Cloud Storage Gateway:Gérer une passerelle de fichiers dans la console CSG

Créer un partage

1. Sur la page Gateways, cliquez sur l'ID de la passerelle de fichiers. Sur la page qui s'affiche, cliquez sur Shares > Create.

2. À l'étape Bucket Settings, configurez les paramètres décrits dans le tableau suivant.

   Bucket Settings

   Parameter	Description
   Cross-region Binding	Yes : permet d'accéder aux buckets situés dans différentes régions. No : restreint l'accès aux buckets situés dans la même région que la passerelle.
   OSS Endpoint	Sélectionnez un endpoint pour la région dans laquelle se trouve le bucket.
   Bucket Name	Spécifiez le bucket. Sélectionnez un bucket existant dans la liste déroulante, ou cochez la case Subdirectory et saisissez un sous-répertoire du bucket dans la zone de texte qui s'affiche. Remarque Le nom d'un sous-répertoire ne peut contenir que des lettres et des chiffres. À partir de la version 1.0.38, le répertoire racine du système de fichiers peut être mappé à un sous-répertoire de bucket OSS, ce qui permet d'isoler l'accès. Spécifiez un sous-répertoire existant ou un sous-répertoire qui n'existe pas encore dans le bucket. Après la création du partage, le sous-répertoire spécifié sert de répertoire racine et stocke tous les fichiers et répertoires associés. Une passerelle de fichiers ne prend pas en charge les buckets OSS pour lesquels le routage back-to-origin est configuré. CSG ne peut pas garantir qu'une seule opération d'écriture est effectuée sur un objet. Par conséquent, les buckets pour lesquels des politiques de rétention sont configurées ne sont pas pris en charge.
   Use SSL to Connect Bucket	Spécifiez les paramètres de chiffrement. Sélectionnez None ou Server-side Encryption. Si vous sélectionnez Server-side Encryption, vous devez spécifier un Key ID et un Encryption Algorithm. Créez une clé maître cliente (CMK) dans la console Key Management Service (KMS). Pour plus d'informations, consultez Créer une CMK. Les algorithmes de chiffrement AES256 et SM4 sont pris en charge. Si vous activez la fonctionnalité de chiffrement côté serveur, l'option Bring Your Own Key (BYOK) est prise en charge. Les clés importées depuis KMS sont prises en charge. Une fois la fonctionnalité de chiffrement côté serveur activée, le système chiffre les fichiers téléchargés vers OSS depuis le partage à l'aide de la clé spécifiée. Appelez l'opération GetObject pour vérifier si l'objet spécifié est chiffré. Si la valeur du champ x-oss-server-side-encryption est KMS et que la valeur du champ x-oss-server-side-encryption-key-id correspond à l'ID de clé dans l'en-tête de réponse, l'objet est chiffré. Important Seuls les utilisateurs figurant sur la liste d'autorisation peuvent utiliser cette fonctionnalité. Lorsque vous créez une CMK dans la console KMS, vous devez sélectionner la région dans laquelle réside le bucket OSS.
   Use SSL to Connect Bucket	Si vous sélectionnez Yes, le bucket est connecté via SSL.

3. À l'étape Basic Information, configurez les paramètres décrits dans le tableau suivant.

