Estou configurando um novo ambiente vSphere usando 6.7. Construí o primeiro servidor ESX e preciso me conectar a uma montagem NFS para usar como armazenamento de dados. O compartilhamento NFS está em um NetApp em execução no modo Cluster, 9.1. Temos um ambiente vSphere 6.0 existente que outra pessoa configurou que também usa os mesmos datastores NetApp para NFS.
Criei um novo volume no netapp, criei uma nova política de exportação, adicionei uma regra à política de exportação que permite o IP do cliente (o ESX neste caso), permissões no estilo Unix, dá acesso de leitura/gravação e superusuário. Verifiquei a política de exportação existente para o vCenter e parece a mesma. Na linha de comando do ESX, posso executar ping na interface netapp NFS (vmkping 192.168.XX, perda zero de pacotes). Quando tento criar o compartilhamento NFS, ele falha dizendo "O servidor NFS negou acesso".
Na linha de comando da NetApp, tentei o seguinte check-access -vserver -volume -client-ip 192.168.XX -auth none -proto nfs3 -access-type read-write Isso diz acesso negado, mas quando verifico uma exportação de trabalho conhecida , também diz negado. Alterar o tipo de autenticação para "sys" mostra as políticas que permitem o acesso adequado. Não consigo encontrar nenhuma maneira de alterar o tipo de autenticação no lado do ESX.
Também da NetApp, tentei pingar no ESX, mas não responde. Desliguei o firewall no esx, mas ele ainda não responde. Eu posso pingar do netapp para outros IPs nfs de trabalho conhecidos.
Estive lendo muitas coisas, mas não consigo encontrar uma solução ou solução de problemas adicionais.
Qualquer ajuda seria apreciada.
Corrigido o problema. O problema foi que, quando criei a porta vmkernel, o serviço de armazenamento IP não está listado, então tentei a pilha de IP de provisionamento. Isso não funcionou porque não está correto. Assim, o ESXi enviou a solicitação NFS na interface de gerenciamento em vez do vmkernel que designei para NFS e algo na rede realmente o roteou. Então a NetApp viu a requisição de um IP diferente do permitido pela exportação.
Portanto, para o ESX 6.7, a maneira correta de configurar uma porta vmkernel é colocá-la em um switch padrão separado do gerenciamento (fiz esta parte correta inicialmente) e definir a porta vmkernel para a pilha TCP/IP padrão e não selecionar nenhuma Serviços.