Créer une passerelle de fichiers haute disponibilité inter-zones

Prérequis

Vous avez créé un compte Alibaba Cloud et terminé la vérification d'identité.

Remarque
Nous vous recommandons d'utiliser un compte Resource Access Management (RAM) pour gérer la console Cloud Storage Gateway.
Le service Cloud Storage Gateway est activé. Lors de votre première connexion à la console Cloud Storage Gateway, suivez les instructions affichées à l'écran pour activer le service.
Un VPC est disponible dans la région où vous souhaitez créer la passerelle de fichiers.
Une instance ECS est disponible pour servir de client et est associée au VPC créé.

Remarque
Vous pouvez également utiliser un hôte sur site s'il est connecté au VPC via une connexion dédiée.
Un bucket OSS a été créé.
Important
- Pour le type de redondance, nous vous recommandons de sélectionner le stockage redondant inter-zones (ZRS). Le ZRS garantit l'accès aux données même si une zone de disponibilité devient indisponible.
- Les passerelles de fichiers ne prennent en charge que les classes de stockage Standard, Infrequent Access (IA) et Archive pour les buckets OSS. Les buckets pour lesquels le routage vers l'origine est activé ne sont pas pris en charge.
- Ne connectez pas directement une passerelle à un bucket de stockage Archive. Si les fichiers écrits sur une passerelle ne doivent pas être modifiés pendant une longue période, utilisez un bucket Standard ou Infrequent Access et appliquez des règles de cycle de vie pour transférer les fichiers vers la classe de stockage Archive ou Cold Archive. Cela évite les opérations de restauration inutiles et s'avère plus rentable.
- Lorsqu'un client écrit un fichier sur une passerelle, celle-ci enregistre au moins deux actions : l'écriture du fichier et la définition de l'heure de modification. La passerelle tente de fusionner ces actions, mais peut toujours initier plusieurs opérations sur l'objet du bucket. La définition de l'heure de modification appelle l'API CopyObject pour modifier les métadonnées de l'objet. Si l'objet se trouve dans la classe de stockage Archive ou Cold Archive, une restauration longue est requise, ce qui ralentit les téléchargements et peut provoquer des échecs si le disque cache est saturé.

Sur la console CSG, accédez à la page Gateways et cliquez sur Create.

Sur la page Create Gateway, configurez les paramètres comme décrit dans le tableau suivant. Utilisez les valeurs par défaut pour les autres paramètres.

