Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

クラスタを対象とした ONTAP FPolicy 外部エンジンと MetroCluster および SVM ディザスタ リカバリ構成に関する制限事項

共同作成者 netapp-barbe netapp-thomi netapp-aherbin
PDF

クラスタを対象としたFPolicy外部エンジンは、クラスタStorage Virtual Machine（SVM）をそのエンジンに割り当てることで作成できます。ただし、MetroClusterまたはSVMディザスタ リカバリ構成でクラスタ対象の外部エンジンを作成する場合は、SVMがFPolicyサーバとの外部通信に使用する認証方式を選択するにあたって一定の制限があります。

外部FPolicyサーバの作成時に選択できる認証オプションは、認証なし、SSLサーバ認証、SSL相互認証の3つです。外部FPolicyサーバがデータSVMに割り当てられている場合はすべての認証オプションを選択可能ですが、クラスタ対象のFPolicy外部エンジンを作成する際には選択できるオプションに制限があります。

構成

許可されますか？

MetroClusterまたはSVMディザスタ リカバリとクラスタ対象FPolicy外部エンジン、認証なし（SSL未設定）

はい

MetroClusterまたはSVMディザスタ リカバリとクラスタ対象FPolicy外部エンジン、SSLサーバ認証またはSSL相互認証

いいえ

  • SSL認証が設定されたクラスタ対象FPolicy外部エンジンが存在し、MetroClusterまたはSVMディザスタ リカバリ構成を作成する場合は、認証を使用しないようにこの外部エンジンを変更するか、MetroClusterまたはSVMディザスタ リカバリ構成を作成する前に外部エンジンを削除する必要があります。

  • MetroClusterまたはSVMディザスタ リカバリ構成がすでに存在する場合、ONTAPではSSL認証を指定してクラスタ対象FPolicy外部エンジンを作成できません。