Dateisysteme erstellen
Mit File Storage Service können Sie ein Shared File System in der Cloud erstellen. Der Netzwerkzugriff auf Ihr Dateisystem wird über ein Mountziel bereitgestellt. Exporte steuern, wie NFS-Clients auf Dateisysteme zugreifen, wenn sie sich mit einem Mountziel verbinden. Dateisysteme müssen mindestens einen Export in einem Mount-Ziel aufweisen, damit eine Instanz das Dateisystem mounten und nutzen kann. Wenn Sie die Konsole zum Erstellen Ihres ersten Dateisystems verwenden, erstellt der Workflow dafür auch ein Mountziel und einen Export.
Voraussetzungen
Um ein Dateisystem erstellen zu können, benötigen Sie Folgendes:
- Mindestens ein virtuelles Cloud-Netzwerk (VCN) in einem Compartment. Weitere Informationen finden Sie unter VCN- und Subnetzverwaltung.
- Es wird empfohlen, dass das VCN ein Subnetz enthält, das für Mountziele von Dateisystemen dediziert ist, damit andere Ressourcen nicht die IP-Adressen verwenden, die möglicherweise von Mountzielen benötigt werden. Weitere Informationen zu Mountzielen finden Sie unter Einschränkungen und Überlegungen.
- Ordnungsgemäß konfigurierte Sicherheitsregeln für das Mountziel des Dateisystems. Sicherheitsregeln können in der Sicherheitsliste für das Subnetz des Mountziels oder in einer Netzwerksicherheitsgruppe (NSG), der Sie das Mountziel hinzufügen, erstellt werden. Unter Sicherheitsregeln wird beschrieben, wie Sicherheitsregeln in Oracle Cloud Infrastructure funktionieren. Folgen Sie den Anweisungen unter VCN-Sicherheitsregeln für File Storage konfigurieren, um Sicherheitsregeln korrekt für Dateisysteme einzurichten.
Erforderliche IAM-Service-Policy
Um Oracle Cloud Infrastructure verwenden zu können, muss ein Administrator Mitglied einer Gruppe sein, der von einem Mandantenadministrator Sicherheitszugriff in einer Policy erteilt wurde. Dieser Zugriff ist unabhängig davon erforderlich, ob Sie die Konsole oder die REST-API mit einem SDK, einer CLI oder einem anderen Tool verwenden. Wenn Sie eine Nachricht erhalten, dass Sie keine Berechtigung haben oder nicht autorisiert sind, fragen Sie den Mandantenadministrator, welcher Zugriffstyp Ihnen erteilt wurde und in welchem Compartment Ihr Zugriff funktioniert.
Für Administratoren: Die Policy in Erstellen, Verwalten und Löschen von Dateisystemen durch Benutzer zulassen ermöglicht es Benutzern, Dateisysteme zu erstellen. Da Mountziele Netzwerkendpunkte sind, müssen Benutzer auch berechtigt sein, VNICs, private IPs, private DNS-Zonen und Subnetze zu verwenden, um ein Mountziel zu erstellen oder zu löschen. Weitere Informationen finden Sie in der Policy-Referenz.
Wenn Sie Dateisysteme mit Ihren eigenen Schlüsseln verschlüsseln möchten, lesen Sie die Richtlinien unter Dateisystem verschlüsseln.
Wenn Sie mit Policys nicht vertraut sind, finden Sie weitere Informationen unter Erste Schritte mit Policys und Details zum File Storage Service.