エクスポートポリシーがボリュームへのクライアントアクセスを制御する仕組み

エクスポートポリシーには、各クライアントアクセス要求を処理するエクスポートルールが1つ以上含まれています。この処理の結果によって、クライアントアクセスを許可するかどうか、およびアクセスのレベルが決定します。クライアントがデータにアクセスするには、エクスポートルールを備えたエクスポートポリシーがVserver上に存在する必要があります。

ボリュームへのクライアントアクセスを設定するには、ボリュームごとに1つのポリシーを関連付けます。 Vserverには複数のエクスポートポリシーを含めることができます。これにより、複数ボリュームのVserverに対して次の操作を実行できます。

•	ボリュームごとに異なるエクスポートポリシーを割り当て、Vserverの各ボリュームへのクライアントアクセスを個別に制御する。

•	Vserverの複数のボリュームに同じエクスポートポリシーを割り当て、同一のクライアントアクセス制御を実行する。ボリュームごとに新しいエクスポートポリシーを作成する必要はありません。

クライアントが適用可能なエクスポートルールで許可されていないアクセス要求を行うと、権限拒否のメッセージが表示され、その要求は失敗します。クライアントがボリュームのエクスポートポリシーのどのルールにも一致しない場合、アクセスは拒否されます。エクスポートポリシーが空の場合は、すべてのアクセスが暗黙的に拒否されます。

エクスポートポリシーは、Data ONTAPが実行されているシステム上で動的に変更できます。