Ringkasan Filestore

Instance Filestore adalah server file yang terkelola sepenuhnya di Cloud de Confiance by S3NS yang dapat terhubung ke sejumlah jenis klien:

Setelah disediakan, Anda dapat menskalakan kapasitas instance sesuai kebutuhan tanpa periode nonaktif.

Mengapa Filestore?

Cloud de Confiance by S3NS menawarkan tiga jenis penyimpanan data utama: penyimpanan blok, file, dan objek.

Sebagai jenis penyimpanan file persisten, Filestore mendukung beberapa instance aplikasi serentak yang mengakses sistem file yang sama secara bersamaan.

Misalnya, bagi pengguna Google Kubernetes Engine, Filestore menyediakan akses beberapa pembaca dan beberapa penulis, sehingga Anda dapat memasang PersistentVolumes GKE sebagai baca-tulis oleh banyak node.

Jika dibandingkan dengan penyimpanan objek, seperti Cloud Storage FUSE, meskipun produk tersebut menawarkan beberapa semantik sistem file, produk tersebut tidak memiliki beberapa karakteristik penyimpanan file yang lebih andal yang disediakan oleh Filestore. Beberapa contoh kemampuan yang didukung oleh Filestore dan bukan Cloud Storage FUSE mencakup hal berikut:

  • Kepatuhan terhadap POSIX
  • Link permanen dan penguncian file
  • Kontrol konkurensi untuk beberapa operasi tulis pada objek yang sama

Untuk informasi selengkapnya, lihat referensi berikut:

Tingkat layanan

Filestore menawarkan beberapa tingkat layanan yang bervariasi dalam kapasitas, performa, dan fitur. Setiap tingkat layanan disesuaikan untuk kasus penggunaan tertentu:

  • Tingkat regional: Tingkat layanan yang hanya tersedia di Cloud de Confiance, dengan kapasitas dari 1 TiB hingga 9,75 TiB. Direkomendasikan untuk workload penting yang memerlukan ketersediaan tinggi.

Untuk mengetahui detailnya, lihat Tingkat layanan.

Dukungan protokol

Filestore mendukung protokol sistem file berikut:

Protokol Tingkat layanan yang didukung Sorotan
NFSv3 Semua tingkat layanan
NFSv4.1 tingkatan layanan zonal, regional, dan perusahaan
  • Mendukung autentikasi klien dan server, pemeriksaan integritas pesan, dan enkripsi data dalam pengiriman.
  • Mendukung Peering Jaringan VPC.

Untuk mendapatkan bantuan dalam memahami protokol mana yang mungkin tepat untuk Anda, lihat Tentang protokol yang didukung.

Konektivitas

Instance Filestore dapat terhubung ke klien mana pun yang berada di jaringan VPC yang sama, termasuk jaringan VPC Bersama. Anda juga dapat terhubung ke klien di jaringan jarak jauh, seperti mesin lokal, menggunakan Cloud VPN atau Cloud Interconnect.

Jaringan

Untuk mengetahui informasi terkait persyaratan jaringan Filestore, lihat referensi berikut:

Performa

Performa kustom memungkinkan Anda menentukan setelan performa untuk instance Filestore secara terpisah dari kapasitas yang ditentukan. Artinya, Anda dapat mengoptimalkan instance Filestore untuk persyaratan workload dan menskalakan berbagi file untuk memenuhi permintaan aplikasi tanpa mengubah ukuran kapasitas.

Catatan: Performa kustom tersedia untuk tingkatan layanan regional. Selain itu, workload GKE dapat menyesuaikan performa secara dinamis untuk tingkat zona dan regional tanpa periode nonaktif.

Untuk mengetahui detail tentang setelan, batas, dan pengujian performa, lihat performa.

Perlindungan data

Bagian berikut membahas perlindungan data instance Filestore.

Enkripsi dalam penyimpanan

Secara default, Filestore otomatis mengenkripsi data Anda dalam penyimpanan. Penyimpanan yang tahan lama di balik setiap instance Filestore dienkripsi dengan kunci yang ditentukan oleh sistem dan dikelola oleh Google.

Saat Anda menghapus instance Filestore, Google akan menghapus informasi enkripsi yang digunakan oleh instance tersebut, sehingga data tidak dapat diambil seperti yang dijelaskan dalam Penghapusan data di Cloud de Confiance by S3NS.

Jika memerlukan kontrol lebih besar atas kunci yang melindungi data Anda, Anda juga dapat menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) dengan Filestore.

Untuk mengetahui detailnya, lihat Enkripsi dalam penyimpanan di Cloud de Confiance by S3NS.

Enkripsi saat transit

Meskipun NFSv3 tidak mengenkripsi data dalam pengiriman, protokol NFSv4.1 mendukung enkripsi data dalam pengiriman menggunakan Kerberos (krb5p). Selain itu, semua data dalam pengiriman ke dan dalam Cloud de Confiance by S3NS dienkripsi.

Untuk mengetahui detailnya, lihat referensi berikut:

Kontrol akses

Anda dapat mengontrol tingkat akses yang dimiliki klien pada data instance Filestore berdasarkan alamat IP klien. Aturan kontrol akses berbasis IP untuk instance dapat dibuat atau diubah selama dan setelah pembuatan instance.

Anda juga dapat mengontrol pengguna Cloud de Confiance by S3NS mana yang dapat membuat, mengedit, dan melihat resource Filestore dengan menggunakan izin dan peran IAM.

Opsi pemulihan data

Bagian berikut membahas opsi pemulihan data instance Filestore.

Cadangan

Pencadangan Filestore adalah salinan point-in-time dari instance Filestore yang mencakup semua data pengguna dan beberapa metadata instance. Anda dapat membuat cadangan instance, lalu menggunakannya untuk memulihkan instance ke instance Filestore yang ada atau instance baru.

Snapshot

Snapshot Filestore mempertahankan status data instance Filestore Anda pada saat snapshot dibuat. Anda dapat menggunakan snapshot untuk memulihkan file atau direktori satu per satu atau sepenuhnya mengembalikan instance ke status snapshot.

Keandalan

Filestore menawarkan beberapa fitur untuk memastikan keandalan dan ketersediaan data Anda.

Keandalan regional

Instance tingkat regional adalah resource regional.

Layanan ini menyediakan failover transparan selama kegagalan zona, terus menyajikan data dan menerima penulisan. Filestore menggunakan kebijakan konsistensi ketat, yang hanya mengonfirmasi penulisan setelah data dipertahankan untuk memastikan integritas data selama kegagalan zona.

Meskipun akses data NFS berlanjut tanpa gangguan, operasi melalui konsol Cloud de Confiance atau Filestore API mungkin tidak tersedia selama beberapa jam saat terjadi kegagalan zona. Anda juga mungkin mengalami penurunan performa hingga zona pulih. Perhatikan bahwa Anda tidak dapat membuat instance regional atau perusahaan baru di suatu region saat region tersebut mengalami kegagalan zona.

Langkah berikutnya