סקירה כללית על Filestore

מופעי Filestore הם שרתי קבצים בניהול מלא ב- Cloud de Confiance by S3NS שאפשר להתחבר אליהם ממספר סוגים של לקוחות:

אחרי ההקצאה, אפשר להגדיל את הקיבולת של המופעים לפי הצורך בלי השבתה.

למה כדאי להשתמש ב-Filestore?

‫Cloud de Confiance by S3NS מציע שלושה סוגים עיקריים של אחסון נתונים: אחסון בלוקים, אחסון קבצים ואחסון אובייקטים.

‫Filestore הוא סוג של אחסון קבצים קבוע, ולכן הוא תומך בכמה מופעים של אפליקציות בו-זמנית שמאפשרים גישה לאותה מערכת קבצים בו-זמנית.

לדוגמה, משתמשי Google Kubernetes Engine יכולים להשתמש ב-Filestore כדי לקבל גישה לקריאה וכתיבה ממספר משתמשים, וכך לטעון את PersistentVolumes של GKE כקריאה וכתיבה על ידי צמתים רבים.

‫

בהשוואה לאחסון אובייקטים, כמו Cloud Storage FUSE, שבו יש סמנטיקה של מערכת קבצים, אבל חסרים חלק מהמאפיינים החזקים יותר של אחסון קבצים ש-Filestore מספק. הנה כמה דוגמאות ליכולות שנתמכות ב-Filestore ולא ב-Cloud Storage FUSE:

  • תאימות ל-POSIX
  • קישורים קשיחים ונעילת קבצים
  • בקרת בו-זמניות לכמה פעולות כתיבה באותו אובייקט

מידע נוסף זמין במקורות המידע הבאים:

רמות שירות

‫Filestore מציע כמה רמות שירות עם הבדלים בקיבולת, בביצועים ובתכונות. כל רמת שירות מותאמת לתרחישי שימוש ספציפיים:

  • מסלול אזורי: מסלול השירות היחיד שזמין ב- Cloud de Confiance, עם נפח אחסון של 1 TiB עד 9.75 TiB. מומלץ לעומסי עבודה קריטיים שנדרשת בהם זמינות גבוהה.

פרטים נוספים מופיעים במאמר בנושא מסלולי שירות.

תמיכה בפרוטוקול

‫Filestore תומך בפרוטוקולים הבאים של מערכת הקבצים:

פרוטוקול רמות שירות נתמכות המיטב
NFSv3 כל רמות השירות
  • תומך בתקשורת דו-כיוונית בין הלקוח לשרת.
  • תמיכה ב-VPC Network Peering.
NFSv4.1 רמות שירות אזוריות, אזוריות וארגוניות
  • תומך באימות לקוח ושרת, בבדיקות תקינות של הודעות ובהצפנת נתונים במעבר.
  • תמיכה ב-VPC Network Peering.

כדי להבין איזה פרוטוקול מתאים לכם, אפשר לעיין במאמר מידע על פרוטוקולים נתמכים.

קישוריות

מופעי Filestore יכולים להתחבר לכל הלקוחות שנמצאים באותה רשת VPC, כולל רשתות VPC משותפות. אפשר גם להתחבר ללקוחות ברשתות מרוחקות, כמו מכונה מקומית, באמצעות Cloud VPN או Cloud Interconnect.

Networking

מידע על דרישות הרשת של Filestore זמין במקורות המידע הבאים:

ביצועים

ביצועים בהתאמה אישית מאפשרים לכם להגדיר את הגדרות הביצועים של מופעי Filestore באופן עצמאי, בלי קשר לקיבולת שצוינה. המשמעות היא שאתם יכולים לבצע אופטימיזציה של מופעי Filestore בהתאם לדרישות העומס, ולשנות את הגודל של שיתופי הקבצים כדי לעמוד בדרישות של האפליקציות בלי לשנות את גודל הקיבולת.

הערה: ביצועים בהתאמה אישית זמינים ברמת השירות האזורית. בנוסף, עומסי עבודה ב-GKE יכולים לשנות את הביצועים באופן דינמי ברמות אזוריות ואזוריות ללא השבתה.

