ONTAP 9.13

これらの事前定義されたロールとは別に、カスタム ロールに関連付けられたユーザー アカウントをNDMP認証に使用することもできます。ただし、カスタム ロールのコマンド ディレクトリーに「vserver services ndmp」フォルダーがあり、フォルダーのアクセス レベルが「none」でない場合に限られます。このモードでは、指定されたユーザー アカウント用のNDMPパスワードを生成する必要があります。このパスワードは、ロールベース アクセス制御を使用して作成されます。adminロールまたはbackupロールのクラスタ ユーザーは、ノード管理LIF、クラスタ管理LIF、またはクラスタ間LIFにアクセスできます。vsadmin-backupロールまたはvsadminロールのユーザーは、対象のSVMのデータLIFにのみアクセスできます。そのため、ユーザーのロールによって、バックアップおよびリストア処理に使用できるボリュームとテープ デバイスが異なります。

このモードでは、NISユーザーとLDAPユーザーのユーザー認証もサポートされます。そのため、NISユーザーとLDAPユーザーは、共通のユーザーIDとパスワードを使用して複数のSVMにアクセスできます。ただし、NDMP認証ではActive Directoryユーザーがサポートされません。

このモードでは、SSHアプリケーションと「ユーザー パスワード」認証方式にユーザー アカウントを関連付ける必要があります。

SVMを対象としたNDMPモードの管理用コマンド

クラスタ管理

概要とコンセプト