Object Storage Service:詳細構成

アカウント情報の指定

ossfsを使用してObject Storage Service (OSS) バケットにアクセスする場合は、AccessKey IDやAccessKey secretなどのアカウント情報を指定する必要があります。 アカウント情報は、$bucket_name:$access_key_id:$access_key_secret形式でアカウント設定ファイルに書き込む必要があります。 ossfsは、アカウント設定ファイルからアカウント情報を取得します。

インスタンスRAMロールの使用

ECS (Elastic Compute Service) では、インスタンスRAM (Resource Access Management) ロールに基づいてossfsを使用できます。 ECSインスタンスにRAMロールをアタッチして、ECSインスタンスからOSSにアクセスするには、Security Token Service (STS) から取得した一時的なアクセス資格情報を使用します。 STSの一時的なアクセス資格情報は自動的に生成および更新されます。 アプリケーションは、インスタンスメタデータURLを使用してSTSの一時的なアクセス資格情報を取得できます。 RAMロールは、AccessKeyペアのセキュリティを保護し、きめ細かい権限の制御と管理を容易にします。 インスタンスRAMロールの詳細については、「概要」をご参照ください。

このセクションでは、EcsRamRoleOssTestインスタンスRAMロールを使用してossfsを使用する方法について説明します。

1. EcsRamRoleOssTestという名前のRAMロールを作成します。

   詳細については、「ECSインスタンスへのインスタンスRAMロールのアタッチ」をご参照ください。

2. RAMロールにOSSリソースへのアクセス権限を付与します。

   詳細については、「RAMロールへの権限の付与」をご参照ください。 この例では、AliyunOSSReadOnlyAccessポリシーがRAMロールにアタッチされています。 実際のビジネスアプリケーションでは、カスタム権限を付与できます。 詳細については、「カスタムポリシーの作成」をご参照ください。

3. RAMロールをECSインスタンスにアタッチします。

   詳細については、「ECSインスタンスへのインスタンスRAMロールのアタッチ」をご参照ください。

4. インスタンスメタデータURLに基づいてossfsを使用します。

   1. ECSインスタンスにログインします。

   2. ossfsコマンドを使用してバケットをマウントし、コマンドに -oram_roleオプションを含めます。

      次の例では、中国 (杭州) リージョンにあるBucket1という名前のバケットを使用します。

      ossfs bucket1 /tmp/ossfs -ourl=http://oss-cn-hangzhou.aliyuncs.com=http:// 100.100.100.200/latest/meta-data/ram/security-credentials/EcsRamRoleOssTest

アクセス許可の設定

特定のディレクトリをマウントする

ossfsバケット:/prefix mount_point -ourl=endpoint

このコマンドを実行するときは、バケットに ${prefix}/ オブジェクトが存在することを確認してください。 ossutilのstatコマンドを実行して、そのようなオブジェクトが存在するかどうかを確認できます。

ossfs bucket-ossfs-test:/folder /tmp/ossfs-folder -ourl=http://oss-cn-hangzhou.aliyuncs.com

起動時にディレクトリを自動的にマウントする

1. バケット名、AccessKey ID、AccessKey secretなどの情報を /etc/passwd-ossfsファイルに追加し、ファイルの権限を640に変更します。

   詳細については、「インストール」をご参照ください。

2. 起動時に自動マウントを有効にします。

   説明

   次の例は、UbuntuとCentOSの一般的なバージョンの起動時に自動マウントを有効にする方法を示しています。 その他のバージョンについては、関連ドキュメントを参照して、起動時に自動マウントを有効にします。

   • Ubuntu 14.04以降およびCentOS 6.5以降のfstabファイルを使用して起動時に自動マウントを有効にする

     1. 次の行を /etc/fstabファイルに追加します。

        ossfs#bucket_name mount_point fuse _netdev、url=url、allow_other 0 0

        bucket_nameは、マウントするバケットの名前です。 mount_pointは、バケットをマウントするローカルディレクトリです。 urlはバケットのエンドポイントです。 0 0は、ファイルシステムのオプションです。

