مدیریت NAS، ACL و Data Protection در Dell PowerStore؛ قسمت یازدهم

مدیریت NAS، ACL و Data Protection در Dell PowerStore؛ راهنمای Service Scripts قسمت یازدهم

NAS Service Scripts در Dell PowerStore مجموعه‌ای از ابزارهای اجرایی برای دسترسی به قابلیت‌های عیب‌یابی و مدیریت SDNAS از طریق Service Container است. در این قسمت، مسیر کار از svc_nas شروع می‌شود و سپس ACL Database، Microsoft Dynamic Access Control، Data Protection، SDNAS Materials و مدیریت پیشرفته NAS Server بررسی می‌شود.

این مقاله ادامه قسمت دهم مجموعه است. تفاوت مهم این قسمت با بخش قبلی، تمرکز روی عملیات NAS و تفاوت Scope و Mode میان ابزارهایی است که برخی در سطح Cluster و Normal Mode و برخی تنها در Service Mode و سطح Node اجرا می‌شوند.

مسیر مطالعه این راهنما

اجرای NAS Service Scripts با svc_nas

svc_nas امکان اجرای NAS Service Scriptها را از Service Container فراهم می‌کند. هدف این ساختار، ارائه Serviceability یکپارچه و دسترسی سریع‌تر به قابلیت‌های Troubleshooting و Remediation مرتبط با NAS است.

Scope، Mode و سطح دسترسی svc_nas

svc_nas [-h] [-d]{download,list,run}

گزینه -h, --help پیام راهنما را نمایش می‌دهد. گزینه -d, --debug سطح Logging را به debug افزایش داده و Logها را در Console چاپ می‌کند.

عملیات download، list و run

svc_nas download <username> <destination ip-address> <destination path>
svc_nas run <script> <script-options>

Service Scriptهای اختصاصی SDNAS

Service Container امکان اجرای مجموعه‌ای از Scriptهای اختصاصی SDNAS را فراهم می‌کند.

عیب‌یابی ACL یک File System با nas_svc_acldb_dump

nas_svc_acldb_dump برای دانلود ACL Database مربوط به یک File System آنلاین طراحی شده است تا داده موردنیاز برای عیب‌یابی مشکلات امنیتی فراهم شود.

سطح دسترسی و ریسک عملیاتی

فرمت دستور و پارامترهای ACL Dump

svc_nas nas_svc_acldb_dump [-h] {<NAS server name> options} [-d] [-fs <file system name>] [-o <target directory>]

مدیریت Dynamic Access Control در PowerStore

nas_svc_dac امکان مدیریت Microsoft Dynamic Access Control یا DAC را فراهم می‌کند و برای کار با Access Ruleها و Policyهای مرتبط استفاده می‌شود.

این Script در Service Mode و سطح Node اجرا می‌شود، گذرواژه Service لازم دارد، به root نیاز ندارد و ممکن است باعث عدم دسترس‌پذیری داده شود؛ اما احتمال از دست رفتن داده برای آن ذکر نشده است.

فعال‌سازی، غیرفعال‌سازی و مشاهده وضعیت DAC

svc_nas nas_svc_dac [-h] [-e {ALL}] [-d {ALL}] [-s {ALL}] [--cap-staging-enable <value>]
[cap-staging-disable <value>] [-v <value>] [-i --dn value {--dn <distinguished policy name>}]
[-p <compname> --dn <value>] [-v <value>] [--delete <value>]
[--add-recovery-rule <value> --rule-name <value> {--resource-condition <value>}
{--effective-security <value>}] [--delete-recovery-rule <value> --rule-name <value>
{--resource-condition <value>} {--effective-security <value>}]

Policy Manager، Staging و Recovery Rule

Policyها را می‌توان بر اساس Distinguished Name یا Policy ID شناسایی کرد. عملیات Refresh همه Policyهای Policy Manager مرتبط با نام سیستم Active Directory را به‌روزرسانی می‌کند و Policyهایی را که دیگر در Active Directory وجود ندارند حذف می‌کند.

هنگام افزودن Recovery Rule می‌توان Rule Name، Resource Condition و Effective Security را تعیین کرد. حذف Resource Condition یا تعیین Empty String باعث می‌شود Rule برای همه Resourceها اعمال شود. Effective Security نیز با SDDL ACL تعیین می‌شود.

مدیریت Data Protection در NAS

nas_svc_dataprotection مدیریت پیشرفته Data Protection را برای Replication Sessionها، Remote Systemها و Data Protection Networkها فراهم می‌کند.

