Privilégios ONTAP necessários
Os privilégios mínimos do ONTAP necessários variam de acordo com os plug-ins do SnapCenter que você está usando para proteção de dados.
|
A partir do SnapCenter Plug-in for VMware (SCV) 5.0, você precisa adicionar aplicativos do tipo HTTP e ONTAPI como métodos de login de usuário para qualquer usuário ONTAP com acesso personalizado baseado em função ao SCV. Sem acesso a esses aplicativos, os backups falharão. Você precisa reiniciar o serviço SCV para reconhecer as alterações nos métodos de login do usuário do ONTAP . |
Privilégios mínimos do ONTAP necessários
Todos os plug-ins do SnapCenter exigem os seguintes privilégios mínimos.
Comandos de acesso total: privilégios mínimos do ONTAP . |
evento generate-autosupport-log |
histórico de trabalho mostrar trabalho mostrar trabalho parar |
lun lun criar lun excluir lun igroup adicionar lun igroup criar lun igroup excluir lun igroup renomear lun igroup mostrar mapeamento lun adicionar nós de relatório lun mapeamento criar lun mapeamento excluir lun mapeamento remove nós de relatório lun mapeamento mostrar lun modificar lun mover-em-volume lun offline lun online lun reserva-persistente limpar lun redimensionar lun serial lun mostrar |
snapmirror lista-destinos snapmirror política adicionar-regra snapmirror política modificar-regra snapmirror política remover-regra snapmirror política mostrar snapmirror restaurar snapmirror mostrar snapmirror mostrar-histórico snapmirror atualizar snapmirror update-ls-set |
Versão |
volume clone criar volume clone mostrar volume clone dividir iniciar volume clone dividir status volume clone dividir parar volume criar volume excluir volume destruir volume arquivo clone criar volume arquivo mostrar-uso-de-disco volume volume offline volume online volume recurso-gerenciado volume modificar volume qtree criar volume qtree excluir volume qtree modificar volume qtree mostrar volume restringir volume mostrar instantâneo de volume criar instantâneo de volume excluir instantâneo de volume modificar instantâneo de volume modificar-tempo-de-expiração-do-snaplock instantâneo de volume renomear instantâneo de volume restaurar instantâneo de volume restaurar-arquivo instantâneo de volume mostrar instantâneo de volume mostrar-delta volume desmontar |
vserver cifs vserver cifs compartilhar criar vserver cifs compartilhar excluir vserver cifs shadowcopy mostrar vserver cifs compartilhar mostrar vserver cifs mostrar vserver política de exportação vserver política de exportação criar vserver política de exportação excluir vserver regra de política de exportação criar vserver regra de política de exportação mostrar vserver política de exportação mostrar vserver iscsi conexão vserver iscsi mostrar vserver controlador de subsistema nvme vserver controlador de subsistema nvme vserver mostrar subsistema nvme vserver criar subsistema nvme vserver excluir host de subsistema nvme vserver host de subsistema nvme vserver mostrar host de subsistema nvme vserver adicionar host de subsistema nvme vserver remover mapa de subsistema nvme vserver mapa de subsistema nvme vserver mostrar mapa de subsistema nvme vserver adicionar mapa de subsistema nvme vserver remover subsistema nvme vserver modificar subsistema nvme vserver mostrar namespace nvme vserver criar namespace nvme vserver excluir namespace nvme vserver modificar nvme vserver namespace mostra interface de rede interface de rede grupos de failover |
Comandos somente leitura: Privileges mínimos do ONTAP |
---|
identidade do cluster mostrar interface de rede mostrar vserver vserver peer vserver mostrar |
Comandos de acesso total: privilégios mínimos do ONTAP |
---|
unidade de armazenamento de grupo de consistência mostrar |
Você pode ignorar o comando cluster identity show cluster level ao criar uma função para associar ao vServer de dados.
|
Você pode ignorar as mensagens de aviso sobre os comandos vServer não suportados. |
Informações adicionais sobre o ONTAP
-
Você precisa do ONTAP 9.12.1 ou versões posteriores para usar o recurso de sincronização ativa do SnapMirror .
-
Para usar o recurso TamperProof Snapshot (TPS):
-
Você precisa do ONTAP 9.13.1 e versões posteriores para SAN
-
Você precisa do ONTAP 9.12.1 e versões posteriores para NFS
-
-
Para NVMe sobre TCP e NVMe sobre protocolo FC, você precisa do ONTAP 9.10.1 e posterior.
|
A partir da versão 9.11.1 do ONTAP , a comunicação com o cluster ONTAP é feita por meio de APIs REST. O usuário do ONTAP deve ter o aplicativo http habilitado. No entanto, se forem encontrados problemas com as APIs REST do ONTAP , a chave de configuração 'FORCE_ZAPI' ajuda na transição para o fluxo de trabalho ZAPI tradicional. Talvez seja necessário adicionar ou atualizar essa chave usando as APIs de configuração e defini-la como verdadeira. Consulte o artigo da KB, "Como usar RestAPI para editar parâmetros de configuração no SCV" para mais informações. |