Mengonfigurasi protokol NFSv4.1

Konsol Google Cloud

Menyiapkan parameter instance

1. Di konsol Google Cloud, buka halaman instance Filestore.

   Buka halaman instance Filestore

2. Klik Create Instance.

3. Tentukan parameter dasar instance, termasuk nama, jenis instance, dan kapasitas:

   1. Di kolom Instance ID, masukkan nama yang ingin Anda gunakan untuk instance Filestore.
   2. Di Instance Type, pilih Enterprise atau Zonal.
   3. Di Alokasi Kapasitas, masukkan kapasitas yang ingin digunakan. Anda harus memasukkan nilai antara 1 TB dan 10 TB, dengan kelipatan 256 GiB (0,25 TiB).
   4. Di Region, pilih wilayah yang ingin Anda gunakan.
   5. Di Jaringan VPC, pilih jaringan yang ingin Anda gunakan untuk instance Filestore dan klien NFS.
      • Jika Microsoft AD Terkelola berada dalam project yang sama dengan instance Filestore, jaringan VPC harus diberi otorisasi dalam domain Microsoft AD Terkelola.
      • Jika Microsoft AD Terkelola berada dalam project terpisah, jaringan VPC harus dikonfigurasi dengan peering jaringan Active Directory pada konfigurasi Microsoft AD Terkelola.
   6. Di Dialokasikan IP range, pilih Use an automatically allocated IP range (recommended).
   7. Di Protocol, pilih NFSv4.1.

Mengonfigurasi setelan autentikasi instance

1. Konfigurasikan setelan autentikasi instance.
   1. Klik Autentikasi.
   2. Pilih project yang menghosting Microsoft AD Terkelola. Untuk tujuan panduan ini, kita akan mengasumsikan bahwa project saat ini adalah project yang ingin kita gunakan.
   3. Dalam daftar Join an Active Directory domain, pilih domain Microsoft AD Terkelola yang ingin Anda gunakan.
   4. Di kolom Computer account name, masukkan nama akun komputer yang ingin digunakan untuk mengidentifikasi instance Filestore di domain Microsoft AD Terkelola. Nama dibatasi hingga 15 karakter alfanumerik.
   5. Di kolom File share name, masukkan nama pembagian karena akan digunakan oleh klien NFSv4.1.

2. Di panel Access Control, selesaikan salah satu langkah berikut:

   • Jika menggunakan Microsoft AD Terkelola, pilih Batasi akses menurut alamat atau rentang IP.

     1. Tetapkan aturan akses berdasarkan IP atau subnet yang ingin Anda tentukan. Untuk tujuan panduan ini, gunakan setelan berikut:
     2. Di kolom Alamat IP atau rentang 1, masukkan alamat atau rentang IP yang ingin Anda gunakan.
     3. Klik menu drop-down Akses 1, lalu pilih Admin.
     4. Klik menu drop-down Mountsec= 1, lalu pilih kotak centang sys.

     Pemilik / default Filestore adalah root. Guna mengaktifkan akses ke instance untuk pengguna dan grup lain, Anda harus membuat aturan akses yang memungkinkan akses VM pengelolaan menggunakan peran Admin dan setelan keamanan sec=sys.

   • Jika Anda tidak menggunakan Microsoft AD Terkelola, pilih Berikan akses ke semua klien di jaringan VPC.

     Jika Microsoft AD Terkelola tidak digunakan, satu-satunya setelan keamanan yang didukung adalah sec=sys.

3. Klik Create untuk membuat instance.

gcloud

1. Instal dan lakukan inisialisasi gcloud CLI.

   Jika Anda sudah menginstal gcloud CLI, jalankan perintah berikut untuk mengupdatenya:

   gcloud components update
   

2. Selesaikan salah satu langkah berikut:

   1. Jika menggunakan Microsoft AD Terkelola, jalankan perintah gcloud beta filestore instances create berikut untuk membuat instance Filestore enterprise atau zona:

      gcloud beta filestore instances create INSTANCE-ID \
      --description="DESCRIPTION" \
      --region=LOCATION \
      --tier=TIER \
      --protocol=PROTOCOL \
      --file-share=name="FILE_SHARE_NAME",capacity=CAPACITYTB \
      --network=name="VPC_NETWORK",connect-mode=CONNECT_MODE,reserved-ip-range="RESERVED_IP_RANGE" \
      --managed-ad=domain=projects/MANAGED_AD_PROJECT_ID/locations/global/domains/MANAGED_AD_DOMAIN_NAME,computer=DOMAIN_COMPUTER_ACCOUNT \
      --project=CONSUMER_PROJECT_ID
      

