Creazione di una destinazione di accesso

In Compute Cloud@Customer, una destinazione di accesso è un endpoint NFS assegnato a una subnet di tua scelta. La destinazione di accesso fornisce l'indirizzo IP o il nome DNS utilizzato nel comando di accesso durante la connessione dei client NFS a un file system.

È possibile creare al massimo due destinazioni di accesso per ogni VCN: al massimo una destinazione di accesso per tipo di pool. Il tipo di pool si riferisce al pool del backing store per il file system, che può essere il pool predefinito di ZFS Storage Appliance collegato o un pool ad alte prestazioni. Vedere il pool dell'area di memorizzazione di backup in Creating a File System. Due destinazioni di accesso in una VCN vengono conteggiate come una per quanto riguarda i limiti delle risorse.

È possibile riutilizzare una destinazione di accesso per rendere disponibili molti file system nella rete. Per riutilizzare la stessa destinazione di accesso per più file system, creare un'esportazione nella destinazione di accesso per ogni file system. Il file system e la destinazione di accesso devono trovarsi nello stesso compartimento e nello stesso pool di backing store quando si crea un'esportazione.

Attenzione

Non utilizzare subnet /30 o più piccole per la creazione della destinazione di accesso perché potrebbero non disporre di indirizzi IP disponibili sufficienti.

Importante

Quando si esportano i file system in CIDR sovrapposti in una VCN, è necessario prima eseguire le esportazioni verso il CIDR più lungo (rete più piccola). Per ulteriori informazioni e un esempio, vedere l'articolo di My Oracle Support Esportazioni di file system PCA come servizio (ID documento 2823994.1).

Prima di poter creare una destinazione di accesso, assicurarsi che i seguenti elementi siano configurati:

  • È configurata almeno una rete cloud virtuale (VCN) e una subnet. Vedere Gestione di VCN e subnet

  • (obbligatorio per il montaggio dei file system tra le infrastrutture Compute Cloud@Customer) Un gateway di instradamento dinamico (DRG) con una regola di instradamento nella VCN. Vedere Connessione alla rete in locale tramite un gateway di instradamento dinamico (DRG).
  • (Opzionale) Regole di sicurezza per la destinazione di accesso del file system. Le regole di sicurezza possono essere create nella lista di sicurezza per la subnet della destinazione di accesso o in un gruppo di sicurezza di rete (NSG) a cui si aggiunge la destinazione di accesso. Vedere Controllo dell'accesso allo storage di file.

    Non sono necessarie regole di sicurezza per creare una destinazione di accesso, ma sono necessarie regole di sicurezza per eseguire il MOUNT dei file system associati a questa destinazione di accesso.

  • Per assicurarsi che la destinazione di accesso venga creata utilizzando lo storage ad alte prestazioni, configurare prima lo spazio di nomi tag OraclePCA e l'attributo pool di aree di memorizzazione di backup (poolName) nella tenancy OCI. Vedere Creazione di tag OraclePCA. Quando si crea la destinazione di accesso, assegnare l'area dei nomi tag OraclePCA e l'attributo poolName alla destinazione di accesso. La proprietà poolName può essere impostata solo quando viene creata la destinazione di accesso. Non è possibile impostare o modificare questo valore di proprietà dopo la creazione della destinazione di accesso.

Evitare di inserire informazioni riservate in nomi e tag.

    1. Nel menu di navigazione della Console di Compute Cloud@Customer selezionare Storage file, quindi Destinazioni di MOUNT.

    2. Nel menu a discesa del compartimento sopra la lista delle destinazioni di accesso, selezionare il compartimento in cui si prevede di creare il file system.

      Se è elencata una destinazione di accesso, selezionare il nome della destinazione di accesso per aprire la pagina dei dettagli e controllare i parametri riportati di seguito.

      • La destinazione di accesso deve trovarsi nella stessa subnet dell'istanza in cui si desidera eseguire il MOUNT del file system.

      • Selezionare la scheda Seleziona tag. La destinazione di accesso deve trovarsi nello stesso pool di backing store specificato per il file system. Se il valore del tag OraclePCA.poolName è PCA_POOL_HIGH, la destinazione di accesso si trova nel pool con prestazioni elevate. Se il valore del tag OraclePCA.poolName è PCA_POOL o se non è presente alcun tag OraclePCA.poolName, la destinazione di accesso si trova nel pool predefinito. Per ulteriori informazioni su questi tag, vedere Creazione di tag OraclePCA.

      Se la destinazione di accesso soddisfa le proprie esigenze, saltare questa procedura e andare a Creazione di un file system.

    3. Selezionare Crea destinazione di accesso.

    4. Immettere le informazioni sulla destinazione di accesso:

      • Nome: non deve essere univoco. Un OCID (Oracle Cloud Identifier) identifica in modo univoco la destinazione di accesso. Evitare di fornire informazioni riservate.

        Nota

        Il nome della destinazione di accesso è diverso dal nome host DNS.

      • Crea nel compartimento: specificare il compartimento.

