Notes d'utilisation de Cloud Storage Gateway, Notes d'utilisation de Cloud Storage Gateway - Cloud Storage Gateway

Passerelles de fichiers

Évitez d'interrompre fréquemment le chargement de fichiers volumineux vers les partages Network File System (NFS) ou Server Message Block (SMB). Le système utilise le chargement en plusieurs parties. Si vous interrompez le chargement, des parties sont générées dans le compartiment Object Storage Service (OSS) associé. Ces parties consomment de l'espace de stockage, ce qui rend l'utilisation du compartiment légèrement supérieure à la taille totale des fichiers. Configurez une règle de cycle de vie pour supprimer automatiquement ces parties. Pour plus d'informations, consultez la rubrique Supprimer des parties.
La capacité du cache d'un partage se calcule selon la formule suivante : Capacité de cache local recommandée = (Bande passante de l'application en Mo/s - Bande passante backend de la passerelle en Mo/s) × Durée d'écriture en secondes × 1,2.

Pour optimiser les performances d'accès local, définissez la capacité du cache local sur la valeur la plus élevée entre la quantité estimée de données actives et la capacité de cache local recommandée.
Lorsque vous écrivez un fichier volumineux via une passerelle de fichiers, assurez-vous que sa taille reste inférieure à 30 % de la capacité du disque de cache. Évitez également d'écrire simultanément plusieurs fichiers volumineux, car cela pourrait épuiser rapidement l'espace disponible sur le disque de cache.
Les passerelles de fichiers version 1.0.38 et ultérieures permettent de charger des fichiers atteignant 30 To. Pour les fichiers dépassant 2 To, nous vous recommandons de disposer d'une bande passante Internet d'au moins 500 Mo/s ou d'utiliser une connexion Express Connect vers Alibaba Cloud. À défaut, des erreurs de délai d'attente peuvent survenir lors du chargement.
Les passerelles de fichiers prennent en charge les fichiers clairsemés (sparse files). Si le chargement d'un fichier clairsemé échoue, exécutez la commande suivante pour convertir son format :
```
dd if=<sparse file name> of=<sparse file name> conv=notrunc bs=1M
```
La taille du fichier clairsemé ne doit pas dépasser la capacité disponible du disque de cache.
Les noms de fichiers et de répertoires sur une passerelle de fichiers doivent être encodés en UTF-8. Les passerelles de fichiers ne prennent pas en charge les encodages autres que UTF-8. Par exemple, si vous montez un partage NFS d'une passerelle de fichiers sur un client Windows, la création d'un fichier ou d'un répertoire contenant des caractères chinois dans son nom échouera avec le code d'erreur 0x8007045D.
Si la taille d'un fichier sur une passerelle de fichiers dépasse 256 Mo, nous vous recommandons de désactiver le versioning pour le compartiment OSS associé. Sinon, des erreurs de délai d'attente peuvent survenir lors du chargement des métadonnées par la passerelle, ce qui dégrade ses performances globales.
Les passerelles de fichiers mettent en œuvre l'isolation des autorisations sur Windows Active Directory (AD) via les listes de contrôle d'accès POSIX (ACL). Il n'est pas possible d'autoriser plusieurs utilisateurs AD sur différents répertoires de manière isolée. Par exemple, si le répertoire AA/BB/CC appartient à l'utilisateur 1 et que vous autorisez uniquement l'utilisateur 2 à accéder au répertoire CC, ce dernier ne pourra pas accéder aux données via le chemin AA/BB/CC. Dans ce scénario, vous devez également accorder à l'utilisateur 2 l'accès aux répertoires AA et BB.
Lorsque le compartiment associé contient plus d'un million de fichiers, nous vous recommandons de définir les intervalles de synchronisation inverse sur une valeur supérieure à 3 600 secondes.
Pour les passerelles de fichiers version 1.0.36 et ultérieures, un type MIME est automatiquement spécifié dans les métadonnées OSS en fonction de l'extension du fichier.
Si la synchronisation inverse est activée, les répertoires locaux vides qui n'ont pas été chargés vers Alibaba Cloud peuvent être supprimés lors d'un cycle d'analyse. Pour résoudre ce problème, recréez les répertoires concernés.
Par défaut, vous pouvez renommer un répertoire contenant jusqu'à 5 millions de sous-répertoires et de fichiers. Pour renommer un répertoire dépassant ce seuil, soumettez un ticket.
Lorsque la synchronisation inverse est activée, certaines opérations de renommage de répertoires peuvent échouer en raison d'un cache de métadonnées incomplet côté passerelle.

Passerelles de fichiers déployées sur Alibaba Cloud

La bande passante de synchronisation d'une passerelle dépend de la bande passante OSS. OSS offre jusqu'à 10 Gbit/s par utilisateur. Cette bande passante varie légèrement selon les clusters dans différentes régions. Pour plus d'informations, soumettez un ticket.
Par défaut, la bande passante de chargement des passerelles déployées sur Alibaba Cloud est de 1 Mbit/s. Ces passerelles accèdent aux compartiments OSS inter-régions via Internet, ce qui peut entraîner une instabilité des performances de transmission des données.

Les protocoles de stockage réseau tels que NFS et SMB nécessitent des ports spécifiques. Vous devez configurer les règles du groupe de sécurité pour ouvrir ces ports.

Après la création d'une passerelle de fichiers sur Alibaba Cloud, un groupe de sécurité préfixé par Cloud_Storage_Gateway_Usage est configuré par défaut. N'utilisez pas ce groupe de sécurité lors de la création d'instances Elastic Compute Service (ECS). Les ports requis pour NFS et SMB y sont automatiquement configurés.
CSG prend en charge les domaines AD. Vous devez configurer des ports spécifiques pour les protocoles suivants : AD, Domain Name System (DNS) et Kerberos. Pour savoir comment joindre une passerelle à un domaine AD, consultez la rubrique Joindre une passerelle de fichiers à un domaine AD. Le tableau suivant décrit les ports requis par chaque protocole.

Protocole

Port

NFS

111 (TCP et UDP), 2049 (TCP et UDP), 32887 (TCP et UDP), 32888 (TCP et UDP) et 32889 (TCP et UDP)

SMB

137 (UDP), 138 (UDP), 139 (TCP), 389 (TCP), 445 (TCP) et 901 (TCP)

AD

389 (TCP et UDP), 445 (TCP et UDP)

DNS

53 (UDP et TCP)

Kerberos

88 (UDP et TCP)

Passerelles de fichiers locales

La console des passerelles de fichiers locales utilise le protocole HTTPS. Les protocoles de stockage réseau tels que NFS et SMB nécessitent des ports spécifiques. Vous devez configurer votre pare-feu pour autoriser ces ports.

Les passerelles de fichiers locales prennent en charge les domaines AD. Vous devez configurer des ports spécifiques pour les protocoles suivants : AD, DNS et Kerberos. Pour joindre une passerelle de fichiers locale à un domaine AD, ouvrez les ports correspondants dans le pare-feu du client.