Exemple de configuration

Section	Paramètre	Description
Gateway Information	Nom	Saisissez un nom pour la passerelle. Le nom doit comporter jusqu'à 60 caractères et commencer par une lettre ou un caractère chinois. Il peut contenir des lettres, des caractères chinois, des chiffres, des traits de soulignement (_), des traits d'union (-) et des points (.).
	Emplacement	Sélectionnez Alibaba Cloud.
	Type	Sélectionnez File Gateway.
	Région	Sélectionnez la région dans laquelle vous souhaitez déployer la passerelle de fichiers. Important Les passerelles de fichiers haute disponibilité inter-zones de disponibilité sont disponibles uniquement dans les régions Chine (Pékin), Chine (Shanghai), Chine (Hangzhou), Chine (Shenzhen) et Chine (Hong Kong).
	Haute disponibilité inter-zones	Sélectionnez Yes pour activer cette fonctionnalité.
Gateway Configurations	VPC	Sélectionnez le VPC dans lequel vous souhaitez déployer la passerelle. Remarque Le VPC doit être identique à celui qui contient votre client, tel qu'une instance ECS ou un hôte sur site.
	vSwitch du nœud principal	Sélectionnez un vSwitch pour le nœud principal. Important Le vSwitch du nœud principal et le vSwitch du nœud secondaire doivent se trouver dans des zones de disponibilité différentes. La passerelle haute disponibilité inter-zones est déployée sur les deux zones de disponibilité correspondant au vSwitch du nœud principal et au vSwitch du nœud secondaire. Si les ressources de passerelle ne sont pas disponibles dans la zone de disponibilité du vSwitch, créez un vSwitch dans une autre zone.
	vSwitch du nœud secondaire	Sélectionnez un vSwitch pour le nœud secondaire. Important Le vSwitch du nœud principal et le vSwitch du nœud secondaire doivent se trouver dans des zones de disponibilité différentes. La passerelle haute disponibilité inter-zones est déployée sur les deux zones de disponibilité correspondant au vSwitch du nœud principal et au vSwitch du nœud secondaire. Si les ressources de passerelle ne sont pas disponibles dans la zone de disponibilité du vSwitch, créez un vSwitch dans une autre zone.
	Edition	Les éditions de passerelle incluent Basic, Standard, Enhanced et Performance Optimized.
	Endpoint OSS	L'endpoint de la région où se trouve le bucket OSS.
	Nom du bucket	Sélectionnez un bucket OSS existant ou spécifiez un sous-répertoire au sein d'un bucket. Un nom de sous-répertoire ne peut contenir que des lettres et des chiffres. Le sous-répertoire peut être un répertoire existant ou un répertoire qui n'a pas encore été créé. Après la création du partage, ce sous-répertoire devient le répertoire racine pour tous les fichiers et dossiers ultérieurs. Les buckets OSS avec routage vers l'origine activé ne sont pas pris en charge. CSG ne peut pas garantir qu'un fichier est écrit en une seule opération. Par conséquent, les buckets OSS avec une politique de rétention activée ne sont pas pris en charge.
	Protocole	Sélectionnez NFS ou SMB selon vos besoins. NFS : pour accéder au bucket OSS monté depuis des clients Linux. SMB : pour accéder au bucket OSS monté depuis des clients Windows.
	Nom du partage	Le nom du partage NFS ou SMB. Si vous sélectionnez le protocole NFS, ce nom sert également de chemin virtuel pour les montages NFSv4. Remarque Le nom doit commencer par une lettre, comporter jusqu'à 32 caractères et peut contenir des lettres, des chiffres, des traits de soulignement (_), des traits d'union (-) et des points (.).
	Mappage utilisateur	Spécifie le mappage entre les utilisateurs du client NFS et les utilisateurs du serveur NFS. Ce paramètre est disponible uniquement lorsque le Protocole est défini sur NFS. none : les utilisateurs du client NFS ne sont pas mappés à l'utilisateur nobody sur le serveur NFS. root_squash : mappe les requêtes de l'utilisateur root sur un client NFS à l'utilisateur nobody sur le serveur NFS. all_squash : mappe les requêtes de tous les utilisateurs sur un client NFS à l'utilisateur nobody sur le serveur NFS. all_anonymous : mappe les requêtes de tous les utilisateurs sur un client NFS à l'utilisateur anonyme sur le serveur NFS. Remarque Ce paramètre est disponible uniquement lorsque le Protocole est défini sur NFS.
	Synchronisation inverse	Cette fonctionnalité synchronise les métadonnées du bucket OSS vers le cache local de la passerelle. Utile pour la reprise après sinistre, la récupération des données et le partage de données. Remarque Une synchronisation inverse analyse tous les objets du bucket. Si le bucket contient un grand nombre d'objets, cela peut entraîner des coûts pour les requêtes API OSS.
	Intervalle de synchronisation inverse	Si vous définissez la synchronisation inverse sur Yes, vous devez définir l'intervalle de synchronisation inverse. La valeur peut varier de 15 à 36 000 secondes. Remarque Si le bucket contient un grand nombre d'objets, nous vous recommandons de définir l'intervalle à plus de 3 600 secondes pour éviter des coûts élevés liés aux appels API OSS fréquents.
	Type de disque cache	Seuls les disques ESSD sont pris en charge. Le niveau de performance (PL) peut être PL1, PL2 ou PL3. Sélectionnez un PL en fonction de vos exigences de performance. Pour plus d'informations, consultez la rubrique Disques ESSD.
	Cache Capacity	Édition Basic : 100 Go à 4 096 Go. Édition Standard : 100 Go à 8 192 Go. Éditions Enhanced et Performance Optimized : 100 Go à 32 768 Go.
Billing Information	Méthode de facturation	Sélectionnez pay-as-you-go. Pour plus d'informations, consultez la rubrique Éléments facturables.

