Storage VMでNFSを有効にします。
- 新規のStorage VMの場合：[ストレージ] > [Storage VM]をクリックし、[追加]をクリックしてStorage VMの名前を入力し、[SMB/CIFS, NFS, S3]タブで[NFSを有効にする]を選択します。
  1. デフォルトの言語を確定します。
  2. ネットワークインターフェイスを追加します。
  3. Storage VMの管理者アカウントの情報を更新します（オプション）。
- 既存のStorage VMの場合：[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックし、[NFS]のをクリックします。
Storage VMルートボリュームのエクスポートポリシーを開きます。
1. [ストレージ] > [ボリューム]をクリックし、Storage VMのルートボリューム（デフォルトではvolume-name_root）を選択して、[エクスポートポリシー]に表示されるポリシーをクリックします。
2. [追加]をクリックしてルールを追加します。
  - クライアント仕様 = 0.0.0.0/0
  - アクセスプロトコル = NFS
  - アクセスの詳細 = UNIX読み取り専用
ホスト名解決に使用するDNSを設定します。[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックし、[DNS]のをクリックします。
ネームサービスを必要に応じて設定します。
1. [ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックし、[LDAP]または[NIS]のをクリックします。
2. [ネームサービススイッチ]タイルでをクリックして変更を反映します。
必要に応じて暗号化を設定します。

NFSクライアントのTLSの設定

ONTAP 9.15.1では、NFS over TLSがパブリックプレビューとして提供されます。プレビューとしての提供なので、ONTAP 9.15.1では、本番ワークロードでNFS over TLSはサポートされません。

手順

開始する前に、NFS over TLSの要件を確認してください。
[Storage] > [Storage VMs]をクリックし、Storage VMを選択して[Settings]をクリックします。
[NFS]タイルで、[NFS over TLS settings]をクリックします。
[NFS over TLS settings]領域で、TLSを有効にするNFSネットワークインターフェイスを選択します。
選択したインターフェイスのをクリックします。
[Enable]をクリックします。
[Network interface TLS configuration]ダイアログで、次のいずれかのオプションを選択して、TLSで使用する証明書を含めます。
- インストールされている証明書：ドロップダウンリストから、以前にインストールした証明書を選択します。
- 新しい証明書：証明書の共通名を選択します。
- 外部のCA署名証明書：指示に従って、証明書と秘密鍵の内容を入力ボックスに貼り付けます。
[Save]をクリックします。

Kerberosを設定

手順

[ストレージ] > [Storage VM]をクリックし、Storage VMを選択して[設定]をクリックします。
[Kerberos]タイルでをクリックし、[追加]をクリックします。