Crea LIF dati per ONTAP S3
Se hai creato una nuova SVM, le LIF dedicate create per l'accesso S3 dovrebbero essere le LIF dei dati.
-
La porta di rete fisica o logica sottostante deve essere stata configurata sullo
upstato amministrativo. Ulteriori informazioni suupnella "Riferimento al comando ONTAP". -
Se si intende utilizzare un nome di subnet per assegnare l'indirizzo IP e il valore della maschera di rete per un LIF, la subnet deve già esistere.
Le subnet contengono un pool di indirizzi IP appartenenti alla stessa subnet Layer 3. Vengono creati utilizzando
network subnet createcomando.Ulteriori informazioni su
network subnet createnella "Riferimento al comando ONTAP". -
La politica di servizio LIF deve già esistere.
-
Come Best practice, le LIF utilizzate per l'accesso ai dati (data-S3-server) e le LIF utilizzate per le operazioni di gestione (gestione-https) devono essere separate. Non abilitare entrambi i servizi sulla stessa LIF.
-
Per i record DNS devono essere associati solo indirizzi IP delle LIF a cui è associato il server data-S3. Se nel record DNS vengono specificati gli indirizzi IP di altre LIF, le richieste di ONTAP S3 potrebbero essere gestite da altri server, con conseguenti risposte impreviste o perdita di dati.
-
È possibile creare LIF IPv4 e IPv6 sulla stessa porta di rete.
-
Se nel cluster è presente un numero elevato di LIF, è possibile verificare la capacità LIF supportata dal cluster utilizzando
network interface capacity showE la capacità LIF supportata su ciascun nodo utilizzandonetwork interface capacity details show(a livello di privilegi avanzati).Ulteriori informazioni su
network interface capacity showenetwork interface capacity details shownella "Riferimento al comando ONTAP". -
Se si abilita il tiering remoto della capacità FabricPool (cloud), è necessario configurare anche le LIF intercluster.
-
Creare una LIF:
network interface create -vserver svm_name -lif lif_name -service-policy service_policy_names -home-node node_name -home-port port_name {-address IP_address -netmask IP_address | -subnet-name subnet_name} -firewall-policy data -auto-revert {true|false}-
-home-nodeÈ il nodo a cui la LIF restituisce quandonetwork interface revertViene eseguito sul LIF.Ulteriori informazioni su
network interface revertnella "Riferimento al comando ONTAP".È inoltre possibile specificare se il LIF deve ripristinare automaticamente il nodo home e la porta home con
-auto-revertopzione. -
-home-portÈ la porta fisica o logica a cui LIF restituisce quandonetwork interface revertViene eseguito sul LIF. -
È possibile specificare un indirizzo IP con
-addresse.-netmaskoppure attivare l'allocazione da una subnet con-subnet_nameopzione. -
Quando si utilizza una subnet per fornire l'indirizzo IP e la maschera di rete, se la subnet è stata definita con un gateway, quando viene creata una LIF che utilizza tale subnet viene automaticamente aggiunto un percorso predefinito a tale gateway.
-
Se si assegnano gli indirizzi IP manualmente (senza utilizzare una subnet), potrebbe essere necessario configurare un percorso predefinito a un gateway se sono presenti client o controller di dominio su una subnet IP diversa. Ulteriori informazioni su
network route createe sulla creazione di un percorso statico all'interno di una SVM nella "Riferimento al comando ONTAP". -
Per
-firewall-policyutilizzare lo stesso valore predefinitodataCome ruolo LIF.Se lo si desidera, è possibile creare e aggiungere un criterio firewall personalizzato in un secondo momento.
A partire da ONTAP 9.10.1, le policy firewall sono obsolete e completamente sostituite con le policy di servizio LIF. Per ulteriori informazioni, vedere "Configurare le policy firewall per le LIF". -
-auto-revertConsente di specificare se un LIF dati viene automaticamente reimpostato sul proprio nodo principale in circostanze come l'avvio, le modifiche allo stato del database di gestione o quando viene stabilita la connessione di rete. L'impostazione predefinita èfalse, ma è possibile impostarlo sufalsein base alle policy di gestione della rete nel proprio ambiente. -
Il
-service-policyl'opzione specifica la policy creata per i dati e i servizi di gestione e qualsiasi altra policy necessaria.
-
-
Se si desidera assegnare un indirizzo IPv6 in
-addressopzione:-
Utilizzare
network ndp prefix showPer visualizzare l'elenco dei prefissi RA appresi su varie interfacce.Il
network ndp prefix showil comando è disponibile a livello di privilegio avanzato. -
Utilizzare il formato
prefix:idPer costruire manualmente l'indirizzo IPv6.prefixè il prefisso appreso sulle varie interfacce.
Per derivare il
id, scegliere un numero esadecimale casuale a 64 bit. -
-
Verificare che la LIF sia stata creata correttamente utilizzando
network interface showcomando. -
Verificare che l'indirizzo IP configurato sia raggiungibile:
Per verificare un… Utilizzare… Indirizzo IPv4
network pingIndirizzo IPv6
network ping6
Il comando seguente mostra come creare una LIF di dati S3 assegnata a my-S3-policy politica di servizio:
network interface create -vserver svm1.example.com -lif lif2 -home-node node2 -homeport e0d -service-policy my-S3-policy -subnet-name ipspace1
Il seguente comando mostra tutti i LIF nel cluster-1. Data LIF datalif1 e datalif3 sono configurati con indirizzi IPv4 e datalif4 è configurato con un indirizzo IPv6:
cluster-1::> network interface show
Logical Status Network Current Current Is
Vserver Interface Admin/Oper Address/Mask Node Port Home
----------- ---------- ---------- ---------------- ------------ ------- ----
cluster-1
cluster_mgmt up/up 192.0.2.3/24 node-1 e1a true
node-1
clus1 up/up 192.0.2.12/24 node-1 e0a true
clus2 up/up 192.0.2.13/24 node-1 e0b true
mgmt1 up/up 192.0.2.68/24 node-1 e1a true
node-2
clus1 up/up 192.0.2.14/24 node-2 e0a true
clus2 up/up 192.0.2.15/24 node-2 e0b true
mgmt1 up/up 192.0.2.69/24 node-2 e1a true
vs1.example.com
datalif1 up/down 192.0.2.145/30 node-1 e1c true
vs3.example.com
datalif3 up/up 192.0.2.146/30 node-2 e0c true
datalif4 up/up 2001::2/64 node-2 e0c true
5 entries were displayed.