandos vServer no compatibles. |
Información adicional de ONTAP
-
Necesita ONTAP 9.12.1 o versiones posteriores para utilizar la función de sincronización activa de SnapMirror .
-
Para utilizar la función Instantánea a prueba de manipulaciones (TPS):
-
Necesita ONTAP 9.13.1 y versiones posteriores para SAN
-
Necesita ONTAP 9.12.1 y versiones posteriores para NFS
-
-
Para los protocolos NVMe sobre TCP y NVMe sobre FC, necesita ONTAP 9.10.1 y posterior.
|
|
A partir de la versión 9.11.1 de ONTAP , la comunicación con el clúster ONTAP se realiza a través de API REST. El usuario de ONTAP debe tener la aplicación http habilitada. Sin embargo, si se encuentran problemas con las API REST de ONTAP , la clave de configuración 'FORCE_ZAPI' ayuda a realizar el cambio al flujo de trabajo ZAPI tradicional. Es posible que necesite agregar o actualizar esta clave usando la API de configuración y establecerla como verdadera. Consulte el artículo de Knowledge Base. "Cómo usar RestAPI para editar parámetros de configuración en SCV" Para más información. |