用于管理集群对等关系的命令

Data ONTAP 提供了专门用于管理集群对等操作的命令。

操作 命令
创建经过身份验证的集群对等关系 cluster peer create

默认情况下,这将创建经过身份验证的集群对等关系。如果您希望创建未经身份验证的集群对等关系,请在此命令中使用 -no-authentication 参数,同时,集群对等策略也必须允许未经身份验证的集群对等关系。

通过扩展身份验证服务创建经过身份验证的集群对等关系 具有 -offer-expiration 参数的 cluster peer create

如果关系中的第二个集群不能在一小时的默认时间内通过身份验证,这会非常有用。

创建未经身份验证的集群对等关系 具有 -no-authentication 参数的 cluster peer create

此外,集群对等策略也必须允许未经身份验证的集群对等关系。

删除集群对等关系 cluster peer delete
修改集群对等关系 cluster peer modify
启动集群间连接测试 cluster peer ping
显示有关集群对等关系的信息 cluster peer show
显示集群对等的 TCP 连接信息 cluster peer connection show
从本地集群角度显示集群对等关系中节点的运行状况信息 cluster peer health show
显示有关对等集群未完成的身份验证服务的信息 cluster peer offer show
禁用现有的集群对等关系 cluster peer modify,并将 -auth-status-admin 参数设置为 revoked
更新集群对等关系以使用具有不同密码短语的身份验证。 cluster peer modify,并将 -auth-status-admin 参数设置为 use-authentication

您可以使用此命令来执行以下任务之一:

  • 向现有未经身份验证的集群对等关系添加身份验证
  • 向已撤销的集群对等关系添加身份验证
  • 更改经过身份验证的集群对等关系的密码短语
重新建立无身份验证的已禁用集群对等关系 cluster peer modify,并将 -auth-status-admin 参数设置为 no-authentication
修改对等集群未完成的身份验证服务 具有 -offer-expiration 参数的 cluster peer offer modify

如果您确定在服务到期之前没有足够的时间来对集群对等关系进行身份验证,可以更改身份验证服务的到期时间。

取消对等集群未完成的身份验证服务 cluster peer offer cancel
显示未经身份验证的集群对等关系能否存在以及密码短语的最小字符长度 cluster peer policy show
修改未经身份验证的集群对等关系能否存在并更改密码短语的最小字符长度 cluster peer policy modify