How to create an access point or configure an access point RAM policy - File Storage NAS

Ön Koşullar

Genel Amaçlı NAS NFS dosya sistemi oluşturulmuş olmalıdır. Daha fazla bilgi için bkz. Dosya sistemi oluşturma.

Not

Herhangi bir bağlama hedefi mevcut değilse veya mevcut bir bağlantı devre dışı bırakılmış olsa bile, NAS verilerine erişmek için bir erişim noktası oluşturup kullanabilirsiniz.

Sınırlamalar

Bu özellik yalnızca Genel Amaçlı NAS NFS dosya sistemlerinde desteklenir.
Tek bir Genel Amaçlı NAS NFS protokolü dosya sistemi, 2 vSwitch altında en fazla 1.000 erişim noktası oluşturmayı destekler.

Not
Aynı VPC içindeki farklı vSwitch'ler altındaki ECS örnekleri bir erişim noktasına erişebilir. En iyi performansı elde etmek için aynı vSwitch altında birden fazla erişim noktası oluşturmanızı ve NAS ile aynı alanda bulunan bir vSwitch seçmenizi öneririz.

Erişim noktası oluşturma

NAS konsolu oturum açın.
Soldaki gezinme bölmesinde File System > Access Point seçeneğini belirleyin.
Üst gezinme çubuğundan dosya sisteminizin bulunduğu kaynak grubunu ve bölgeyi seçin.
Access Point sayfasında Create Access Point öğesini tıklayın.

Create Access Point panelinde aşağıdaki parametreleri ayarlayın.

Parametre	Açıklama
Temel bilgiler
File System	Erişim noktası oluşturmak istediğiniz Genel Amaçlı NAS NFS dosya sistemini seçin.
VPC	ECS örneğinizin bulunduğu VPC'yi seçin. VPC yoksa bir tane oluşturmak için VPC konsoluna gidin. Önemli VPC, ECS örneğiniz tarafından kullanılanla aynı olmalıdır. Farklı bir VPC seçerseniz, dosya sistemini bağlamadan önce ağları Cloud Enterprise Network (CEN) kullanarak birbirine bağlayın. Daha fazla bilgi için bkz. Aynı bölgedeki farklı VPC'ler arasında CEN kullanarak NAS dosya sistemi bağlama.
vSwitch	VPC içindeki bir vSwitch'i seçin.
Permission Group	Bir izin grubu seçin. Varsayılan olarak, her hesap için aynı VPC içindeki herhangi bir IP adresinin erişim noktası üzerinden dosya sistemine erişmesine olanak tanıyan bir VPC izin grubu otomatik olarak oluşturulur. Ayrıca özel bir izin grubu da oluşturabilirsiniz. Daha fazla bilgi için bkz. İzin gruplarını yönetme.
Access Point Name	Erişim noktası için bir ad belirtin. Uzunluğu 2 ila 128 karakter arasında olmalıdır. Büyük harf, küçük harf veya Çince karakterle başlamalıdır. Rakamlar, alt çizgi (_) ve tire (-) içerebilir.
Root Directory of Access Point	Erişim noktası için kök dizini belirtin. NAS dosya sistemindeki bir alt dizini kök dizin olarak atayabilirsiniz. Bu erişim noktası üzerinden dosya sistemine erişen kullanıcılar bu alt dizinle sınırlıdır. Gereksinimler: Yol eğik çizgi (/) ile başlamalıdır. Yol rakam ve harf içerebilir. Yol alt çizgi (_), tire (-) ve nokta (.) içerebilir. Yol geçerli dizin (.) veya üst dizin (..) gibi sembolik bağlantılar içeremez. Önemli Erişim noktasının kök dizini yoksa Directory Creation ayarlarını yapılandırmanız gerekir. Sistem daha sonra ayarlarınıza göre belirtilen kök dizini otomatik olarak oluşturur. Bu kök dizin zaten varsa Directory Creation ayarlarını atlayabilirsiniz. Bu ayarları sağlamanız durumunda sistem bunları yoksayar.
Dizin oluşturma (Yalnızca erişim noktası kök dizini mevcut değilse gereklidir)
Sahip Kimliği	Kök dizin için sahip kimliğini belirtin. Geçerli değerler: 0 ila 4294967295.
Sahip grup kimliği	Kök dizin için sahip grup kimliğini belirtin. Geçerli değerler: 0 ila 4294967295.
POSIX izni	Kök dizin için POSIX iznini belirtin. Değer, 0755 gibi geçerli bir sekizlik sayı olmalıdır.
POSIX kullanıcısı (İsteğe bağlı) Önemli Bir POSIX kullanıcısı yapılandırdıktan sonra, bu erişim noktası üzerinden yapılan tüm G/Ç işlemleri istemcinin orijinal POSIX kimliği yerine yapılandırılan POSIX kimliğini kullanır. Bir UID belirtirseniz bir kullanıcı grubu kimliği de belirtmelisiniz.
UID	Bu erişim noktası üzerinden yapılan tüm dosya sistemi işlemleri için POSIX kullanıcı kimliğini belirtin. Geçerli değerler: 0 ila 4294967295.
Kullanıcı grubu kimliği	Bu erişim noktası üzerinden yapılan tüm dosya sistemi işlemleri için POSIX kullanıcı grubu kimliğini belirtin. Geçerli değerler: 0 ila 4294967295.
İkincil grup kimlikleri (İsteğe bağlı)	Bu erişim noktası üzerinden yapılan tüm dosya sistemi işlemleri için ikincil POSIX grup kimliklerini belirtin.

