Auf dieser Seite wird beschrieben, wie Sie den Zugriff auf Filestore-Instanzen steuern.
Mit dem NFSv4.1-Protokoll können Sie Kerberos verwenden, um den Zugriff auf Filestore-Instanzen zu sichern. Weitere Informationen finden Sie unter Unterstützte Protokolle.
Alternativ können Sie die Linux-Optionen verwenden, um den NFS-Zugriff zu steuern, und Identity and Access Management (IAM), um den Zugriff auf Instanzvorgänge wie das Erstellen, Bearbeiten, Aufrufen und Löschen von Instanzen zu steuern. In der folgenden Anleitung wird beschrieben, wie Sie die einzelnen Aufgaben ausführen.
Exporteinstellungen für die Dateifreigabe
Einer Filestore-Dateifreigabe werden die folgenden Standardeinstellungen für /etc/exports zugewiesen:
- Die Client-Liste, die die Clients angibt, die eine Verbindung zur Dateifreigabe herstellen dürfen, enthält alle internen IP-Adressen in dem VPC-Netzwerk, das Sie für die Filestore-Instanz ausgewählt haben. Interne IP-Adressen können ein beliebiger Bereich sein, der unter Subnetzbereiche aufgeführt ist. Wenn Sie jedoch Clients in Subnetzbereichen außerhalb des RFC 1918-Bereichs haben, müssen Sie ihnen explizit über IP-basierte Zugriffssteuerung Zugriff auf die Filestore-Instanz gewähren.
- Die Option
rwwird verwendet, damit die Dateifreigabe sowohl Lese- als auch Schreibvorgänge zulässt. - Die Nutzer-ID-Zuordnungsoption
no_root_squashwird verwendet, daher wird erwartet, dass alle Nutzer und Gruppen, einschließlich des Root-Nutzers, sowohl auf der Filestore-Instanz als auch auf dem Client gleich sind. - Alle anderen Optionen verwenden die Standardeinstellungen von