Showmount uitschakelen in Azure NetApp Files (preview)

Showmount op NFS-clients is historisch gezien hoe gebruikers geëxporteerde bestandssystemen op een NFS-server kunnen zien. Standaard schakelt Azure NetApp Files showmount-functionaliteit in om geëxporteerde paden weer te geven, maar worden de toegestane clienttoegang niet vermeld. In plaats daarvan geeft showmount weer dat (iedereen) toegang heeft. Met de instelling kunnen NFS-clients de showmount -e opdracht gebruiken om een lijst weer te geven met exports die beschikbaar zijn op het opslageindpunt met NFS-functionaliteit van Azure NetApp Files.

Deze functionaliteit kan ertoe leiden dat beveiligingsscanners de Azure NetApp Files NFS-service markeren als een beveiligingsprobleem, omdat deze scanners vaak showmount gebruiken om te zien wat er wordt geretourneerd. In deze scenario's wilt u mogelijk showmount uitschakelen in Azure NetApp Files.

Sommige toepassingen maken echter gebruik van showmount voor functionaliteit, zoals Oracle OVM. In deze scenario's informeert u het beveiligingsteam over de toepassingsvereisten.

De functie showmount uitschakelen is momenteel beschikbaar als preview-versie. Als u deze functie voor het eerst gebruikt, moet u de functie eerst registreren. Door de functie te registreren, schakelt u het showmount uit. Als u de registratie van de functie ongedaan maakt, schakelt u de showmount in.

1. Registreer de functie door de volgende opdrachten uit te voeren:

   Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount
   

2. Controleer de status van de functieregistratie:

   Notitie

   De RegistrationState kan maximaal 60 minuten in de Registering status zijn voordat u overgaat naar Registered. Wacht totdat de status is Registered ingesteld voordat u doorgaat.

   Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount
   

   U kunt ook Azure CLI-opdrachten az feature register gebruiken en az feature show de functie registreren en de registratiestatus weergeven.

3. Controleer of u de showmount hebt uitgeschakeld in het menu Overzicht van uw Azure-abonnement. Het kenmerk Showmount uitschakelen wordt weergegeven als waar als de bewerking is geslaagd.

   

4. Als u showmount wilt inschakelen, moet u de registratie van de functie ongedaan maken.

   Unregister-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFDisableShowmount