Labu akar kilau

Root squash adalah fitur administratif yang menambahkan lapisan tambahan kontrol akses file di atas kontrol akses berbasis jaringan saat ini dan POSIX izin file. Menggunakan fitur root squash, Anda dapat membatasi akses tingkat root dari klien yang mencoba mengakses sistem file Lustre Anda FSx sebagai root.

Izin pengguna root diperlukan untuk melakukan tindakan administratif, seperti mengelola izin FSx untuk sistem file Lustre. Namun, akses root menyediakan akses tidak terbatas kepada pengguna, memungkinkan mereka untuk melewati pemeriksaan izin untuk mengakses, memodifikasi, atau menghapus objek sistem file. Dengan menggunakan fitur root squash, Anda dapat mencegah akses atau penghapusan data yang tidak sah dengan menentukan ID pengguna non-root (UID) dan ID grup () untuk sistem file Anda. GID Pengguna root yang mengakses sistem file akan secara otomatis dikonversi ke pengguna/grup yang kurang istimewa yang ditentukan dengan izin terbatas yang ditetapkan oleh administrator penyimpanan.

Fitur root squash juga secara opsional memungkinkan Anda untuk memberikan daftar klien yang tidak terpengaruh oleh pengaturan root squash. Klien ini dapat mengakses sistem file sebagai root, dengan hak istimewa yang tidak terbatas.

Cara kerja root squash

Fitur root squash bekerja dengan memetakan ulang ID pengguna (UID) dan ID grup (GID) dari pengguna root ke UID dan GID ditentukan oleh administrator sistem Lustre. Fitur root squash juga memungkinkan Anda secara opsional menentukan satu set klien yangUID/GIDre-mapping tidak berlaku.

Saat Anda membuat yang baru FSx untuk sistem file Lustre, root squash dinonaktifkan secara default. Anda mengaktifkan root squash dengan mengonfigurasi pengaturan squash UID dan GID root untuk sistem file Lustre AndaFSx. GIDNilai UID dan adalah bilangan bulat yang dapat berkisar dari 0 ke4294967294:

Selama pembuatan sistem file, Anda dapat menggunakan FSx konsol Amazon untuk memberikan root squash UID dan GID nilai di properti Root Squash, seperti yang ditunjukkan pada. Untuk mengaktifkan root squash saat membuat sistem file (konsol) Anda juga dapat menggunakan RootSquash parameter dengan AWS CLI atau API untuk memberikan GID nilai UID dan, seperti yang ditunjukkan padaUntuk mengaktifkan root squash saat membuat sistem file () CLI.

Secara opsional, Anda juga dapat menentukan NIDs daftar klien yang root squash tidak berlaku. Klien NID adalah Identifier Jaringan Lustre yang digunakan untuk mengidentifikasi klien secara unik. Anda dapat menentukan NID sebagai alamat tunggal atau rentang alamat:

Saat membuat atau memperbarui sistem file, Anda dapat menggunakan properti Exceptions to Root Squash di FSx konsol Amazon untuk menyediakan daftar klien. NIDs Di AWS CLI atauAPI, gunakan NoSquashNids parameter. Untuk informasi lebih lanjut, lihat prosedur diMengelola root squash.

Mengelola root squash

Selama pembuatan sistem file, root squash dinonaktifkan secara default. Anda dapat mengaktifkan root squash saat membuat sistem file Amazon FSx untuk Lustre baru dari FSx konsol Amazon,, AWS CLI atau. API

{

    "FileSystems": [
        {
            "OwnerId": "111122223333",
            "CreationTime": 1549310341.483,
            "FileSystemId": "fs-0123456789abcdef0",
            "FileSystemType": "LUSTRE",
            "FileSystemTypeVersion": "2.15",
            "Lifecycle": "CREATING",
            "StorageCapacity": 2400,
            "VpcId": "vpc-123456",
            "SubnetIds": [
                "subnet-123456"
            ],
            "NetworkInterfaceIds": [
                "eni-039fcf55123456789"
            ],
            "DNSName": "fs-0123456789abcdef0.fsx.us-east-2.amazonaws.com",
            "ResourceARN": "arn:aws:fsx:us-east-2:123456:file-system/fs-0123456789abcdef0",
            "Tags": [
                {
                    "Key": "Name",
                    "Value": "Lustre-TEST-1"
                }
            ],
            "LustreConfiguration": {
                "DeploymentType": "PERSISTENT_2",
                "DataCompressionType": "LZ4",
                "PerUnitStorageThroughput": 250,
                "RootSquashConfiguration": {
                    "RootSquash": "65534:65534", 
                    "NoSquashNids": "10.216.123.47@tcp 10.216.29.176@tcp"
            }
        }
    ]
}

Anda juga dapat memperbarui pengaturan root squash dari sistem file yang ada menggunakan FSx konsol Amazon, AWS CLI, atauAPI. Misalnya, Anda dapat mengubah root squash UID dan GID nilai, menambah atau menghapus klienNIDs, atau menonaktifkan root squash.

$ aws fsx update-file-system \
    --file-system-id fs-0123456789abcdef0 \
    --lustre-configuration RootSquashConfiguration={RootSquash="65534:65534", \
          NoSquashNids=["10.216.123.47@tcp", "10.216.12.176@tcp"]}

Anda dapat melihat pengaturan root squash sistem file Anda di panel Ringkasan halaman detail sistem file di FSx konsol Amazon atau dalam respons describe-file-systemsCLIperintah (APItindakan yang setara adalah DescribeFileSystems).