Dans l'onglet Confirmation, vérifiez vos paramètres. S'ils sont corrects, cliquez sur Complete.
Important
- Le déploiement automatique prend 5 à 10 minutes. Lorsque l'état de la passerelle passe à Healthy, la passerelle de fichiers haute disponibilité inter-zones est prête.
- Après la création de la passerelle, le système crée automatiquement un partage et configure une IP virtuelle pour le nœud principal. Si ce partage par défaut ne répond pas à vos besoins, vous pouvez en créer un nouveau. Pour plus d'informations, consultez les rubriques Ajouter un cache et Créer un partage.

Ajouter un cache

Sur la page Gateways, recherchez la passerelle cible et cliquez dessus. Ensuite, cliquez sur Create Cache.
Sélectionnez une méthode pour configurer le cache.
- Cache Calculator : le système recommande une taille et un type de cache en fonction de vos besoins métier.
- Custom Cache : définissez manuellement la taille et le type du cache pour répondre à des exigences spécifiques.
  Remarque
  - Taille du cache
    
    La capacité du disque cache prise en charge dépend de l'édition de la passerelle :
    
    Édition Basic : 100 Go à 4 096 Go.
    
    Édition Standard : 100 Go à 8 192 Go.
    
    Éditions Enhanced et Performance Optimized : 100 Go à 32 768 Go.
  - Type de cache
    
    Seuls les disques ESSD sont pris en charge. Le niveau de performance (PL) peut être PL1, PL2 ou PL3. Sélectionnez un PL en fonction de vos exigences de performance. Pour plus d'informations, consultez la rubrique Disques ESSD.

Créer un partage

Sur la page Gateways, recherchez la passerelle de fichiers cible et cliquez dessus. Ensuite, cliquez sur Shares.

Sur la page Bucket Settings, configurez les paramètres suivants et cliquez sur Next.

Paramètres du bucket

Paramètre	Description
Endpoint OSS	L'endpoint de la région où se trouve le bucket OSS.
Nom du bucket	Sélectionnez un bucket OSS existant ou spécifiez un sous-répertoire au sein d'un bucket. Remarque Un nom de sous-répertoire ne peut contenir que des lettres et des chiffres. Le sous-répertoire peut être un répertoire existant ou un répertoire qui n'a pas encore été créé. Après la création du partage, ce sous-répertoire devient le répertoire racine pour tous les fichiers et dossiers ultérieurs. Les buckets OSS avec routage vers l'origine activé ne sont pas pris en charge. CSG ne peut pas garantir qu'un fichier est écrit en une seule opération. Par conséquent, les buckets OSS avec une politique de rétention activée ne sont pas pris en charge.
Utiliser SSL pour se connecter au bucket	Si vous sélectionnez Yes, les connexions au bucket s'effectuent via SSL.

Sur la page Basic Information, configurez les paramètres suivants et cliquez sur Next.

Informations de base

Paramètre	Description
Mount IP	Spécifiez l'IP de montage pour le partage. Remarque Cela fait référence à l'IP virtuelle du vSwitch pour le nœud principal.
Nom du partage	Le nom du partage NFS ou SMB. Si vous sélectionnez le protocole NFS, ce nom sert également de chemin virtuel pour les montages NFSv4. Remarque Le nom doit commencer par une lettre, comporter jusqu'à 32 caractères et peut contenir des lettres, des chiffres, des traits de soulignement (_), des traits d'union (-) et des points (.).
Protocole	Sélectionnez NFS ou SMB selon vos besoins. NFS : pour accéder au bucket OSS monté depuis des clients Linux. SMB : pour accéder au bucket OSS monté depuis des clients Windows.
Cache	Sélectionnez un disque cache existant. Remarque L'espace du disque cache est distribué selon les règles suivantes : Pour les disques cache d'une taille maximale de 5 To, 20 % de l'espace est réservé aux métadonnées. Par exemple, si vous créez un disque cache de 40 Go, 32 Go sont disponibles pour les données. Pour les disques cache supérieurs à 5 To, 1 To est réservé aux métadonnées. Par exemple, si vous créez un disque cache de 20 To, 19 To sont disponibles pour les données.
Mappage utilisateur	Spécifie le mappage entre les utilisateurs du client NFS et les utilisateurs du serveur NFS. none : les utilisateurs du client NFS ne sont pas mappés à l'utilisateur nobody sur le serveur NFS. root_squash : mappe les requêtes de l'utilisateur root sur un client NFS à l'utilisateur nobody sur le serveur NFS. all_squash : mappe les requêtes de tous les utilisateurs sur un client NFS à l'utilisateur nobody sur le serveur NFS. all_anonymous : mappe les requêtes de tous les utilisateurs sur un client NFS à l'utilisateur anonyme sur le serveur NFS. Remarque Ce paramètre est disponible uniquement lorsque le Protocole est défini sur NFS.
Explorable	Permet au partage d'être découvert dans le Voisinage réseau. Remarque Ce paramètre est disponible uniquement lorsque le Protocole est défini sur SMB.
Prise en charge des autorisations Windows	Active l'énumération basée sur l'accès pour le partage lorsque celui-ci est monté sur un client via SMB. Remarque Ce paramètre est disponible uniquement lorsque le Protocole est défini sur SMB. Pour activer le contrôle des autorisations Windows, vous devez d'abord joindre la passerelle à un domaine AD.
Add to Sync Group	Lorsque vous ajoutez un partage à un groupe de synchronisation express, le système désactive automatiquement sa fonctionnalité de synchronisation inverse. Toute modification des données dans le bucket du partage est automatiquement synchronisée vers le client local. Remarque Pour utiliser cette option, vous devez d'abord créer un groupe de synchronisation. Le bucket du groupe de synchronisation doit être identique à celui du partage. Actuellement, seules les passerelles Standard, Enhanced et Performance Optimized prennent en charge la synchronisation express. La fonctionnalité de synchronisation express s'appuie sur Alibaba Cloud Simple Message Queue (anciennement MNS), et cette fonctionnalité entraîne des frais d'utilisation.
Paramètres avancés	Cochez cette case pour afficher la page Advanced Settings.

