Privilegi ONTAP minimi richiesti per SCV
I privilegi minimi di ONTAP richiesti variano in base ai plug-in di SnapCenter utilizzati per la protezione dei dati.
|
|
A partire dal plug-in SnapCenter per VMware (SCV) 5,0, è necessario aggiungere applicazioni di tipo HTTP e ONTAPI come metodi di accesso utente per qualsiasi utente ONTAP con accesso personalizzato basato sui ruoli al SCV. Senza l'accesso a queste applicazioni, i backup non avranno esito positivo. È necessario riavviare il servizio SCV per riconoscere le modifiche apportate ai metodi di accesso utente ONTAP. |
Sono richiesti privilegi minimi per ONTAP
Tutti i plug-in di SnapCenter richiedono i seguenti privilegi minimi.
Comandi per tutti gli accessi: ONTAP Privileges minimo. |
event generate-autosupport-log |
mostra la cronologia dei lavori |
lun lun create lun delete lun igroup add lun igroup create lun igroup delete lun igroup rename lun igroup show lun mapping add-reporting-nodes lun mapping create lun mapping delete lun mapping remove-reporting-nodes lun mapping show lun modify lun move-in-volume lun offline lun online lun persistent-reservation clear lun resize serial lun lun show |
elenco di destinazioni di snapmirror policy di snapmirror policy di aggiunta regola di snapmirror policy di modifica regola di snapmirror policy di rimozione regola di snapmirror policy di snapmirror di snapmirror di snapmirror show-history di snapmirror update-ls-set di snapmirror |
Versione |
Volume clone create volume clone show volume clone split start volume clone split status volume clone split volume clone split stop volume create volume delete volume delete volume distruggi volume clone create volume file show disk-use volume offline volume online volume gestito-Feature volume Modify volume qtree create volume volume create volume snapshot delete volume volume delete volume volume volume volume show volume volume show volume SnapLock-expiry-time snapshot volume snapshot restore volume snapshot restore volume show delta volume show |
vserver cifs vserver export-policy vserver export-policy create vserver export-policy delete vserver export-policy rule create vserver export-policy rule show vserver export-policy show vserver iscsi vserver nvme subsystem controller vserver nvme subsystem controller show vserver nvme subsystem create vserver nvme subsystem delete vserver nvme subsystem host vserver nvme subsystem host show vserver nvme subsystem host add vserver nvme subsystem host remove vserver nvme subsystem map vserver nvme subsystem map show vserver nvme subsystem map add vserver nvme subsystem map remove vserver nvme subsystem modify vserver nvme subsystem show vserver nvme namespace create vserver nvme namespace delete vserver nvme namespace modify vserver nvme namespace show network interface |
| Comandi di sola lettura: ONTAP Privileges minimo |
|---|
cluster identity show network interface show vserver |
| Comandi per tutti gli accessi: ONTAP Privileges minimo |
|---|
vserver consistency-group |
È possibile ignorare il comando cluster Identity show a livello di cluster quando si crea un ruolo da associare al Vserver dati.
|
|
È possibile ignorare i messaggi di avviso relativi ai comandi Vserver non supportati. |
Ulteriori informazioni su ONTAP
-
Per utilizzare la funzionalità di sincronizzazione attiva di SnapMirror sono necessarie ONTAP 9.12.1 o versioni successive.
-
Per utilizzare la funzione di istantanea antimanomissione (TPS):
-
È necessario ONTAP 9.13.1 e versioni successive per SAN
-
Per NFS sono necessarie ONTAP 9.12.1 e versioni successive
-
-
Per i protocolli NVMe su TCP e NVMe over FC è necessario ONTAP 9.10,1 e versioni successive.
|
|
A partire dalla versione 9.11.1 ONTAP , la comunicazione con il cluster ONTAP avviene tramite API REST. L'utente ONTAP deve avere l'applicazione http abilitata. Tuttavia, se si riscontrano problemi con le API REST ONTAP , la chiave di configurazione 'FORCE_ZAPI' facilita il passaggio al flusso di lavoro ZAPI tradizionale. Potrebbe essere necessario aggiungere o aggiornare questa chiave utilizzando le API di configurazione e impostarla su true. Fare riferimento all'articolo della Knowledge Base, "Come utilizzare RestAPI per modificare i parametri di configurazione in SCV" per maggiori informazioni. |