ONTAP でサポートされている NFSv4 の FPolicy ファイル操作とフィルタ
変更を提案
PDF
FPolicyイベントを設定する際には、NFSv4のファイル アクセス処理の監視では特定のファイル処理とフィルタの組み合わせだけがサポートされることを考慮する必要があります。
ONTAP 9.15.1以降のFPolicyでは、NFSv4.1プロトコルがサポートされます。
ONTAP 9.19.1以降、管理者はSVMレベルでNFSv4.2の可用性を制御し、System Manager、CLI、またはREST APIを使用して個々のストレージVMのプロトコルを有効または無効にすることができます。
ONTAP 9.20.1以降、FPolicyはNFSv4.2ファイルアクセスイベントの監視をサポートしています。これには、拡張属性（xattr）書き込みの新しいファイル操作や、ラベル付きNFSアクティビティのセキュリティラベルフィルタが含まれます。詳細については、"ONTAP SVMでのNFSの有効化または無効化"をご覧ください。
|
セキュリティラベルフィルタ(setattr_with_security_label_change`および `getattr_with_security_label_read）では、SVMでNFSv4.2セキュリティラベル（ラベル付きNFS）を有効にする必要があります。"NFSv4.2セキュリティラベルの有効化"の詳細をご覧ください。 `getxattr`および `listxattrs`は読み取り専用の処理であり、FPolicyでは監視されません。
|
NFSv4、NFSv4.1、またはNFSv4.2ファイルアクセスイベントのFPolicy監視でサポートされているファイル操作とフィルタの組み合わせの一覧を次の表に示します：
サポートされているファイル操作 |
サポートされているフィルター |
close |
offline-bit、exclude-directory |
作成する |
offline-bit |
create_dir |
現在、このファイル処理でサポートされるフィルタはありません。 |
delete |
offline-bit |
delete_dir |
現在、このファイル処理でサポートされるフィルタはありません。 |
getattr |
offline-bit、exclude-directory getattr_with_security_label_read （ONTAP 9.20.1以降、このフィルタはサポートされており、ラベル付きNFSが必要です） |
リンク |
offline-bit |
lookup |
offline-bit、exclude-directory |
open |
offline-bit、exclude-directory |
読む |
offline-bit、first-read |
write |
offline-bit、first-write、write-with-size-change |
rename |
offline-bit |
rename_dir |
現在、このファイル処理でサポートされるフィルタはありません。 |
setattr |
offline-bit、setattr_with_owner_change、setattr_with_group_change、setattr_with_mode_change、setattr_with_sacl_change、setattr_with_dacl_change、setattr_with_modify_time_change、setattr_with_access_time_change、setattr_with_size_change、exclude_directory setattr_with_security_label_change（ONTAP 9.20.1以降、このフィルタはサポートされており、Labeled NFSが必要です） |
setxattr |
ONTAP 9.20.1以降では、このファイル操作がサポートされており、ラベル付きNFSが必要です。現在、このファイル操作ではフィルタはサポートされていません。 |
removexattr |
ONTAP 9.20.1以降では、このファイル操作がサポートされており、ラベル付きNFSが必要です。現在、このファイル操作ではフィルタはサポートされていません。 |
symlink |
offline-bit |
ONTAP 9.13.1以降では、権限不足によるファイル操作の失敗に関する通知をユーザーが受け取ることができます。NFSv4、NFSv4.1、またはNFSv4.2ファイルアクセスイベントのFPolicy監視においてサポートされているアクセス拒否ファイル操作とフィルタの組み合わせの一覧を、以下の表に示します：
サポートされているアクセス拒否ファイル操作 |
サポートされているフィルター |
アクセス |
該当なし |
作成する |
該当なし |
create_dir |
該当なし |
delete |
該当なし |
delete_dir |
該当なし |
リンク |
該当なし |
open |
該当なし |
読む |
該当なし |
rename |
該当なし |
rename_dir |
該当なし |
setattr |
該当なし |
write |
該当なし |