OK öğesini tıklayın.

Erişim noktası oluşturmak yaklaşık 10 dakika sürer. Erişim noktası oluşturulduktan sonra durumunu, alan adını, dosya sistemini, kök dizinini ve POSIX kullanıcısını erişim noktası listesinde görüntüleyebilirsiniz. Erişim noktası Çalışıyor durumuna geçtiğinde NAS dosya sistemini bağlamak için kullanabilirsiniz. Daha fazla bilgi için bkz. Linux örneğinde erişim noktası kullanarak dosya sistemine erişme.

(İsteğe bağlı) Erişim noktası ilkesi yapılandırma

Erişim noktası ilkesi, erişim noktası istemcileri için özel bir yetkilendirme ilkesidir. Farklı RAM kullanıcılarına veya aynı hesap altındaki RAM rollerine doğrudan okuma/yazma erişimi veya dosya sistemi kaynaklarına kök hesap erişimi gibi izinler vermek için bu ilkeyi kullanabilirsiniz. Bu sayede ayrıntılı izin yönetimi sağlanır.

Yetkilendirme

NAS, bir işlem düğümünden istek aldığında istekte bulunan kişinin gerekli izinlere sahip olup olmadığını doğrulamak için erişim noktası ilkesini kontrol eder.

Kullanım sınırlamaları

Erişim noktası ilkesi etkinleştirildikten sonra tüm hesaplar (kök hesaplar, RAM kullanıcıları ve RAM rolleri) varsayılan olarak erişimden reddedilir ve erişim noktasını kullanarak veri bağlayamaz veya erişemez. Bir RAM kullanıcısının veya RAM rolünün erişim noktasını kullanmasına izin vermek için istemci izin ilkesi yapılandırmanız ve gerekli izinleri vermeniz gerekir.
Zaten bağlanmış ve kullanımda olan bir erişim noktası için erişim noktası ilkesinin etkinleştirilmesi çalışan hizmetleri kesintiye uğratabilir.
NAS dosya sistemlerinin tam yönetimi için AliyunNASFullAccess izni verilen bir RAM kullanıcısı veya RAM rolü, varsayılan olarak erişim noktası için tüm istemci izinlerine de sahiptir. Bu izin yüksek risklidir ve önerilmez. Daha fazla bilgi için bkz. Erişim noktası ilkeleri ile AliyunNASFullAccess ve AliyunNASReadOnlyAccess sistem ilkeleri arasındaki ilişki nedir?.

Yordam

Erişim noktasının ait olduğu dosya sistemi için RAM ilkesini etkinleştirin.
1. NAS konsolu oturum açın.
2. Soldaki gezinme bölmesinde File System > Access Point seçeneğini belirleyin.
3. Üst gezinme çubuğundan dosya sisteminizin bulunduğu kaynak grubunu ve bölgeyi seçin.
4. Access Point sayfasında hedef erişim noktasını bulun ve Actions sütunundaki Manage öğesini tıklayın.
5. Erişim noktası ayrıntıları sayfasında Access Point Policy sekmesini tıklayın, RAM Policy anahtarını açın ve ardından işlemi onaylayın.
  
  Durum, RAM ilkesinin etkin olduğunu gösterir.

Erişim noktası istemcisi için bir izin ilkesi yapılandırın.

