エクスポートポリシーがボリュームまたはqtreeへのクライアントアクセスを制御する仕組み

エクスポートポリシーには、各クライアントアクセス要求を処理するエクスポートルールが1つ以上含まれています。この処理の結果によって、クライアントアクセスを許可するかどうか、およびアクセスのレベルが決定します。クライアントがデータにアクセスするには、エクスポートルールを備えたエクスポートポリシーがSVM上に存在する必要があります。

ボリュームまたはqtreeへのクライアントアクセスを設定するには、各ボリュームまたはqtreeにポリシーを1つ関連付けます。 SVMには複数のエクスポートポリシーを含めることができます。これにより、複数のボリュームまたはqtreeを含むSVMに対して次の操作を実行できます。

•	SVMのボリュームまたはqtreeごとに異なるエクスポートポリシーを割り当て、SVMの各ボリュームまたはqtreeへのクライアントアクセスを個別に制御する。

•	SVMの複数のボリュームまたはqtreeに同じエクスポートポリシーを割り当て、同一のクライアントアクセス制御を実行する。ボリュームまたはqtreeごとに新しいエクスポートポリシーを作成する必要はありません。

クライアントが適用可能なエクスポートルールで許可されていないアクセス要求を行うと、権限拒否のメッセージが表示され、その要求は失敗します。クライアントがエクスポートポリシーのどのルールにも一致しない場合、アクセスは拒否されます。エクスポートポリシーが空の場合は、すべてのアクセスが暗黙的に拒否されます。

エクスポートポリシーは、Data ONTAPが実行されているシステム上で動的に変更できます。