File Storage NAS:Akses sistem file menggunakan titik akses

Prasyarat

• Sistem file NFS NAS general-purpose telah dibuat. Buat sistem file.

• Titik akses telah dibuat. Buat titik akses.

• Instans ECS Linux dengan EIP atau Alamat IP publik tersedia di wilayah yang sama dengan sistem file. Buat instans.

  Jenis sistem operasi	Versi sistem operasi
  Alibaba Cloud Linux	Alibaba Cloud Linux 2.1903 64-bit Alibaba Cloud Linux 3.2104 LTS 64-bit
  Red Hat	Red Hat Enterprise Linux 7.x 64-bit Red Hat Enterprise Linux 8.x 64-bit
  CentOS	CentOS 7.x 64-bit CentOS 8.x 64-bit
  Ubuntu	Ubuntu 16.04 64-bit Ubuntu 18.04 64-bit Ubuntu 20.04 64-bit
  Debian	Debian 9.x 64-bit Debian 10.x 64-bit

Prosedur

1. Hubungkan ke instans ECS. Metode untuk menghubungkan ke instans ECS.

   Penting

   Pengunduhan klien NAS memerlukan akses jaringan publik. Pastikan instans ECS memiliki EIP atau Alamat IP publik.

2. Instal klien NAS.

   Alibaba Cloud Linux

   1. Unduh klien.

      wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.generic.x86_64.rpm

   2. Instal klien.

      sudo yum install aliyun-alinas-utils-*.rpm

   3. Verifikasi bahwa klien NAS telah terinstal.

      which mount.alinas

      Output yang mirip dengan berikut menunjukkan bahwa klien NAS telah terinstal.

      [root@iZ8vxxx ~]# which mount.alinas
      /usr/sbin/mount.alinas

   CentOS

   1. Unduh klien.

      • CentOS 7.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el7.x86_64.rpm

      • CentOS 8.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el8.x86_64.rpm

   2. Instal klien.

      sudo yum install aliyun-alinas-utils-*.rpm

   3. Verifikasi bahwa klien NAS telah terinstal.

      which mount.alinas

      Output yang mirip dengan berikut menunjukkan bahwa klien NAS telah terinstal.

      [root@iZ8vxxxxxxxxxxxZ ~]# which mount.alinas
      /usr/sbin/mount.alinas

   Red Hat Enterprise Linux

   1. Unduh klien.

      • Red Hat Enterprise Linux 7.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el7.x86_64.rpm

      • Red Hat Enterprise Linux 8.x

        wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.el8.x86_64.rpm

   2. Instal klien.

      sudo yum --disablerepo=rhui-rhel-7-server-rhui-extras-debug-rpms install aliyun-alinas-utils-*.rpm

   3. Verifikasi bahwa klien NAS telah terinstal.

      which mount.alinas

      Jalur seperti /usr/sbin/mount.alinas mengonfirmasi instalasi berhasil.

      

   Ubuntu dan Debian

   1. Unduh klien.

      wget https://aliyun-encryption.oss-cn-beijing.aliyuncs.com/aliyun-alinas-utils-2.4-0.20260819191731.126abe.x86_64.deb

   2. Instal klien.

      sudo apt update
      sudo dpkg -i aliyun-alinas-utils-*.deb
      sudo apt-get install -f
      sudo dpkg -i aliyun-alinas-utils-*.deb

   3. Verifikasi bahwa klien NAS telah terinstal.

      which mount.alinas

      Output yang mirip dengan berikut menunjukkan bahwa klien NAS telah terinstal.

      [root@iZ8vxxxxxxxxxxxZ ~]# which mount.alinas
      /usr/sbin/mount.alinas

3. Mount sistem file NFS.

   Tanpa kebijakan RAM

   • NFSv3

     sudo mount -t alinas -o tls,vers=3 <access-point>:/ /mnt

   • NFSv4.0

     sudo mount -t alinas -o tls,vers=4.0 <access-point>:/ /mnt

     Parameter utama:

     Parameter	Deskripsi
     tls	Mengaktifkan enkripsi dalam transit. Penting Anda harus mengaktifkan enkripsi dalam transit saat menggunakan titik akses.
     <access-point>:/	Alamat titik akses dalam format :. Nama domain titik akses: Untuk mendapatkan nama domain, login ke Konsol Apsara File Storage NAS, buka halaman File System List, lalu klik Manage di samping sistem file target. Dari sana, buka halaman Mount Targets dan klik tab Access Point. Lihat nama domain titik akses. Contoh: ap-BLC2mN****.9e7de4b923-efr27.cn-zhangjiakou.nas.aliyuncs.com. Jalur relatif: Biasanya /. Catatan Jika direktori root titik akses adalah /test, jalur relatif / dipetakan ke /test pada sistem file NAS. Jalur seperti /path/to/dir dipetakan ke /test/path/to/dir. Pastikan /test/path/to/dir ada pada sistem file.
     /mnt	Direktori titik pemasangan pada instans ECS Anda. Harus merupakan direktori yang sudah ada, seperti /mnt.

   Dengan kebijakan RAM

   1. Konfigurasikan kredensial RAM.

      1. Buat file /etc/aliyun/alinas/.credentials.

         touch /etc/aliyun/alinas/.credentials

      2. Jalankan perintah vi /etc/aliyun/alinas/.credentials untuk membuka file /etc/aliyun/alinas/.credentials dan tambahkan konten berdasarkan metode autentikasi Anda.

