Zakázání připojení showmount v Azure NetApp Files (Preview)

  • Článek

Showmount on NFS clients has historically been how users can see exported file systems on an NFS server. Služba Azure NetApp Files ve výchozím nastavení umožňuje zobrazit funkce showmount pro zobrazení exportovaných cest, ale nevypisuje povolený klientský přístup. Místo toho showmount zobrazí, že (všichni) mají přístup. Nastavení umožňuje klientům NFS použít showmount -e tento příkaz k zobrazení seznamu exportů dostupných v koncovém bodu úložiště s podporou služby Azure NetApp Files NFS.

Tato funkce může způsobit, že kontroly zabezpečení označí službu NFS služby Azure NetApp Files jako ohrožení zabezpečení, protože tyto skenery často používají funkci showmount k zobrazení toho, co se vrací. V těchto scénářích můžete chtít zakázat showmount ve službě Azure NetApp Files.

Některé aplikace však využívají showmount pro funkce, jako je Oracle OVM. V těchto scénářích informujte bezpečnostní tým o požadavcích aplikace.

Funkce disable showmount je aktuálně ve verzi Preview. Pokud tuto funkci používáte poprvé, musíte ji nejprve zaregistrovat. Registrací funkce zakážete showmount. Zrušením registrace funkce povolíte showmount.

  1. Zaregistrujte funkci spuštěním následujících příkazů:

    Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount

  2. Zkontrolujte stav registrace funkce:

    Poznámka:

    Stav registrace může být ve Registering stavu až 60 minut před změnou na Registered. Než budete pokračovat, počkejte, až bude Registered stav.

    Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount

    Můžete také použít příkazyaz feature register Azure CLI a az feature show zaregistrovat funkci a zobrazit stav registrace.

  3. Ověřte, že jste v nabídce Přehled předplatného Azure zakázali showmount. Atribut Disable Showmount se zobrazí jako true, pokud operace proběhla úspěšně.

    Screenshot of the Azure interface depicting the disable showmount option.

  4. Pokud potřebujete povolit showmount, zrušíte registraci funkce.

    Unregister-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount