すべてのプロダクト
Search

このプロダクト

    File Storage NAS:権限グループの管理

    ドキュメントセンター

    File Storage NAS:権限グループの管理

    最終更新日:Jun 05, 2026

    File Storage NAS では、権限グループは仮想ファイアウォールとして機能し、ホワイトリストを使用してファイルシステムへのネットワークアクセスを制御します。カスタム権限グループにルールを設定することで、さまざまなシナリオに応じて、特定の IP アドレスまたは CIDR ブロックに異なるレベルのアクセス権限を付与できます。

    背景情報

    既定では、各 Alibaba Cloud アカウントにはデフォルトの権限グループがあります。このグループは、VPC 内の任意の IP アドレスにファイルシステムへの完全な読み書き権限を付与し、Linux ユーザーのアクセスに制限はありません。

    デフォルトの権限グループは VPC 内でのみ適用され、パブリックインターネットからはアクセスできません。また、変更や削除はできません。

    重要

    デフォルトの権限グループでは要件を満たせない場合は、カスタム権限グループを作成して、異なる IP アドレスまたは CIDR ブロックに特定のアクセス権限を付与してください。

    制限事項

    • リージョンごとに、各 Alibaba Cloud アカウントで最大 20 個の権限グループを作成できます。

    • 各権限グループには、最大 300 個のルールを設定できます。

    • 権限グループは、VPC ネットワークタイプ用にのみ作成できます。

    操作手順

    説明

    データセキュリティを最大限に高めるため、権限グループルールは慎重に追加してください。信頼できる IP アドレスまたは CIDR ブロックにのみアクセスを許可してください。

      NASコンソールにログインします。

    1. 権限グループを作成します。

      1. 左側のナビゲーションウィンドウで、ファイルシステム > 権限グループを選択します。

      2. 上部メニューで、リージョンを選択します。

      3. 権限グループ ページで、汎用 NAS または 速度 NAS タブをクリックし、次に 作成許可グループ をクリックします。

      4. アクセス許可グループの作成 ダイアログボックスで、パラメーターを設定します。

        以下の表に、主要なパラメータを示します。

        パラメータ

        説明

        名前

        権限グループの名前。名前は以下の要件を満たす必要があります。

        • 英字で始まる必要があります。

        • 英字、数字、アンダースコア (_)、ハイフン (-) を含めることができます。

        • 中国語文字はサポートされていません。

        • 名前はリージョン内で一意である必要があります。

        ネットワークタイプ

        [VPC] のみがサポートされています。

        説明

        2022 年 11 月 21 日以降、汎用 NAS ファイルシステムのクラシックネットワーク権限グループを新規作成できなくなりました。ただし、この日付より前に作成された既存のグループは引き続き使用できます。

    2. 権限グループにルールを追加します。

      1. 作成した権限グループを見つけます。操作 列で、管理ルール をクリックします。次に、ルールの作成 をクリックし、ルールパラメーターを設定します。

        パラメータ

        説明

        承認タイプ

        このルールの権限タイプには、IPv4 アドレス と IPv6 アドレス が有効です。

        説明

        IPv6 アクセスアドレスは、エクストリーム NAS でのみサポートされています。

        クリックして、IPv6 をサポートするリージョンを表示します

        China (Hohhot)、China (Chengdu)、China (Zhangjiakou)、China (Shenzhen)、China (Shanghai)、China (Hangzhou)、China (Beijing)、および China (Qingdao)。

        承認するアドレス

        アクセスが許可される IP アドレスまたは CIDR ブロック。権限グループは、IP アドレスまたは CIDR ブロックに基づくアクセス制御のみをサポートしています。MAC アドレスなどのデバイス識別子に基づく制限はサポートされていません。同じネットワーク内の複数のデバイスが同じ送信元 IP アドレスを共有している場合、権限グループは異なるデバイスからのアクセスリクエストを区別できません。

        読み書き権限

        許可されたソースの権限。有効な値は読み取り専用と読み書きです。

        ユーザー権限

        クライアント側の Linux システムからのユーザー ID をマッピングする方法を指定します。この設定は SMB ファイルシステムには適用されず、設定しても効果はありません。

        • [すべてのユーザーはない匿名 (no_squash)]：クライアントの root ユーザーが root 権限でファイルシステムにアクセスすることを許可します。

        • [ルートユーザー anonymity (root_squash)]：クライアント上の root ユーザーからのアクセスリクエストを匿名の nobody ユーザーにマッピングします。

        • [すべてのユーザー匿名 (all_squash)]：クライアント上のすべてのユーザーからのアクセスリクエストを匿名の nobody ユーザーにマッピングします。

        nobody ユーザーは、低い権限を持つ Linux のデフォルトユーザーです。これにより、セキュリティが強化されます。このユーザーは通常、サーバー上の公開コンテンツにのみアクセスできます。

        優先度

        アクセス元が複数のルールに一致する場合、最も優先度の高い (番号が最も小さい) ルールが優先されます。1 から 100 の整数を入力します。1 が最も高い優先度です。

        説明

        同じ優先度で異なる権限を持つ複数のルールに重複する CIDR ブロックが含まれている場合、最初に作成されたルールが有効になります。重複する CIDR ブロックを含む設定は避けてください。

      2. OK をクリックします。

    その他の操作

    権限グループ ページでは、以下の操作を実行できます。

    操作

    説明

    権限グループと詳細の表示

    現在のリージョンの権限グループの詳細 (タイプ、ルール数、関連付けられているファイルシステムの数など) を表示します。

    権限グループの編集

    対象の権限グループを見つけ、編集 をクリックしてその説明を変更します。

    権限グループの削除

    目的の権限グループを見つけ、削除 をクリックして削除します。

    権限グループルールの表示

    対象の権限グループを探し、管理ルール をクリックすると、そのグループ内のルールが表示されます。

    権限グループルールの編集

    管理ルール をクリックし、対象のルールを見つけて 編集 をクリックします。許可されたアドレス、読み書き権限、ユーザー権限、および優先度を変更できます。

    権限グループルールの削除

    管理ルール をクリックし、対象のルールを見つけ、次に 削除 をクリックしてルールを削除します。

    関連トピック

    転送中のデータを保護するには、転送中の暗号化機能を使用します。この機能は、ECS インスタンスと NAS サービス間のネットワークリンクを保護し、転送中のデータの盗難や改ざんを防ぎます。詳細な手順については、「NFS ファイルシステムの転送中の暗号化」または「SMB ファイルシステムの転送中の暗号化」をご参照ください。