VPN baten bidez NFS berriro esportatzea ez da paketeen birbidalketa

Linux makina bat VPN batean sartzen da, urruneko NFS esportazio bat muntatzen du eta gero muntatze hori beste bezero multzo bati zerbitzatzen dio. Antolamendu hori urrats gehigarriak dituen bideratzearen antza du, eta hori da lehen okerreko suposizioa. Erdiko makina goiko zerbitzariaren bezeroa eta beheko bezeroen zerbitzaria da, eta fitxategi-zerbitzuaren bi harremanetan hartzen du parte. Paketeen birbidalketak ez du iritzirik fitxategi-kirten, blokeo edo fitxategi-sistema identitateari buruz; berriro esportatzeak bai.

Hasi galdeginaz ea beheko bezoek jatorrizko zerbitzarira zuzenean irits zitezkeen. Irits badezakete, erdiko makina aukerakoa da.

Hiru eredu, koherentziaren hiru istorio

Muntatze zuzena da sinpleena: bezero bakoitzak jatorrizko zerbitzaria tuneletik muntatzen du, eta zerbitzari horren esportazio-politikak arautzen du sarbidea. Berriro esportatzea erdiko makinak zerbitzu-muga ezberdin bat aurkeztea da, eta hori erabilgarria da bezeroei begira dagoen sareak zerbitzarira zuzenean iritsi behar ez duenean. Erreplikazioa hirugarren eredua da, eta galdera koherentziatik sinkronizaziora eta gatazken konponbidera aldatzen du.

Ez deskribatu erreplikatutako kopia bat berriro esportatze bizia balitz bezala. Hutsegite-moduak desberdinak dira, eta eragiketa bakoitza jatorrizko fitxategi-sistemara iritsiko dela espero duen erabiltzailea harrituta geratuko da esteka-etendura batean.

Identitatea muntatze-komandotik harago bizi da

Berriro esportatzeek fitxategi-sistemen ID esplizitua behar dute, eta identitate horrek berrabiarazteak eta konfigurazio birmuntatzeak gainditu behar ditu. Kernelaren dokumentazioa argia da baldintzari buruz, eta gainera ohartarazten du crossmnt k ez duela kentzen fitxategi-sistema semeak beren IDekin esportatzeko beharra. Erabiltzailearentzat jarraitua dirudien direktorio-zuhaitzak hainbat fitxategi-sistema muga zeharka ditzake. Egungo nfs-utils-ek automatikoki eslei diezazkioke IDak onartutako konfigurazioetarako, eta hala egiten duenean, haren datu-basea atezainaren egoeraren parte bihurtzen da. Trata itzazu ID horiek zerbitzu-identitate gisa, ez erabilera bakarreko fitxategi gisa.

Fitxategi-kirtenak dira beste identitate-muga: berriro esportatzeak jatorrizko kirtena biltzen du, handiagoa egiten du eta bezero baten muga gaindi dezake. Muntatze arrakastatsuak ez du frogatzen esportazio-diseinu guztiak bateragarriak direnik.

Ez da NFS ezaugarri guztia erdiko makinatik bizirik ateratzen

Kernelaren berriro esportatze-gidak dio berriro esportatzen duen zerbitzariak ez duela blokeoa edo delegazio-eskaerak onartzen. Errekalizazio horien araberako aplikazioek beste bide bat edo haien aurka egiaztatutako diseinu bat behar dute. Muntatze arrakastatsu batek eta direktorio-zerrenda lan egiten duenak ez dute erakusten aplikazioaren benetako eragiketek lan egiten dutenik.

Erabiltzaile-identitateak eta esportazio-politikak ere garrantzia dute jauzi bakoitzean. VPN saioa hasteak frogatzen du sareko parte-hartzaile bat autentifikatu dela; ez du NFS erabiltzaile bat baimendu, eta ez ditu bezero baten kredentzialak atezainaren bidez birbidaltzen.

Atezainak bi mendekotasun ditu gorako noranzkoan

Atezaina VPNaren mende dago goiko muntatzerako eta goiko zerbitzariaren mende fitxategi-sistemarako. Oraindik martxan dagoen tokiko esportazio-prozesu batek ezin du erabilgarri ez dagoen biltegiratzea osasuntsu egin. Planifikatu hasierako ordena, berriro konektatzeko jokabidea eta zerbitzariaren berrabiarazteak, bezeroek dagoeneko dituzten fitxategi-kirtenekin zer gertatzen den barne. Atezainaren bidez muntatu eta bere kirtena galdu zuen bezeroak berriro muntatu behar du, eta hori eragiketa-gertaera da, ez berreskuratze garden bat.

Baldintzak inoiz behar zuen guztia IP pribatuen irisgarritasuna bazen, jatorrizko zerbitzarira zuzenean bideratzea da arkitektura sinpleena. Berriro esportatzeak idatzita iraungo duen arrazoi batengatik egon behar luke.

Proba ezazu karga-lana, ez muntatzea

Praktikatu benetako fitxategi-karga lan kontrolatutako ingurune batean: aplikazioak egiten dituen eragiketak, erabiltzen dituen fitxategi-tamainak eta espero duen konkurrentzia. Begira ezazu ezaugarrien hutsunei, ez soilik garraio-akatsi. Ondoren, idatzi zein eredu aukeratu duzun eta zergatik, bestela hurrengo pertsonak atezaina bideratzailea dela pentsatuko du.

Berriro esportatzea legitimoa da arrazoi deliberatu batengatik badago, hala nola bezero-sare isolatu bat edo kontrolatutako bertsio-muga bat. Istripu txarra da, eta aldea da norbaitek erabaki ote zuen.