Cloud Parallel File Storage:Monter un système de fichiers via le client CPFS-NFS (recommandé)

Prérequis

• Un système de fichiers CPFS est créé. Pour plus d'informations, consultez Créer un système de fichiers.

• Un service de protocole est créé. Pour plus d'informations, consultez Créer un service de protocole.

• Un répertoire d'exportation est créé. Pour plus d'informations, consultez Créer un répertoire d'exportation.

• Une ou plusieurs instances ECS sont créées et répondent aux conditions suivantes. Pour plus d'informations, consultez Créer une instance ECS.

  • L'instance ECS dispose d'une adresse IPv4 publique attribuée ou d'une adresse IP élastique associée.

  • Le système d'exploitation de l'instance figure parmi les systèmes d'exploitation pris en charge par le client CPFS-NFS.

Utilisation

Étape 1 : Télécharger et installer le client CPFS-NFS

Ce client est open source. Pour obtenir le code source ou le compiler manuellement, visitez le référentiel GitHub .

1. Connectez-vous à l'instance ECS sur laquelle vous souhaitez monter le système de fichiers CPFS. Pour plus d'informations sur la connexion à une instance ECS, consultez Méthodes de connexion.

2. Téléchargez et installez le client CPFS-NFS.

   Alibaba Cloud Linux

   1. Téléchargez le client CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.al.noarch.rpm

   2. Installez le client CPFS-NFS.

      sudo yum install aliyun-alinas-utils-*.rpm

   CentOS

   1. Téléchargez le client CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.el.noarch.rpm

   2. Installez le client CPFS-NFS.

      sudo yum install aliyun-alinas-utils-*.rpm

   Ubuntu

   1. Téléchargez le client CPFS-NFS.

      sudo wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.deb -O /tmp/aliyun-alinas-utils-latest.deb

   2. Installez le client CPFS-NFS.

      sudo apt-get update
      sudo apt-get install /tmp/aliyun-alinas-utils-latest.deb

   Debian

   1. Téléchargez le client CPFS-NFS.

      sudo wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.deb -O /tmp/aliyun-alinas-utils-latest.deb

   2. Installez le client CPFS-NFS.

      sudo apt-get update
      sudo apt-get install /tmp/aliyun-alinas-utils-latest.deb

   SUSE

   1. Téléchargez le client CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.lp15.x86_64.rpm

   2. Installez le client CPFS-NFS.

      sudo zypper --no-gpg-checks install -y aliyun-alinas-utils-*.rpm

3. Vérifiez l'installation.

   which mount.cpfs-nfs

   Une installation réussie renvoie le résultat suivant :

   /usr/sbin/mount.cpfs-nfs

Étape 2 : Monter le système de fichiers avec le client

1. Montez le système de fichiers CPFS.

   1. Scénario 1 : Montage standard (chemin par défaut)

      Ce scénario s'applique à la plupart des environnements où AppArmor, SELinux ou d'autres restrictions d'accès spécifiques aux chemins ne sont pas activés.

      sudo mount -t cpfs-nfs -o vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt

   2. Scénario 2 : Montage dans un environnement haute sécurité (par exemple, sur des systèmes avec SELinux ou AppArmor activé)

      Si des politiques de renforcement de la sécurité, telles qu'AppArmor ou SELinux, sont activées sur votre système d'exploitation, le montage par défaut peut entraîner des erreurs d'accès. Dans ce cas, spécifiez un chemin à l'aide de l'option hp_config_dir. Lors de l'exécution de la commande, remplacez <custom_directory> par un chemin autorisé par la politique de sécurité de votre système.

      sudo mount -t cpfs-nfs -o vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport,hp_config_dir=<custom_directory> file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt

2. Paramètres de la commande de montage

   Paramètre	Description
   file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt	Spécifie le chemin de montage et le chemin local. Remplacez-les par vos valeurs réelles. Chemin de montage : chemin de montage du répertoire d'exportation. Dans la console File Storage NAS, sur la page de liste des systèmes de fichiers, cliquez sur Manage pour le système de fichiers cible afin d'accéder à la page Protocol Service. Dans la colonne Actions, cliquez sur Export Directory pour ouvrir le panneau Export Directory et obtenir le chemin de montage. Exemple : cpfs-196f91a8e58b**-195ceeac7b6ac**.cn-chengdu.cpfs.aliyuncs.com:/share/fileset Chemin local : chemin sur l'instance ECS où vous souhaitez monter le système de fichiers. Il peut s'agir du répertoire racine (/) ou de n'importe quel sous-répertoire, tel que /mnt. Si vous spécifiez un sous-répertoire, assurez-vous qu'il existe déjà.
   vers	Version NFS. CPFS prend uniquement en charge NFSv3.
   Options de montage	Vous pouvez spécifier plusieurs options de montage séparées par des virgules (,). Les options suivantes sont disponibles : rsize : taille du bloc de données (en octets) utilisée pour la lecture des données entre le client et le système de fichiers. Valeur recommandée : 1048576. wsize : taille du bloc de données (en octets) utilisée pour l'écriture des données entre le client et le système de fichiers. Valeur recommandée : 1048576. Remarque Si vous devez modifier les paramètres de taille d'E/S (rsize et wsize), nous vous recommandons d'utiliser la valeur maximale (1048576) pour éviter toute dégradation des performances. hard : si le système de fichiers CPFS devient temporairement indisponible, une application locale utilisant un fichier sur ce système s'arrête et attend jusqu'à ce que le système de fichiers soit de nouveau en ligne. Cette option est recommandée. timeo : durée, en dixièmes de seconde, pendant laquelle le client CPFS-NFS attend une réponse avant de réessayer une requête vers le système de fichiers. Valeur recommandée : 600 (60 secondes). Remarque Si vous devez modifier le paramètre de délai d'attente (timeo), nous vous recommandons d'utiliser une valeur supérieure ou égale à 150. Cette valeur étant exprimée en dixièmes de seconde, 150 correspond à 15 secondes. retrans : nombre de tentatives de requête effectuées par le client CPFS-NFS. Valeur recommandée : 2. noresvport : utilise un nouveau port TCP lors de la reconnexion réseau afin de garantir que la connexion n'est pas interrompue pendant la récupération après une panne réseau. Cette option est recommandée. Important L'option soft n'est pas recommandée car elle présente un risque pour la cohérence des données. Si vous utilisez l'option soft, vous assumez tous les risques associés. Évitez de définir d'autres options de montage sur des valeurs différentes des valeurs recommandées. Par exemple, la modification des tailles de tampon de lecture ou d'écriture, ou la désactivation de la mise en cache des attributs, peut dégrader les performances. hp_config_dir : (Facultatif) Spécifie le répertoire contenant le fichier de configuration haproxy. Définissez ce paramètre si votre système d'exploitation applique des politiques de renforcement de la sécurité (telles que AppArmor ou SELinux) ou d'autres politiques de haute sécurité qui restreignent les processus à la lecture des configurations ou à l'exécution uniquement dans des chemins spécifiques. Recommandation pour le choix du chemin : sélectionnez un répertoire approprié dans la liste d'autorisation de la politique de sécurité de votre système et assurez-vous que le chemin est autorisé par le module de sécurité. Logique : le client CPFS tente d'abord d'utiliser le répertoire spécifié par ce paramètre. Si vous ne spécifiez pas ce paramètre, le client tente d'analyser automatiquement la liste d'autorisation de la politique de sécurité. En cas d'échec de l'analyse, le client revient au chemin par défaut /var/run/cpfs.