         • RAM user

           [NASCredentials]
           accessKeyID = your_accesskey_id
           accessKeySecret = your_accesskey_secret

           Ganti your_accesskey_id dan your_accesskey_secret dengan ID AccessKey dan AccessKey Secret dari RAM user. RAM user tersebut harus memiliki izin dalam kebijakan izin klien titik akses. Untuk informasi tentang cara mendapatkan Pasangan Kunci Akses, lihat Dapatkan Pasangan Kunci Akses.

         • RAM role

           [NASCredentials]
           accessKeyID = your_accesskey_id
           accessKeySecret = your_accesskey_secret
           securityToken = your_security_token

           Ganti your_accesskey_id, your_accesskey_secret, dan your_security_token dengan kredensial temporary dari RAM role. RAM role tersebut harus memiliki izin yang dijelaskan dalam (Opsional) Konfigurasikan kebijakan titik akses. Anda dapat memanggil Operasi API AssumeRole untuk mendapatkan token keamanan, ID AccessKey, dan AccessKey Secret dari RAM role.

   2. Mount sistem file NFS.

      • NFSv3

        sudo mount -t alinas -o tls,vers=3,ram <access-point>:/ /mnt

      • NFSv4.0

        sudo mount -t alinas -o tls,vers=4.0,ram <access-point>:/ /mnt

        Parameter utama:

        Parameter	Deskripsi
        tls	Mengaktifkan enkripsi dalam transit. Penting Anda harus mengaktifkan enkripsi dalam transit saat menggunakan titik akses.
        ram	Memasang sistem file dengan kredensial RAM yang telah dikonfigurasi. File kredensial default adalah /etc/aliyun/alinas/.credentials. Untuk menggunakan jalur berbeda, tambahkan opsi ram_config_file=<your-path>.
        <access-point>:/	Alamat titik akses dalam format :. Nama domain titik akses: Di Konsol Apsara File Storage NAS, pada halaman File System List, klik Manage untuk sistem file target. Pada halaman Mount Targets, klik tab Access Point untuk mendapatkan nama domain titik akses. Lihat nama domain titik akses. Misalnya, ap-BLC2mN****.9e7de4b923-efr27.cn-zhangjiakou.nas.aliyuncs.com. Jalur relatif: Biasanya /. Catatan Jika direktori root titik akses adalah /test, jalur relatif / dipetakan ke /test pada sistem file NAS. Jalur seperti /path/to/dir dipetakan ke /test/path/to/dir. Pastikan /test/path/to/dir ada pada sistem file.
        /mnt	Direktori titik pemasangan pada instans ECS Anda. Harus merupakan direktori yang sudah ada, seperti /mnt.

4. Verifikasi pemasangan.

   • Jalankan perintah berikut:

     mount -l

   • Contoh output:

     alinas-ap-xxx.xxx.cn-zhangjiakou.tls.127.0.1.3:/ on /mnt type nfs (rw,relatime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,nolock,noresvport,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=127.0.1.3,mountvers=3,mountport=12049,mountproto=tcp,local_lock=all,addr=127.0.1.3)

     Setelah pemasangan, jalankan perintah df -h untuk memeriksa kapasitas sistem file.

     Jika pemasangan gagal, lihat Pemecahan masalah kegagalan pemasangan titik akses.

5. Setelah pemasangan, Anda dapat membaca dan menulis data pada instans ECS. Contoh operasi file:

   mkdir /mnt/dir1
   mkdir /mnt/dir2
   touch /mnt/file1
   echo 'some file content' > /mnt/file2
   ls /mnt

6. Opsi: Konfigurasikan pemasangan otomatis saat startup.

   Tambahkan entri pemasangan ke file /etc/fstab agar pemasangan tetap aktif setelah restart instans ECS.

   1. Buka file /etc/fstab dan tambahkan entri pemasangan.

      • Jika titik akses tidak memiliki kebijakan RAM yang diaktifkan, tambahkan entri berikut:

        access-point:/ /mnt alinas _netdev,tls,vers=3 0 0

      • Jika titik akses memiliki kebijakan RAM yang diaktifkan, tambahkan entri berikut:

        access-point:/ /mnt alinas _netdev,tls,vers=3,ram 0 0

        Untuk parameter utama, lihat deskripsi parameter di atas. Parameter tambahan:

        Parameter	Deskripsi
        _netdev	Menunda pemasangan hingga jaringan siap.
        vers	Versi protokol NFS. vers=3: Memasang sistem file menggunakan protokol NFSv3. vers=4.0: Memasang sistem file menggunakan protokol NFSv4.0.
        0 (digit pertama)	Mengontrol perilaku backup untuk perintah dump. Atur ke 0 untuk sistem file NAS.
        0 (digit kedua)	Mengontrol urutan pemeriksaan fsck saat startup. Atur ke 0 untuk melewati pemeriksaan sistem file NAS.

   2. Jalankan perintah reboot untuk me-restart instans ECS.

      Catatan

      Verifikasi pemasangan manual berhasil sebelum me-restart untuk mencegah kegagalan boot. Setelah restart, jalankan df -h untuk mengonfirmasi pemasangan otomatis.

Pemecahan masalah kegagalan pemasangan titik akses

Langkah selanjutnya

• Unmount sistem file pada instans Linux.

• Kelola kuota direktori.

• Gunakan ACL NFS untuk mengontrol akses ke sistem file NAS.

• Backup sistem file NAS general-purpose.