Configuración de opciones de exportación NFS
En Compute Cloud@Customer, al crear un sistema de archivos y exportar, las opciones de exportación NFS para ese sistema de archivos se establecen en los valores por defecto. Los valores por defecto permiten el acceso completo a todas las conexiones de origen de cliente NFS. Estos valores predeterminados se deben cambiar si desea restringir el acceso.
Si algún cliente monta un sistema de archivos, la creación, supresión o edición del valor de origen puede interrumpir las operaciones de E/S del sistema de archivos.
Opción de exportación en la consola de Compute Cloud@Customer | Opción de exportación en la CLI | Valor por defecto | Descripción |
---|---|---|---|
Origen: |
|
0.0.0.0/0 |
Dirección IP o bloque de CIDR de un cliente de NFS de conexión |
Puertos: |
|
Todos |
Se define siempre en:
|
Acceda a: |
|
Read/Write |
Especifica el acceso de cliente de NFS a origen. Se puede definir en uno de estos valores:
|
Squash: |
|
Ninguna. |
Determina si los clientes que acceden al sistema de archivos como raíz tienen su ID de usuario (UID) e ID de grupo (GID) reasignados al UID/GID de squash. Valores posibles:
|
Comprimir UID/GID: |
|
65.534 |
Este ajuste se utiliza junto con la opción Squash. Al volver a asignar un usuario raíz, puede utilizar este valor para cambiar los valores por defecto anonymousUid y anonymousGid a cualquier ID de usuario que elija. |
Nota: Si cambia los permisos de RW/RO de una opción de exportación para un recurso compartido SMB, los cambios solo se aplican para las unidades recientemente asignadas a la red de ese recurso compartido. Cualquier unidad asignada anteriormente del mismo recurso compartido conserva los permisos originales. Para que se apliquen los permisos modificados en unidades asignadas anteriormente en clientes SMB, desconecte los recursos compartidos y vuelva a asignarlos.
Para obtener más información sobre la configuración de las opciones para adaptarse a varios escenarios de acceso, consulte Opciones de exportación para File Storage.
Utilice el comando oci fs export update y los parámetros necesarios para actualizar la información de exportación.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Nota: la opción
require-privileged-source-port
solo se puede definir enfalse
.Para obtener una lista completa de los comandos, los indicadores y las opciones de la CLI, consulte la Referencia de la línea de comandos.
Utilice la operación UpdateExport para actualizar la información de exportación.
Para obtener más información sobre el uso de la API y la firma de solicitudes, consulte API de REST y Credenciales de seguridad. Para obtener información sobre los SDK, consulte Software development kits e interfaz de línea de comandos.