-vserver

新しいSVMの名前を指定します。完全修飾ドメイン名（FQDN）を指定するか、クラスタ内で一意のSVM名を適用する別の命名規則に従います。

-aggregate

新しいNFSストレージ容量に対応できる十分なスペースを持つクラスタ内のアグリゲートの名前を指定します。

-rootvolume

SVMルート ボリュームの一意の名前を指定します。

-rootvolume-security-style

SVMのUNIXセキュリティ形式を使用します。

unix

-language

このワークフローではデフォルトの言語設定を使用します。

C.UTF-8

ipspace

IPspace は、Storage Virtual Machine（SVM）が存在する個別の IP アドレス空間です。

-v3、 -v4.0、 -v4.1、 -v4.1-pnfs

必要に応じてNFSバージョンを有効にします。

-v4-id-domain

IDマッピングのドメイン名を指定します。

-v4-numeric-ids

所有者ID番号のサポート（有効または無効）を指定します。

-lif

新しいLIFの名前を指定します。

-role

このワークフローではデータLIFのロールを使用します。

data

-data-protocol

このワークフローではNFSプロトコルのみを使用します。

nfs

-home-node

-home-port

-address

新しいLIFによるデータ アクセスに使用されるクラスタ上のIPv4またはIPv6アドレスを指定します。

-netmask

LIFのネットワーク マスクとゲートウェイを指定します。

-subnet

IPアドレスのプール。 `-address`と `-netmask`の代わりに使用され、アドレスとネットマスクを自動的に割り当てます。

-firewall-policy

このワークフローではデフォルトのデータ ファイアウォール ポリシーを使用します。

data

-domains

最大5つのDNSドメイン名を指定します。

-name-servers

DNSネーム サーバごとに最大3つのIPアドレスを指定します。

例

johnm

123

100

John Miller

1

2

3

…​

n

例

Engineering

100

1

2

3

…​

n

-domain

SVMで名前検索に使用されるNISドメインを指定します。

-active

アクティブなNISドメイン サーバを指定します。

true`または `false

-nis-servers

ドメイン設定で使用するNISサーバのIPアドレスおよびホスト名をカンマで区切って指定します。

-vserver

LDAPクライアント設定を作成するSVMの名前を指定します。

-client-config

新しいLDAPクライアント設定に割り当てる名前を指定します。

-ldap-servers

LDAPサーバのIPアドレスおよびホスト名をカンマで区切って指定します。

-query-timeout

このワークフローではデフォルトの `3`秒を使用します。

3

-min-bind-level

最小のバインド認証レベル。デフォルトは `anonymous`です。署名と封印が設定されている場合は `sasl`に設定する必要があります。

-preferred-ad-servers

カンマで区切ったIPアドレスのリストによって、優先されるActive Directoryサーバを指定します。

-ad-domain

Active Directoryドメインを指定します。

-schema

使用するスキーマ テンプレートを指定します。デフォルトまたはカスタムのスキーマを使用できます。

-port

このワークフローにはデフォルトのLDAPサーバポート `389`を使用します。

389

-bind-dn

バインド ユーザの識別名を指定します。

-base-dn

ベース識別名。デフォルトは ""（root）です。

-base-scope

このワークフローのデフォルトの基本検索範囲 `subnet`を使用します。

subnet

-session-security

LDAP署名または署名とシーリングを有効にします。デフォルトは `none`です。

-use-start-tls

LDAP over TLSを有効にします。デフォルトは `false`です。

-vserver

KDCと通信するSVMを指定します。

-realm

Kerberos Realmを指定します。

-clock-skew

クライアントとサーバの間で許可されているクロック スキューを指定します。

-kdc-ip

KDCのIPアドレスを指定します。

-kdc-port

KDCのポート番号を指定します。

-adserver-name

Microsoft KDC のみ：AD サーバ名。

-adserver-ip

Microsoft KDC のみ：AD サーバ IP アドレス。

-adminserver-ip

UNIX KDC のみ：管理サーバの IP アドレス。

-adminserver-port

UNIX KDC のみ：管理サーバのポート番号。

-passwordserver-ip

UNIX KDCのみ：パスワードサーバのIPアドレス。

-passwordserver-port

UNIX KDCのみ：パスワードサーバポート。

-kdc-vendor

KDCベンダーを指定します。

{ Microsoft

-comment

必要なコメントを指定します。

-vserver

Kerberos設定を作成するSVMの名前を指定します。

-lif

Kerberosを有効にするデータLIFを指定します。Kerberosは複数のLIFで有効にすることができます。

-spn

サービス プリンシパル名（SPN）を指定します。

-permitted-enc-types

NFS 経由の Kerberos に許可される暗号化タイプ。クライアントの機能に応じて `aes-256`が推奨されます。

-admin-username

KDCからSPNシークレット キーを直接取得するためのKDC管理者のクレデンシャルを指定します。パスワードが必要です。

-keytab-uri

KDC管理者のクレデンシャルを持っていない場合は、SPNキーが含まれているKDCのkeytabファイルを指定します。

-ou

Microsoft KDCのRealmを使用してKerberosを有効にしたときにMicrosoft Active Directoryサーバ アカウントが作成される組織単位（OU）を指定します。

-vserver

新しいボリュームをホストするSVMの名前を指定します。

-policyname

新しいエクスポート ポリシーの名前を指定します。

-clientmatch

クライアント照合を指定します。

-ruleindex

ルール リスト内のエクスポート ルールの位置を指定します。

-protocol

このワークフローではNFSを使用します。

nfs

-rorule

読み取り専用アクセスの認証方式を指定します。

-rwrule

読み取り / 書き込みアクセスの認証方式を指定します。

-superuser

スーパーユーザ アクセスの認証方式を指定します。

-anon

匿名ユーザをマッピングするユーザIDを指定します。

例

0.0.0.0/0,@rootaccess_netgroup

any

krb5

sys

65534

1

2

3

…​

n

-vserver

新しいボリュームをホストする新規または既存のSVMの名前を指定します。

-volume

新しいボリュームに対して、一意のわかりやすい名前を指定します。

-aggregate

新しいNFSボリュームに対応できる十分なスペースを持つクラスタ内のアグリゲートの名前を指定します。

-size

新しいボリュームのサイズとして任意の整数を指定します。

-user

ボリュームのルートの所有者に設定するユーザの名前またはIDを指定します。

-group

ボリュームのルートの所有者に設定するグループの名前またはIDを指定します。

--security-style

このワークフローにはUNIXセキュリティ形式を使用します。

unix

-junction-path

新しいボリュームのマウント先とする、ルート（/）の下の場所を指定します。

-export-policy

既存のエクスポート ポリシーを使用する場合は、ボリュームの作成時に名前を入力できます。

-vserver

qtreeを格納するボリュームが配置されているSVMの名前を指定します。

-volume

新しいqtreeを格納するボリュームの名前を指定します。

-qtree

新しいqtreeに対して、一意のわかりやすい名前を64文字以内で指定します。

-qtree-path

ボリュームとqtreeを別々の引数として指定する代わりに、 `/vol/volume_name/qtree_name\>`の形式でqtreeパス引数を指定できます。

-unix-permissions

オプション：qtreeのUNIXパーミッション。

-export-policy

既存のエクスポート ポリシーを使用する場合は、qtreeの作成時に名前を入力できます。