Skip to main content
Active IQ Unified Manager
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 API 预配 CIFS 和 NFS 文件共享

PDF

您可以使用Active IQ Unified Manager提供的配置 API 在存储虚拟机 (SVM) 上配置 CIFS 共享和 NFS 文件共享。此配置工作流程详细说明了在创建文件共享之前检索 SVM、性能服务级别和存储效率策略的密钥的步骤。

下图说明了文件共享配置工作流程中的每个步骤。它包括配置 CIFS 共享和 NFS 文件共享。

创建文件共享
备注

确保以下事项：

  • ONTAP集群已添加到 Unified Manager，并且已获取集群密钥。

  • 已在集群上创建 SVM。

  • SVM 支持 CIFS 和 NFS 服务。如果 SVM 不支持所需的服务，则配置文件共享可能会失败。

  • FCP 端口已在线，可供端口配置。

  1. 确定要创建 CIFS 共享的 SVM 上是否有可用的数据 LIF 或访问端点。获取 SVM 上可用访问端点的列表：

    类别 HTTP 动词 路径

    存储提供商

    GET

    /storage-provider/access-endpoints /storage-provider/access-endpoints/{key}

    示例 cURL

    curl -X GET "https://<hostname>/api/storage-provider/access-endpoints?resource.key=7d5a59b3-953a-11e8-8857-00a098dcc959" -H "accept: application/json" -H "Authorization: Basic <Base64EncodedCredentials>"

  2. 如果您的访问端点在列表中，则获取访问端点密钥，否则创建访问端点。

    备注

    确保创建已启用 CIFS 协议的访问端点。除非您创建了启用了 CIFS 协议的访问端点，否则配置 CIFS 共享将失败。
    类别 HTTP 动词 路径

    存储提供商

    POST

    /storage-provider/access-endpoints

    示例 cURL

    您必须输入要创建的访问端点的详细信息作为输入参数。

    curl -X POST "https://<hostname>/api/storage-provider/access-endpoints" -H "accept: application/json" -H "Content-Type: application/json" -H "Authorization: Basic <Base64EncodedCredentials>"
{ \"data_protocols\": \"nfs\",
\"fileshare\": { \"key\": \"cbd1757b-0580-11e8-bd9d-00a098d39e12:type=volume,uuid=f3063d27-2c71-44e5-9a69-a3927c19c8fc\" },
\"gateway\": \"10.132.72.12\",
\"ip\": { \"address\": \"10.162.83.26\",
\"ha_address\": \"10.142.83.26\",
\"netmask\": \"255.255.0.0\" },
\"lun\": { \"key\": \"cbd1757b-0580-11e8-bd9d-00a098d39e12:type=lun,uuid=d208cc7d-80a3-4755-93d4-5db2c38f55a6\" },
\"mtu\": 15000, \"name\": \"aep1\",
\"svm\": { \"key\": \"cbd1757b-0580-11e8-bd9d-00a178d39e12:type=vserver,uuid=1d1c3198-fc57-11e8-99ca-00a098d38e12\" },
\"vlan\": 10}"

    JSON 输出显示一个作业对象键，您可以使用它来验证您创建的访问端点。

  3. 验证访问端点：

    类别 HTTP 动词 路径

    管理服务器

    GET

    /management-server/jobs/{key}

  4. 确定是否必须创建 CIFS 共享或 NFS 文件共享。要创建 CIFS 共享，请按照以下子步骤操作：

    1. 确定您的 SVM 上是否配置了 CIFS 服务器，即确定 SVM 上是否创建了 Active Directory 映射。

      类别 HTTP 动词 路径

      存储提供商

      GET

      /storage-provider/active-directories-mappings

    2. 如果创建了 Active Directory 映射，则获取密钥，否则在 SVM 上创建 Active Directory 映射。

      类别 HTTP 动词 路径

      存储提供商

      POST

      /storage-provider/active-directories-mappings

      示例 cURL

      您必须输入创建 Active Directory 映射的详细信息作为输入参数。

    curl -X POST "https://<hostname>/api/storage-provider/active-directories-mappings" -H "accept: application/json" -H "Content-Type: application/json" -H "Authorization: Basic <Base64EncodedCredentials>"
{ \"_links\": {},
\"dns\": \"10.000.000.000\",
\"domain\": \"example.com\",
\"password\": \"string\",
\"svm\": { \"key\": \"9f4ddea-e395-11e9-b660-005056a71be9:type=vserver,uuid=191a554a-f0ce-11e9-b660-005056a71be9\" },
\"username\": \"string\"}"

