Lustre-Wurzelkürbis

Root Squash ist eine Verwaltungsfunktion, die zusätzlich zu den aktuellen netzwerkbasierten Zugriffskontrollen und Dateiberechtigungen eine zusätzliche Ebene der POSIX Dateizugriffskontrolle hinzufügt. Mithilfe der Root-Squash-Funktion können Sie den Zugriff auf Root-Ebene für Clients einschränken, die versuchen, als Root auf Ihr FSx for Lustre-Dateisystem zuzugreifen.

Root-Benutzerberechtigungen sind erforderlich, um administrative Aktionen durchzuführen, z. B. die Verwaltung von Berechtigungen FSx für Lustre-Dateisysteme. Der Root-Zugriff bietet den Benutzern jedoch uneingeschränkten Zugriff, sodass sie Berechtigungsprüfungen umgehen können, um auf Dateisystemobjekte zuzugreifen, sie zu ändern oder zu löschen. Mithilfe der Root-Squash-Funktion können Sie den unbefugten Zugriff auf oder das Löschen von Daten verhindern, indem Sie eine Benutzer-ID (UID) und Gruppen-ID (GID) für Ihr Dateisystem angeben, die kein Root-Konto sind. Root-Benutzer, die auf das Dateisystem zugreifen, werden automatisch in den angegebenen Benutzer/die Gruppe mit eingeschränkten Rechten umgewandelt, die vom Speicheradministrator festgelegt werden.

Mit der Root-Squash-Funktion können Sie optional auch eine Liste von Clients bereitstellen, die von der Root-Squash-Einstellung nicht betroffen sind. Diese Clients können als Root-Benutzer mit uneingeschränkten Rechten auf das Dateisystem zugreifen.

Wie funktioniert Root Squash

Die Root-Squash-Funktion funktioniert, indem sie die Benutzer-ID (UID) und die Gruppen-ID (GID) des Root-Benutzers einer vom UID Lustre-Systemadministrator GID angegebenen Zahl neu zuordnen. Mit der Root-Squash-Funktion können Sie optional auch eine Gruppe von Clients angeben, für dieUID/GIDre-mapping nicht gilt.

Wenn Sie ein neues Dateisystem FSx für Lustre erstellen, ist Root-Squash standardmäßig deaktiviert. Sie aktivieren Root-Squash, indem Sie eine UID GID Root-Squash-Einstellung für Ihr FSx for Lustre-Dateisystem konfigurieren. Die GID Werte UID und sind ganze Zahlen, die zwischen und liegen können: 0 4294967294

Während der Erstellung des Dateisystems können Sie die FSx Amazon-Konsole verwenden, um den Root-Squash UID und die GID Werte in der Root-Squash-Eigenschaft bereitzustellen, wie unter gezeigt. Um Root Squash beim Erstellen eines Dateisystems (Konsole) zu aktivieren Sie können den RootSquash Parameter auch zusammen mit AWS CLI oder verwendenAPI, um die GID Werte UID und anzugeben, wie unter gezeigt. Um Root-Squash beim Erstellen eines Dateisystems zu aktivieren () CLI

Optional können Sie auch eine Liste NIDs von Clients angeben, für die Root Squash nicht gilt. Ein Client NID ist ein Lustre-Netzwerkbezeichner, der zur eindeutigen Identifizierung eines Clients verwendet wird. Sie können entweder eine einzelne Adresse oder einen Adressbereich angeben: NID

Wenn Sie Ihr Dateisystem erstellen oder aktualisieren, können Sie die Eigenschaft Exceptions to Root Squash in der FSx Amazon-Konsole verwenden, um die Liste der Clients NIDs bereitzustellen. Verwenden Sie im API Feld AWS CLI oder den NoSquashNids Parameter. Weitere Informationen finden Sie in den Verfahren unterWurzelkürbis verwalten.

Wurzelkürbis verwalten

Bei der Erstellung des Dateisystems ist Root-Squash standardmäßig deaktiviert. Sie können Root Squash aktivieren, wenn Sie ein neues Amazon FSx for Lustre-Dateisystem von der FSx Amazon-Konsole aus erstellen, AWS CLI, oder. API

{

    "FileSystems": [
        {
            "OwnerId": "111122223333",
            "CreationTime": 1549310341.483,
            "FileSystemId": "fs-0123456789abcdef0",
            "FileSystemType": "LUSTRE",
            "FileSystemTypeVersion": "2.15",
            "Lifecycle": "CREATING",
            "StorageCapacity": 2400,
            "VpcId": "vpc-123456",
            "SubnetIds": [
                "subnet-123456"
            ],
            "NetworkInterfaceIds": [
                "eni-039fcf55123456789"
            ],
            "DNSName": "fs-0123456789abcdef0.fsx.us-east-2.amazonaws.com",
            "ResourceARN": "arn:aws:fsx:us-east-2:123456:file-system/fs-0123456789abcdef0",
            "Tags": [
                {
                    "Key": "Name",
                    "Value": "Lustre-TEST-1"
                }
            ],
            "LustreConfiguration": {
                "DeploymentType": "PERSISTENT_2",
                "DataCompressionType": "LZ4",
                "PerUnitStorageThroughput": 250,
                "RootSquashConfiguration": {
                    "RootSquash": "65534:65534", 
                    "NoSquashNids": "10.216.123.47@tcp 10.216.29.176@tcp"
            }
        }
    ]
}

Sie können die Root-Squash-Einstellungen Ihres vorhandenen Dateisystems auch über die FSx Amazon-Konsole aktualisieren, AWS CLI, oderAPI. Sie können beispielsweise den Root-Squash UID und die GID Werte ändern, einen Client hinzufügen oder entfernen oder NIDs Root-Squash deaktivieren.

$ aws fsx update-file-system \
    --file-system-id fs-0123456789abcdef0 \
    --lustre-configuration RootSquashConfiguration={RootSquash="65534:65534", \
          NoSquashNids=["10.216.123.47@tcp", "10.216.12.176@tcp"]}

Sie können die Root-Squash-Einstellungen Ihres Dateisystems im Übersichtsbereich der Dateisystemdetailseite auf der FSx Amazon-Konsole oder in der Antwort auf einen describe-file-systemsCLIBefehl einsehen (die entsprechende API Aktion ist DescribeFileSystems).