En File Storage NAS, un grupo de permisos actúa como un firewall virtual que utiliza una lista blanca para controlar el acceso de red a sus sistemas de archivos. Configure grupos de permisos personalizados con reglas que otorgan distintos niveles de acceso a direcciones IP o bloques CIDR específicos para diversos escenarios.
Contexto
De forma predeterminada, cada cuenta de Alibaba Cloud tiene un grupo de permisos predeterminado. Este grupo otorga a cualquier dirección IP dentro de la VPC acceso total de lectura y escritura al sistema de archivos, sin restricciones de acceso para los usuarios de Linux.
El grupo de permisos predeterminado se aplica únicamente dentro de una VPC y no es accesible desde la red pública de internet. No se puede modificar ni eliminar.
Si el grupo de permisos predeterminado no es suficiente para sus necesidades, cree grupos de permisos personalizados para otorgar niveles de acceso específicos a distintas direcciones IP o bloques CIDR.
Límites
Se pueden crear hasta 20 grupos de permisos por cada cuenta de Alibaba Cloud en una región.
Cada grupo de permisos admite un máximo de 300 reglas.
Los grupos de permisos solo se pueden crear para el tipo de red VPC.
Procedimiento
Para maximizar la seguridad de los datos, agregue las reglas del grupo de permisos con precaución. Otorgue acceso únicamente a direcciones IP o bloques CIDR de confianza.
-
Cree un grupo de permisos.
En el panel de navegación izquierdo, elija .
En la barra de navegación superior, seleccione una región.
En la página Permission Group, haga clic en la pestaña General-purpose NAS o Extreme NAS y, a continuación, haga clic en Create Permission Group.
-
En el cuadro de diálogo Create Permission Group, configure los parámetros.
A continuación se describen los parámetros principales.
Parámetro
Descripción
Name
Nombre del grupo de permisos. Debe cumplir los siguientes requisitos:
Debe comenzar con una letra.
Puede contener letras, dígitos, guiones bajos (_) y guiones (-).
No se admiten caracteres chinos.
El nombre debe ser único dentro de la región.
Network type
Solo se admite el tipo VPC.
NotaDesde el 21 de noviembre de 2022, ya no es posible crear grupos de permisos de red clásica para sistemas de archivos General-purpose NAS. Sin embargo, los grupos de este tipo creados antes de esa fecha siguen siendo compatibles.
-
Agregue una regla al grupo de permisos.
-
Busque el grupo de permisos que creó. En la columna Actions, haga clic en Manage Rules. Luego, haga clic en Create Rule y configure los parámetros de la regla.
Parámetro
Descripción
Authorization type
Tipo de autorización de esta regla. Los valores válidos son IPv4 access address y IPv6 access address.
NotaLas direcciones de acceso IPv6 solo son compatibles con Extreme NAS.
Authorized address
Dirección IP o bloque CIDR al que se le otorga acceso.
Read/write permissions
Permisos del origen autorizado. Los valores válidos son Read-only y Read/Write.
User permissions
Especifica cómo asignar las identidades de usuario del sistema Linux cliente. Esta configuración no aplica a los sistemas de archivos SMB y no surte efecto si se configura.
No Anonymity: permite que el usuario root del cliente acceda al sistema de archivos con privilegios de root.
Root User Anonymity: cuando se accede como usuario root, las solicitudes se asignan al usuario nobody.
General Anonymity: independientemente de la identidad de usuario que se utilice para acceder, todas las solicitudes se asignan al usuario nobody.
El usuario nobody es el usuario predeterminado en los sistemas Linux. Solo puede acceder al contenido público del servidor y se caracteriza por tener privilegios bajos y alta seguridad.
Priority
Si un origen autorizado coincide con varias reglas, prevalece la de mayor prioridad (el número más bajo). Introduzca un número entero del 1 al 100, donde 1 representa la prioridad más alta.
NotaSi varias reglas con la misma prioridad pero distintos permisos contienen bloques CIDR superpuestos, se aplica la regla que se creó primero. Se recomienda evitar configuraciones con bloques CIDR superpuestos.
Haga clic en OK.
-
Inicie sesión en la consola de NAS.
Otras operaciones
En la página Permission Group, puede realizar las siguientes operaciones.
|
Acciones |
Descripción |
|
Consultar grupos de permisos y sus detalles |
Consulte los detalles de los grupos de permisos de la región actual, como su tipo, la cantidad de reglas y el número de sistemas de archivos adjuntos. |
|
Editar un grupo de permisos |
Busque el grupo de permisos correspondiente y haga clic en Edit para modificar su descripción. |
|
Eliminar un grupo de permisos |
Busque el grupo de permisos correspondiente y haga clic en Delete para eliminarlo. |
|
Consultar reglas de un grupo de permisos |
Busque el grupo de permisos correspondiente y haga clic en Manage Rules para consultar las reglas de ese grupo. |
|
Editar una regla de un grupo de permisos |
Haga clic en Manage Rules, busque la regla correspondiente y luego haga clic en Edit. Modifique la dirección autorizada, los permisos de lectura y escritura, los permisos de usuario y la prioridad. |
|
Eliminar una regla de un grupo de permisos |
Haga clic en Manage Rules, busque la regla correspondiente y luego haga clic en Delete para eliminarla. |
Temas relacionados
Para proteger los datos en tránsito, utilice la función de cifrado en tránsito. Esta función protege el enlace de red entre sus instancias ECS y el servicio NAS, lo que evita el robo o la manipulación de los datos durante la transmisión. Para obtener instrucciones detalladas, consulte Encryption in transit for NFS file systems o Encryption in transit for SMB file systems.