cluster1::> network interface service show

Service                     Protocol:Ports
-------                     --------------
cluster-core                -
data-cifs                   -
data-core                   -
data-flexcache              -
data-iscsi                  -
data-nfs                    -
intercluster-core           tcp:11104-11105
management-autosupport      -
management-bgp              tcp:179
management-core             -
management-https            tcp:443
management-ssh              tcp:22
12 entries were displayed.

クラスタに存在するサービスポリシーを確認します。

cluster1::> network interface service-policy show

Vserver   Policy                     Service: Allowed Addresses
--------- -------------------------- ----------------------------------------
cluster1
          default-intercluster       intercluster-core: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

          default-management         management-core: 0.0.0.0/0
                                     management-autosupport: 0.0.0.0/0
                                     management-ssh: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

          default-route-announce     management-bgp: 0.0.0.0/0

Cluster
          default-cluster            cluster-core: 0.0.0.0/0

vs0
          default-data-blocks        data-core: 0.0.0.0/0
                                     data-iscsi: 0.0.0.0/0

          default-data-files         data-core: 0.0.0.0/0
                                     data-nfs: 0.0.0.0/0
                                     data-cifs: 0.0.0.0/0
                                     data-flexcache: 0.0.0.0/0

          default-management         data-core: 0.0.0.0/0
                                     management-ssh: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

7 entries were displayed.

サービスポリシーを作成します。
```
cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them only when directed to do so by technical support.
Do you wish to continue? (y or n): y

cluster1::> network interface service-policy create -vserver <svm_name> -policy <service_policy_name> -services <service_name> -allowed-addresses <IP_address/mask,...>
```
- 「service_name」には、ポリシーに含めるサービスのリストを指定します。
- 「IP_address/mask」には、サービスポリシー内のサービスへのアクセスを許可するアドレスを、サブネットマスクのリストで指定します。デフォルトでは、指定したすべてのサービスが、デフォルトの許可アドレスリスト0.0.0.0/0（すべてのサブネットからのトラフィックを許可）で追加されます。デフォルト以外の許可アドレスリストを指定した場合、そのポリシーを使用するLIFは、指定したマスクと一致しないソースアドレスからの要求をすべてブロックするように設定されます。
  
  次の例は、NFS サービスと SMB サービスを含むSVMのデータサービスポリシー svm1_data_policy を作成する方法を示しています。
  cluster1::> set -privilege advanced Warning: These advanced commands are potentially dangerous; use them only when directed to do so by technical support. Do you wish to continue? (y or n): y cluster1::> network interface service-policy create -vserver svm1 -policy svm1_data_policy -services data-nfs,data-cifs,data-core
  次の例は、クラスタ間サービスポリシーを作成する方法を示しています。
  cluster1::> set -privilege advanced Warning: These advanced commands are potentially dangerous; use them only when directed to do so by technical support. Do you wish to continue? (y or n): y cluster1::> network interface service-policy create -vserver cluster1 -policy intercluster1 -services intercluster-core

サービスポリシーが作成されたことを確認します。

cluster1::> network interface service-policy show

次の出力は、使用可能なサービスポリシーを示しています。

cluster1::> network interface service-policy show

Vserver   Policy                     Service: Allowed Addresses
--------- -------------------------- ----------------------------------------
cluster1
          default-intercluster       intercluster-core: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

          intercluster1              intercluster-core: 0.0.0.0/0

          default-management         management-core: 0.0.0.0/0
                                     management-autosupport: 0.0.0.0/0
                                     management-ssh: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

          default-route-announce     management-bgp: 0.0.0.0/0

Cluster
          default-cluster            cluster-core: 0.0.0.0/0

vs0
          default-data-blocks        data-core: 0.0.0.0/0
                                     data-iscsi: 0.0.0.0/0

          default-data-files         data-core: 0.0.0.0/0
                                     data-nfs: 0.0.0.0/0
                                     data-cifs: 0.0.0.0/0
                                     data-flexcache: 0.0.0.0/0

          default-management         data-core: 0.0.0.0/0
                                     management-ssh: 0.0.0.0/0
                                     management-https: 0.0.0.0/0

          svm1_data_policy           data-core: 0.0.0.0/0
                                     data-nfs: 0.0.0.0/0
                                     data-cifs: 0.0.0.0/0

9 entries were displayed.

