Cloud Storage Gateway:Observações de uso

Gateways de arquivo

Limites e cotas

• Importante: Evite interromper frequentemente uploads de arquivos grandes para compartilhamentos Network File System (NFS) ou Server Message Block (SMB). O CSG usa upload multipart internamente. Uploads interrompidos deixam partes órfãs no bucket do Object Storage Service (OSS) associado. Essas partes consomem capacidade do bucket e fazem com que o uso de armazenamento relatado exceda o tamanho total real dos arquivos. Para remover automaticamente uploads multipart incompletos, configure uma regra de ciclo de vida com a ação AbortIncompleteMultipartUpload para excluir partes órfãs após um número definido de dias. Para obter mais informações, consulte Excluir partes .

• Calcule a capacidade de cache local recomendada para um compartilhamento com a seguinte fórmula: Capacidade de cache local recomendada = (Largura de banda da aplicação em MB/s − Largura de banda de backend do gateway em MB/s) × Duração da gravação em segundos × 1,2.

  Defina a capacidade de cache local como o maior valor entre o volume estimado de dados quentes e o resultado da fórmula acima.

• Ao gravar um arquivo grande por meio de gateway de arquivo, mantenha o tamanho abaixo de 30% da capacidade do disco de cache. Gravar vários arquivos grandes simultaneamente pode esgotar rapidamente o espaço do disco de cache.

• Importante: Gateways de arquivo versão 1.0.38 e posteriores aceitam uploads de arquivos de até 30 TB. Para arquivos maiores que 2 TB, forneça largura de banda de Internet de 500 MB/s ou superior, ou conecte-se à Alibaba Cloud por meio de circuito Express Connect. Sem largura de banda suficiente, pode ocorrer erro de tempo limite de upload.

• Gateways de arquivo aceitam arquivos esparsos. Se o upload de um arquivo esparso falhar, execute o comando a seguir para convertê-lo para formato não esparso antes de tentar novamente:

  dd if=<sparse file name> of=<sparse file name> conv=notrunc bs=1M

  O tamanho do arquivo esparso não pode exceder a capacidade disponível do disco de cache.

• Nomes de arquivos e diretórios em gateway de arquivo devem ter codificação UTF-8. Nomes fora do padrão UTF-8 não são aceitos. Por exemplo, montar um compartilhamento NFS em cliente Windows e criar arquivo ou diretório com caracteres chineses no nome resulta em falha com o código de erro 0x8007045D.

• Importante: Se os arquivos em gateway de arquivo excederem 256 MB, desative o versionamento no bucket do OSS associado. Com o versionamento ativado, o gateway pode atingir o tempo limite ao fazer upload de metadados de objetos, o que degrada seu desempenho geral.

• Gateways de arquivo impõem isolamento de permissões para Windows Active Directory (AD) usando Listas de Controle de Acesso (ACLs) POSIX. As permissões não podem abranger diretórios para um único usuário do AD. Por exemplo, se o diretório AA/BB/CC pertencer ao Usuário 1 e você conceder ao Usuário 2 acesso apenas ao CC, o Usuário 2 não conseguirá acessar o diretório CC pelo caminho AA/BB/CC. Conceda também ao Usuário 2 acesso explícito aos diretórios AA e BB.

• Quando o bucket do OSS associado contiver mais de um milhão de arquivos, defina o intervalo de sincronização reversa para mais de 3.600 segundos.

• Nota: Gateways de arquivo versão 1.0.36 e posteriores definem automaticamente o tipo Multipurpose Internet Mail Extensions (MIME) nos metadados do OSS com base na extensão do arquivo.

• Com a sincronização reversa ativada, diretórios locais vazios ainda não enviados para a Alibaba Cloud podem ser excluídos durante um ciclo de verificação. Recrie os diretórios caso isso ocorra.

• Por padrão, é possível renomear diretórios com até 5 milhões de subdiretórios e arquivos. Para renomear diretório que exceda esse limite, envie um ticket.

• Se a sincronização reversa estiver ativada, algumas operações de renomeação de diretório podem falhar devido a cache de metadados incompleto no gateway.

Gateways de arquivo implantados na Alibaba Cloud

• A largura de banda de sincronização de um gateway depende da largura de banda do OSS. O OSS oferece até 10 Gbit/s por usuário. A largura de banda pode variar ligeiramente entre clusters em diferentes regiões. Para obter mais informações, envie um ticket.

• Nota: Por padrão, gateways implantados na Alibaba Cloud têm largura de banda de upload de 1 Mbit/s e acessam buckets do OSS em outras regiões pela Internet. Isso pode resultar em desempenho instável na transferência de dados.

• NFS e SMB exigem portas específicas. Configure regras de grupo de segurança para abrir essas portas.

  • Ao criar gateway de arquivo na Alibaba Cloud, o sistema cria automaticamente um grupo de segurança com o prefixo Cloud_Storage_Gateway_Usage. Não use esse grupo de segurança para instâncias do Elastic Compute Service (ECS). As portas necessárias para NFS e SMB já vêm pré-configuradas nesse grupo de segurança.

  • O CSG aceita domínios AD. Portas específicas devem estar abertas para dar suporte a AD, Domain Name System (DNS) e Kerberos. Para obter instruções sobre como ingressar um gateway em domínio AD, consulte Como ingresso um gateway de arquivo em um domínio Active Directory?. A tabela a seguir lista as portas necessárias.

  Protocolo	Porta	Direção	Obrigatório
  NFS	111 (TCP e UDP), 2049 (TCP e UDP), 32887 (TCP e UDP), 32888 (TCP e UDP) e 32889 (TCP e UDP)	Entrada	Obrigatório
  SMB	137 (UDP), 138 (UDP), 139 (TCP), 389 (TCP), 445 (TCP) e 901 (TCP)	Entrada	Obrigatório apenas para SMB
  AD	389 (TCP e UDP), 445 (TCP e UDP)	Entrada e saída	Obrigatório para domínios AD
  DNS	53 (UDP e TCP)	Saída	Obrigatório para domínios AD
  Kerberos	88 (UDP e TCP)	Entrada e saída	Obrigatório para domínios AD

Gateways de arquivo locais

O console de gerenciamento para gateways de arquivo locais usa HTTPS. NFS e SMB exigem portas específicas. Configure seu firewall para abrir essas portas.

Gateways de arquivo locais aceitam domínios AD. Para ingressar gateway de arquivo local em domínio AD, abra as portas correspondentes no firewall do cliente para dar suporte a AD, DNS e Kerberos.

Gateways iSCSI

Limites e cotas

• Calcule a capacidade de cache local recomendada para volumes Internet Small Computer Systems Interface (iSCSI) com a seguinte fórmula: Capacidade de cache local recomendada = (Largura de banda da aplicação em MB/s − Largura de banda de backend do gateway em MB/s) × Duração da gravação em segundos × 1,2.

  Defina a capacidade de cache local como o maior valor entre o volume estimado de dados quentes e o resultado da fórmula acima.

• A largura de banda de sincronização de gateway iSCSI depende da largura de banda do OSS. O OSS aceita até 10 Gbit/s por usuário. A largura de banda pode variar ligeiramente entre clusters em diferentes regiões. Para obter mais informações, entre em contato com o suporte técnico do OSS.

• As operações de entrada/saída por segundo (IOPS) padrão dependem da capacidade do disco de backend. Para obter mais informações, consulte ESSDs.