NFS ガイドライン

Sun Cluster 構成で NFS (Network File System) を使用する場合は、次の点に注意してください。

• NFS クライアント - Sun Cluster ノードは、同じクラスタ内のノード上でマスターされた Sun Cluster HA for NFS でエクスポートされているファイルシステムの NFS クライアントになることはできません。このような Sun Cluster HA for NFS のクロスマウントは禁止されています。クラスタノード間でファイルを共有するときは、クラスタファイルシステムを使用してください。

• NFSv3 プロトコル - NAS ファイラなどの外部 NFS サーバーからのクラスタノード上にファイルシステムをマウントし、NFSv3 プロトコルを使用している場合、同じクラスタノードで NFS クライアントマウントおよび Sun Cluster HA for NFS データサービスを実行することはできません。これを実行した場合、一部の Sun Cluster HA for NFS データサービス動作によりNFS デーモンが停止して再起動し、NFS サービスが中断される場合があります。ただし、NFSv4 プロトコルを使用して、外部 NFS ファイルシステムをクラスタノードにマウントする場合は、Sun Cluster HA for NFS データサービスを安全に実行できます。

• ロック - クラスタ上でローカルに動作しているアプリケーションは、NFS 経由でエクスポートされているファイルシステム上にあるファイルをロックしてはなりません。このようなファイルをロックすると、ローカルのブロック (flock(3UCB) や fcntl(2) など) によって、ロックマネージャ (lockd(1M))) が再起動できなくなる可能性があります。再起動中、リモートクライアントの再要求によって、ブロックされているローカルのプロセスがロックされる可能性があります。これにより、予期せぬ動作が発生する可能性があります。

• NFS セキュリティ機能 - Sun Cluster ソフトウェアは、share_nfs(1M) コマンドの次のオプションをサポートしません。

  • secure

  • sec=dh

  ただし、Sun Cluster ソフトウェアは NFS の次のセキュリティ機能をサポートします。

  • NFS のセキュアポートの使用。NFS のセキュアポートを有効にするには、クラスタノード上の /etc/system ファイルにエントリセット nfssrv:nfs_portmon=1 を追加します。

  • NFS での Kerberos の使用。詳細は、『Sun Cluster Data Service for NFS Guide for Solaris OS』の「Securing Sun Cluster HA for NFS With Kerberos V5」を参照してください。