Ceph Squid : CephFS + NFS-Ganesha2024/10/25

NFS_CORE_PARAM {
    # NLM は無効にする
    Enable_NLM = false;
    # CephFS では RQUOTA は未サポートのため無効にする
    Enable_RQUOTA = false;
    # NFS プロトコル
    Protocols = 4;
}
EXPORT_DEFAULTS {
    # デフォルトのアクセスモード
    Access_Type = RW;
}
EXPORT {
    # 任意の一意な ID
    Export_Id = 101;
    # CephFS のマウントパス
    Path = "/";
    FSAL {
        name = CEPH;
        # このノードのホスト名 または IP アドレス
        hostname="10.0.0.51";
    }
    # root Squash 設定
    Squash="No_root_squash";
    # NFSv4 Pseudo 用の疑似ファイルシステムのパス
    Pseudo="/vfs_ceph";
    # 許可するセキュリティオプション
    SecType = "sys";
}
LOG {
    # デフォルトのログレベル
    Default_Log_Level = WARN;
}

module nfs-ganesha 1.0;

require {
        type cyphesis_port_t;
        type unreserved_port_t;
        type ganesha_t;
        class capability sys_resource;
        class tcp_socket { name_connect name_bind };
}

#============= ganesha_t ==============
allow ganesha_t cyphesis_port_t:tcp_socket name_connect;
allow ganesha_t unreserved_port_t:tcp_socket name_bind;
allow ganesha_t self:capability sys_resource;