פרטים על הגדרות הביצועים, המגבלות והבדיקות זמינים במאמר בנושא ביצועים.

הגנה על נתונים

בקטעים הבאים מוסבר על הגנה על נתונים במופע Filestore.

הצפנה במנוחה

כברירת מחדל, Filestore מצפין אוטומטית את הנתונים במנוחה. האחסון העמיד שמאחורי כל מופע של Filestore מוצפן באמצעות מפתחות שמוגדרים על ידי המערכת ומנוהלים על ידי Google.

כשמוחקים מופע של Filestore,‏ Google משליכה את פרטי ההצפנה שבהם נעשה שימוש במופע, כך שהנתונים לא ניתנים לשחזור, בהתאם לתיאור שבמאמר מחיקת נתונים ב- Cloud de Confiance by S3NS.

אם אתם צריכים יותר שליטה במפתחות שמגנים על הנתונים, אתם יכולים גם להשתמש במפתחות הצפנה בניהול הלקוח (CMEK) עם Filestore.

פרטים נוספים זמינים במאמר בנושא הצפנה במנוחה ב- Cloud de Confiance by S3NS.

הצפנה במעבר

פרוטוקול NFSv3 לא מצפין נתונים במעבר, אבל פרוטוקול NFSv4.1 תומך בהצפנת נתונים במעבר באמצעות Kerberos (krb5p). בנוסף, כל הנתונים במעבר אל Cloud de Confiance by S3NS ובתוך מוצפנים.

פרטים נוספים זמינים במקורות המידע הבאים:

בקרת גישה

אתם יכולים לשלוט ברמת הגישה של לקוח לנתונים של מופע Filestore על סמך כתובת ה-IP של הלקוח. אפשר ליצור או לשנות כללים של בקרת גישה מבוססת-IP למופע במהלך יצירת המופע ואחריה.

אפשר גם לקבוע אילו Cloud de Confiance by S3NS משתמשים יוכלו ליצור, לערוך ולהציג משאבי Filestore באמצעות הרשאות ותפקידים ב-IAM.

אפשרויות לשחזור נתונים

בקטעים הבאים מוסבר על האפשרויות לשחזור נתונים במופע Filestore.

גיבויים

גיבויים של Filestore הם עותקים של מופע Filestore שנוצרו בנקודת זמן מסוימת, והם כוללים את כל נתוני המשתמשים וחלק מהמטא-נתונים של המופע. אתם יכולים ליצור גיבוי של מופע ואז להשתמש בו כדי לשחזר את המופע למופע Filestore קיים או למופע חדש.

תמונות מצב

תמונת מצב של Filestore שומרת את מצב הנתונים במופע Filestore בזמן יצירת תמונת המצב. אתם יכולים להשתמש בתמונות מצב כדי לשחזר קבצים או ספריות ספציפיים, או כדי להחזיר את המופע למצב של תמונת מצב.

אמינות

‫Filestore מציע כמה תכונות כדי להבטיח את המהימנות והזמינות של הנתונים.

אמינות אזורית

מופעים ברמה אזורית הם משאבים אזוריים.

הם מספקים מעבר שקוף לגיבוי בזמן כשלים באזור, וממשיכים להציג נתונים ולקבל פעולות כתיבה. ב-Filestore נעשה שימוש במדיניות עקביות מחמירה, והמערכת מאשרת פעולות כתיבה רק אחרי שהן נשמרות כדי להבטיח את תקינות הנתונים במהלך כשלים באזור.

הגישה לנתוני NFS נמשכת ללא הפרעה, אבל יכול להיות שפעולות דרך Cloud de Confiance המסוף או Filestore API לא יהיו זמינות למשך כמה שעות במהלך כשל באזור. יכול להיות שגם תהיה ירידה בביצועים עד שהאזור יחזור לפעילות. שימו לב: אי אפשר ליצור מופעים אזוריים או מופעים לארגונים באזור מסוים בזמן שיש בו כשל באזור.

המאמרים הבאים