导出策略如何控制客户端对卷或 qtree 的访问

导出策略包含一个或多个导出规则,用于处理每个客户端访问请求。处理结果将确定是拒绝客户端访问还是授予客户端访问权限,以及授予何种级别的访问权限。要使客户端能够访问数据,Storage Virtual Machine (SVM) 必须包含具有导出规则的导出策略。

您可以为每个卷或 qtree 只关联一个导出策略,以配置客户端对卷或 qtree 的访问。SVM 可以包含多个导出策略。这样,您将可以对带有多个卷或 qtree 的 SVM 执行以下操作:

如果客户端请求适用导出策略不允许的访问权限,则该请求将失败,并会收到权限被拒绝的消息。如果客户端与导出策略中的任何规则都不匹配,则会拒绝访问。如果导出策略为空,则会隐式拒绝所有访问。

您可以在运行 ONTAP 的系统上动态修改导出策略。