Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

创建 ONTAP FPolicy 策略

贡献者 netapp-barbe netapp-dbagwell netapp-ahibbard netapp-aherbin
PDF

创建 FPolicy 策略时，您需要将一个外部引擎以及一个或多个事件与此策略相关联。该策略还指定是否需要强制筛选， FPolicy 服务器是否有权访问 Storage Virtual Machine （ SVM ）上的数据，以及是否已启用对脱机文件的直通读取。

开始之前

  • 应填写 FPolicy 策略工作表。

  • 如果您计划配置策略以使用 FPolicy 服务器，则外部引擎必须存在。

  • 您计划与 FPolicy 策略关联的至少一个 FPolicy 事件必须存在。

  • 如果要配置有权限的数据访问、SVM上必须存在SMB服务器。

  • 要为策略配置永久性存储，引擎类型必须为*async*，策略必须为*non-man强制*。

    有关详细信息，请参见 "创建持久性存储"。

步骤

  1. 创建 FPolicy 策略：

    vserver fpolicy policy create -vserver <vserver_name> -policy-name <policy_name> -engine <engine_name> -events <event_name>[,event_name2,…​] [-persistent-store <PS_name>] [-is-mandatory {true|false}] [-allow-privileged-access {yes|no}] [-privileged-user-name <domain\\user_name>] [-is-passthrough-read-enabled {true|false}]

    • 您可以向FPolicy策略添加一个或多个逗号分隔的事件。

    • 默认情况下，强制筛选处于启用状态。

    • 如果要通过设置来允许特权访问 -allow-privileged-access 参数设置为 yes，您还必须为特权访问配置特权用户名。

    • 如果要通过设置来配置直通读取 -is-passthrough-read-enabled 参数设置为 true，您还必须配置有权限的数据访问。

      以下命令将创建一个名为 policy1`的策略，该策略具有名为 `event1`的事件以及名为 `engine1`的外部引擎。此策略使用策略配置中的默认值： `vserver fpolicy policy create -vserver vs1.example.com -policy-name policy1 -events event1 -engine engine1

      以下命令将创建一个名为 policy2 的策略，该策略具有名为 event2 的事件以及名为 engine2 的外部引擎。此策略配置为使用指定的用户名进行特权访问。已启用 Passthrough-read：

      vserver fpolicy policy create -vserver vs1.example.com -policy-name policy2 -events event2 -engine engine2 -allow-privileged-access yes -privileged-user-name example\archive_acct -is-passthrough-read-enabled true

      以下命令将创建一个名为 `native1`的策略，该策略具有名为 `event3`的事件。此策略使用本机引擎，并在策略配置中使用默认值：

    vserver fpolicy policy create -vserver vs1.example.com -policy-name native1 -events event3 -engine native

  2. 使用验证FPolicy策略配置 vserver fpolicy policy show 命令：

    以下命令显示有关已配置的三个 FPolicy 策略的信息，其中包括以下信息：

    • 与策略关联的 SVM

    • 与策略关联的外部引擎

    • 与策略关联的事件

    • 是否需要强制筛查

    • 是否需要特权访问 vserver fpolicy policy show

       Vserver       Policy     Events    Engine    Is Mandatory  Privileged
                 Name                                         Access
--------------   ---------  --------- --------- ------------  -----------
vs1.example.com  policy1    event1    engine1   true          no
vs1.example.com  policy2    event2    engine2   true          yes
vs1.example.com  native1    event3    native    true          no