如何在ONTAP 9中评估NFS导出策略？
适用场景
- ONTAP 9
- NFS
问题解答
- 当客户端尝试访问NFS命名空间且尚未缓存任何现有访问规则时、系统将评估导出策略
- 在挂载期间、系统会先评估根卷导出策略、然后再评估卷或qtree策略
- 除非卷策略为qtree且已启用qtree-exports、否则此后将评估该卷策略的所有访问权限
- 评估策略时
- 此过程会迭代、并在第一次匹配时停止
- 处理客户端匹配时出错时、访问权限仅由上述规则决定
- 评估完成后、将创建访问缓存条目
- NAS层缓存将存储以下内容的更多名称服务信息
- 主机名
- 域名
- netgroup
- 可以订购规则来缓解名称服务可用性的变化
- 以下每个组的顺序应从限制性最强到限制性最低进一步
- IP 地址
- 子网
- 主机名
- 域名
- netgroup
- 客户端匹配字段还支持以逗号分隔的IP或主机名列表
- 每次访问更改都可以位于一条线上
- 允许对具有相同访问权限的客户端进行高效分组和评估
- 以下每个组的顺序应从限制性最强到限制性最低进一步
追加信息
- 《NFS最佳实践指南》、TR-4067第4节：集群模式Data ONTAP 中的导出策略和规则
- 《名称服务最佳实践指南》、TR-4668第6节ONTAP 中的缓存