Raisons de la modification du temps de mise en cache des identifiants NFS
Suggérer des modifications
PDF
ONTAP utilise un cache d'identifiants pour stocker les informations nécessaires à l'authentification utilisateur pour l'accès aux exportations NFS afin d'accélérer l'accès et d'améliorer les performances. Vous pouvez configurer la durée de stockage des informations d'identification dans le cache des informations d'identification pour les personnaliser en fonction de votre environnement.
La modification du TTL (Time-to-Live) du cache d'identifiants NFS permet de résoudre certains problèmes. Vous devez comprendre ce que sont ces scénarios ainsi que les conséquences de ces modifications.
Raisons
Envisagez de modifier le TTL par défaut dans les cas suivants :
| Problème | Action corrective |
|---|---|
Les noms de serveurs de votre environnement subissent une dégradation des performances en raison d'une charge élevée de requêtes de ONTAP. |
Augmentez le TTL des identifiants positifs et négatifs en cache afin de réduire le nombre de requêtes de ONTAP vers les serveurs de noms. |
L'administrateur du serveur de noms a apporté des modifications pour autoriser l'accès aux utilisateurs NFS qui étaient précédemment refusés. |
Réduisez le TTL des identifiants négatifs en cache afin de réduire le temps que les utilisateurs NFS doivent attendre que ONTAP demande de nouvelles informations d'identification à partir de serveurs de noms externes afin qu'ils puissent obtenir un accès. |
L'administrateur du serveur de noms a apporté des modifications pour refuser l'accès aux utilisateurs NFS précédemment autorisés. |
Réduisez le TTL des identifiants positifs qui ont été mis en cache afin de réduire le temps avant que ONTAP ne demande de nouvelles informations d'identification auprès de serveurs de noms externes, de sorte que les utilisateurs NFS ne puissent plus accéder à ces derniers. |
Conséquences
Vous pouvez modifier la durée individuellement pour la mise en cache des informations d'identification positives et négatives. Cependant, vous devriez être conscient à la fois des avantages et des inconvénients de le faire.
| Si… | L'avantage, c'est… | L'inconvénient est… |
|---|---|---|
Augmenter la durée du cache des informations d'identification positives |
ONTAP envoie moins souvent des demandes d'informations d'identification pour nommer des serveurs, ce qui réduit la charge sur les serveurs de noms. |
Il faut plus de temps pour refuser l'accès aux utilisateurs NFS, mais qui étaient auparavant autorisés à y accéder. |
Réduisez la durée du cache des informations d'identification positives |
Le refus d'accès aux utilisateurs NFS, qui étaient auparavant autorisés, prend moins de temps. |
ONTAP envoie plus fréquemment des demandes d'informations d'identification pour nommer des serveurs, ce qui augmente la charge sur les serveurs de noms. |
Augmenter la durée du cache des informations d'identification négatives |
ONTAP envoie moins souvent des demandes d'informations d'identification pour nommer des serveurs, ce qui réduit la charge sur les serveurs de noms. |
Il faut plus de temps pour accorder l'accès aux utilisateurs NFS qui n'étaient auparavant pas autorisés mais qui le sont maintenant. |
Réduisez le temps négatif du cache des informations d'identification |
Il faut moins de temps pour accorder l'accès aux utilisateurs NFS qui n'étaient auparavant pas autorisés mais qui le sont maintenant. |
ONTAP envoie plus fréquemment des demandes d'informations d'identification pour nommer des serveurs, ce qui augmente la charge sur les serveurs de noms. |