qnap

TVS-472XTを購入した (2018年12月6日発表の製品)
https://www.qnap.com/ja-jp/product/tvs-472xt
M.2 PCIe NVMeスロットを内包して4つの3.5/2.5inch SATA AHCIリムーバブルスロットを持つ
M.2と3.5/2.5inchはフォームファクタを表して、PCIeとSATAは通信規格、NVMeとAHCIは論理インターフェースを表す

旧来使っていたqnapではできなかった仮想マシンを内包することができるのに期待.

qnap/performance
qnap/lxd

qnapで作成した共有フォルダをnfsクライアントでmountすると 777 になる.†

[コントロールパネル]->[権限設定]->[共有フォルダ]で新規の共有フォルダを作成してします.

っで作ったフォルダ[export]は[共有フォルダ]の[アクション]にある[共有フォルダ権限の編集]で権限タイプの選択を[NFSホストのアクセス]にて
いわゆるnfs-serverの /etc/exports を定義できます.

nfsクライアントからこの場所は「qnap:/export」としてmount可能なのですが、ここをmountすると 777 なパーミッションのフォルダになります.
これでは/homeとかには向かないので、qnap側は共有フォルダに一つフォルダを掘って、そこをnfs-mountするようにします。これで 777 ではなくなります
っで

  mount -t nfs qnap:/export /share
    -> /share のパーミッションが 777 になる
 
  mount -t nfs qnap:/export/share /share
    -> /share のパーミッションは 755 になる

nfsクライアントで強制的に「chmod 755 /share」としても、暫くすると 777 に変わります

↑

qnapで作った共有フォルダに「@Recycle」「@Recently-Snapshot」が存在する†

「@Recycle」は共有フォルダのプロパティで、「ゴミ箱を有効にする」を無効にすると「@Recycle」フォルダは消えます。

「@Recently-Snapshot」は共有フォルダのプロパティで「Windowsの以前のバージョン機能を有効にする」を無効にする「@Recently-Snapshot」フォルダは消える

あとsnapshot自体の停止は「ストレージ＆スナップショット」で行えます。停止したい場合は対象のストレージプールを選択してスナップショットプルダウンメニューから「グローバル設定」を選び

開いた「グローバル設定」から「スナップショット」を選び「ルールスナップショットフォルダー」と「各共有フォルダ内のスナップショットフォルダ」らを無効にする。これでスナップショットは使えなくなる

使う使わないの判断はありますが、

↑

nfs向け共有フォルダのsquashオプションが変に日本語化されていて意味が分からん†

どうやら

「ルートユーザのみのスカッシュ」
NFS 標準の root_squash
クライアント側で root ユーザがアクセスした場合、サーバ側では匿名ユーザ（nfsnobody など）として扱う。
「すべてのユーザのスカッシュ」
NFS 標準の all_squash
クライアントのすべてのユーザを匿名ユーザにマップする。
研究室の「公開読み取り専用データ置き場」などに使うが、通常の計算環境には不向き。
「ユーザーなしのスカッシュ」
NFS 標準の no_root_squash
クライアントの root ユーザもサーバ上で root として扱う。
HPC クラスタ用途ではこれを選ぶのが一般的（root 権限で書き込んでも UID/GID がそのまま反映される）。

のようで「ユーザなしのスカッシュ」が「no_root_squash」みたい

あと、チェックボックスの「sync」はいわゆるsyncで、無効の状態なら「async」。
同じチャックボックスの「secure」は「特権ポート（1024未満）からのアクセスのみ許可」となるそうな

「sync」の隣にあるプルダウンには「wdelay」「no wdelay」の選択肢がある。これは「wdelay」とは「write delay」を意図して
デフォルトは「wdelay」で「サーバはクライアントから「書き込み要求」を受けたとき、「すぐにディスクに書かず、少し待ってからまとめて書き込む」動きをします」そうな。
っで「no wdelay」は「書き込み要求を受け取ったら即座にディスクに書き始める」そうな

↑

qnapのデータをAWS にバックアップする†

「Hybrid Backup Sync」を使ってQNAPにあるデータをAWSに収めてみる
詳細はこちらhttps://www.qnap.com/ja-jp/software/hybrid-backup-sync
https://www.qnap.com/ja-jp/how-to/tutorial/article/hybrid-backup-sync

QNAPの画面上では「HBS3 Hybrid Backup Sync」なるアイコンをクリックする.

この画面で画面右下の「ストレージ領域」リンクを押下して、バックアップ先を定義します
開いた画面で「作成」リンクを押下します

バックアップ先としていろいろ選べるがここでは「Amazon Glacier」(Amazon S3 Glacier)を選びます.

次にAWSへのアクセスキーを入力します

↑

samba-ADの傘下に入る†

そのままではうまく接続できなかった.
samba-ad側で /etc/hosts、/etc/krb5.confの修正が必要であった

[root@c ~]# vi /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost.sybyl.local    <--[localhost.sybyl.local]の追加
192.168.0.3  c.sybyl.local c
 :
[root@c ~]# vi /etc/krb5.conf
[libdefaults]
        default_realm = SYBYL.LOCAL
        dns_lookup_realm = true
        dns_lookup_kdc = true        <-- falseからtrueへ
[realms]
 SYBYL.LOCAL = {
  kdc = c.sybyl.local
  admin_server = c.sybyl.local
 }
[domain_realm]
  .sybyl.local = SYBYL.LOCAL
   sybyl.local = SYBYL.LOCAL
[root@c ~]#

ここでのsamba-adはetc/smb.confにて下記サービスで運用しています.
dnsの機能はdhcpと合わせてdnsmasqに任せてます

server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate  <--[dns]がない

↑

仮想マシンを作る†

比較的新しいqnapでないと作れないようです. torque/pbsサーバなど作るのがいいかと. samba-adはqnap側の機能で作れてしまいますから.
まず、qnapのAppCenterから「VirtualizationStation」をインストールします.
仮想マシンを作るとこんな感じになります

vmware ESXiに慣れていれば直感できるかな.