مشخصات اجرایی nas_svc_dataprotection

svc_nas run nas_svc_dataprotection -h {nasServer | remoteSystem | dpNetwork} {actions}

عملیات Replication در nasServer

بخش nasServer مجموعه‌ای از Actionهای تشخیصی، پاک‌سازی، تعمیر و مدیریت Replication Session را در اختیار قرار می‌دهد.

nas_svc_dataprotection nasServer -action cleanupfsreplicationsession -fsId <FS replication version set ID>
nas_svc_dataprotection nasServer -action repair -path <path> -content <database content>
nas_svc_dataprotection nasServer -action remove -path <path>
nas_svc_dataprotection nasServer -action startsession -fsoid <GUID> [-reverse]
nas_svc_dataprotection nasServer -action stopsession -fsoid <GUID> [-local]
nas_svc_dataprotection nasServer -action failoversession -fsoid <GUID>
nas_svc_dataprotection nasServer -action switchoversession -fsoid <GUID>

گزینه -force در listreplicationinfo امکان اجرای Command را حتی در شرایطی که NAS Server در Service Mode نیست فراهم می‌کند.

مدیریت Remote System

بخش remoteSystem برای مشاهده و مدیریت Remote Systemها و ارتباط Sessionها با آن‌ها استفاده می‌شود.

مدیریت Data Protection Network

بخش dpNetwork برای مشاهده، تعمیر و پاک‌سازی اطلاعات Data Protection Network استفاده می‌شود.

ایجاد Archive از SDNAS Materials

nas_svc_dc یک Archive شامل SDNAS Materials ایجاد می‌کند. Archive ایجادشده را می‌توان از طریق REST و Objectهای supportMaterial دانلود کرد.

اطلاعات جمع‌آوری‌شده برای Triage و رفع مشکل شامل پیکربندی سیستم، Logها، Run-time Data و سایر اطلاعات است. اجرای Script بدون Option باعث دریافت مجموعه کامل داده‌ها می‌شود.

این موضوع با فرایندهای عمومی جمع‌آوری داده‌های سیستم در Dell PowerStore هم‌مسیر است، هرچند این Script مشخصاً روی SDNAS Materials تمرکز دارد.

svc_nas nas_svc_dc [-h][-collect] [-noEtc]

گزینه -collect جمع‌آوری SDNAS Materials را انجام می‌دهد و حالت پیش‌فرض است. گزینه -noEtc باعث می‌شود Directory .etc مربوط به NAS Serverها جمع‌آوری نشود.

مدیریت پیشرفته NAS Server با nas_svc_nas

nas_svc_nas امکان مدیریت NAS Serverها در سطح پیشرفته را فراهم می‌کند. دامنه وظایف آن از مدیریت پارامترهای NAS Server و نگهداری Database تا Network Troubleshooting گسترش دارد.

Scope و ریسک اجرای Script

svc_nas nas_svc_nas {<NAS_server_name> | ALL} [-cava] [-checkup] [-dbms] [-dhsm]
[-orphan] [-dns] [-ds] [-eventpub] [-fs] [-kerberos] [-ldap] [-list] [-lockd]
[-nis] [-param] [-restart] [-security] [-vhdx]

پارامترهای مدیریت NAS Server

نکات و هشدارهای عملیاتی NAS Service Scripts

یکسان‌بودن Prefix دستورات به معنی یکسان‌بودن شرایط اجرا نیست. svc_nas عمومی در سطح Cluster و Normal یا Service Mode بدون root قابل استفاده است، اما ACL Dump به Service Mode، گذرواژه Service و root نیاز دارد.

DAC، SDNAS Archive و مدیریت پیشرفته NAS Server نیز Service Mode هستند و احتمال ایجاد عدم دسترس‌پذیری داده برای آن‌ها مشخص شده است. در مقابل، nas_svc_dataprotection در Normal Mode و سطح Cluster اجرا می‌شود و به Service Password یا root نیاز ندارد.

مطالب و محصولات مرتبط

جمع‌بندی مدیریت NAS Service Scripts

قسمت یازدهم راهنمای Service Scripts مسیر دسترسی به ابزارهای اصلی NAS را از svc_nas آغاز می‌کند و به پنج حوزه مهم می‌رسد: ACL Database، Dynamic Access Control، Data Protection، SDNAS Materials و مدیریت پیشرفته NAS Server.

مهم‌ترین نکته اجرایی، بررسی Scope و Mode هر Script پیش از اجرا است. برخی ابزارها در سطح Cluster و Normal Mode عمل می‌کنند، در حالی که تعدادی دیگر Service Mode، Service Password یا حتی root Access می‌خواهند و ممکن است روی دسترس‌پذیری داده اثر بگذارند.

سوالات متداول