Criando uma Exportação
Crie uma exportação para um sistema de arquivos e um destino de montagem do File Storage existente.
Geralmente, uma exportação é criada em um destino de montagem quando um sistema de arquivos é criado. Posteriormente, você pode criar exportações adicionais para um sistema de arquivos em qualquer ponto de acesso NFS que resida no mesmo domínio de diponibilidade do sistema de arquivos.
O caminho de exportação deve começar com uma barra (/) seguida por uma sequência de zero ou mais elementos separados por barra. Se houver muitos sistemas de arquivos associados a um único destino de montagem, a sequência do caminho de exportação para o primeiro sistema de arquivos não poderá conter a sequência completa do elemento do caminho da segunda sequência do caminho de exportação do sistema de arquivos. Os caminhos de exportação não podem terminar com uma barra. Nenhum elemento de caminho de exportação pode ser um ponto (.) ou dois pontos em sequência (..). Nenhum caminho de exportação pode exceder 1.024 bytes. Por fim, nenhum elemento do caminho de exportação pode exceder 255 bytes.
Exemplos válidos:
/example
e/path
/example
e/example2
Exemplos inválidos:
/example
e/example/path
/
e/example
/example/
/example/path/../example1
Se um sistema de arquivos associado a um destino de montagem tiver "/" especificado como um caminho de exportação, não será possível associar outro sistema de arquivos a esse destino de montagem.
Os caminhos de exportação não podem ser editados após a criação da exportação. Para usar outro caminho de exportação, crie uma nova exportação com o caminho apropriado. Opcionalmente, você poderá excluir a exportação com o caminho antigo.
Para obter mais informações, consulte Caminhos em Sistemas de Arquivos.
- Abra o menu de navegação e clique em Armazenamento. Em File Storage, clique em Sistemas de Arquivos.
- Na seção Escopo da lista, em Compartimento, selecione um compartimento.
- Clique no nome do sistema de arquivos para o qual você deseja criar uma exportação.
- Na página de detalhes do sistema de arquivos, em Exportações, clique em Criar Exportação.
- Para aceitar os padrões do sistema para a exportação, clique em Criar. A exportação é criada com as informações exibidas. Para escolher outro destino de montagem ou alterar as informações padrão, clique no link Editar detalhes correspondente.
-
Na seção Exportar informações, especifique detalhes da exportação associada ao sistema de arquivos:
-
Caminho de exportação: O serviço File Storage cria um caminho de exportação padrão usando o nome do sistema de arquivos. Opcionalmente, substitua o nome do caminho de exportação padrão por um novo nome de caminho precedido por uma barra (/). Por exemplo,
/fss
. Esse valor especifica o caminho de montagem para o sistema de arquivos (relativo ao endereço IP ou nome do host do ponto de acesso NFS). Evite fornecer informações confidenciais. Para obter mais informações, consulte Caminhos em Sistemas de Arquivos. -
Usar opções de Exportação segura: Selecione para definir as opções de exportação a fim de exigir que os clientes NFS usem uma porta privilegiada (1-1023) como porta de origem. Essa opção aumenta a segurança porque somente um cliente com privilégios raiz pode usar uma porta de origem privilegiada. Após a criação da exportação, você pode editar as opções de exportação para ajustar a segurança. Para obter mais informações, consulte Working with NFS Exports and Export Options.
Cuidado:
Se a definição Usar opções de Exportação segura for desativada, os usuários sem privilégios poderão ler e modificar qualquer arquivo ou diretório no sistema de arquivos de destino. -
Usar LDAP para lista de grupos: Selecione para usar um servidor LDAP configurado para mapear o usuário para grupos UNIX em vez dos grupos listados no cabeçalho RPC da solicitação NFS ao usar a autenticação AUTH_SYS. Para obter mais informações, consulte Usando LDAP para Autorização. Esta opção não tem efeito ao usar a autenticação do Kerberos, porque o mapeamento está sempre ativado.
-
-
Na seção de informações do Ponto de Acesso NFS, especifique informações do ponto de acesso NFS associado ao sistema de arquivos:
-
Selecionar um Destino de Montagem existente: Escolha esta opção para associar o sistema de arquivos a um destino de montagem que você já criou. Escolha o Ponto de Acesso NFS na lista. Clique no link clique aqui na caixa de diálogo para ativar a seleção de compartimento para o destino de montagem.
Se não houver pontos de acesso NFS na combinação atual de domínio de disponibilidade e compartimento, esta opção será desativada. Você pode escolher outro compartimento ou criar um novo ponto de acesso NFS.
-
Criar um novo Ponto de Acesso NFS: Escolha esta opção para criar um novo ponto de acesso NFS associado a este sistema de arquivos. Por padrão, o destino de montagem é criado no compartimento atual e você pode usar recursos de rede nesse compartimento. Clique no link clique aqui na caixa de diálogo para permitir a seleção de compartimento para o ponto de acesso NFS, sua VCN ou recursos da sub-rede.
Importante
O ponto de acesso NFS está sempre no mesmo domínio de disponibilidade que o sistema de arquivos. Embora seja possível acessar pontos de acesso NFS de qualquer AD em uma região, para obter o melhor desempenho, o ponto de acesso NFS e o sistema de arquivos devem estar no mesmo domínio de disponibilidade que as instâncias de computação que os acessam. Para obter mais informações, consulte Regiões e Domínios de Disponibilidade.