      Ganti kode berikut:

      • INSTANCE_ID adalah ID instance instance Filestore yang ingin Anda buat. Baca artikel Menamai instance.
      • DESCRIPTION adalah deskripsi untuk instance yang ingin Anda gunakan.
      • LOCATION adalah lokasi tempat Anda ingin menyimpan instance Filestore.
      • TIER adalah tingkat layanan yang ingin Anda gunakan.
      • PROTOCOL adalah NFS_v4_1.
      • FILE_SHARE_NAME adalah nama yang Anda tentukan untuk berbagi file NFS yang disalurkan dari instance.
      • CAPACITY adalah ukuran yang Anda inginkan untuk fitur berbagi file, antara 1 TiB hingga 10 TiB.

      • VPC_NETWORK adalah nama jaringan VPC yang Anda inginkan untuk digunakan oleh instance. Lihat Memilih jaringan VPC. Jika ingin menentukan VPC Bersama dari project layanan, Anda harus menentukan nama jaringan yang sepenuhnya memenuhi syarat, dengan format projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME dan Anda harus menentukan connect-mode=PRIVATE_SERVICE_ACCESS, seperti berikut:

        --network=name=projects/host/global/networks/shared-vpc-1,connect-mode=PRIVATE_SERVICE_ACCESS

        Anda tidak dapat menentukan jaringan lama untuk nilai vpc_network. Jika perlu, buat jaringan VPC baru untuk digunakan dengan mengikuti petunjuk di Membuat jaringan VPC mode otomatis.

      • MANAGED_AD_PROJECT_ID adalah project ID tempat layanan Microsoft AD Terkelola berada.

      • MANAGED_AD_DOMAIN_NAME adalah nama domain layanan Microsoft AD Terkelola yang ingin Anda gunakan. Ini adalah nama domain yang Anda pilih saat membuat domain Microsoft AD Terkelola.

      • DOMAIN_COMPUTER_ACCOUNT adalah nama apa pun yang Anda inginkan untuk memanggil cluster dalam domain.

      • CONSUMER_PROJECT_ID adalah project ID dari project yang berisi instance Filestore.

      • CONNECT_MODE adalah DIRECT_PEERING atau PRIVATE_SERVICE_ACCESS. Jika menetapkan VPC Bersama sebagai jaringan, Anda juga harus menetapkan PRIVATE_SERVICE_ACCESS sebagai mode koneksi. Flag ini diperlukan untuk Peering Jaringan VPC, yang merupakan persyaratan saat menggunakan Microsoft AD Terkelola.

      • RESERVED_IP_RANGE adalah rentang alamat IP untuk instance Filestore. Jika menentukan connect-mode=PRIVATE_SERVICE_ACCESS, dan ingin menggunakan rentang alamat IP yang dicadangkan, Anda harus menentukan nama rentang alamat yang dialokasikan, bukan rentang CIDR. Lihat Mengonfigurasi alamat IP yang dicadangkan. Sebaiknya lewati flag ini agar Filestore dapat otomatis menemukan rentang alamat IP gratis dan menetapkannya ke instance.

   2. Jika tidak menggunakan Microsoft AD Terkelola, jalankan perintah yang sama seperti langkah sebelumnya untuk membuat instance Filestore, dengan menghapus tanda --managed-ad, dan flag untuk Peering Jaringan VPC, yaitu connect-mode dan reserved-ip-range. Gunakan perintah berikut sebagai contoh:

      gcloud beta filestore instances create INSTANCE-ID \
      --description="DESCRIPTION" \
      --region=LOCATION \
      --tier=TIER \
      --protocol=PROTOCOL \
      --file-share=name="FILE_SHARE_NAME",capacity=CAPACITYTB \
      --network=name="VPC_NETWORK" \
      --project=CONSUMER_PROJECT_ID
      

Image Ubuntu

1. SSH ke instance Compute Engine.

2. Jalankan perintah berikut untuk bergabung ke domain Microsoft AD Terkelola.

   1. Jalankan perintah penyiapan berikut:

      sudo apt-get update \
      sudo apt-get -y -qq install adcli realmd sssd sssd-tools packagekit krb5-user \ nfs-common expect retry
      

   2. Saat diminta untuk realm, ganti entri yang ada dengan domain Microsoft AD Terkelola yang digunakan pada instance Filestore. Masukkan nilai dalam huruf besar, lalu tekan tombol panah untuk memilih OK, lalu tekan Enter.