3. Exécutez la commande mount -l pour afficher les informations de montage.

   Une fois le système de fichiers monté, vous pouvez exécuter la commande df -h pour consulter les informations de capacité du système de fichiers.

4. (Facultatif) Configurez le montage automatique au démarrage.

   Pour éviter la perte des informations de montage après le redémarrage de l'instance ECS, configurez le fichier /etc/fstab. Si vous avez utilisé le paramètre hp_config_dir lors du montage manuel, vous devez également le configurer ici.

   1. Ouvrez le fichier de configuration /etc/fstab et ajoutez la configuration de montage.

      • Configuration pour un environnement standard :

        file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt cpfs-nfs vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,_netdev,noresvport 0 0

      • Exemple de configuration pour un environnement haute sécurité :

        Remplacez <custom_directory> par un chemin autorisé par la politique de sécurité de votre système.

        file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt cpfs-nfs vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,_netdev,noresvport,hp_config_dir=<custom_directory> 0 0

      • Le tableau suivant décrit les autres paramètres.

        Paramètre	Description
        _netdev	Empêche le client de tenter de monter le système de fichiers avant que le réseau ne soit prêt.
        0 (premier élément après noresvport)	Une valeur non nulle indique que la commande dump doit sauvegarder le système de fichiers. Pour les systèmes de fichiers CPFS, cette valeur est 0.
        0 (deuxième élément après noresvport)	Indique l'ordre dans lequel la commande fsck vérifie le système de fichiers au démarrage. Pour les systèmes de fichiers CPFS, cette valeur est 0, ce qui empêche l'exécution de fsck au démarrage.

   2. Exécutez la commande reboot pour redémarrer l'instance ECS.

      Avant de redémarrer l'instance ECS, confirmez que le montage manuel a réussi afin d'éviter un échec du redémarrage. Si le montage automatique est configuré correctement, vous pouvez exécuter la commande df -h pour afficher le système de fichiers CPFS monté après le redémarrage de l'instance ECS.

Configuration du client

Fichier de configuration

[DEFAULT]
logging_level = INFO
logging_max_bytes = 1048576
logging_file_count = 10

[mount]
stunnel_debug_enabled = false

# Validate the certificate hostname on mount. This option is not supported by certain stunnel versions.
stunnel_check_cert_hostname = false

# Use OCSP to check certificate validity. This option is not supported by certain stunnel versions.
stunnel_check_cert_validity = false
proxy_port = 12049

cpfs_proxy_addr = 127.0.1.255
cpfs_proxy_port_min = 30000
cpfs_proxy_port_max = 60000

[mount-watchdog]
poll_interval_sec = 1
unmount_grace_period_sec = 30
dns_refresh_interval = 60

[client-tool]

Configuration Haproxy

global
    maxconn 4096

defaults
    mode    tcp
    balance leastconn
    timeout client      60s
    timeout server      60s
    timeout connect     3s
    retries 3

frontend cpfs2049
    bind 127.0.1.255:30000
    default_backend bk2049

backend bk2049
    server cpfs_primary 172.27.1.189:2049 maxconn 2048 check port 2049 inter 2s fall 5 rise 30 on-marked-up shutdown-backup-sessions
    server cpfs_backup  172.27.0.214:2049 maxconn 2048 check port 2049 inter 2s fall 5 rise 30 backup

FAQ

• Que faire si une erreur « Failed to resolve domain: file-system-id.region.cpfs.aliyuncs.com » est signalée lors du montage d'un système de fichiers CPFS ?

• Quelles sont les différences entre un client CPFS-POSIX et un client CPFS-NFS ?

• Comment supprimer les configurations client résiduelles d'une instance ECS ?

• [Que faire si une erreur « [FATAL] B: Could not connect to B via ssh » est signalée lors du montage d'un système de fichiers CPFS ?](t2092471.xdita#section_ox8_038_gzv)

Rubriques connexes

• Flux de données CPFS

• Surveillance des données

• Contrôle d'accès

• Démonter un système de fichiers