     2. /etc/fstabファイルを保存します。 mount -aコマンドを実行します。 エラーが報告されない場合、設定は正しく構成されています。

     3. 上記の手順を完了すると、Ubuntu 14.04で起動時の自動マウントが有効になります。 CentOS 6.5では、次のコマンドも実行する必要があります。

        chkconfig netfs on

   • CentOS 7.0以降のスクリプトを使用して起動時に自動マウントを有効にする

     1. /etc/init.d/ ディレクトリにossfsファイルを作成し、テンプレートの内容をこのファイルにコピーします。 your_xxxを実際の情報に置き換えます。

     2. 次のコマンドを実行して、ossfsスクリプトに実行権限を付与します。

        chmod a + x /etc/init.d/ossfs

        上記のコマンドを実行した後、スクリプトを実行できます。 スクリプトの内容が正しい場合、OSSバケットは指定されたディレクトリにマウントされます。

     3. 次のコマンドを実行して、起動時に自動的に有効になるサービスとしてossfsスクリプトを起動します。

        chkconfig ossfs on

     4. 上記の手順を完了すると、ossfsは起動時にバケットを自動的にマウントします。

Supervisorを使用してossfsを開始する

Supervisorは、Pythonで開発されたユニバーサルプロセス管理プログラムです。 スーパーバイザーは、一般的なコマンドラインプロセスをバックグラウンドデーモンに変換し、プロセスを監視できます。 プロセスが予期せず停止すると、スーパーバイザーは自動的にプロセスを再開します。 Supervisorを使用してossfsを起動するには、次の手順を実行します。

1. Supervisorをインストールする:

   CentOS

   sudo yum install supervisor

   Ubuntu

   sudo apt-get install supervisor

2. ossfsスタートアップスクリプトを作成します。

   1. 次のコマンドを実行して、start_ossfs.shファイルを作成します。

      mkdir /home/user1/ossfs_scripts

   2. 起動スクリプトを記述します。

      vi /home/user1/ossfs_scripts/start_ossfs.sh

      次のコードは、start_ossfs.shファイルの内容の例です。

      # バケットのマウントを解除します。
      fusermount -u /mnt/ossfs
      # バケットを再度マウントします。 フロントエンドでossfsを実行するには、-fパラメーターを使用する必要があります。 
      exec ossfs bucket_name mount_point -ourl=endpoint -f 

3. supervisord.confファイルを編集します。

   Centos

   sudo vi /etc/supervisord.conf

   Ubuntu

   sudo vi /etc/supervisor/supervisor. conf

   ファイルの最後に次の内容を追加します。

   [program:ossfs]
   コマンド=bash /home/user1/ossfs_scripts/start_ossfs.sh
   logfile=/var/log/ossfs.log
   log_stdout=true
   log_stderr=true
   logfile_maxbytes=1MB
   logfile_backups=10 

4. 次のコマンドを実行してSupervisorを実行します。

   supervisord

5. Supervisorが正常に実行されているか確認します。

   1. 次のコマンドを実行して、Supervisorプロセスを確認します。

      ps aux | grepスーパーバイザー

   2. 次のコマンドを実行してossfsプロセスを確認します。

      ps aux | grep ossfs

      次の結果が返されます。 2044と2452はossfsのプロセスIDです。

      

   3. 次のコマンドを実行してossfsプロセスをシャットダウンします。

      重要

      killallコマンドは使用しないでください。 killallコマンドを実行すると、コマンドはSIGTERM信号を送信してossfsプロセスを停止します。 この場合、Supervisorはossfsプロセスを再起動しません。

      kill -9プロセスID

      ossfsプロセスがシャットダウンされた後、Supervisorはossfsプロセスを再起動します。

   4. 次のコマンドを実行してossfsプロセスを確認します。

      ps aux | grep ossfs

デバッグログの有効化