ONTAP 9.9.1へのアップグレード後にKerberos 5pを使用したNFSv4マウントが失敗する
環境
- ONTAP 9.9.1
- NFS
- Kerberos 5p
問題
エクスポートポリシールールがKerberos 5p接続のみを許可するように設定されていて、システムが9.9.1以降を実行している場合。
- セキュリティのフレーバーネゴシエーションが適切に機能しないため、モントが成功するにはクライアントでkrb5pマウントオプションを指定する必要があります
- 自動マウント設定では、NFSリソースのマウントが許可されない場合があります
NFSトレースを有効にしている場合、問題 にヒットしたときにsktrace.logに次の行が表示されます
[1:0] Nfs4Req_5: CurrentFlags before NGProcessExportCheck: cfs=0x1004, EAI=0x0 [1:0] Nfs4Req_5: Result EXPORT_NOACCESS: Result=3106