File Storage NAS:アクセスポイント

背景情報

コンテナ環境では、NAS はコンテナ CSI プラグインがサポートするデフォルトのストレージタイプで、本番環境のコンテナポッドのデフォルトの永続ストレージです。コンテナアプリケーションの開発者とユーザーは、PersistentVolume (PV) を通じて永続ストレージの読み書きを行いますが、従来のファイルシステムの名前空間やディレクトリ構造を扱いません。

File Storage NAS は、特定のアプリケーションまたはユーザーの要件に基づいて、さまざまなユーザーまたはアプリケーション用に異なるアクセスポイントを作成します。その後、これらのアクセスポイントをコンテナ環境で PV として宣言できます。アクセスポイントは、NAS ディレクトリを独立した名前空間に分割します。Resource Access Management (RAM) の ID で識別されるさまざまなユーザーまたはサービスは、異なるアクセスポイントを介して独自のディレクトリをマウントします。これにより、ディレクトリレベルのテナント分離が実現されます。

メリット

• ディレクトリレベルのテナント分離

  アクセスポイントは、ユーザーがアクセスできる名前空間を特定の NAS ディレクトリに制限します。複数のサービスが 1 つのファイルシステムでデータを共有し、データを一元管理できます。また、クォータを使用して、各サービスが使用するストレージ容量を制御することもできます。

• シンプルな権限管理

  • アクセスポイントは、RAM ベースの権限管理をサポートします。さまざまな RAM アクセスポリシーを設定し、それらをさまざまな RAM ユーザーまたは RAM ロールに付与できます。

  • Portable Operating System Interface (POSIX) のユーザー情報をアクセスポイントにバインドできます。アクセスポイントを介してファイルシステムにアクセスすると、統一された POSIX 情報を使用してデータが読み書きされます。これにより、Elastic Compute Service (ECS) インスタンス間およびプロセス間の差異がマスクされ、ネイティブ Linux の POSIX 権限管理が簡素化されます。

制限事項

• サポートされるファイルシステム

  アクセスポイントは、NFS プロトコルを使用する汎用 NAS ファイルシステムでのみサポートされます。

• マウント方法

  ECS インスタンスは、NFS 転送中暗号化を使用して NAS アクセスポイントをマウントする必要があります。暗号化なしでアクセスポイントを直接マウントすることはサポートされていません。

• 仕様

  1 つの汎用 NAS ファイルシステムでは、2 つの vSwitch に分散された最大 1,000 個のアクセスポイントがサポートされます。

  同じ Virtual Private Cloud (VPC) 内の異なる vSwitch にある ECS インスタンスは、アクセスポイントにアクセスできます。デフォルトでは、同じ vSwitch に複数のアクセスポイントを作成します。最適なパフォーマンスを得るには、NAS ファイルシステムと同じゾーンにある vSwitch を選択してください。

• オペレーティングシステム

  アクセスポイントを使用して汎用 NAS ファイルシステムにアクセスできるのは、次の Linux オペレーティングシステムのみです。

  オペレーティングシステムの種類	オペレーティングシステムのバージョン
  Alibaba Cloud Linux	Alibaba Cloud Linux 2.1903 64 ビット Alibaba Cloud Linux 3.2104 LTS 64 ビット
  Red Hat	Red Hat Enterprise Linux 7.x 64 ビット Red Hat Enterprise Linux 8.x 64 ビット
  CentOS	CentOS 7.x 64 ビット CentOS 8.x 64 ビット
  Ubuntu	Ubuntu 16.04 64 ビット Ubuntu 18.04 64 ビット Ubuntu 20.04 64 ビット
  Debian	Debian 9.x 64 ビット Debian 10.x 64 ビット

パフォーマンスへの影響

アクセスポイントを介してファイルシステムをマウントすると、NFS 転送中暗号化で NAS にアクセスされます。マウントポイントを介したマウントと比較して、アクセスレイテンシーは約10%増加し、IOPS は約30%低下します。

サポートされるリージョン

アクセスポイントは、次のリージョンで利用できます。

中国

• 中国 (北京)

• 中国 (成都)

• 中国 (広州)

• 中国 (杭州)

• 中国 (河源)

• 中国 (フフホト)

• 中国 (香港)

• 中国 (青島)

• 中国 (上海)

• 中国 (深圳)

• 中国 (ウランチャブ)

• 中国 (張家口)

アジアパシフィック

• ドイツ (フランクフルト)

• インドネシア (ジャカルタ)

• 日本 (東京)

• マレーシア (クアラルンプール)

• フィリピン (マニラ)

• サウジアラビア (リヤド)

• シンガポール

• 韓国 (ソウル)

• タイ (バンコク)

ヨーロッパとアメリカ

• 英国 (ロンドン)

• 米国 (シリコンバレー)

• 米国 (バージニア)

関連操作

アクセスポイントの使用を開始するには、次の操作を順番に実行します。開始する前に、ファイルシステム、リージョン、およびオペレーティングシステムが「制限事項」と「サポートされるリージョン」の要件を満たしていることを確認してください。

• ファイルシステムを作成します。詳細については、「ファイルシステムの作成」をご参照ください。

• アクセスポイントを作成します。詳細については、「アクセスポイントの作成」をご参照ください。

• オプション：アクセスポイントポリシーを設定します。詳細については、「(オプション) アクセスポイントポリシーの設定」をご参照ください。

• ファイルシステムをマウントしてアクセスします。詳細については、「アクセスポイントを使用したファイルシステムへのアクセス」をご参照ください。