File Storage NAS:Gerencie grupos de permissão

Contexto

Limitações

• Crie até 20 grupos de permissão para cada conta Alibaba Cloud em uma região.

• Cada grupo de permissão pode conter até 300 regras.

• Crie grupos de permissão apenas para o tipo de rede VPC.

Procedimento

Faça logon no console do NAS.

1. Crie um grupo de permissão.

   1. No painel de navegação à esquerda, escolha File System > Permission Group.

   2. Na barra de navegação superior, selecione uma região.

   3. Na página Permission Group, clique em General-purpose NAS ou Extreme NAS e, em seguida, clique em Create Permission Group.

   4. Na caixa de diálogo Create Permission Group, configure os parâmetros.

      A tabela a seguir descreve os principais parâmetros.

      Parâmetro	Descrição
      Nome	O nome do grupo de permissão. O nome deve atender aos seguintes requisitos: Deve começar com uma letra. Pode conter letras, dígitos, sublinhados (_) e hifens (-). Não há suporte a caracteres chineses. O nome deve ser exclusivo dentro da região.
      Tipo de rede	Há suporte apenas para VPC. Nota A partir de 21 de novembro de 2022, não crie grupos de permissão de rede clássica para sistemas de arquivos NAS de uso geral. No entanto, você ainda pode usar os grupos desse tipo criados antes dessa data.

2. Adicione uma regra ao grupo de permissão.

   1. Encontre o grupo de permissão criado. Na coluna Actions, clique em Manage Rules. Em seguida, clique em Create Rule e configure os parâmetros da regra.

      Parâmetro	Descrição
      Tipo de autorização	O tipo de autorização para esta regra. Os valores válidos são IPv4 access address e IPv6 access address. Nota Há suporte para endereços de acesso IPv6 apenas no Extreme NAS. clique em para ver as regiões com suporte a IPv6 China (Hohhot), China (Chengdu), China (Zhangjiakou), China (Shenzhen), China (Shanghai), China (Hangzhou), China (Beijing) e China (Qingdao).
      Endereço autorizado	O endereço IP ou bloco CIDR para o qual o acesso é concedido.
      Permissões de leitura/gravação	As permissões para a source autorizada. Os valores válidos são Read-only e Read/Write.
      Permissões de usuário	Especifica como mapear as identidades de usuário do sistema Linux no lado do cliente. Essa configuração não se aplica a sistemas de arquivos SMB e não tem efeito se configurada. No Anonymity: Permite que o usuário root de um cliente acesse o sistema de arquivos com privilégios de root. Root User Anonymity: Quando o cliente acessa como usuário root, as solicitações são mapeadas para o usuário nobody. General Anonymity: Independentemente da identidade de usuário usada no acesso, todas as solicitações são mapeadas para o usuário nobody. O usuário nobody é o padrão em sistemas Linux. Ele só pode acessar conteúdo público no servidor, caracterizando-se por baixos privilégios e alta segurança.
      Prioridade	Se uma source autorizada corresponder a várias regras, aquela com a maior prioridade (menor número) terá precedência. Insira um número inteiro de 1 a 100, onde 1 é a prioridade mais alta. Nota Se várias regras com a mesma prioridade, mas permissões diferentes, contiverem blocos CIDR sobrepostos, a regra criada primeiro entrará em vigor. Evite configurações com blocos CIDR sobrepostos.

   2. clique em OK.

Outras operações

Na página Permission Group, você pode executar as seguintes operações.

Tópicos relacionados

Para proteger dados em trânsito, use o recurso de criptografia em trânsito. Esse recurso protege o link de rede entre suas instâncias ECS e o service NAS, evitando roubo ou adulteração de dados durante a transmissão. Para obter instruções detalhadas, consulte Encryption in transit for NFS file systems ou Encryption in transit for SMB file systems.