   3. Saat diminta untuk host, biarkan kosong dan lanjutkan.

   4. Selesaikan salah satu langkah berikut:

      • Untuk VM dengan panjang nama host kurang dari atau sama dengan 15 karakter, jalankan perintah berikut:

        sudo realm join -vU JOIN_DOMAIN_USER --automatic-id-mapping=no MANAGED_AD_DOMAIN_NAME
        

        Ganti kode berikut:

        • JOIN_DOMAIN_USER adalah nama akun pengguna yang digunakan untuk bergabung dengan domain.
        • MANAGED_AD_DOMAIN_NAME adalah nama domain layanan Microsoft AD Terkelola yang ingin Anda gunakan.

      • Untuk VM dengan panjang nama host lebih dari 15 karakter, jalankan perintah berikut:

        sudo realm join -vU JOIN_DOMAIN_USER --automatic-id-mapping=no \ --user-principal=host/`hostname -f`@MANAGED_AD_REALM_NAME MANAGED_AD_DOMAIN_NAME
        

        Ganti kode berikut:

        • JOIN_DOMAIN_USER adalah nama akun pengguna yang digunakan untuk bergabung dengan domain.
        • MANAGED_AD_REALM_NAME adalah nama realm dari layanan Microsoft AD Terkelola yang ingin Anda gunakan.
        • MANAGED_AD_DOMAIN_NAME adalah nama domain layanan Microsoft AD Terkelola yang ingin Anda gunakan.

3. Perbarui konfigurasi Kerberos. Update /etc/krb5.conf dengan definisi realm dan pemetaan realm-domain yang diperlukan:

    [realms]
             DOMAIN_NAME = {
                      kdc = DOMAIN_NAME
                      default_domain = DOMAIN_NAME
             }
    [domain_realm]
             .domain_name_lowercase = DOMAIN_NAME
             domain_name_lowercase = DOMAIN_NAME
   

   Ganti kode berikut:

   • DOMAIN_NAME adalah nama domain yang ingin Anda gunakan, dimasukkan dalam huruf besar.
   • domain_name_lowercase adalah nama domain yang ingin Anda gunakan, dimasukkan dalam huruf kecil.

   Lihat contoh berikut di bawah ini:

   [realms]
          FILE.DEMO.LOCAL = {
                   kdc = FILE.DEMO.LOCAL
                   default_domain = FILE.DEMO.LOCAL
          }
   
   [domain_realm]
          .file.demo.local = FILE.DEMO.LOCAL
          file.demo.local = FILE.DEMO.LOCAL
   

4. Jalankan layanan rpc-gssd. Tambahkan nilai atribut No-Strip berikut ke bagian [General] di dalam /etc/idmapd.conf:

    [General]
    No-Strip = both
   

5. Jalankan perintah berikut:

   sudo systemctl restart rpc-gssd
   

Gambar centos

1. SSH ke instance Compute Engine.

2. Bergabunglah dengan domain Microsoft AD Terkelola:

   sudo yum update \
   sudo yum install -y adcli realmd sssd samba-common-tools krb5-workstation nfs-utils \ bind-utils openldap-clients
   

3. Selesaikan salah satu langkah berikut:

   • Untuk VM dengan panjang nama host kurang dari atau sama dengan 15 karakter, jalankan perintah berikut:

     sudo realm join -vU JOIN_DOMAIN_USER --automatic-id-mapping=no MANAGED_AD_DOMAIN_NAME
     

     Ganti kode berikut:

     • JOIN_DOMAIN_USER adalah nama akun pengguna yang digunakan untuk bergabung dengan domain.
     • MANAGED_AD_DOMAIN_NAME adalah nama domain layanan Microsoft AD Terkelola yang ingin Anda gunakan.

