Criando uma Exportação

• Console
• CLI
• API

• 1. Na página da lista Sistemas de Arquivos, selecione o sistema de arquivos com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página da lista ou o sistema de arquivos, consulte Listando Sistemas de Arquivos.
  2. Na página de detalhes, selecione Exportações.
  3. Selecione Criar Exportação.
  4. Para aceitar os padrões do sistema para a exportação, selecione Criar. A exportação é criada com as informações exibidas. Para escolher outro ponto de acesso NFS ou alterar as informações padrão, selecione os links Editar detalhes correspondentes.

  5. Na seção Informações de exportação, especifique detalhes da exportação associada ao sistema de arquivos:

     • Caminho de exportação: O serviço File Storage cria um caminho de exportação padrão usando o nome do sistema de arquivos. Opcionalmente, substitua o nome do caminho de exportação padrão por um novo nome de caminho precedido por uma barra (/). Por exemplo, /fss. Esse valor especifica o caminho de montagem para o sistema de arquivos (relativo ao endereço IP ou nome do host do ponto de acesso NFS). Evite fornecer informações confidenciais. Para obter mais informações, consulte Caminhos em Sistemas de Arquivos.

     • Usar opções de Exportação segura: Selecione para definir as opções de exportação a fim de exigir que os clientes NFS usem uma porta privilegiada (1-1023) como porta de origem. Essa opção aumenta a segurança porque somente um cliente com privilégios raiz pode usar uma porta de origem privilegiada. Após a criação da exportação, você pode editar as opções de exportação para ajustar a segurança. Para obter mais informações, consulte Como Trabalhar com Opções de Exportação e Exportações do NFS.

       Cuidado:
       
       Deixar a definição Usar opções de Exportação segura desativada permite que usuários sem privilégios leia e modifique qualquer arquivo ou diretório no sistema de arquivos de destino.

     • Usar LDAP para lista de grupos: Selecione para usar um servidor LDAP configurado para mapear o usuário para grupos UNIX em vez dos grupos listados no cabeçalho RPC da solicitação NFS ao usar a autenticação AUTH_SYS. Para obter mais informações, consulte Usando LDAP para Autorização. Essa opção não tem efeito ao usar a autenticação do Kerberos, porque o mapeamento está sempre ativado.

  6. Na seção de informações do Ponto de Acesso NFS, especifique informações para o ponto de acesso NFS associado ao sistema de arquivos:

     • Selecionar um Destino de Montagem existente: Escolha esta opção para associar o sistema de arquivos a um destino de montagem que você já criou. Escolha o Ponto de Acesso NFS na lista. Selecione o link clique aqui na caixa de diálogo para ativar a seleção de compartimento para o ponto de acesso NFS.

       Se não houver pontos de acesso NFS na combinação atual de domínio de disponibilidade e compartimento, esta opção será desativada. Você pode escolher outro compartimento ou criar um novo ponto de acesso NFS.

     • Criar um novo Destino de Montagem: Escolha esta opção para criar um novo destino de montagem associado a este sistema de arquivos. Por padrão, o destino de montagem é criado no compartimento atual e você pode usar recursos de rede nesse compartimento. Selecione o link clique aqui na caixa de diálogo para permitir a seleção de compartimento para o ponto de acesso NFS, sua VCN ou recursos da sub-rede.

       Importante
       
       O ponto de acesso NFS está sempre no mesmo domínio de disponibilidade que o sistema de arquivos. Embora seja possível acessar pontos de acesso NFS de qualquer AD em uma região, para obter o melhor desempenho, o ponto de acesso NFS e o sistema de arquivos devem estar no mesmo domínio de disponibilidade que as instâncias de computação que os acessam. Para obter mais informações, consulte Regiões e Domínios de Disponibilidade.

  7. Se você estiver criando um novo ponto de acesso NFS, forneça as seguintes informações:

     1. Criar no Compartimento: Especifique o compartimento no qual você deseja criar o destino de montagem.

     2. Novo nome do Ponto de Acesso NFS: Como opção, substitua o padrão por um nome amigável para o ponto de acesso NFS. Ele não precisa ser exclusivo; um OCID (Oracle Cloud Identifier) identifica exclusivamente o ponto de acesso NFS. Evite fornecer informações confidenciais.

        Observação
        
        O nome do ponto de acesso NFS é diferente do nome do host DNS, especificado nas opções avançadas.
     3. Compartimento da Rede Virtual na Nuvem: O compartimento que contém a rede na nuvem (VCN) na qual você deseja criar o destino de montagem.
     4. Rede Virtual na Nuvem: Selecione a rede na nuvem (VCN) em que você deseja criar o novo ponto de acesso NFS.
     5. Compartimento de Sub-rede: Especifique o compartimento que contém uma sub-rede dentro da VCN à qual o destino de montagem será anexado.

