FPolicy는 스토리지 가상 머신(SVM)에 참여하는 각 노드의 데이터 LIF에서 외부 FPolicy 서버에 대한 제어 채널 연결을 시작합니다. FPolicy는 제어 채널을 사용하여 파일 알림을 전송합니다. 따라서 FPolicy 서버는 SVM 토폴로지를 기준으로 여러 개의 제어 채널 연결을 볼 수 있습니다.

동기식 사용 사례에서 FPolicy 서버는 권한이 있는 데이터 액세스 경로를 통해 SVM(스토리지 가상 머신)에 있는 데이터에 액세스합니다. 권한 있는 경로를 통해 액세스하면 전체 파일 시스템이 FPolicy 서버에 노출됩니다. IT 부서는 데이터 파일에 액세스하여 정보를 수집하고, 파일을 스캔하거나, 파일을 읽거나, 파일에 쓸 수 있습니다.

외부 FPolicy 서버가 권한 있는 데이터 채널을 통해 SVM 루트에서 전체 파일 시스템에 액세스할 수 있으므로 권한이 있는 데이터 채널 연결이 보안되어야 합니다.

FPolicy 서버는 FPolicy 구성과 함께 저장된 특정 Windows 사용자 자격 증명을 사용하여 클러스터 노드에 대한 권한 있는 데이터 액세스 연결을 만듭니다. SMB는 권한이 있는 데이터 액세스 채널 연결을 만들기 위해 지원되는 유일한 프로토콜입니다.

FPolicy 서버에 권한이 있는 데이터 액세스가 필요한 경우 다음 조건을 충족해야 합니다.

데이터 채널을 연결할 때 FPolicy는 지정된 Windows 사용자 이름에 대한 자격 증명을 사용합니다. admin 공유 ONTAP_admin$에서 데이터 액세스가 가능합니다.

ONTAP는 FPolicy 구성에 구성된 IP 주소와 사용자 자격 증명의 조합을 사용하여 수퍼 사용자 자격 증명을 FPolicy 서버에 부여합니다.

수퍼 사용자 상태는 FPolicy 서버가 데이터에 액세스할 때 다음 권한을 부여합니다.

스토리지 가상 시스템(SVM)에 여러 FPolicy 정책이 할당될 수 있으며 각 정책은 서로 다른 우선순위를 갖습니다. SVM에 적절한 FPolicy 구성을 생성하려면 FPolicy에서 정책 처리를 관리하는 방법을 이해하는 것이 중요합니다.

각 파일 액세스 요청은 처음에 평가하여 이 이벤트를 모니터링하는 정책을 결정합니다. 모니터링되는 이벤트인 경우 관심 있는 정책과 함께 모니터링되는 이벤트에 대한 정보가 FPolicy로 전달되어 FPolicy가 평가됩니다. 각 정책은 할당된 우선 순위에 따라 평가됩니다.

정책을 구성할 때는 다음 권장 사항을 고려해야 합니다.

정책 시퀀스 번호를 수정하여 기존 정책에 대한 정책 우선 순위를 다시 정렬할 수 있습니다. 하지만 FPolicy에서 수정된 우선 순위 순서에 따라 정책을 평가하도록 하려면 수정된 시퀀스 번호를 사용하여 정책을 사용하지 않도록 설정하고 다시 활성화해야 합니다.