エクスポートポリシールールでクライアントの照合に使用できる方法の1つは、ネットグループに一覧表示されているホストを使用することです。ネットグループは、外部ネームサーバーに格納されているネットグループを使用する（vserver services name-service netgroup load）代わりに、Uniform Resource Identifier（URI）を使用してSVMにロードすることもできます。

要件

ネットグループファイルは、SVMにロードする前に、次の要件を満たしている必要があります。

ファイルは、NISの設定に使用されるのと同じ適切なネットグループテキストファイル形式に従っている必要があります。

ONTAPは、ロードを行う前にネットグループテキストファイル形式をチェックします。ファイルにエラーが含まれている場合、ファイルはロードされず、ファイル内で実行する必要のある修正を示すメッセージが表示されます。エラーを修正後に、ネットグループファイルを指定したSVMに再ロードできます。
ネットグループファイル内のホスト名に含まれる英文字は、すべて小文字にする必要があります。
サポートされる最大ファイルサイズは5MBです。
ネットグループでサポートされる最大ネストレベルは1,000です。
ネットグループファイルでホスト名を定義するときは、プライマリーDNSホスト名のみが使用可能です。

エクスポートへのアクセスに関する問題を避けるために、ホスト名の定義にはDNS CNAMEやラウンドロビンレコードを使用しないでください。
ネットグループファイル内の3つの値のうちユーザーおよびドメインの部分は、ONTAPでサポートされていないので空にしておく必要があります。

ホスト / IPの部分のみがサポートされています。

タスク概要

ONTAPは、ローカルネットグループファイルを対象としたホスト単位のネットグループ検索をサポートしています。ネットグループファイルをロードしたあと、ホスト単位のネットグループ検索を有効にするためにnetgroup.byhostマップがONTAPによって自動的に作成されます。これにより、エクスポートポリシールールを処理してクライアントアクセスを評価する際のローカルネットグループ検索にかかる時間が大幅に短縮されます。

手順

URIからSVMへネットグループをロードします。

vserver services name-service netgroup load -vserver vserver_name -source {ftp|http|ftps|https}://uri

ネットグループファイルのロードとnetgroup.byhostマップの構築には、数分かかることがあります。

ネットグループの更新が必要な場合は、ネットグループファイルを編集し、更新されたファイルをSVMにロードすることができます。

例

次のコマンドは、HTTPのURL http://intranet/downloads/corp-netgroup を使用して、ネットグループ定義をvs1というSVMにロードします。

vs1::> vserver services name-service netgroup load -vserver vs1
-source http://intranet/downloads/corp-netgroup

ONTAP 9 マニュアル ( CA08871-402 )

SVMへのネットグループのロード

本トピックの構成