   • Untuk VM dengan panjang nama host lebih dari 15 karakter, jalankan perintah berikut:

     sudo realm join -vU JOIN_DOMAIN_USER --automatic-id-mapping=no \ --user-principal=host/`hostname -f`@MANAGED_AD_REALM_NAME MANAGED_AD_DOMAIN_NAME
     

     Ganti kode berikut:

     • JOIN_DOMAIN_USER adalah nama akun pengguna yang digunakan untuk bergabung dengan domain.
     • MANAGED_AD_REALM_NAME adalah nama realm dari layanan Microsoft AD Terkelola yang ingin Anda gunakan.
     • MANAGED_AD_DOMAIN_NAME adalah nama domain layanan Microsoft AD Terkelola yang ingin Anda gunakan.

4. Pastikan layanan sssd berjalan:

   sudo systemctl status sssd
   

5. Jalankan service rpc-gssd. Tambahkan item berikut di bawah nilai atribut No-Strip ke bagian [General] dalam /etc/idmapd.conf:

   [General]
   No-Strip = both
   

6. Jalankan perintah berikut. Perintah ini membantu memastikan bahwa klien NFS tidak akan menghapus nama domain dari nama host server NFS. Untuk mengetahui informasi selengkapnya, lihat Arsip Daftar NFS Ganesha dan Arsip Arch Linux:

   sudo systemctl start rpc-gssd
   

Konsol Google Cloud

Memutuskan koneksi Microsoft AD Terkelola dari instance Filestore

1. Memutuskan koneksi instance Filestore yang terhubung ke Microsoft AD Terkelola.

   Di konsol Google Cloud, buka halaman Instance Filestore.

   Buka halaman instance Filestore

2. Klik ID instance instance yang ingin diedit.

3. Di panel NFS mount point, di bagian Protocol, di samping Directory service name, klik delete Putuskan koneksi AD domain.

4. Di jendela Putuskan koneksi dari domain gagal, baca pemberitahuan, lalu klik Edit instance.

   Setidaknya satu aturan dalam Kontrol akses harus dipetakan ke peran Administrator dengan setelan keamanan pemasangan sys, seperti Access=Admin Mount dan sec=sys.

5. Di panel Edit share, temukan aturan dengan Access yang ditetapkan ke Admin. Klik Mount sec= ..., lalu pilih sys untuk menambahkan opsi tersebut ke setelan yang ada.

6. Klik OK.

7. Klik Save.

8. Di samping Directory service name, klik delete Putuskan koneksi AD domain.

9. Pada kolom di jendela Putuskan koneksi dari domain?, masukkan nama domain yang ingin Anda putuskan hubungannya.

10. Klik Putuskan koneksi.

Edit aturan akses

1. Muat ulang halaman. Perhatikan bahwa Directory service name kini ditetapkan ke None.

2. Klik Edit.

3. Di panel Edit share, temukan aturan yang menetapkan akses untuk peran selain Admin, seperti Editor. Dalam aturan, klik Mount sec= ..., lalu pilih sys untuk menambahkannya ke setelan yang sudah ada. Klik OK (Oke).

4. Klik Save.

5. Muat ulang halaman.

   Setelan aturan diperbarui.

Menghubungkan kembali Microsoft AD Terkelola ke instance Filestore

1. Hubungkan kembali instance Filestore ke Microsoft AD Terkelola.

   Di panel NFS mount point, di bagian Protocol, di samping Directory service name, klik edit Join AD domain.

2. Di jendela Join this instance to an Active Directory Domain, pilih Use domains from the current project, pada menu Join an Active Directory Domain, pilih domain yang ingin Anda gunakan.

3. Di menu Computer account name, masukkan nama.

4. Klik Join Domain.

5. Muat ulang halaman. Perhatikan bahwa Directory service name telah diperbarui dengan pilihan Anda.

6. Klik Edit.

7. Di panel Edit share, klik Mount sec= ... di semua aturan yang berlaku dan hapus pilihan sys. Klik OK (Oke).

8. Klik Save.

9. Muat ulang halaman.

   Setelan aturan diperbarui.