Raisons de la modification du temps de mise en cache des identifiants NFS
-
Un fichier PDF de toute la documentation
- Configuration, mise à niveau et restauration d'ONTAP
- Administration du cluster
-
L'administration des volumes
-
Gestion du stockage logique avec l'interface de ligne de commandes
- Utilisez des quotas pour limiter ou suivre l'utilisation des ressources
-
Gestion du stockage logique avec l'interface de ligne de commandes
-
Gestion du stockage NAS
- Configurez NFS avec l'interface de ligne de commande
- Gérez NFS avec l'interface de ligne de commande
-
Gestion de SMB avec l'interface de ligne de commandes
- Gérer les serveurs SMB
- Gérer l'accès aux fichiers via SMB
- Gestion du stockage SAN
- Authentification et contrôle d'accès
-
Sécurité et chiffrement des données
- Utilisez FPolicy pour le contrôle et la gestion des fichiers sur SVM
- Protection des données et reprise d'activité
Plusieurs fichiers PDF
Creating your file...
ONTAP utilise un cache d'identifiants pour stocker les informations nécessaires à l'authentification utilisateur pour l'accès aux exportations NFS afin d'accélérer l'accès et d'améliorer les performances. Vous pouvez configurer la durée de stockage des informations d'identification dans le cache des informations d'identification pour les personnaliser en fonction de votre environnement.
La modification du TTL (Time-to-Live) du cache d'identifiants NFS permet de résoudre certains problèmes. Vous devez comprendre ce que sont ces scénarios ainsi que les conséquences de ces modifications.
Raisons
Envisagez de modifier le TTL par défaut dans les cas suivants :
Problème | Action corrective |
---|---|
Les noms de serveurs de votre environnement subissent une dégradation des performances en raison d'une charge élevée de requêtes de ONTAP. |
Augmentez le TTL des identifiants positifs et négatifs en cache afin de réduire le nombre de requêtes de ONTAP vers les serveurs de noms. |
L'administrateur du serveur de noms a apporté des modifications pour autoriser l'accès aux utilisateurs NFS qui étaient précédemment refusés. |
Réduisez le TTL des identifiants négatifs en cache afin de réduire le temps que les utilisateurs NFS doivent attendre que ONTAP demande de nouvelles informations d'identification à partir de serveurs de noms externes afin qu'ils puissent obtenir un accès. |
L'administrateur du serveur de noms a apporté des modifications pour refuser l'accès aux utilisateurs NFS précédemment autorisés. |
Réduisez le TTL des identifiants positifs qui ont été mis en cache afin de réduire le temps avant que ONTAP ne demande de nouvelles informations d'identification auprès de serveurs de noms externes, de sorte que les utilisateurs NFS ne puissent plus accéder à ces derniers. |
Conséquences
Vous pouvez modifier la durée individuellement pour la mise en cache des informations d'identification positives et négatives. Cependant, vous devriez être conscient à la fois des avantages et des inconvénients de le faire.
Si… | L'avantage, c'est… | L'inconvénient est… |
---|---|---|
Augmenter la durée du cache des informations d'identification positives |
ONTAP envoie moins souvent des demandes d'informations d'identification pour nommer des serveurs, ce qui réduit la charge sur les serveurs de noms. |
Il faut plus de temps pour refuser l'accès aux utilisateurs NFS, mais qui étaient auparavant autorisés à y accéder. |
Réduisez la durée du cache des informations d'identification positives |
Le refus d'accès aux utilisateurs NFS, qui étaient auparavant autorisés, prend moins de temps. |
ONTAP envoie plus fréquemment des demandes d'informations d'identification pour nommer des serveurs, ce qui augmente la charge sur les serveurs de noms. |
Augmenter la durée du cache des informations d'identification négatives |
ONTAP envoie moins souvent des demandes d'informations d'identification pour nommer des serveurs, ce qui réduit la charge sur les serveurs de noms. |
Il faut plus de temps pour accorder l'accès aux utilisateurs NFS qui n'étaient auparavant pas autorisés mais qui le sont maintenant. |
Réduisez le temps négatif du cache des informations d'identification |
Il faut moins de temps pour accorder l'accès aux utilisateurs NFS qui n'étaient auparavant pas autorisés mais qui le sont maintenant. |
ONTAP envoie plus fréquemment des demandes d'informations d'identification pour nommer des serveurs, ce qui augmente la charge sur les serveurs de noms. |