-
-
Se você estiver criando um novo ponto de acesso NFS, forneça as seguintes informações:
- Criar no Compartimento: Especifique o compartimento no qual você deseja criar o ponto de acesso NFS.
-
Novo nome do Ponto de Acesso NFS: Como opção, substitua o padrão por um nome amigável para o ponto de acesso NFS. Ele não precisa ser exclusivo; um OCID (Oracle Cloud Identifier) identifica exclusivamente o ponto de acesso NFS. Evite fornecer informações confidenciais.
Observação
O nome do ponto de acesso NFS é diferente do nome do host DNS, especificado nas opções avançadas. - Compartimento da Rede Virtual na Nuvem: O compartimento que contém a rede na nuvem (VCN) na qual você deseja criar o ponto de acesso NFS.
- Rede Virtual na Nuvem: Selecione a rede na nuvem (VCN) em que você deseja criar o novo ponto de acesso NFS.
- Compartimento de Sub-rede: Especifique o compartimento que contém uma sub-rede dentro da VCN à qual o destino de montagem será anexado.
-
Sub-rede: Selecione uma sub-rede para anexar o destino de montagem. As sub-redes podem ser específicas do AD ou regionais (as regionais têm " regional" depois do nome). Para obter mais informações, consulte Gerenciamento de VCN e Sub-rede.
Cuidado
Cada ponto de acesso NFS requer três endereços IP internos na sub-rede para funcionar. Não use sub-redes /30 ou menores para a criação do ponto de acesso NFS porque elas não têm endereços IP disponíveis suficientes. Dois dos endereços IP são usados durante a criação do ponto de acesso NFS. O terceiro endereço IP deve permanecer disponível para que o ponto de acesso NFS seja usado para failover de alta disponibilidade. -
Usar Grupos de Segurança de Rede para controlar o tráfego: Selecione esta opção para adicionar esse destino de montagem a um NSG existente. Escolha um NSG na lista.
Importante
As regras para o NSG que você selecionar devem ser configuradas para permitir o tráfego na VNIC do ponto de acesso NFS usando protocolos e portas específicos. Para obter mais informações, consulte Configurando Regras de Segurança da VCN para o Serviço File Storage. -
Na seção Desempenho do Ponto de Acesso NFS, selecione o nível de desempenho do ponto de acesso NFS. Escolha:
- 1 Gbps de throughput (Padrão)
- 20 Gbps de taxa de transferência (HPMT-20)
- 40 Gbps de taxa de transferência (HPMT-40)
- 80 Gbps de taxa de transferência (HPMT-80)
Para obter mais informações, consulte Desempenho do Ponto de Acesso NFS.
-
(Opcional) Mostrar opções avançadas: Clique para configurar as opções avançadas do ponto de acesso NFS.
- Endereço IP: É possível especificar um endereço IP não utilizado na sub-rede selecionada para o ponto de acesso NFS.
-
Nome do Host: Você pode especificar um nome de host que deseja designar ao destino de montagem.
Observação
O serviço File Storage cria um nome de domínio totalmente qualificado (FQDN) combinando o nome do host com o FQDN da sub-rede em que o ponto de acesso NFS está localizado.
Por exemplo,
myhostname.subnet123.dnslabel.oraclevcn.com
.Depois que ele for criado, o nome do host poderá ser alterado na página de detalhes do ponto de acesso NFS. Para obter mais informações, consulte Gerenciando Pontos de Acesso NFS.
Importante
Se estiver ativando a autenticação do Kerberos para um ponto de acesso NFS em uma VCN que use o Resolvedor de Internet e VCN padrão para DNS, você deverá especificar um nome de host.
- Para adicionar tags ao ponto de acesso NFS, clique em Mostrar opções de tag.
Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deve ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.
- Para criar a exportação, clique em Criar.
- (Opcional) Para salvar a configuração como pilha do Resource Manager, clique em Salvar como pilha. Para obter mais informações, consulte Gerenciando Pilhas.
Em seguida, monte o sistema de arquivos de uma instância para que você possa ler e gravar diretórios e arquivos no sistema de arquivos. Para obter instruções sobre como obter comandos de montagem para o tipo de SO e montar o sistema de arquivos, consulte Mounting File Systems.
Use o comando
fs export create
e os parâmetros necessários para criar uma exportação para um sistema de arquivos especificado dentro de um conjunto de exportação especificado:oci fs export create --export-set-id <export_set_OCID> --file-system-id <file_system_OCID> --path "</pathname>"
Inclua o parâmetro
--export-options
com os valores necessários para definir as opções de exportação ao criar a exportação. Se não quiser que um sistema de arquivos fique visível para os clientes por meio desta exportação, você poderá definirsource
como um valor vazio. Por exemplo:oci fs export create --export-set-id <export_set_OCID> --file-system-id <file_system_OCID> --path "</pathname>" --export-options '[{"source":"","require-privileged-source-port":"true","access":"READ_ONLY","identity-squash":"ROOT","anonymous-uid":"65534","anonymous-gid":"65534"}]'
Para obter uma lista completa dos parâmetros e valores dos comandos da CLI, consulte a Referência de Comandos da CLI.
Execute a operação CreateExport para criar uma exportação.
Para obter informações sobre como usar a API e assinar solicitações, consulte a documentação da API REST e Credenciais de Segurança. Para obter informações sobre SDKs, consulte SDKs e a CLI.