File Storage NAS:Punto de acceso

Contexto

En los escenarios de computación en contenedores, NAS funciona como el tipo de almacenamiento predeterminado compatible con el complemento CSI de contenedores. Además, se utiliza como almacenamiento persistente predeterminado para los pods de contenedores en los entornos de producción diarios. Los desarrolladores y usuarios de aplicaciones en contenedores ejecutan operaciones de lectura y escritura sobre el almacenamiento persistente mediante PV (PersistentVolumes), sin preocuparse por los espacios de nombres ni por las estructuras de directorios tradicionales de los sistemas de archivos. NAS File Storage crea distintos puntos de acceso para diferentes usuarios o aplicaciones según sus necesidades específicas, lo que facilita declararlos como recursos PV en entornos de contenedores. Un punto de acceso divide un directorio NAS en espacios de nombres independientes. Distintos usuarios o servicios, diferenciados por su identidad RAM, pueden montar sus respectivos directorios mediante diferentes puntos de acceso y así lograr el aislamiento de inquilinos en el nivel de directorio.

Beneficios de la función

• Proporciona aislamiento de inquilinos en el nivel de directorio.

  Al usar puntos de acceso para restringir el espacio de nombres accesible de un usuario a un directorio NAS específico, varios servicios pueden compartir y gestionar de forma centralizada los datos dentro de un único sistema de archivos. Además, puede utilizar cuotas para controlar el espacio de almacenamiento que consume cada servicio.

• Simplifica la gestión de permisos.

  • Los puntos de acceso admiten la gestión de permisos basada en RAM. Configure distintas políticas de acceso RAM y asígnelas a diferentes usuarios o roles de RAM.

  • Los puntos de acceso se pueden vincular con una identidad de usuario POSIX. Al acceder al sistema de archivos mediante un punto de acceso, se utiliza una identidad POSIX unificada para las operaciones de lectura y escritura de datos. Esto oculta las diferencias entre instancias ECS y procesos, lo que simplifica la gestión nativa de permisos POSIX de Linux.

Límites

• Sistema de archivos

  Solo los sistemas de archivos NAS de propósito general con protocolo NFS son compatibles con esta función.

• Método de montaje

  ECS debe usar NFS transport encryption para montar el punto de acceso NAS. No se admite montar un punto de acceso con métodos no cifrados.

• Especificaciones

  Un solo sistema de archivos NAS de propósito general con protocolo NFS admite la creación de un máximo de 1,000 puntos de acceso en 2 vSwitches.

  Nota

  Las instancias ECS ubicadas en distintos vSwitches dentro de la misma VPC pueden acceder a un punto de acceso. Se recomienda crear varios puntos de acceso bajo el mismo vSwitch y seleccionar un vSwitch que esté en la misma zona que NAS para obtener un rendimiento óptimo.

• Sistema operativo

  Solo a continuación sistemas operativos Linux admiten el acceso a sistemas de archivos NAS de propósito general con protocolo NFS mediante puntos de acceso.

  Tipo de sistema operativo	Versión del sistema operativo
  Alibaba Cloud Linux	Alibaba Cloud Linux 2.1903 64-bit Alibaba Cloud Linux 3.2104 LTS 64-bit
  Red Hat	Red Hat Enterprise Linux 7.x 64-bit Red Hat Enterprise Linux 8.x 64-bit
  CentOS	CentOS 7.x 64-bit CentOS 8.x 64-bit
  Ubuntu	Ubuntu 16.04 64-bit Ubuntu 18.04 64-bit Ubuntu 20.04 64-bit
  Debian	Debian 9.x 64-bit Debian 10.x 64-bit

Notas sobre el rendimiento

Cuando se monta mediante un punto de acceso, se utiliza el cifrado de transporte NFS para acceder a NAS. En comparación con el montaje a través de un destino de montaje, la latencia de acceso aumenta aproximadamente un 10 % y las IOPS disminuyen alrededor de un 30 %.

Regiones compatibles

• China (Chengdu)

• Filipinas (Manila)

• China (Hangzhou)

• China (Shanghai)

• China (Shenzhen)

• China (Heyuan)

• China (Guangzhou)

• China (Qingdao)

• China (Beijing)

• China (Zhangjiakou)

• China (Hohhot)

• China (Ulanqab)

• China (Hong Kong)

• Singapore

• UK (London)

• SAU (Riyadh)

• South Korea (Seoul)

• US (Virginia)

• US (Silicon Valley)

• Indonesia (Jakarta)

• Germany (Frankfurt)

• Japan (Tokyo)

• Thailand (Bangkok)

• Malaysia (Kuala Lumpur)

Proceso de uso

1. Cree un sistema de archivos. Para obtener más información, consulte Create a file system.

2. Cree un punto de acceso. Para obtener más información, consulte Create an access point.

3. Opcional: configure una política de RAM para el punto de acceso. Para obtener más información, consulte (Optional) Configure an access point policy.

4. Monte el sistema de archivos y acceda a él. Para obtener más información, consulte Access a file system using an access point.