     6. Sub-rede: Selecione uma sub-rede para anexar o destino de montagem. As sub-redes podem ser específicas do AD ou regionais (as regionais têm " regional" depois do nome). Para obter mais informações, consulte Gerenciamento de VCN e Sub-rede.

        Cuidado
        
        Cada ponto de acesso NFS requer três endereços IP internos na sub-rede para funcionar. Não use sub-redes /30 ou menores para a criação do ponto de acesso NFS porque elas não têm endereços IP suficientes disponíveis. Dois dos endereços IP são usados durante a criação do ponto de acesso NFS. O terceiro endereço IP deve permanecer disponível para que o ponto de acesso NFS seja usado para failover de alta disponibilidade.

     7. Usar Grupos de Segurança de Rede para controlar o tráfego: Selecione esta opção para adicionar esse destino de montagem a um NSG existente. Escolha um NSG na lista.

        Importante
        
        As regras para o NSG que você selecionar devem ser configuradas para permitir o tráfego na VNIC do ponto de acesso NFS usando protocolos e portas específicos. Para obter mais informações, consulte Configurando Regras de Segurança da VCN para o Serviço File Storage.

     8. Na seção Desempenho do Ponto de Acesso NFS, selecione o nível de desempenho do ponto de acesso NFS. Escolha:

        • 1 Gbps de throughput (Padrão)
        • 20 Gbps de throughput (Alto desempenho)
        • 40 Gbps de throughput (Alto desempenho)
        • 80 Gbps de throughput (Alto desempenho)

        Para obter mais informações, consulte Desempenho do Ponto de Acesso NFS.

     9. (Opcional) Mostrar opções avançadas: Selecione para configurar as opções avançadas do destino de montagem.

        • Endereço IP: É possível especificar um endereço IP não utilizado na sub-rede selecionada para o destino de montagem.

        • Nome do Host: Você pode especificar um nome de host que deseja designar ao destino de montagem.

          Observação
          
          

          O serviço File Storage cria um nome de domínio totalmente qualificado (FQDN) combinando o nome do host com o FQDN da sub-rede em que o ponto de acesso NFS está localizado.

          Por exemplo, myhostname.subnet123.dnslabel.oraclevcn.com.

          Depois que ele for criado, o nome do host poderá ser alterado na página de detalhes do ponto de acesso NFS. Para obter mais informações, consulte Gerenciando Pontos de Acesso NFS.

          Importante
          
          Se estiver ativando a autenticação do Kerberos para um ponto de acesso NFS em uma VCN que use o Resolvedor de Internet e VCN padrão para DNS, você deverá especificar um nome de host.
     10. Para adicionar tags ao ponto de acesso NFS, selecione Mostrar opções de tag.

         Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.

  8. Para criar a exportação, selecione Criar.
  9. (Opcional) Para salvar a configuração como uma pilha do Resource Manager, selecione Salvar como pilha. Para obter mais informações, consulte Gerenciando Pilhas.

  Depois, monte o sistema de arquivos de uma instância para que você possa ler e gravar diretórios e arquivos no sistema de arquivos. Para obter instruções sobre como obter comandos de montagem para o tipo de SO e montar o sistema de arquivos, consulte Montando Sistemas de Arquivos.

• Use o comando fs export create e os parâmetros necessários para criar uma exportação para um sistema de arquivos especificado dentro de um conjunto de exportação especificado:

  oci fs export create --export-set-id <export_set_OCID> --file-system-id <file_system_OCID> --path "</pathname>"

  Inclua o parâmetro --export-options com os valores necessários para definir as opções de exportação ao criar a exportação. Se não quiser que um sistema de arquivos fique visível para os clientes por meio dessa exportação, você poderá definir source como um valor vazio. Por exemplo:

  oci fs export create --export-set-id <export_set_OCID> --file-system-id <file_system_OCID> --path "</pathname>" --export-options '[{"source":"","require-privileged-source-port":"true","access":"READ_ONLY","identity-squash":"ROOT","anonymous-uid":"65534","anonymous-gid":"65534"}]'

  Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

• Execute a operação CreateExport para criar uma exportação.

  Para obter informações sobre como usar a API e assinar solicitações, consulte a documentação da API REST e Credenciais de Segurança. Para obter informações sobre SDKs, consulte SDKs e a CLI.