Dans l'onglet Advanced Settings, configurez les paramètres suivants et cliquez sur Next.

Paramètres avancés

Paramètre	Description
Mode	Mode Cache : le cache local stocke toutes les métadonnées et les données utilisateur fréquemment consultées. L'ensemble complet des données est stocké dans OSS.
Bypass Cache Read	Par défaut, en cas d'absence de cache, la passerelle télécharge les données depuis le bucket OSS et les précharge sur le disque cache. Si les requêtes de lecture sont aléatoires et que le disque cache est beaucoup plus petit que les données du bucket, le préchargement peut ne pas être efficace. Activez cette option uniquement si nécessaire.
Optimisation du téléchargement	Active la réclamation du cache en temps réel. Convient aux scénarios de sauvegarde de données uniquement.
Synchronisation inverse	Synchronise les métadonnées du bucket OSS vers le cache local de la passerelle. Utile pour la reprise après sinistre, la récupération des données et le partage de données. Remarque Une synchronisation inverse analyse tous les objets du bucket. Si le bucket contient un grand nombre d'objets, cela peut entraîner des coûts pour les requêtes API OSS. Si vous avez sélectionné Ajouter au groupe de synchronisation dans l'onglet Add to Sync Group, cette option n'est pas disponible.
Intervalle de synchronisation inverse	Si vous définissez la synchronisation inverse sur Yes, vous devez définir l'intervalle de synchronisation inverse. La valeur peut varier de 15 à 36 000 secondes. Remarque Si le bucket contient un grand nombre d'objets, nous vous recommandons de définir l'intervalle à plus de 3 600 secondes pour éviter des coûts élevés liés aux appels API OSS fréquents.
Ignorer les suppressions	Cette option empêche la synchronisation des opérations de suppression de fichiers vers OSS, ce qui aide à prévenir la perte accidentelle de données. L'ensemble complet des données est conservé dans le bucket OSS.
Optimisation NFS v4	Améliore les performances de téléchargement pour les montages NFSv4. Si vous activez cette option, vous ne pourrez plus monter le partage en utilisant NFSv3. Remarque Ce paramètre ne peut être configuré que lorsque le Protocole est défini sur NFS dans la page Basic Information.
Latence de synchronisation	Spécifie un délai avant le téléchargement d'un fichier fermé, empêchant les modifications locales fréquentes de créer des fragments dans OSS. La valeur par défaut est de 5 secondes et le maximum est de 120 secondes.

Sur la page de confirmation, vérifiez les informations de configuration. Si les informations sont correctes, cliquez sur Complete pour créer le partage.

Accéder au partage

Une fois le partage créé, vous pouvez y accéder depuis un client.