Bir Alibaba Cloud hesabıyla RAM konsolu oturum açın.
Soldaki gezinme bölmesinde Permissions > Policies seçeneğini belirleyin.
Policies sayfasında Create Policy öğesini tıklayın.
Create Policy sayfasında Script Editor sekmesini tıklayın.

Aşağıdaki ilke içeriğini ihtiyaca göre yapılandırın ve ardından OK öğesini tıklayın.

Tek işlem izni

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "nas:ClientMount",
      "Resource": "acs:nas:<Region>:<account-id>:filesystem/<FilesystemId>",
      "Condition": {
        "StringEquals": {
          "nas:AccessPointArn": "<AccessPointARN>"
        }
      }
    }
  ]
}

Çoklu işlem izinleri

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "nas:ClientMount",
        "nas:ClientWrite"
       ],
      "Resource": [
        "acs:nas:<Region>:<account-id>:filesystem/<FilesystemId>"
       ],
      "Condition": {
        "StringEquals": {
          "nas:AccessPointArn": "<AccessPointARN>"
        }
      }
    }
  ]
}

Aşağıdaki tabloda önemli parametreler açıklanmaktadır.

Parametre	Açıklama
Action	Erişim noktası istemcisi için bir veya daha fazla işlem izni yapılandırabilirsiniz. Geçerli değerler: nas:ClientMount: dosya sisteminin bağlanmasına ve verilerin okunmasına izin verir. nas:ClientWrite: veri yazılmasına izin verir. Bu izin, bağlama ve okuma/yazma işlemlerine izin vermek için ClientMount ile birlikte kullanılmalıdır. nas:ClientRootAccess: kök kullanıcı olarak erişime izin verir. Bu izin verilmezse kök kullanıcı olarak erişim `nobody` kullanıcısına eşlenir. Erişim noktasına bir POSIX kullanıcısı bağlanırsa `ClientRootAccess` bu kullanıcıyı da etkiler. Örneğin, bağlanan POSIX kullanıcısı `root` ise ancak `ClientRootAccess` verilmezse dosya sistemi erişim noktası üzerinden bağlandıktan sonra POSIX kullanıcısından gelen tüm G/Ç işlemleri `nobody` kullanıcısına eşlenir. `nobody` kullanıcısı düşük izinlere ve yüksek güvenliğe sahip varsayılan bir Linux kullanıcısıdır. Yalnızca sunucudaki genel içeriğe erişebilir.
Resource	Erişim noktasının ait olduğu dosya sistemi kaynağı. Biçim: `acs:nas:<region>:<account-id>:filesystem/<FilesystemId>`. Parametreler aşağıda açıklanmıştır: `region`: dosya sisteminin bölgesi. Örnek: `cn-hangzhou`. Bölgeyi erişim noktasının Alibaba Cloud Kaynak Adı'nda (ARN) bulabilirsiniz. Daha fazla bilgi için bkz. Erişim noktasının ARN'sini görüntüleme. `account-id`: Alibaba Cloud hesap kimliğiniz. Örnek: `123456789012*`. `FilesystemId`: dosya sistemi kimliği. Örnek: `0d9f24**`. Dosya sistemi kimliğini dosya sistemi listesi sayfasından alabilirsiniz.
nas:AccessPointArn	Erişim noktasının ARN'si. Örnek: `acs:nas:cn-hangzhou:117848947****:accesspoint/fsap-1`. ARN'yi erişim noktasının temel bilgiler sayfasından alabilirsiniz. Daha fazla bilgi için bkz. Erişim noktasının ARN'sini görüntüleme.

Create Policy iletişim kutusunda bir Policy Name ve Description girin.
OK öğesini tıklayın.

Erişim noktası istemci izin ilkesini bir RAM kullanıcısına veya RAM rolüne atayın.
Not
- Bir RAM rolünün kalıcı kimlik bilgileri yoktur. Yalnızca özel geçerlilik süreleri ve erişim izinlerine sahip Güvenlik Belirteci Hizmeti (STS) belirteçleri adı verilen geçici kimlik bilgilerini alabilir. Bu yöntem yalnızca NAS'a kısa süreli erişim için uygundur. STS belirtecinin süresi dolarken RAM rolü hâlâ dosya sistemine erişiyorsa bir G/Ç hatası oluşur.
- Bir RAM kullanıcısına veya RAM rolüne izin verdikten sonra izin dağıtım mekanizması nedeniyle değişikliklerin etkili olması biraz zaman alır. İzinlerin cloud hizmetinde etkili olması için bir süre beklemeniz gerekir. Daha fazla bilgi için bkz. RAM'de izinler verdikten sonra neden hemen etkili olmaz?.
- Bir RAM kullanıcısına izin verin.
  1. RAM kullanıcısı oluşturun. Daha fazla bilgi için bkz. RAM kullanıcısı oluşturma.
    
