Titik akses adalah entri akses khusus yang memungkinkan aplikasi atau pengguna tertentu mengakses sistem file NAS tujuan umum. Anda dapat membuat beberapa titik akses untuk direktori NAS, mengonfigurasi kebijakan akses berbeda untuk setiap titik akses, dan menerapkannya pada layanan yang berbeda. Pendekatan ini mengurangi kompleksitas pengelolaan izin ketika beberapa layanan berbagi set data yang sama.
Informasi latar belakang
Di lingkungan kontainer, NAS merupakan tipe penyimpanan default yang didukung oleh plugin CSI kontainer serta penyimpanan persisten default untuk Pod kontainer di lingkungan produksi. Pengembang dan pengguna aplikasi kontainer membaca dan menulis penyimpanan persisten melalui volume persisten (PV) tanpa berinteraksi langsung dengan namespace dan struktur direktori sistem file tradisional.
Penyimpanan File NAS membuat titik akses berbeda sesuai kebutuhan spesifik pengguna atau aplikasi. Titik akses tersebut kemudian dapat dideklarasikan sebagai PV di lingkungan kontainer. Titik akses membagi direktori NAS menjadi namespace independen, sehingga pengguna atau layanan yang berbeda—yang diidentifikasi berdasarkan identitas RAM mereka—dapat memasang direktori masing-masing melalui titik akses yang berbeda. Hal ini mencapai isolasi tenant tingkat direktori.
Manfaat
Isolasi tenant tingkat direktori
Titik akses membatasi namespace yang dapat diakses pengguna hanya pada direktori NAS tertentu. Beberapa layanan dapat berbagi data dalam satu sistem file dan mengelola data tersebut secara terpusat. Anda juga dapat menggunakan kuota untuk mengontrol ruang penyimpanan yang digunakan setiap layanan.
Pengelolaan izin yang disederhanakan
Titik akses mendukung pengelolaan izin berbasis Resource Access Management (RAM). Anda dapat mengonfigurasi kebijakan akses RAM yang berbeda dan memberikannya kepada pengguna RAM atau peran RAM yang berbeda.
Anda dapat mengaitkan informasi pengguna Portable Operating System Interface (POSIX) ke titik akses. Saat mengakses sistem file melalui titik akses, informasi POSIX terpadu digunakan untuk membaca dan menulis data. Hal ini menyamarkan perbedaan antar instance Elastic Compute Service (ECS) dan antar proses, serta menyederhanakan pengelolaan izin POSIX native Linux.
Batasan
Sistem file yang didukung
Hanya sistem file NAS tujuan umum yang menggunakan protokol NFS yang mendukung titik akses.
Metode pemasangan
Instance ECS harus menggunakan enkripsi dalam transit NFS untuk memasang titik akses NAS. Pemasangan titik akses secara langsung tanpa enkripsi tidak didukung.
Spesifikasi
Satu sistem file NFS tujuan umum mendukung hingga 1.000 titik akses yang didistribusikan di dua vSwitch.
Instance ECS di vSwitch berbeda dalam virtual private cloud (VPC) yang sama dapat mengakses titik akses. Secara default, buat beberapa titik akses di vSwitch yang sama. Untuk kinerja optimal, pilih vSwitch yang berada di zona yang sama dengan sistem file NAS.
Sistem operasi
Hanya sistem operasi Linux berikut yang dapat menggunakan titik akses untuk mengakses sistem file NFS tujuan umum.
Jenis sistem operasi
Versi sistem operasi
Alibaba Cloud Linux
Alibaba Cloud Linux 2.1903 64-bit
Alibaba Cloud Linux 3.2104 LTS 64-bit
Red Hat
Red Hat Enterprise Linux 7.x 64-bit
Red Hat Enterprise Linux 8.x 64-bit
CentOS
CentOS 7.x 64-bit
CentOS 8.x 64-bit
Ubuntu
Ubuntu 16.04 64-bit
Ubuntu 18.04 64-bit
Ubuntu 20.04 64-bit
Debian
Debian 9.x 64-bit
Debian 10.x 64-bit
Dampak terhadap kinerja
Saat Anda memasang sistem file melalui titik akses, NAS diakses dengan enkripsi NFS dalam transit. Dibandingkan dengan pemasangan melalui titik pemasangan, latensi akses meningkat sekitar 10% dan IOPS turun sekitar 30%.
Wilayah yang didukung
Titik akses tersedia di wilayah-wilayah berikut.
Tiongkok
Tiongkok (Beijing)
Tiongkok (Chengdu)
Tiongkok (Guangzhou)
Tiongkok (Hangzhou)
Tiongkok (Heyuan)
Tiongkok (Hohhot)
Tiongkok (Hong Kong)
Tiongkok (Qingdao)
Tiongkok (Shanghai)
Tiongkok (Shenzhen)
Tiongkok (Ulanqab)
Tiongkok (Zhangjiakou)
Asia Pasifik
Jerman (Frankfurt)
Indonesia (Jakarta)
Jepang (Tokyo)
Malaysia (Kuala Lumpur)
Filipina (Manila)
Arab Saudi (Riyadh)
Singapura
Korea Selatan (Seoul)
Thailand (Bangkok)
Eropa dan Amerika
Inggris (London)
AS (Silicon Valley)
AS (Virginia)