Cloud Parallel File Storage:Montar um sistema de arquivos via cliente CPFS-NFS (Recomendado)

Pré-requisitos

• Sistema de arquivos CPFS criado. Para mais informações, consulte Criar um sistema de arquivos.

• Serviço de protocolo criado. Para mais informações, consulte Criar um serviço de protocolo.

• Diretório de exportação criado. Para mais informações, consulte Criar um diretório de exportação.

• Uma ou mais instâncias ECS criadas que atendam às seguintes condições. Para mais informações, consulte Criar uma instância ECS.

  • A instância ECS tem um endereço IPv4 público atribuído ou um endereço Elastic IP associado.

  • O sistema operacional da instância é um dos sistemas operacionais compatíveis com o cliente CPFS-NFS.

Uso

Etapa 1: Baixar e instalar o cliente CPFS-NFS

Este cliente é open source. Para obter o código-fonte ou compilá-lo manualmente, visite o repositório do GitHub .

1. Conecte-se à instância ECS onde você montará o sistema de arquivos CPFS. Para mais informações sobre como se conectar a uma instância ECS, consulte Métodos de conexão.

2. Baixe e instale o cliente CPFS-NFS.

   Alibaba Cloud Linux

   1. Baixe o cliente CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.al.noarch.rpm

   2. Instale o cliente CPFS-NFS.

      sudo yum install aliyun-alinas-utils-*.rpm

   CentOS

   1. Baixe o cliente CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.el.noarch.rpm

   2. Instale o cliente CPFS-NFS.

      sudo yum install aliyun-alinas-utils-*.rpm

   Ubuntu

   1. Baixe o cliente CPFS-NFS.

      sudo wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.deb -O /tmp/aliyun-alinas-utils-latest.deb

   2. Instale o cliente CPFS-NFS.

      sudo apt-get update
      sudo apt-get install /tmp/aliyun-alinas-utils-latest.deb

   Debian

   1. Baixe o cliente CPFS-NFS.

      sudo wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.deb -O /tmp/aliyun-alinas-utils-latest.deb

   2. Instale o cliente CPFS-NFS.

      sudo apt-get update
      sudo apt-get install /tmp/aliyun-alinas-utils-latest.deb

   SUSE

   1. Baixe o cliente CPFS-NFS.

      wget https://cpfs-hangzhou-nfs-client.oss-cn-hangzhou.aliyuncs.com/aliyun-alinas-utils-latest.lp15.x86_64.rpm

   2. Instale o cliente CPFS-NFS.

      sudo zypper --no-gpg-checks install -y aliyun-alinas-utils-*.rpm

3. Verifique a instalação.

   which mount.cpfs-nfs

   Uma instalação bem-sucedida retorna a seguinte saída:

   /usr/sbin/mount.cpfs-nfs

Etapa 2: Montar o sistema de arquivos com o cliente

1. Monte o sistema de arquivos CPFS.

   1. Cenário 1: Montagem geral (caminho padrão)

      Este cenário aplica-se à maioria dos ambientes sem AppArmor, SELinux ou outras restrições especiais de acesso a caminhos ativadas.

      sudo mount -t cpfs-nfs -o vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt

   2. Cenário 2: Montagem em ambiente de alta segurança (por exemplo, sistemas com SELinux ou AppArmor ativado)

      Se políticas de reforço de segurança, como AppArmor ou SELinux, estiverem ativadas no sistema operacional, a montagem padrão poderá causar erros de acesso. Nesse caso, especifique um caminho com a opção hp_config_dir. Ao executar o comando, substitua <custom_directory> por um caminho permitido pela política de segurança do sistema.

      sudo mount -t cpfs-nfs -o vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport,hp_config_dir=<custom_directory> file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt

2. Parâmetros do comando de montagem

   Parâmetro	Descrição
   file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt	Especifica o caminho de montagem e o caminho local. Substitua-os pelos valores reais. Caminho de montagem: caminho de montagem do diretório de exportação. No console do File Storage NAS, na página de lista de sistemas de arquivos, clique em Manage no sistema de arquivos desejado para acessar a página Protocol Service. Na coluna Actions, clique em Export Directory para abrir o painel Export Directory e obter o caminho de montagem. Exemplo: cpfs-196f91a8e58b**-195ceeac7b6ac**.cn-chengdu.cpfs.aliyuncs.com:/share/fileset Caminho local: caminho na instância ECS onde montar o sistema de arquivos. Pode ser o diretório raiz (/) ou qualquer subdiretório, como /mnt. Se especificar um subdiretório, verifique se ele já existe.
   vers	Versão do NFS. O CPFS oferece suporte apenas ao NFSv3.
   Opções de montagem	Especifique várias opções de montagem separadas por vírgulas (,). As seguintes opções estão disponíveis: rsize: tamanho do bloco de dados (em bytes) para leitura entre o cliente e o sistema de arquivos. Valor recomendado: 1048576. wsize: tamanho do bloco de dados (em bytes) para escrita entre o cliente e o sistema de arquivos. Valor recomendado: 1048576. Nota Se precisar alterar os parâmetros de tamanho de E/S (rsize e wsize), use o valor máximo (1048576) para evitar degradação de desempenho. hard: se o sistema de arquivos CPFS ficar temporariamente indisponível, uma aplicação local que utilize um arquivo no sistema de arquivos será interrompida e aguardará até que o sistema volte a ficar online. Esta opção é recomendada. timeo: duração, em décimos de segundo, que o cliente CPFS-NFS aguarda por uma resposta antes de tentar novamente uma solicitação ao sistema de arquivos. Valor recomendado: 600 (60 segundos). Nota Se for necessário alterar o parâmetro de timeout (timeo), use um valor igual ou superior a 150. Este valor está em décimos de segundo, portanto 150 corresponde a 15 segundos. retrans: número de vezes que o cliente CPFS-NFS tenta novamente uma solicitação. Valor recomendado: 2. noresvport: usa uma nova porta TCP ao reconectar a rede, garantindo que a conexão não seja interrompida durante a recuperação de falhas de rede. Esta opção é recomendada. Importante A opção soft não é recomendada porque apresenta riscos à consistência dos dados. Se você usar a opção soft, assumirá todos os riscos associados. Evite definir outras opções de montagem com valores diferentes dos recomendados. Por exemplo, alterar os tamanhos de buffer de leitura ou escrita, ou desativar o cache de atributos, pode degradar o desempenho. hp_config_dir: (Opcional) Especifica o diretório que contém o arquivo de configuração do haproxy. Defina este parâmetro se o sistema operacional possuir políticas de aplicação de segurança (como AppArmor ou SELinux) ou outras políticas de alta segurança que restrinjam processos a ler configurações ou executar apenas em caminhos específicos. Recomendação de seleção de caminho: selecione um diretório adequado na lista de permissões da política de segurança do sistema e verifique se o caminho está autorizado pelo módulo de segurança. Lógica: o cliente CPFS tenta primeiro usar o diretório especificado por este parâmetro. Se você não especificar este parâmetro, o cliente tentará analisar automaticamente a lista de permissões da política de segurança. Se a análise falhar, o cliente retornará ao caminho padrão /var/run/cpfs.