   Informations de base

   Parameter	Description
   Share Name	Spécifiez un nom pour le partage. Si vous définissez le paramètre Protocol sur NFS, le nom du partage est également utilisé comme chemin virtuel du partage lors de l'opération de montage basée sur NFSv4. Remarque Le nom doit comporter entre 1 et 32 caractères et peut contenir des lettres, des chiffres, des traits de soulignement (_), des traits d'union (-) et des points (.). Il doit commencer par une lettre.
   Protocol	Le protocole que vous utilisez pour vous connecter au bucket OSS. Sélectionnez NFS ou SMB. Utilisez le protocole NFS si vous devez accéder au bucket depuis un système Linux. Utilisez le protocole SMB si vous devez accéder au bucket depuis un système Windows.
   Cache	Sélectionnez un disque cache existant. Remarque L'espace du disque cache est alloué selon les règles suivantes : Pour un disque cache d'une capacité inférieure ou égale à 5 To, 20 % de cette capacité est réservée au stockage des métadonnées. Par exemple, si vous attachez un disque cache de 40 Go, l'espace réellement disponible pour le stockage des données est de 32 Go. Pour un disque cache d'une capacité supérieure à 5 To, 1 To est réservé au stockage des métadonnées. Par exemple, si vous attachez un disque cache de 20 To, l'espace réellement disponible pour le stockage des données est de 19 To.
   User Mapping	Spécifiez le mappage des utilisateurs entre le client NFS et le serveur NFS. none : l'utilisateur du client NFS n'est pas mappé à l'utilisateur nobody sur le serveur NFS. root_squash : le client NFS utilisant l'identité root est mappé à l'utilisateur nobody sur le serveur NFS. all_squash : le client NFS est mappé à l'utilisateur nobody sur le serveur NFS, quelle que soit l'identité utilisée par le client. all_anonymous : le client NFS est mappé à l'utilisateur anonyme sur le serveur NFS, quelle que soit l'identité utilisée par le client. Remarque Ce paramètre est disponible uniquement lorsque vous définissez Protocol sur NFS.
   Browsable	Indiquez si le partage peut être accessible via le Voisinage réseau. Remarque Ce paramètre est disponible uniquement si vous définissez Protocol sur SMB.
   Windows Permission Support	Les paramètres de contrôle d'accès. Pour plus d'informations sur le contrôle des autorisations, consultez Activer la prise en charge des autorisations Windows. Remarque Ce paramètre est disponible uniquement si vous définissez Protocol sur SMB. Pour activer la prise en charge des autorisations Windows, vous devez d'abord ajouter la passerelle à un domaine AD.
   Access-based Enumeration	Une fois l'énumération basée sur l'accès (ABE) de Windows activée, les utilisateurs ne peuvent voir que les fichiers ou répertoires qu'ils ont l'autorisation de gérer. Remarque Ce paramètre est disponible uniquement si vous définissez Windows Permission Support sur Yes.
   Add to Sync Group	Indiquez si vous souhaitez ajouter le partage à un groupe de synchronisation. Si vous ajoutez le partage à un groupe de synchronisation, la fonctionnalité de synchronisation inverse est automatiquement désactivée pour ce partage. Une fois le partage ajouté à un groupe de synchronisation, toutes les modifications apportées aux données stockées dans le bucket OSS correspondant au partage sont synchronisées avec le client local sur lequel le partage est monté. Remarque Pour activer cette fonctionnalité, créez d'abord un groupe de synchronisation. Assurez-vous que le groupe de synchronisation et le partage utilisent le même bucket OSS. Pour plus d'informations, consultez Configurer la synchronisation express. Seules les passerelles Standard, Enhanced et Performance Optimized prennent en charge la fonctionnalité de synchronisation express. La fonctionnalité de synchronisation express repose sur Simple Message Queue (anciennement MNS) et entraîne des frais SMQ. Pour plus d'informations, consultez Configurer la synchronisation express.
   Advanced Settings	Après avoir coché la case Advanced Settings, l'étape Advanced Settings s'affiche.

4. (Facultatif) À l'étape Advanced Settings, configurez les paramètres décrits dans le tableau suivant.

   Paramètres avancés

   Parameter	Description
   Mode	Sélectionnez le mode d'exécution souhaité pour le partage. Choisissez Cache Mode ou Replication Mode. Par défaut, un partage s'exécute en mode cache. Replication Mode : dans ce mode, deux sauvegardes sont créées pour toutes les données. Une sauvegarde est stockée sur le disque cache local et l'autre dans le bucket OSS associé. Cache Mode : dans ce mode, le disque cache local stocke uniquement les métadonnées et les données fréquemment consultées. Le bucket stocke l'intégralité des données. Définissez Mode sur Cache Mode si vous souhaitez migrer des données vers le cloud ou effectuer des sauvegardes.
   Transfer Acceleration	Indiquez si vous souhaitez activer l'accélération du transfert. Ce paramètre est disponible uniquement si vous définissez Cross-region Binding à l'étape Bucket Settings sur Yes. Cette fonctionnalité accélère le transfert de données entre les régions en utilisant la bande passante publique de la passerelle. Avant d'utiliser cette fonctionnalité, assurez-vous que l'accélération du transfert est activée pour le bucket OSS associé.
   Bypass Cache Read	Par défaut, en cas d'échec du cache pour une demande de lecture adressée à un partage, la passerelle télécharge les données demandées depuis le bucket OSS associé vers le disque cache. Ce processus implique un certain niveau de prélecture des données. Toutefois, si les demandes de lecture sont totalement aléatoires et que la taille du disque cache est bien inférieure à la taille des données dans le bucket OSS, la prélecture des données sur le disque cache peut ne pas offrir des performances satisfaisantes. Dans ce cas, envisagez d'activer cette fonctionnalité. Activez-la uniquement si nécessaire.
   Upload Optimization	Si vous sélectionnez Yes, les données mises en cache sont effacées en temps réel. Cette fonctionnalité convient aux scénarios de sauvegarde cloud.
   Reverse Sync	Indiquez si vous souhaitez synchroniser les métadonnées des objets du bucket avec votre appareil local. La fonctionnalité de synchronisation inverse est utile dans des scénarios tels que la reprise après sinistre, la récupération de données et le partage de données. Remarque Pendant un processus de synchronisation inverse, le système analyse tous les objets du bucket. S'il y a un grand nombre d'objets, des frais liés aux appels d'API OSS vous seront facturés. Pour plus d'informations, consultez Tarification. Si vous cochez la case Add to Sync Group à l'étape Basic Information, le paramètre Reverse Sync n'est pas disponible.
   Reverse Sync Interval	Si vous définissez Reverse Sync sur Yes, vous devez définir le paramètre Reverse Sync Interval. Valeurs valides : 15 à 36 000. Unité : secondes. Remarque Si le bucket contient un grand nombre d'objets, définissez l'intervalle sur une valeur supérieure à 3 600 secondes. Sinon, les analyses répétées entraînent des appels API OSS fréquents, ce qui augmente les frais générés par ces appels.
   Ignore Deletions	Si vous sélectionnez Yes, les données supprimées du disque cache local ne sont pas supprimées du bucket OSS. Le bucket conserve l'intégralité des données.
   NFS V4 Optimization	Indiquez si vous souhaitez optimiser l'efficacité du téléchargement si le partage est monté sur un système de fichiers NFSv4. Si vous sélectionnez Yes, vous ne pourrez pas monter le partage sur un système de fichiers NFSv3. Remarque Ce paramètre est disponible uniquement pour un partage NFS.
   Sync Latency	Spécifiez une durée de délai pour le téléchargement des fichiers. Une latence de synchronisation empêche les modifications locales fréquentes de créer un grand nombre de fragments dans OSS. Valeur par défaut : 5. Valeur maximale : 120. Unité : secondes.
   Replication Mode Advanced Settings	Ce paramètre est disponible uniquement si vous définissez Mode sur Replication Mode. Après avoir coché la case Replication Mode Advanced Settings, l'étape Replication Mode Advanced Settings s'affiche.

