Zucca a radice Lustre

Root squash è una funzionalità amministrativa che aggiunge un ulteriore livello di controllo dell'accesso ai file oltre all'attuale controllo degli accessi basato sulla rete e POSIX alle autorizzazioni dei file. Utilizzando la funzionalità root squash, è possibile limitare l'accesso a livello root da parte dei client che tentano di accedere al file system FSx for Lustre come root.

Le autorizzazioni degli utenti root sono necessarie per eseguire azioni amministrative, come la gestione delle autorizzazioni sui FSx file system Lustre. Tuttavia, l'accesso root fornisce un accesso illimitato agli utenti, consentendo loro di aggirare i controlli di autorizzazione per accedere, modificare o eliminare gli oggetti del file system. Utilizzando la funzione root squash, è possibile impedire l'accesso o l'eliminazione non autorizzati dei dati specificando un ID utente (UID) e un ID di gruppo () non root per il file system. GID Gli utenti root che accedono al file system verranno automaticamente convertiti nell'utente/gruppo con privilegi inferiori specificato con autorizzazioni limitate impostate dall'amministratore dello storage.

La funzione root squash consente inoltre, facoltativamente, di fornire un elenco di client che non sono interessati dall'impostazione root squash. Questi client possono accedere al file system come root, con privilegi illimitati.

Come funziona il root squash

La funzione root squash funziona mappando nuovamente l'ID utente (UID) e l'ID di gruppo (GID) dell'utente root su un UID e GID specificato dall'amministratore di sistema Lustre. La funzione root squash consente inoltre di specificare facoltativamente un set di client per i qualiUID/re-mapping non è applicabile. GID

Quando si crea un nuovo file system FSx for Lustre, root squash è disabilitato per impostazione predefinita. È possibile abilitare root squash configurando un'impostazione UID e GID root squash per il FSx file system for Lustre. I GID valori UID e sono numeri interi che possono variare da a: 0 4294967294

Durante la creazione del file system, puoi utilizzare la FSx console Amazon per fornire la radice squash UID e GID i valori nella proprietà Root Squash, come mostrato in. Per abilitare root squash durante la creazione di un file system (console) Puoi anche utilizzare il RootSquash parametro con AWS CLI o API per fornire i GID valori UID e, come mostrato in. Per abilitare root squash durante la creazione di un file system () CLI

Facoltativamente, puoi anche specificare un elenco NIDs di client per i quali root squash non è applicabile. Un client NID è un Lustre Network Identifier utilizzato per identificare in modo univoco un client. È possibile specificarlo NID come indirizzo singolo o come intervallo di indirizzi:

Quando crei o aggiorni il tuo file system, puoi utilizzare la proprietà Exceptions to Root Squash nella FSx console Amazon per fornire l'elenco dei client. NIDs In AWS CLI oAPI, usa il NoSquashNids parametro. Per ulteriori informazioni, vedere le procedure inGestire la zucca.

Gestire la zucca

Durante la creazione del file system, root squash è disabilitato per impostazione predefinita. Puoi abilitare root squash quando crei un nuovo file system Amazon FSx for Lustre dalla FSx console Amazon AWS CLI, oppure. API

{

    "FileSystems": [
        {
            "OwnerId": "111122223333",
            "CreationTime": 1549310341.483,
            "FileSystemId": "fs-0123456789abcdef0",
            "FileSystemType": "LUSTRE",
            "FileSystemTypeVersion": "2.15",
            "Lifecycle": "CREATING",
            "StorageCapacity": 2400,
            "VpcId": "vpc-123456",
            "SubnetIds": [
                "subnet-123456"
            ],
            "NetworkInterfaceIds": [
                "eni-039fcf55123456789"
            ],
            "DNSName": "fs-0123456789abcdef0.fsx.us-east-2.amazonaws.com",
            "ResourceARN": "arn:aws:fsx:us-east-2:123456:file-system/fs-0123456789abcdef0",
            "Tags": [
                {
                    "Key": "Name",
                    "Value": "Lustre-TEST-1"
                }
            ],
            "LustreConfiguration": {
                "DeploymentType": "PERSISTENT_2",
                "DataCompressionType": "LZ4",
                "PerUnitStorageThroughput": 250,
                "RootSquashConfiguration": {
                    "RootSquash": "65534:65534", 
                    "NoSquashNids": "10.216.123.47@tcp 10.216.29.176@tcp"
            }
        }
    ]
}

Puoi anche aggiornare le impostazioni root squash del tuo file system esistente utilizzando la FSx console Amazon AWS CLI, oppureAPI. Ad esempio, puoi modificare la radice squash UID e GID i valori, aggiungere o rimuovere il client NIDs o disabilitare root squash.

$ aws fsx update-file-system \
    --file-system-id fs-0123456789abcdef0 \
    --lustre-configuration RootSquashConfiguration={RootSquash="65534:65534", \
          NoSquashNids=["10.216.123.47@tcp", "10.216.12.176@tcp"]}

Puoi visualizzare le impostazioni root squash del tuo file system nel pannello Riepilogo della pagina dei dettagli del file system sulla FSx console Amazon o nella risposta a un describe-file-systemsCLIcomando (l'APIazione equivalente è DescribeFileSystems).