Skip to main content
12.3
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CHAPを使用してアカウントを操作します

共同作成者
PDF

SolidFire ストレージシステムでは、テナントはアカウントを使用してクライアントがクラスタ上のボリュームに接続できるようにすることができます。アカウントには、割り当てられているボリュームへのアクセスに必要なChallenge Handshake Authentication Protocol（CHAP；チャレンジハンドシェイク認証プロトコル）認証が含まれています。ボリュームは、作成時に特定のアカウントに割り当てられます。

アカウントには最大 2 、 000 個のボリュームを関連付けることができますが、 1 つのボリュームが属することのできるアカウントは 1 つだけです。

アカウントを作成します

アカウントを作成して、ボリュームへのアクセスを許可することができます。

システム内のアカウント名はそれぞれ一意である必要があります。

  1. [* 管理 >] > [ アカウント ] を選択します。

  2. ［ * アカウントの作成 * ］ をクリックします。

  3. * ユーザー名 * を入力します。

  4. [* CHAP 設定 * （ * CHAP Settings * ） ] セクションで、次の情報を入力します。

    メモ パスワードを自動生成する場合は、クレデンシャルフィールドを空白のままにします。

    • * イニシエータシークレット * - CHAP ノードセッション認証用

    • * Target Secret * ： CHAP ノードセッション認証用

  5. ［ * アカウントの作成 * ］ をクリックします。

アカウントの詳細を表示します

個々のアカウントのパフォーマンスアクティビティをグラフ形式で表示できます。

グラフには、アカウントの I/O とスループットの情報が表示されます。Average と Peak のアクティビティレベルが、 10 秒間隔で表示されます。これらの統計には、アカウントに割り当てられているすべてのボリュームのアクティビティが含まれます。

  1. [* 管理 >] > [ アカウント ] を選択します。

  2. アカウントの [ アクション ] アイコンをクリックします。

  3. [ * 詳細の表示 * ] をクリックします。

以下に詳細を示します。

  • * ステータス * ：アカウントのステータス。有効な値は次のとおり

    • active ：アクティブアカウント。

    • locked ：ロック済みアカウント。

    • removed ：削除およびパージされたアカウント。

  • * Active Volumes * ：アカウントに割り当てられているアクティブなボリュームの数。

  • * Compression * ：アカウントに割り当てられているボリュームの圧縮による削減率。

  • * 重複排除機能 * ：アカウントに割り当てられているボリュームの重複排除による削減率。

  • * シンプロビジョニング * ：アカウントに割り当てられたボリュームのシンプロビジョニングによる削減率。

  • * 全体的な削減率 * ：アカウントに割り当てられているボリュームの全体的な削減率。

アカウントを編集します

アカウントを編集して、ステータス、 CHAP シークレット、またはアカウント名を変更できます。

アカウントの CHAP 設定を変更したり、アクセスグループからイニシエータやボリュームを削除したりすると、原因イニシエータがボリュームにアクセスできなくなることがあります。ボリュームへのアクセスが突然失われないようにするには、アカウントまたはアクセスグループの変更の影響を受ける iSCSI セッションを必ずログアウトし、イニシエータやクラスタの設定に対する変更が完了したあとにイニシエータからボリュームに再接続できることを確認してください。

重要 管理サービスに関連付けられた永続ボリュームは、インストールまたはアップグレード時に作成された新しいアカウントに割り当てられます。永続ボリュームを使用している場合は、関連付けられているアカウントを変更または削除しないでください。

  1. [* 管理 >] > [ アカウント ] を選択します。

  2. アカウントの [ アクション ] アイコンをクリックします。

  3. 表示されたメニューで、「 * 編集 * 」を選択します。

  4. * オプション： * ユーザー名 * を編集します。

  5. * オプション： * Status * ドロップダウンリストをクリックして、別のステータスを選択します。

    重要 ステータスを * locked * に変更すると、アカウントへのすべての iSCSI 接続が切断され、アカウントにアクセスできなくなります。アカウントに関連付けられているボリュームは維持されますが、 iSCSI で検出できなくなります。

  6. * オプション： * CHAP Settings * で、 * Initiator Secret * および * Target Secret * クレデンシャルを編集し、ノードセッション認証に使用します。

    メモ CHAP 設定 * のクレデンシャルを変更しない場合、クレデンシャルは変更されません。クレデンシャルのフィールドを空白にすると、システムによって新しいパスワードが生成されます。

  7. [ 変更の保存 *] をクリックします。

アカウントを削除します

不要になったアカウントを削除できます。

アカウントを削除する前に、そのアカウントに関連付けられているボリュームを削除およびパージします。

重要 管理サービスに関連付けられた永続ボリュームは、インストールまたはアップグレード時に作成された新しいアカウントに割り当てられます。永続ボリュームを使用している場合は、関連付けられているアカウントを変更または削除しないでください。

  1. [* 管理 >] > [ アカウント ] を選択します。

  2. 削除するアカウントの [ アクション ] アイコンをクリックします。

  3. 表示されたメニューで、 * 削除 * を選択します。

  4. 操作を確定します。

詳細については、こちらをご覧ください