    + 这是一个同步调用，您可以在输出中验证 Active Directory 映射的创建。如果发生错误，则会显示错误消息，以便您排除故障并重新运行请求。

  5. 获取要在其上创建 CIFS 共享或 NFS 文件共享的 SVM 的 SVM 密钥，如_验证集群上的 SVM_工作流主题中所述。

  6. 通过运行以下 API 并从响应中检索密钥来获取性能服务级别的密钥。

    类别 HTTP 动词 路径

    存储提供商

    GET

    /storage-provider/performance-service-levels
    备注

    您可以通过设置 system_defined`输入参数 `true。从输出中获取要在文件共享上应用的性能服务级别的密钥。

  7. 或者，通过运行以下 API 并从响应中检索密钥，获取要在文件共享上应用的存储效率策略的存储效率策略密钥。

    类别 HTTP 动词 路径

    存储提供商

    GET

    /storage-provider/storage-efficiency-policies

  8. 创建文件共享。您可以通过指定访问控制列表和导出策略来创建同时支持 CIFS 和 NFS 的文件共享。如果您想要创建文件共享以仅支持卷上的一种协议，则以下子步骤将提供信息。您还可以在创建 NFS 共享后更新 NFS 文件共享以包含访问控制列表。有关信息，请参阅“修改存储工作负载”主题。

    1. 要仅创建 CIFS 共享，请收集有关访问控制列表 (ACL) 的信息。要创建 CIFS 共享，请为以下输入参数提供有效值。对于您分配的每个用户组，在配置 CIFS/SMB 共享时都会创建一个 ACL。根据您为 ACL 和 Active Directory 映射输入的值，在创建 CIFS 共享时确定其访问控制和映射。

      带有示例值的 cURL 命令

      {
  "access_control": {
    "acl": [
      {
        "permission": "read",
        "user_or_group": "everyone"
      }
    ],
    "active_directory_mapping": {
      "key": "3b648c1b-d965-03b7-20da-61b791a6263c"
    },

    2. 对于仅创建 NFS 文件共享，收集有关导出策略的信息。要创建 NFS 文件共享，请为以下输入参数提供有效值。根据您的值，导出策略在创建时会附加到 NFS 文件共享。

      备注

      在配置 NFS 共享时，您可以通过提供所有必需的值来创建导出策略，或者提供导出策略密钥并重用现有的导出策略。如果要重新使用存储虚拟机的导出策略，则需要添加导出策略密钥。除非您知道密钥，否则您可以使用 `/datacenter/protocols/nfs/export-policies`API。要创建新策略，您必须输入如以下示例所示的规则。对于输入的规则，API 尝试通过匹配主机、存储虚拟机和规则来搜索现有的导出策略。如果存在现有的导出策略，则使用该策略。否则，将创建新的出口政策。

      带有示例值的 cURL 命令

      "export_policy": {
      "key": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=export_policy,uuid=1460288880641",
      "name_tag": "ExportPolicyNameTag",
      "rules": [
        {
          "clients": [
            {
              "match": "0.0.0.0/0"
            }

    配置访问控制列表和导出策略后，为 CIFS 和 NFS 文件共享的强制输入参数提供有效值：

备注

存储效率策略是创建文件共享的可选参数。
类别 HTTP 动词 路径

存储提供商

POST

/storage-provider/file-shares

JSON 输出显示一个作业对象键，您可以使用它来验证您创建的文件共享。。使用查询作业中返回的作业对象键来验证文件共享的创建：

类别 HTTP 动词 路径

管理服务器

GET

/management-server/jobs/{key}

在响应的末尾，您会看到创建的文件共享的密钥。

    ],
    "job_results": [
        {
            "name": "fileshareKey",
            "value": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=volume,uuid=e581c23a-1037-11ea-ac5a-00a098dcc6b6"
        }
    ],
    "_links": {
        "self": {
            "href": "/api/management-server/jobs/06a6148bf9e862df:-2611856e:16e8d47e722:-7f87"
        }
    }
}

