操作场景
来访客户端首先必须是与文件系统在同一个网络下,且创建的文件系统需要配置权限组,以便进一步管理这些来访客户端的访问权限,下面将介绍与权限相关的操作方法。
操作步骤
创建权限组
- 登录并行文件存储控制台。
- 在左侧导航栏中,单击权限组。
- 在权限组页面,单击新建。
- 配置权限组名称和备注,单击确定。
添加权限组规则
单击权限组名称,进入权限组详情页面。
在规则列表中,可以添加、编辑、导入和删除规则。
如果权限组中没有添加规则,则会允许全部。规则说明如下。
字段 | 说明 |
来访地址 | 可以填写单个 IP 或者单个网段,例如 10.1.10.11 或者 10.10.1.0/24。默认来访地址为*表示允许所有。同时需要注意,此处需填写 CVM 的内网 IP。 |
优先级 | 优先级为1-100的正整数,其中1为最高,100为最低;无论优先级的设置,单条 IP 的优先级会高于网段中该 IP 的优先级;其他情况下,将先行匹配并生效优先级高的规则。 |
为文件系统配置权限组
权限组的配置支持在创建文件系统后进行修改,您可以选择优先创建权限组,然后在创建文件系统时选择该权限组,也可以在创建文件系统时先选择默认权限组,在创建完权限组后,再到文件系统详情处修改权限组。
修改权限组信息以及规则
进入权限组详情后,可以修改权限组名称、备注信息以及权限组规则。