    RAM kullanıcısı zaten varsa bu adımı atlayın.
  2. Erişim noktası istemci izin ilkesini (özel bir ilke) RAM kullanıcısına atayın. Daha fazla bilgi için bkz. RAM kullanıcısı için izinleri yönetme.
- Bir RAM rolüne izin verin.
  1. RAM rolü oluşturun. Daha fazla bilgi için bkz. Güvenilen Alibaba Cloud hesabı için RAM rolü oluşturma.
    
    RAM rolü zaten varsa bu adımı atlayın.
  2. Erişim noktası istemci izin ilkesini (özel bir ilke) RAM rolüne atayın. Ayrıca STS yönetimi için gerekli olan AliyunSTSAssumeRoleAccess iznini de RAM rolüne vermelisiniz. Daha fazla bilgi için bkz. RAM rolü için izinleri yönetme.

Erişim noktası ilkesi yapılandırıldıktan sonra NAS dosya sistemini erişim noktası üzerinden bağlayabilirsiniz. Daha fazla bilgi için bkz. Linux istemcisinde erişim noktası kullanarak dosya sistemi bağlama.

Erişim noktası alan adını görüntüleme

Aşağıdaki yöntemlerden birini kullanarak erişim noktasının alan adını görüntüleyebilirsiniz:

Erişim noktası sayfasında

Access Point sayfasında hedef erişim noktası için Domain Name of Access Point sütunundaki alan adını görüntüleyin.
Dosya sistemi ayrıntıları sayfasında

File System List sayfasında hedef dosya sistemini bulun ve Manage öğesini tıklayın. Dosya sistemi ayrıntıları sayfasında soldaki gezinme bölmesinden Mount Targets seçeneğine tıklayın. Ardından Access Point sekmesine tıklayın ve Domain Name of Access Point öğesini görüntüleyin.

Erişim noktası kök dizinini görüntüleme

Aşağıdaki yöntemlerden birini kullanarak erişim noktasının kök dizinini görüntüleyebilirsiniz:

Erişim noktası sayfasında

Access Point sayfasında hedef erişim noktası için Root Directory of Access Point sütunundaki kök dizini görüntüleyin.
Dosya sistemi ayrıntıları sayfasında

File System List sayfasında hedef dosya sistemini bulun ve Manage öğesini tıklayın. Dosya sistemi ayrıntıları sayfasında soldaki gezinme bölmesinden Mount Targets seçeneğine tıklayın. Ardından Access Point sekmesine tıklayın ve Root Directory of Access Point öğesini görüntüleyin.

Erişim noktası ARN'sini görüntüleme

Aşağıdaki yöntemlerden birini kullanarak erişim noktasının ARN'sini görüntüleyebilirsiniz:

Erişim noktası sayfasında
1. Access Point sayfasında hedef erişim noktasını bulun ve Actions sütunundaki Manage öğesini tıklayın.
2. Basic Information sekmesinde erişim noktasının ARN'sini almak için ARN bölümünü bulun.
Dosya sistemi ayrıntıları sayfasında
1. File System List sayfasında hedef dosya sistemini bulun ve Manage öğesini tıklayın.
2. Dosya sistemi ayrıntıları sayfasında soldaki gezinme bölmesinden Mount Targets seçeneğine tıklayın ve ardından Access Point sekmesine tıklayın.
3. Hedef erişim noktasının adına tıklayarak ayrıntılar sayfasına gidin. Basic Information sekmesinde erişim noktasının ARN'sini almak için ARN bölümünü bulun.

Erişim noktasını kaldırma

Erişim noktası listesinde hedef erişim noktasını bulun ve Actions sütunundaki Remove öğesini tıklayın.

Önemli

Erişim noktasını kaldırmak, erişim noktası üzerinden devam eden tüm G/Ç işlemlerini anında kesintiye uğratır. Dikkatli ilerleyin.

Erişim noktası izin grubunu değiştirme

Erişim noktası listesinde hedef erişim noktasını bulun ve Actions sütunundaki Manage öğesini tıklayın. Erişim noktası ayrıntıları sayfasında Basic Information sekmesinde izin grubunu değiştirmek için yanındaki Modify öğesine tıklayın. İzin grupları hakkında daha fazla bilgi için bkz. İzin gruplarını yönetme.