5. (Facultatif) À l'étape Replication Mode Advanced Settings, configurez les paramètres décrits dans le tableau suivant.

   Paramètres avancés du mode de réplication

   Parameter	Description
   Configure Directory in Replication Mode	Sélectionnez les répertoires auxquels le mode de réplication s'applique. Si vous ne configurez pas de répertoires, le mode de réplication s'applique à toutes les données du partage. Pour configurer des répertoires en mode de réplication, cochez la case, cliquez sur Add Directory et spécifiez les répertoires auxquels vous souhaitez appliquer le mode de réplication. Les répertoires autres que ceux spécifiés utilisent le mode cache. Remarque Si vous changez le mode d'un répertoire de cache à réplication, les fichiers du répertoire ne peuvent être synchronisés que si la fonctionnalité de téléchargement de données est également activée. Activez la fonctionnalité de téléchargement de données si vous utilisez le mode de réplication. Pour spécifier un répertoire, utilisez son chemin relatif au point de montage du partage. Par exemple, si le répertoire auquel vous souhaitez appliquer le mode de réplication est /mnt/myshare/mydir/ et que le point de montage est /mnt/myshare, saisissez /mydir/.
   Data Download	Si vous activez la fonctionnalité de téléchargement de données, la synchronisation inverse ou la synchronisation express synchronise à la fois les données et les métadonnées. Si vous n'activez pas la fonctionnalité de téléchargement de données, seules les métadonnées sont synchronisées. Remarque La réplication des données nécessite que la capacité du disque cache soit supérieure à 1,1 fois la taille du fichier à répliquer. Spécifiez la capacité du cache en fonction de la croissance prévue de l'utilisation du bucket. La première fois que vous activez la fonctionnalité de téléchargement de données, une analyse complète est déclenchée. Ce processus peut affecter les performances de la passerelle. Activez la fonctionnalité de téléchargement de données pendant les heures creuses et attendez que le système réplique toutes les données. La fonctionnalité de téléchargement de données prend uniquement en charge le stockage write-once-read-many. Si plusieurs utilisateurs accèdent simultanément au bucket (y compris, mais sans s'y limiter, un accès direct ou via la passerelle), un seul utilisateur peut télécharger des fichiers vers le bucket, tandis que les autres utilisateurs ne peuvent que télécharger des données. Une perte de données peut survenir si plusieurs utilisateurs écrivent et lisent des données dans le bucket simultanément.
   Download Speed Limit	Après avoir activé le téléchargement de données, vous devez définir ce paramètre. Spécifiez une limite de vitesse comprise entre 0 Mo/s et 1 280 Mo/s. Si vous définissez ce paramètre sur 0 Mo/s, la vitesse de téléchargement est illimitée.
   Reverse Sync Interval	Définissez un intervalle de synchronisation inverse. Ce paramètre est disponible uniquement si vous définissez Data Download sur Yes. L'intervalle de synchronisation inverse varie de 3 600 secondes à 36 000 secondes. Remarque Si le bucket contient un grand nombre d'objets, définissez l'intervalle sur une valeur supérieure à 3 600 secondes. Sinon, les analyses répétées entraînent des appels API OSS fréquents, ce qui augmente les frais générés par ces appels. La synchronisation inverse n'est déclenchée que lorsque vous accédez au répertoire. Pour vous assurer que les données des autres répertoires peuvent être téléchargées et que les nouvelles données sont téléchargées en temps réel, utilisez la synchronisation express.

6. À l'étape Confirmation, vérifiez les informations de configuration. Si tout est correct, cliquez sur Completed.