您可以创建 vSAN iSCSI 启动器组,从而为 vSAN iSCSI 目标提供访问控制。
只有作为启动器组成员的 iSCSI 启动器才能访问 vSAN iSCSI 目标。
注: 如果在 iSCSI 目标上创建了用于访问控制的启动器组,则启动器组以外的启动器将无法访问目标。来自这些启动器的现有连接将断开,且在将这些启动器添加到启动器组之前不会恢复。您必须检查当前启动器连接,并确保在创建组之前将所有授权的启动器添加到启动器组。
过程
- 导航到 vSAN 集群。
- 单击配置选项卡。
- 在 vSAN 下,单击 iSCSI 目标服务。
- 单击“启动器组”选项卡,然后单击添加。将显示新建启动器组对话框。
- 输入 iSCSI 启动器组的名称。
- (可选)要向启动器组添加成员,请输入每个成员的 IQN。使用以下格式输入成员 IQN:
iqn.YYYY-MM.domain:name
其中:- YYYY = 年份,例如 2016
- MM = 月份,例如 09
- domain = 启动器所在的域
- name = 成员名称(可选)
- 单击确定或创建。
下一步做什么
将成员添加到 iSCSI 启动器组。