Definindo Opções de Exportação NFS
No Compute Cloud@Customer, quando você cria um sistema de arquivos e exporta, as opções de exportação NFS desse sistema de arquivos são definidas como os padrões. Os valores padrão permitem acesso total a todas as conexões de origem do cliente NFS. Esses padrões deverão ser alterados se você quiser restringir o acesso.
Se um sistema de arquivos for montado por qualquer cliente, a criação, a exclusão ou a edição do valor de Origem poderá interromper as operações de E/S do sistema de arquivos.
Opção de Exportação na Console do Compute Cloud@Customer | Opção de Exportação na CLI | Valor Padrão | Descrição |
---|---|---|---|
Origem: |
|
0.0.0.0/0 |
O endereço IP ou bloco CIDR de um cliente NFS conectado. |
Portas: |
|
Qualquer um |
Sempre definido como:
|
Acessar: |
|
Leitura/Gravação |
Especifica o acesso do cliente NFS de origem. Pode ser definido com um destes valores:
|
Squash: |
|
Nenhuma |
Determina se os clientes que acessam o sistema de arquivos como raiz têm seus IDs de usuário (UID) e IDs de grupo (GID) remapeados para o squash UID/GID. Valores possíveis:
|
Formar UID/GID: |
|
65,534 |
Esta configuração é usada com a opção Squash. Ao remapear um usuário raiz, você pode usar essa definição para alterar o anonymousUid e o anonymousGid padrão para qualquer ID de usuário de sua escolha. |
Observação – Se você alterar as permissões RW/RO de uma opção de exportação para um compartilhamento SMB, as alterações só serão aplicadas às unidades recém-mapeadas pela rede desse compartilhamento. Todas as unidades mapeadas anteriormente do mesmo compartilhamento retêm as permissões originais. Para que as permissões alteradas sejam aplicadas em unidades mapeadas anteriormente em clientes SMB, desconecte os compartilhamentos e mapeie-os novamente.
Para obter mais informações sobre como configurar as opções para atender a vários cenários de acesso, consulte Opções de Exportação do Serviço File Storage.
Use o comando oci fs export update e os parâmetros necessários para atualizar as informações de exportação.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Observação – A opção
require-privileged-source-port
só pode ser definida comofalse
.Para obter uma lista completa de comandos, flags e opções da CLI, consulte a Referência de Linha de Comando.
Use a operação UpdateExport para atualizar as informações de exportação.
Para obter informações sobre como usar a API e assinar solicitações, consulte APIs REST e Credenciais de Segurança. Para obter informações sobre SDKs, consulte Kits de Desenvolvimento de Software e Interface de Linha de Comando.