ESXi 6.7 NFS Datastore - Доступ запрещен
Я настраиваю новую среду vSphere, используя 6.7. Я построил первый сервер ESX, и мне нужно подключиться к монтированию NFS, чтобы использовать его в качестве хранилища данных. Общий ресурс NFS находится в NetApp, работающем в режиме кластера, 9.1. У нас есть существующая среда vSphere 6.0, которую настроил кто-то другой, которая также использует тот же NetApp для хранилищ данных NFS.
Я создал новый том в netapp, создал новую политику экспорта, добавил правило для политики экспорта, которое разрешает IP-адрес клиента (в данном случае ESX), Разрешения в стиле Unix, дают ему доступ для чтения / записи и суперпользователя. я имею проверил существующую политику экспорта для vCenter, и она выглядит так же. От в командной строке ESX я могу пропинговать интерфейс NFS netapp (vmkping 192.168.XX, нулевая потеря пакетов). Когда я пытаюсь создать общий ресурс NFS, он не сообщает: «Сервер NFS отказал в доступе».
В командной строке NetApp я попробовал следующее проверить доступ -vserver -volume -client-ip 192.168.XX -auth none -proto nfs3 -access-type чтение-запись Это говорит, что доступ запрещен, но когда я проверяю известный рабочий экспорт, он также говорит отказано. При изменении типа аутентификации на «sys» отображаются политики, разрешающие правильный доступ. Я не могу найти способ изменить тип аутентификации на стороне ESX.
Также из NetApp я попытался выполнить эхо-запрос на ESX, но он не ответил. Я отключил брандмауэр на esx, но он все равно не отвечает. Я могу пинговать из netapp на другие известные рабочие IP-адреса nfs.
Я много чего прочитал, но не могу найти решения или дальнейшего устранения неполадок.
Любая помощь будет признательна.
Проблема устранена. Проблема заключалась в том, что при создании порта vmkernel службы IP Storage не было в списке, поэтому я попробовал использовать стек Provisioning IP. Это не сработало, потому что это неправильно. Таким образом, ESXi отправил запрос NFS на интерфейс управления вместо vmkernel, который я назначил для NFS, и что-то в сети фактически направило его. Таким образом, NetApp увидела запрос с IP, отличного от разрешенного для экспорта.
Итак, для ESX 6.7 правильный способ настройки порта vmkernel - это поместить его на стандартный коммутатор отдельно от управления (я исправил эту часть изначально) и установить порт vmkernel на стек TCP / IP по умолчанию и выполнить не выбирайте никакие службы.