跳到主要内容

导出策略如何控制客户端对卷或 Qtree 的访问

导出策略包含一个或多个导出规则,用于处理每个客户端访问请求。处理结果将确定是拒绝客户端访问还是授予客户端访问权限,以及授予何种级别的访问权限。要使客户端能够访问数据,存储虚拟机(SVM)必须包含具有导出规则的导出策略。

可以为每个卷或 Qtree 只关联一个导出策略,以配置客户端对卷或 Qtree 的访问。SVM 可以包含多个导出策略。这样,便可以对带有多个卷或 Qtree 的 SVM 执行以下操作:

  • SVM 的每个卷或 qtree 分配不同的导出策略,以控制单个客户端对 SVM 中的每个卷或 qtree 的访问。

  • SVM 的多个卷或 qtree 分配相同的导出策略,以进行相同的客户端访问控制,而无需为每个卷或 qtree 创建一个新的导出策略。

如果客户端请求适用导出策略不允许的访问权限,则该请求将失败,并会收到权限被拒绝的消息。如果客户端与导出策略中的任何规则都不匹配,则会拒绝访问。如果导出策略为空,则会隐式拒绝所有访问。

您可以在运行 ONTAP 的系统上动态修改导出策略。