  1. 通过使用返回的密钥运行以下 API 来验证文件共享的创建：

    类别 HTTP 动词 路径

    存储提供商

    GET

    /storage-provider/file-shares/{key}

    JSON 输出示例

    您可以看到 `/storage-provider/file-shares`内部调用每个函数所需的所有 API 并创建对象。例如，它调用 `/storage-provider/performance-service-levels/`用于分配文件共享上的性能服务级别的 API。

    {
    "key": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=volume,uuid=e581c23a-1037-11ea-ac5a-00a098dcc6b6",
    "name": "FileShare_377",
    "cluster": {
        "uuid": "7d5a59b3-953a-11e8-8857-00a098dcc959",
        "key": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=cluster,uuid=7d5a59b3-953a-11e8-8857-00a098dcc959",
        "name": "AFFA300-206-68-70-72-74",
        "_links": {
            "self": {
                "href": "/api/datacenter/cluster/clusters/7d5a59b3-953a-11e8-8857-00a098dcc959:type=cluster,uuid=7d5a59b3-953a-11e8-8857-00a098dcc959"
            }
        }
    },
    "svm": {
        "uuid": "b106d7b1-51e9-11e9-8857-00a098dcc959",
        "key": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=vserver,uuid=b106d7b1-51e9-11e9-8857-00a098dcc959",
        "name": "RRT_ritu_vs1",
        "_links": {
            "self": {
                "href": "/api/datacenter/svm/svms/7d5a59b3-953a-11e8-8857-00a098dcc959:type=vserver,uuid=b106d7b1-51e9-11e9-8857-00a098dcc959"
            }
        }
    },
    "assigned_performance_service_level": {
        "key": "1251e51b-069f-11ea-980d-fa163e82bbf2",
        "name": "Value",
        "peak_iops": 75,
        "expected_iops": 75,
        "_links": {
            "self": {
                "href": "/api/storage-provider/performance-service-levels/1251e51b-069f-11ea-980d-fa163e82bbf2"
            }
        }
    },
    "recommended_performance_service_level": {
        "key": null,
        "name": "Idle",
        "peak_iops": null,
        "expected_iops": null,
        "_links": {}
    },
    "space": {
        "size": 104857600
    },
    "assigned_storage_efficiency_policy": {
        "key": null,
        "name": "Unassigned",
        "_links": {}
    },
    "access_control": {
        "acl": [
            {
                "user_or_group": "everyone",
                "permission": "read"
            }
        ],
        "export_policy": {
            "id": 1460288880641,
            "key": "7d5a59b3-953a-11e8-8857-00a098dcc959:type=export_policy,uuid=1460288880641",
            "name": "default",
            "rules": [
                {
                    "anonymous_user": "65534",
                    "clients": [
                        {
                            "match": "0.0.0.0/0"
                        }
                    ],
                    "index": 1,
                    "protocols": [
                        "nfs3",
                        "nfs4"
                    ],
                    "ro_rule": [
                        "sys"
                    ],
                    "rw_rule": [
                        "sys"
                    ],
                    "superuser": [
                        "none"
                    ]
                },
                {
                    "anonymous_user": "65534",
                    "clients": [
                        {
                            "match": "0.0.0.0/0"
                        }
                    ],
                    "index": 2,
                    "protocols": [
                        "cifs"
                    ],
                    "ro_rule": [
                        "ntlm"
                    ],
                    "rw_rule": [
                        "ntlm"
                    ],
                    "superuser": [
                        "none"
                    ]
                }
            ],
            "_links": {
                "self": {
                    "href": "/api/datacenter/protocols/nfs/export-policies/7d5a59b3-953a-11e8-8857-00a098dcc959:type=export_policy,uuid=1460288880641"
                }
            }
        }
    },
    "_links": {
        "self": {
            "href": "/api/storage-provider/file-shares/7d5a59b3-953a-11e8-8857-00a098dcc959:type=volume,uuid=e581c23a-1037-11ea-ac5a-00a098dcc6b6"
        }
    }
}