NFSエクスポートおよびエクスポート・オプションの処理

ホスト・ベースのアクセスの制御

• コンソール
• CLI
• API

• CIDRブロック10.0.0.0/24に割り当てられているクライアントAに対してのみ読取り/書込みアクセスを許可するように、ファイル・システムAのエクスポート・オプションを設定します。クライアントBおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  ファイル・システムAのエクスポート・オプション:

  • ソース: 10.0.0.0/24
  • ポート: 特権
  • アクセス:: 読取り/書込み
  • Squash: なし

  CIDRブロック10.1.1.0/24に割り当てられているクライアントBに対してのみ読取り/書込みアクセスを許可するように、ファイル・システムBのエクスポート・オプションを設定します。クライアントAおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  ファイル・システムBのエクスポート・オプション:

  • ソース: 10.1.1.0/24
  • ポート: 特権
  • アクセス:: 読取り/書込み
  • Squash: なし

• CIDRブロック10.0.0.0/24に割り当てられているクライアントAに対してのみRead_Writeアクセスを許可するように、ファイル・システムAのエクスポート・オプションを設定します。クライアントBおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  oci fs export update --export-id <file_system_A_export_ID> --export-options '[{"source":"10.0.0.0/24","require-privileged-source-port":"true","access":"READ_WRITE","identity-squash":"NONE","anonymous-uid":"65534","anonymous-gid":"65534"}]'

  CIDRブロック10.1.1.0/24に割り当てられているクライアントBに対してのみRead_Writeアクセスを許可するように、ファイル・システムBのエクスポート・オプションを設定します。クライアントAおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  oci fs export update --export-id <file_system_B_export_ID> --export-options '[{"source":"10.1.1.0/24 ","require-privileged-source-port":"true","access":"READ_WRITE","identity-squash":"NONE","anonymous-uid":"65534","anonymous-gid":"65534"}]'

  CLIコマンドのフラグおよび変数オプションの詳細は、『コマンドライン・リファレンス』を参照してください。

• CIDRブロック10.0.0.0.0.0/24に割り当てられているクライアントAへのREAD_WRITEアクセスのみを許可するように、ファイル・システムAのエクスポート・オプションを設定します。クライアントBおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  PUT/<Current_API_Version>/exports/<File_System_A_export_OCID>
  Host: filestorage.us-phoenix-1.oraclecloud.com
  <authorization and other headers>
  {
      "exportOptions": [
          {
            "source": "10.0.0.0/24",
            "requirePrivilegedSourcePort": true,
            "access": "READ_WRITE",
            "identitySquash": "NONE",
            "anonymousUid": 65534,
            "anonymousGid": 65534
          }
      ]
  }

  CIDRブロック10.1.1.0/24に割り当てられているクライアントBに対してのみREAD_WRITEアクセスを許可するように、ファイル・システムBのエクスポート・オプションを設定します。クライアントAおよびクライアントCはこのCIDRブロックに含まれないため、ファイル・システムにアクセスできません。

  PUT/<Current_API_Version>/exports/<File_System_B_export_OCID>
  Host: filestorage.us-phoenix-1.oraclecloud.com
  <authorization and other headers>
  {
      "exportOptions": [
          {
            "source": "10.1.1.0/24",
            "requirePrivilegedSourcePort": true,
            "access": "READ_WRITE",
            "identitySquash": "NONE",
            "anonymousUid": 65534,
            "anonymousGid": 65534
          }
      ]
  }

データ書込み機能の制限

• コンソール
• CLI
• API

• ファイル・システムAのエクスポートでソースIPアドレス10.0.0.8を「読取り専用」に設定します。ファイル・システムAのエクスポート・オプション:

  • ソース: 10.0.0.8
  • ポート: 特権
  • アクセス: 読取り専用
  • Squash: なし

• ファイル・システムAのエクスポートでソースIPアドレス10.0.0.8をREAD_ONLYに設定します:

  oci fs export update --export-id <File_System_A_export_OCID> --export-options '[{"source":"10.0.0.8","require-privileged-source-port":"true","access":"READ_ONLY","identitysquash":"NONE","anonymousuid":"65534","anonymousgid":"65534"}]'

• ファイル・システムAのエクスポートでソースIPアドレス10.0.0.8をREAD_ONLYに設定します:

  PUT/<Current_API_Version>/exports/<File_System_A_export_OCID>
  Host: filestorage.us-phoenix-1.oraclecloud.com
  <authorization and other headers>
  {
      "exportOptions": [
          {
            "source": "10.0.0.8",
            "requirePrivilegedSourcePort": true,
            "access": "READ_ONLY",
            "identitySquash": "NONE",
            "anonymousUid": 65534,
            "anonymousGid": 65534
          }
      ]
  }

ファイル・システムのセキュリティの向上

• コンソール
• CLI
• API

• ファイル・システムAのエクスポート・オプション:

  • ソース: 0.0.0.0
  • ポート: 特権
  • アクセス:: 読取り/書込み
  • Squash: ルート
  • UID: 65534
  • GID: 65534

• oci fs export update --export-id <File_System_A_export_OCID> --export-options '[{"source":"0.0.0.0/0","require-privileged-source-port":"true","access":"READ_WRITE","identitysquash":"ROOT","anonymousuid":"65534","anonymousgid":"65534"}]' 

  CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

• PUT/<Current_API_Version>/exports/<File_System_A_export_OCID>
  Host: filestorage.us-phoenix-1.oraclecloud.com
  <authorization and other headers>
  {
      "exportOptions": [
          {
            "source": "0.0.0.0/0",
            "requirePrivilegedSourcePort": true,
            "access": "READ_WRITE",
            "identitySquash": "ROOT",
            "anonymousUid": 65534,
            "anonymousGid": 65534
          }
      ]
  }

  ヒント
  
  

  ファイル・システムをクライアントから参照できないようにするには、exportOptions配列のすべてのプロパティを空の値に設定します。たとえば、

  {
     "exportOptions": [
       {
        "source":"",
        "requirePrivilegedSourcePort":"",
        "access": "",
        "identitySquash":""}        
  ] 

認証にKerberosを使用

oci fs export update --export-id <File_System_A_export_OCID> --export-options '[{"source":"10.0.0.0/24","require-privileged-source-port":"false","access":"READ_WRITE","allowedAuth":"KRB5P","isAnonymousAccessAllowed":"true","identitysquash":"NONE","anonymousuid":"65534","anonymousgid":"65534"}]' 

PUT/<Current_API_Version>/exports/<File_System_A_export_OCID>
Host: filestorage.us-phoenix-1.oraclecloud.com
<authorization and other headers>
{
    "exportOptions": [
        {
          "source": "10.0.0.0/24",
          "requirePrivilegedSourcePort": false,
          "access": "READ_WRITE",
          "allowedAuth": "KRB5P",
          "isAnonymousAccessAllowed": true,
          "identitySquash": "NONE",
          "anonymousUid": 65534,
          "anonymousGid": 65534
        }
    ]
}