Sofern der vSAN-Dateidienst aktiviert ist, können Sie im vSAN-Datenspeicher eine oder mehrere Dateifreigaben erstellen.

Der vSAN-Dateidienst bietet keine Unterstützung für die Verwendung von NFS-Dateifreigaben auf ESXi.

Voraussetzungen

Wenn Sie eine SMB-Dateifreigabe oder eine NFS v4.1-Dateifreigabe mit Kerberos-Sicherheit erstellen, stellen Sie sicher, dass Sie den vSAN-Dateidienst in einer AD-Domäne konfiguriert haben.

Überlegungen zum Namen und zur Nutzung von Freigaben

  • Benutzernamen mit Nicht-ASCII-Zeichen können für den Zugriff auf Freigabedaten verwendet werden.
  • Freigabenamen dürfen nicht länger als 80 Zeichen sein und dürfen englische Zeichen, Ziffern und Bindestriche enthalten. Jedem Bindestrich muss eine Zahl oder ein Buchstabe vorangestellt und nachgestellt werden. Aufeinanderfolgende Bindestriche sind nicht zulässig.
  • Bei Freigaben vom Typ „SMB“ können Datei und Verzeichnisse beliebige Unicode-kompatible Zeichenfolgen enthalten.
  • Bei reinen NFS v4-Freigaben können die Datei und die Verzeichnisse beliebige UTF-8-kompatible Zeichenfolgen enthalten.
  • Wenn es sich um reine NFS v3- und NFS v3+NFS v4-Freigaben handelt, können Dateien und Verzeichnisse nur ASCII-kompatible Zeichenfolgen enthalten.
  • Das Migrieren von Freigabedaten von älteren NFS v3- auf neue vSAN-Dateidienstfreigaben mit NFS v4 erfordert lediglich die Konvertierung aller Datei-und Verzeichnisnamen in die UTF-8-Kodierung. Für denselben Zweck gibt es auch Drittanbietertools.

Prozedur

  1. Navigieren Sie zum vSAN-Cluster und klicken Sie auf Konfigurieren > vSAN > Dateifreigaben.

    Ab vSAN 8.0 Update 3 unterstützen vSAN ESA-Cluster 250 Dateifreigaben. Diese 250 Dateifreigaben können maximal 100 SMB-Dateifreigaben enthalten. Wenn Sie beispielsweise 100 SMB-Dateifreigaben erstellen, kann der Cluster lediglich 150 weitere NFS-Dateifreigaben unterstützen.

    Jeder Dateiserver in einem vSAN ESA-Cluster kann maximal 25 Dateifreigaben unterstützen und benötigt mindestens 10 IPs, um die maximale Anzahl von 250 Freigaben zu erreichen. Durch die Zunahme der Dateiserver oder Dateifreigaben pro Host kann es zu Auswirkungen auf die Leistung des vSAN-Dateidiensts kommen. Für eine optimale Leistung muss die Anzahl der IP-Adressen mit der Anzahl der Hosts im vSAN-Cluster übereinstimmen.

  2. Klicken Sie auf Hinzufügen.

    Der Assistent für das Erstellen von Dateifreigaben wird geöffnet.

  3. Geben Sie auf der Seite „Allgemein“ die folgenden allgemeinen Informationen ein und klicken Sie auf Weiter.
    • Name: Geben Sie einen Namen für die Dateifreigabe ein.
    • Protokoll: Wählen Sie ein geeignetes Protokoll aus. Der vSAN-Dateidienst unterstützt die Dateisystemprotokolle „SMB“ und „NFS“.

      Wenn Sie das Protokoll SMB verwenden, können Sie auch die SMB-Dateifreigabe konfigurieren, sodass nur die verschlüsselten Daten mit der Option Protokollverschlüsselung akzeptiert werden.