終了後の操作

LIFの作成時または既存のLIFの変更時にサービスポリシーを割り当てます。

LIFへのサービスポリシーの割り当て

LIFの作成時または変更時に、LIFにサービスポリシーを割り当てることができます。サービスポリシーは、LIFで使用できる一連のサービスを定義します。

タスク概要

管理SVMとデータSVMのLIFにサービスポリシーを割り当てることができます。

手順

LIFにサービスポリシーをいつ割り当てるかに応じて、次のいずれかのコマンドを実行します。

状況	サービスポリシーを割り当てるコマンド
LIFの作成	network interface create -vserver svm_name -lif <lif_name> -home-node <node_name> -home-port <port_name> {(-address <IP_address> -netmask <IP_address>) -subnet-name <subnet_name>} -service-policy <service_policy_name>
LIFの変更	network interface modify -vserver <svm_name> -lif <lif_name> -service-policy <service_policy_name>

状況

サービスポリシーを割り当てるコマンド

LIFの作成

network interface create -vserver svm_name -lif <lif_name> -home-node <node_name> -home-port <port_name> {(-address <IP_address> -netmask <IP_address>) -subnet-name <subnet_name>} -service-policy <service_policy_name>

LIFの変更

network interface modify -vserver <svm_name> -lif <lif_name> -service-policy <service_policy_name>

LIFのサービスポリシーを指定する際に、LIFのデータプロトコルとロールを指定する必要はありません。ロールとデータプロトコルを指定してLIFを作成することも可能です。

サービスポリシーは、サービスポリシーの作成時に指定した同じSVMに含まれるLIFでのみ使用できます。

例

次の例は、LIFのサービスポリシーをdefault-managementに変更する方法を示しています。

cluster1::> network interface modify -vserver cluster1 -lif lif1 -service-policy default-management

LIFのサービスポリシーを管理するためのコマンド

network interface service-policyコマンドを使用してLIFのサービスポリシーを管理できます。

開始する前に

アクティブなSnapMirror関係にあるLIFのサービスポリシーを変更すると、レプリケーションスケジュールが中断されます。LIFをクラスタ間から非クラスタ間（またはその逆）に変換した場合、変更はピアクラスタにレプリケートされません。LIFサービスポリシーの変更後にピアクラスタを更新するには、最初にsnapmirror abort操作を実行してからレプリケーション関係の再同期を実行します。

実行する処理使用するコマンド

実行する処理	使用するコマンド
サービスポリシーを作成する（advanced権限が必要）	`network interface service-policy create`
既存のサービスポリシーにサービスエントリを追加する（advanced権限が必要）	`network interface service-policy add-service`
既存のサービスポリシーをクローニングする（advanced権限が必要）	`network interface service-policy clone`
既存のサービスポリシーのサービスエントリを変更する（advanced権限が必要）	`network interface service-policy modify-service`
既存のサービスポリシーからサービスエントリを削除する（advanced権限が必要）	`network interface service-policy remove-service`
既存のサービスポリシーの名前を変更する（advanced権限が必要）	`network interface service-policy rename`
既存のサービスポリシーを削除する（advanced権限が必要）	`network interface service-policy delete`
組み込みのサービスポリシーを元の状態に戻す（advanced権限が必要）	`network interface service-policy restore-defaults`
既存のサービスポリシーを表示する	`network interface service-policy show`

サービスポリシーを作成する（advanced権限が必要）

network interface service-policy create

既存のサービスポリシーにサービスエントリを追加する（advanced権限が必要）

network interface service-policy add-service

既存のサービスポリシーをクローニングする（advanced権限が必要）

network interface service-policy clone

既存のサービスポリシーのサービスエントリを変更する（advanced権限が必要）

network interface service-policy modify-service

既存のサービスポリシーからサービスエントリを削除する（advanced権限が必要）

network interface service-policy remove-service

既存のサービスポリシーの名前を変更する（advanced権限が必要）

network interface service-policy rename

既存のサービスポリシーを削除する（advanced権限が必要）

network interface service-policy delete

組み込みのサービスポリシーを元の状態に戻す（advanced権限が必要）

network interface service-policy restore-defaults

既存のサービスポリシーを表示する

network interface service-policy show

ONTAP 9 マニュアル ( CA08871-402 )

LIFのサービス ポリシーの設定

LIFのサービス ポリシーの作成

LIFへのサービス ポリシーの割り当て

例

LIFのサービス ポリシーを管理するためのコマンド

LIFのサービスポリシーの設定

LIFのサービスポリシーの作成

LIFへのサービスポリシーの割り当て

LIFのサービスポリシーを管理するためのコマンド