تكوين نهج التصدير لوحدات تخزين NFS أو ثنائية البروتوكول

يمكنك تكوين نهج التصدير للتحكم في الوصول إلى وحدة تخزين Azure NetApp Files التي تستخدم بروتوكول NFS (NFSv3 وNFSv4.1) أو البروتوكول المزدوج (NFSv3 وSMB أو NFSv4.1 وSMB).

يمكنك إنشاء ما يصل إلى خمس قواعد لنهج التصدير.

بمجرد الإنشاء، يمكنك تعديل تفاصيل قاعدة نهج التصدير. الحقول القابلة للتعديل هي:

  • عنوان IP (على سبيل المثال، x.x.x.x)
  • نطاق CIDR (نطاق شبكة فرعية؛ على سبيل المثال، 0.0.0.0/0)
  • قائمة مفصولة بفواصل عنوان IP (على سبيل المثال، x.x.x.x، y.y.y.y.y)
  • مستوى الوصول
  • أمر قاعدة نهج التصدير

قبل تعديل قواعد النهج مع تمكين NFS Kerberos، راجع قواعد نهج التصدير مع تمكين NFS Kerberos.

تكوين النهج

  1. في صفحة وحدات التخزين ، حدد وحدة التخزين التي تريد تكوين نهج التصدير لها، ثم حدد نهج التصدير. يمكنك أيضا تكوين نهج التصدير أثناء إنشاء وحدة التخزين.

  2. لإنشاء قاعدة نهج تصدير، حدد المعلومات التالية:

    • الفهرس: حدد رقم الفهرس للقاعدة.

      يمكن أن يتكون نهج التصدير من ما يصل إلى خمس قواعد. يتم تقييم القواعد وفقا لترتيبها في قائمة أرقام الفهرس. يتم تقييم القواعد ذات أرقام الفهرس الأقل أولا. على سبيل المثال، يتم تقييم القاعدة ذات رقم الفهرس 1 قبل القاعدة برقم الفهرس 2.

    • العملاء المسموح لهم: حدد القيمة بأحد التنسيقات التالية:

      • عنوان IPv4. مثال: 10.1.12.24
      • عنوان IPv4 مع قناع شبكة فرعية يتم التعبير عنه بعدد من البتات. مثال: 10.1.12.10/4
      • عناوين IP مفصولة بفواصل. يمكنك إدخال العديد من عناوين IP للمضيف أو أقنعة الشبكة الفرعية في قاعدة واحدة عن طريق فصلها بفواصل. حد الطول هو 4096 حرفا. مثال: 10.1.12.25,10.1.12.28,10.1.12.29,10.1.12.10/4
    • Access: حدد أحد أنواع الوصول التالية:

      • بلا وصول
      • القراءة والكتابة
      • للقراءة فقط
    • للقراءة فقط والقراءة /الكتابة: إذا كنت تستخدم تشفير Kerberos مع NFSv4.1، فاتبع الإرشادات الواردة في تكوين تشفير NFSv4.1 Kerberos. للحصول على تأثير أداء Kerberos، راجع تأثير أداء Kerberos على وحدات تخزين NFSv4.1.

      Kerberos security options

    • الوصول الجذر: حدد ما إذا كان root الحساب يمكنه الوصول إلى وحدة التخزين. بشكل افتراضي، يتم تعيين الوصول الجذر إلى تشغيل، والحساب root لديه حق الوصول إلى وحدة التخزين. هذا الخيار غير متوفر لوحدات تخزين NFSv4.1 Kerberos.

      Export policy

    • وضع Chown: تعديل وضع تغيير الملكية حسب الحاجة لتعيين قدرات إدارة الملكية للملفات والدلائل. يتوفر خياران:

      • Restricted (افتراضي) - يمكن للمستخدم الجذر فقط تغيير ملكية الملفات والدلائل.

      • Unrestricted - يمكن للمستخدمين غير الجذر تغيير ملكية الملفات والدلائل التي يمتلكونها.

        تنطبق متطلبات التسجيل واعتباراته على الإعداد Chown Mode. اتبع الإرشادات في تكوين أذونات Unix وتغيير وضع الملكية.

      Screenshot that shows the change ownership mode option.

الخطوات التالية