      • VCN: selezionare la VCN in cui si desidera creare la nuova destinazione di accesso.

      • Subnet: selezionare una subnet a cui collegare la destinazione di accesso.

      • Indirizzo IP: (facoltativo) è possibile specificare un indirizzo IP inutilizzato nella subnet selezionata per la destinazione di accesso. Se lasciato vuoto, viene assegnato automaticamente un indirizzo IP.

      • Nome host: (facoltativo) è possibile specificare un nome host da assegnare alla destinazione di accesso.

        Nota

        Il servizio di storage di file crea un nome dominio completamente qualificato (FQDN) combinando il nome host con il nome FQDN della subnet di destinazione di accesso.

        Ad esempio, myhostname.subnet123.dnslabel.examplevcn.com.

      • Abilita gruppi di sicurezza di rete: selezionare questa opzione per aggiungere questa destinazione di accesso a un gruppo NSG esistente.

        Importante

        Le regole per il gruppo NSG selezionato devono essere configurate per consentire il traffico verso la VNIC della destinazione di accesso utilizzando protocolli e porte specifici. Per ulteriori informazioni, vedere Controllo dell'accesso allo storage di file e Configurazione delle regole di sicurezza VCN per lo storage di file.

      • (Facoltativo) Aggiungere una o più tag a questa risorsa. Per ulteriori informazioni sull'applicazione di tag alle risorse, vedere Tag delle risorse.

        Per impostazione predefinita, la destinazione di accesso viene creata nel pool di memorizzazione predefinito. Per creare una destinazione di accesso per un pool a elevate prestazioni, selezionare lo spazio di nomi tag OraclePCA, la chiave tag poolName e il valore PCA_POOL_HIGH. La proprietà poolName può essere impostata solo quando viene creata la destinazione di accesso. Impossibile impostare o modificare questo valore di proprietà dopo la creazione della destinazione di accesso.

    5. Selezionare Crea destinazione di accesso.

      Successivamente, crea un file system. Vedere Creazione di un file system.

  • Utilizzare il comando oci fs mount-target create e i parametri necessari per creare una nuova destinazione di accesso nel compartimento e nella subnet specificati.

    oci fs mount-target create --availability-domain <availability_domain_name> --compartment-id <compartment_OCID>--subnet-id <subnet_OCID> --display-name <name_to_assign_to_mount-target> [OPTIONS]

    Per un elenco completo dei comandi, dei flag e delle opzioni dell'interfaccia CLI, vedere Command Line Reference.

    Procedura

    1. Raccogliere le informazioni necessarie per eseguire il comando.

      • OCID del compartimento in cui si prevede di creare il file system (oci iam compartment list)

      • OCID della subnet dell'istanza in cui si desidera eseguire il MOUNT di un file system (oci network subnet list)

    2. Eseguire il comando create mount target.

      Per impostazione predefinita, la destinazione di accesso si riferisce al pool predefinito di ZFS Storage Appliance collegato. Per creare una destinazione di accesso per un pool ad alte prestazioni, specificare la tag OraclePCA.poolName con il valore PCA_POOL_HIGH come mostrato nell'esempio riportato di seguito. La proprietà poolName può essere impostata solo quando viene creata la destinazione di accesso. Non è possibile impostare o modificare questo valore di proprietà con il comando update.

      Ad esempio:

      oci fs mount-target create --availability-domain AD-1 \
      --compartment-id ocid1.compartment.uniqueID --subnet-id ocid1.subnet.uniqueID \
      --defined-tags '{"OraclePCA":{"poolName":"PCA_POOL_HIGH"}}' \
      --display-name HighPerfPoolMT
      {
        "data": {
          "availability-domain": "AD-1",
          "compartment-id": "ocid1.compartment.uniqueID",
          "defined-tags": {
            "Oracle-Tags": {
              "CreatedBy": "pca_user",
              "CreatedOn": "2024-07-03T14:56:29.92Z"
            },
            "OraclePCA":{
              "poolName":"PCA_POOL_HIGH"
            }
          },
          "display-name": "HighPerfPoolMT",
          "export-set-id": "ocid1.exportset.uniqueID",
          "freeform-tags": {},
          "id": "ocid1.mounttarget.uniqueID",
          "lifecycle-details": null,
          "lifecycle-state": "CREATING",
          "nsg-ids": [],
          "private-ip-ids": [],
          "subnet-id": "ocid1.subnet.uniqueID",
          "time-created": "2024-07-03T14:56:29.921587+00:00"
        },
        "etag": "2d278b37-a74a-4fec-b74a-fd9e9a1c72de"
    3. Successivamente, crea un file system. Vedere Creazione di un file system.

  • Utilizzare l'operazione CreateMountTarget per creare una nuova destinazione di accesso nel compartimento e nella subnet specificati.

    Per informazioni sull'uso dell'API e delle richieste di firma, vedere API REST e Credenziali di sicurezza. Per informazioni sugli SDK, vedere Software Development Kits and Command Line Interface.