File Storage NAS:Manage permission groups

Batasan

• Anda dapat membuat hingga 20 grup izin untuk setiap Akun Alibaba Cloud dalam satu Wilayah.

• Setiap grup izin dapat berisi hingga 300 aturan.

• Grup izin hanya dapat dibuat untuk jenis jaringan VPC.

Prosedur

Masuk ke NAS console.

1. Buat grup izin.

   1. Di panel navigasi sebelah kiri, pilih File System > Permission Group.

   2. Di bilah navigasi atas, pilih Wilayah.

   3. Pada halaman Permission Group, klik tab General-purpose NAS atau Extreme NAS, lalu klik Create Permission Group.

   4. Di kotak dialog Create Permission Group, konfigurasikan parameter.

      Tabel berikut menjelaskan parameter utama.

      Parameter	Deskripsi
      Name	Nama grup izin. Nama harus memenuhi persyaratan berikut: Harus diawali dengan huruf. Dapat berisi huruf, angka, garis bawah (_), dan tanda hubung (-). Karakter Tionghoa tidak didukung. Nama harus unik dalam Wilayah tersebut.
      Network type	Hanya VPC yang didukung. Catatan Sejak 21 November 2022, Anda tidak dapat lagi membuat grup izin jaringan klasik untuk sistem file NAS tujuan umum. Namun, grup jenis ini yang sudah dibuat sebelum tanggal tersebut masih dapat digunakan.

2. Tambahkan aturan ke grup izin.

   1. Temukan grup izin yang telah Anda buat. Di kolom Actions, klik Manage Rules. Lalu, klik Create Rule dan konfigurasikan parameter aturan.

      Parameter	Deskripsi
      Authorization type	Jenis otorisasi untuk aturan ini. Nilai yang valid adalah IPv4 access address dan IPv6 access address. Catatan Alamat akses IPv6 hanya didukung untuk Extreme NAS. Klik untuk melihat Wilayah yang mendukung IPv6 Tiongkok (Hohhot), Tiongkok (Chengdu), Tiongkok (Zhangjiakou), Tiongkok (Shenzhen), Tiongkok (Shanghai), Tiongkok (Hangzhou), Tiongkok (Beijing), dan Tiongkok (Qingdao).
      Authorized address	Alamat IP atau Blok CIDR yang diberikan akses. Grup izin hanya mendukung kontrol akses berdasarkan alamat IP atau Blok CIDR. Grup ini tidak mendukung pembatasan berdasarkan identifikasi perangkat seperti alamat MAC. Jika beberapa perangkat dalam jaringan yang sama menggunakan alamat IP egress yang sama, grup izin tidak dapat membedakan permintaan akses dari perangkat yang berbeda.
      Read/write permissions	Izin untuk sumber yang diotorisasi. Nilai yang valid adalah Read-only dan Read/Write.
      User permissions	Menentukan cara memetakan identitas pengguna dari sistem Linux client. Pengaturan ini tidak berlaku untuk sistem file SMB dan tidak berpengaruh jika dikonfigurasi. No Anonymity: Mengizinkan pengguna root client mengakses sistem file dengan hak istimewa root. Root User Anonymity: Memetakan permintaan akses dari pengguna root client ke pengguna anonim nobody. General Anonymity: Memetakan permintaan akses dari semua pengguna client ke pengguna anonim nobody. Pengguna nobody adalah pengguna Linux default dengan hak istimewa rendah, yang meningkatkan keamanan. Pengguna ini biasanya hanya dapat mengakses konten publik di server.
      Priority	Jika sumber yang diotorisasi cocok dengan beberapa aturan, aturan dengan prioritas tertinggi (angka terkecil) akan diprioritaskan. Masukkan bilangan bulat dari 1 hingga 100, dengan 1 sebagai prioritas tertinggi. Catatan Jika beberapa aturan dengan prioritas yang sama tetapi izin berbeda memiliki Blok CIDR yang tumpang tindih, aturan yang dibuat lebih dulu yang berlaku. Kami menyarankan untuk menghindari konfigurasi dengan Blok CIDR yang tumpang tindih.

   2. Klik OK.

Operasi lainnya

Di halaman Permission Group, Anda dapat melakukan operasi berikut.

Topik terkait

Untuk melindungi data dalam transmisi, gunakan fitur encryption-in-transit. Fitur ini mengamankan tautan jaringan antara Instance ECS Anda dan layanan NAS, sehingga melindungi data dari pencurian atau perubahan selama transmisi. Untuk petunjuk lengkap, lihat Encryption-in-transit for NFS file systems atau Encryption-in-transit for SMB file systems.