3. Execute o comando mount -l para visualizar as informações de montagem.

   Após montar o sistema de arquivos, execute o comando df -h para visualizar as informações de capacidade do sistema de arquivos.

4. (Opcional) Configure a montagem automática na inicialização.

   Para evitar perda das informações de montagem após a reinicialização da instância ECS, configure o arquivo /etc/fstab. Se você utilizou o parâmetro hp_config_dir durante a montagem manual, também deverá configurá-lo aqui.

   1. Abra o arquivo de configuração /etc/fstab e adicione a configuração de montagem.

      • Configuração para ambiente geral:

        file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt cpfs-nfs vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,_netdev,noresvport 0 0

      • Exemplo de configuração para ambiente de alta segurança:

        Substitua <custom_directory> por um caminho permitido pela política de segurança do sistema.

        file-system-id.region.cpfs.aliyuncs.com:/share/path /mnt cpfs-nfs vers=3,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,_netdev,noresvport,hp_config_dir=<custom_directory> 0 0

      • A tabela a seguir descreve os outros parâmetros.

        Parâmetro	Descrição
        _netdev	Impede que o cliente tente montar o sistema de arquivos antes que a rede esteja pronta.
        0 (primeiro item após noresvport)	Um valor diferente de zero indica que o comando dump deve fazer backup do sistema de arquivos. Para sistemas de arquivos CPFS, este valor é 0.
        0 (segundo item após noresvport)	Indica a ordem em que o comando fsck verifica o sistema de arquivos na inicialização. Para sistemas de arquivos CPFS, este valor é 0, o que impede a execução do fsck na inicialização.

   2. Execute o comando reboot para reiniciar a instância ECS.

      Antes de reiniciar a instância ECS, confirme que a montagem manual foi bem-sucedida para evitar falhas na reinicialização. Se a montagem automática for configurada com sucesso, execute o comando df -h para visualizar o sistema de arquivos CPFS montado após a reinicialização da instância ECS.

Configuração do cliente

Arquivo de configuração

[DEFAULT]
logging_level = INFO
logging_max_bytes = 1048576
logging_file_count = 10

[mount]
stunnel_debug_enabled = false

# Validate the certificate hostname on mount. This option is not supported by certain stunnel versions.
stunnel_check_cert_hostname = false

# Use OCSP to check certificate validity. This option is not supported by certain stunnel versions.
stunnel_check_cert_validity = false
proxy_port = 12049

cpfs_proxy_addr = 127.0.1.255
cpfs_proxy_port_min = 30000
cpfs_proxy_port_max = 60000

[mount-watchdog]
poll_interval_sec = 1
unmount_grace_period_sec = 30
dns_refresh_interval = 60

[client-tool]

Configuração do Haproxy

global
    maxconn 4096

defaults
    mode    tcp
    balance leastconn
    timeout client      60s
    timeout server      60s
    timeout connect     3s
    retries 3

frontend cpfs2049
    bind 127.0.1.255:30000
    default_backend bk2049

backend bk2049
    server cpfs_primary 172.27.1.189:2049 maxconn 2048 check port 2049 inter 2s fall 5 rise 30 on-marked-up shutdown-backup-sessions
    server cpfs_backup  172.27.0.214:2049 maxconn 2048 check port 2049 inter 2s fall 5 rise 30 backup

Perguntas frequentes

• O que fazer se o erro "Failed to resolve domain: file-system-id.region.cpfs.aliyuncs.com" for relatado ao montar um sistema de arquivos CPFS?

• Quais são as diferenças entre um cliente CPFS-POSIX e um cliente CPFS-NFS?

• Como remover configurações residuais do cliente de uma instância ECS?

• [O que fazer se o erro "[FATAL] B: Could not connect to B via ssh" for relatado ao montar um sistema de arquivos CPFS?](t2092471.xdita#section_ox8_038_gzv)

Tópicos relacionados

• Fluxo de dados do CPFS

• Monitoramento de dados

• Controle de acesso

• Desmontar um sistema de arquivos