      Wenn Sie das Protokoll NFS auswählen, können Sie die Dateifreigabe so konfigurieren, dass entweder NFS 3, NFS 4 oder sowohl NFS 3 als auch NFS 4-Versionen unterstützt werden. Wenn Sie die Version NFS 4 auswählen, können Sie entweder AUTH_SYS oder die Kerberos-Sicherheit festlegen.
      Hinweis: Das SMB-Protokoll und die Kerberos-Sicherheit für das NFS-Protokoll können nur konfiguriert werden, wenn der vSAN-Dateidienst mit Active Directory konfiguriert ist. Weitere Informationen finden Sie unter Konfigurieren des vSAN-Dateidiensts.
    • Mit dem SMB-Protokoll können Sie mit der Option Zugriffsbasierte Enumeration die Dateien und Ordner ausblenden, für die der Benutzer des Freigabeclients keine Zugriffsberechtigung hat.
    • Speicherrichtlinie: Wählen Sie eine geeignete Speicherrichtlinie aus.
    • Affinität der Site: Diese Option ist verfügbar, wenn Sie eine Dateifreigabe auf einem vSAN Stretched Cluster erstellen. Mit dieser Option können Sie die Dateifreigabe auf einem Dateiserver platzieren, der zu der von Ihnen gewählten Site gehört. Verwenden Sie diese Option, wenn Sie eine geringe Latenz beim Zugriff auf die Dateifreigabe bevorzugen. Der Standardwert ist Beide. Das bedeutet, dass die Dateifreigabe auf einer Site mit geringerem Datenverkehr entweder auf der bevorzugten oder der sekundären Site angewendet wird.
    • Speicherplatzkontingente: Sie können folgende Werte festlegen:
      • Warnungsschwellenwert für Freigabe: Wenn die Freigabe diesen Grenzwert erreicht, wird eine Warnmeldung angezeigt.
      • Harte Kontingentgrenze freigeben: Sobald die Freigabe diesen Grenzwert erreicht, wird eine neue Blockzuteilung verweigert.
    • Bezeichnungen: Eine Bezeichnung ist ein Schlüssel-Wert-Paar, das Ihnen bei der Organisation von Dateifreigaben hilft. Sie können Bezeichnungen an die einzelnen Dateien anhängen und diese dann anhand der Bezeichnungen filtern. Ein Bezeichnungsschlüssel ist eine Zeichenfolge aus 1 bis 250 Zeichen. Ein Bezeichnungswert ist eine maximal 1.000 Zeichen lange Zeichenfolge. Der vSAN-Dateidienst unterstützt bis zu 5 Bezeichnungen pro Freigabe.
  4. Auf der Seite „Netzzugriffssteuerung“ finden Sie Optionen, mit denen Sie den Zugriff auf die Dateifreigabe definieren können. Die Optionen für die Netzzugriffssteuerung sind nur für NFS-Freigaben verfügbar. Wählen Sie eine der folgenden Optionen aus, und klicken Sie auf Weiter:
    • Kein Zugriff: Wählen Sie diese Option aus, um den Zugriff auf die Dateifreigabe von allen IP-Adressen zu verhindern.
    • Zugriff von beliebiger IP-Adresse zulassen: Wählen Sie diese Option aus, um den Zugriff auf die Dateifreigabe für alle IP-Adressen freizugeben.
    • Internetzugriff anpassen: Wählen Sie diese Option aus, um Berechtigungen für bestimmte IP-Adressen zu definieren. Mit dieser Option können Sie festlegen, ob eine bestimmte IP-Adresse auf die Dateieingabe zugreifen, diese ändern oder ausschließlich lesen kann. Sie können außerdem für jede IP-Adresse Root-Squashing aktivieren. Sie können die IP-Adressen in den folgenden Formaten eingeben:
      • Als einzelne IP-Adresse. Beispiel: 123.23.23.123
      • Als IP-Adresse mit einer Subnetzmaske. Beispiel: 123.23.23.0/8
      • Als Bereich, indem Sie eine durch einen Bindestrich (-) getrennte Start-IP-Adresse und End-IP-Adresse eingeben. Beispiel: 123.23.23.123-123.23.23.128
      • Ein Sternchen (*), um alle Clients einzubeziehen.
  5. Überprüfen Sie die Einstellungen auf der Seite „Überprüfen“ und klicken Sie dann auf Beenden.
    Im vSAN-Datenspeicher wird eine neue Dateifreigabe erstellt.