Um ponto de acesso é uma entrada dedicada que permite a uma aplicação ou usuário específico acessar um sistema de arquivos NAS de uso geral. Você pode crie vários pontos de acesso para um diretório NAS, definir uma política de acesso diferente para cada um e aplicá-los a serviços distintos. Essa abordagem reduz a complexidade do gerenciamento de permissões quando múltiplos serviços compartilham os mesmos conjuntos de dados.
Informações básicas
Em ambientes de contêineres, o NAS é o tipo de armazenamento padrão com suporte pelo plugin CSI de contêineres e atua como armazenamento persistente padrão para pods em produção. Desenvolvedores e usuários de aplicações em contêineres leem e gravam no armazenamento persistente por meio de volumes persistentes (PVs), sem interagir diretamente com namespaces ou estruturas de diretórios de sistemas de arquivos tradicionais.
O File Storage NAS cria pontos de acesso distintos para diferentes usuários ou aplicações conforme as necessidades específicas de cada um. Posteriormente, declare esses pontos de acesso como PVs no ambiente de contêineres. Os pontos de acesso dividem os diretórios NAS em namespaces independentes. Diferentes usuários ou serviços, identificados por suas identidades RAM, montam seus próprios diretórios por meio de pontos de acesso específicos. Isso garante o isolamento de inquilinos no nível de diretório.
Benefícios
-
Isolamento de inquilinos no nível de diretório
Os pontos de acesso restringem o namespace acessível por um usuário a um diretório NAS específico. Vários serviços podem compartilhar dados em um único sistema de arquivos e gerenciá-los centralmente. Além disso, use cotas para controlar o espaço de armazenamento que cada service utiliza.
-
Gerenciamento simplificado de permissões
Os pontos de acesso oferecem suporte ao gerenciamento de permissões baseado no Resource Access Management (RAM). Configure diferentes políticas de acesso RAM e conceda-as a usuários ou funções RAM distintos.
Vincule informações de usuário da Portable Operating System Interface (POSIX) a um ponto de acesso. Ao acessar o sistema de arquivos por meio desse ponto, o sistema usa informações POSIX unificadas para leitura e gravação de dados. Isso elimina diferenças entre instâncias do Elastic Compute Service (ECS) e entre processos, simplificando o gerenciamento nativo de permissões POSIX do Linux.
Limites
-
Sistemas de arquivos com suporte
Apenas sistemas de arquivos NAS de uso geral que utilizam o protocolo NFS oferecem suporte a pontos de acesso.
-
Métodos de montagem
Instâncias ECS devem usar NFS transit encryption para montar pontos de acesso NAS. Não há suporte para montagem direta de um ponto de acesso sem criptografia.
-
Especificações
Um único sistema de arquivos NFS de uso geral suporta até 1.000 pontos de acesso distribuídos em dois vSwitches.
Instâncias ECS em vSwitches diferentes dentro da mesma virtual private cloud (VPC) podem acessar um ponto de acesso. Por padrão, crie múltiplos pontos de acesso no mesmo vSwitch. Para obter desempenho ideal, selecione um vSwitch localizado na mesma zona do sistema de arquivos NAS.
-
Sistemas operacionais
Somente os seguintes sistemas operacionais Linux podem utilizar pontos de acesso para acessar sistemas de arquivos NFS de uso geral.
Tipo de sistema operacional
Versão do sistema operacional
Alibaba Cloud Linux
Alibaba Cloud Linux 2.1903 64-bit
Alibaba Cloud Linux 3.2104 LTS 64-bit
Red Hat
Red Hat Enterprise Linux 7.x 64-bit
Red Hat Enterprise Linux 8.x 64-bit
CentOS
CentOS 7.x 64-bit
CentOS 8.x 64-bit
Ubuntu
Ubuntu 16.04 64-bit
Ubuntu 18.04 64-bit
Ubuntu 20.04 64-bit
Debian
Debian 9.x 64-bit
Debian 10.x 64-bit
Impacto no desempenho
Ao montar um sistema de arquivos por meio de um ponto de acesso, o NAS é acessado com criptografia NFS em trânsito. Em comparação com a montagem via destino de montagem tradicional, a latência de acesso aumenta aproximadamente 10% e o IOPS diminui cerca de 30%.
Regiões com suporte
Os pontos de acesso estão disponíveis nas seguintes regiões.
China
China (Beijing)
China (Chengdu)
China (Guangzhou)
China (Hangzhou)
China (Heyuan)
China (Hohhot)
China (Hong Kong)
China (Qingdao)
China (Shanghai)
China (Shenzhen)
China (Ulanqab)
China (Zhangjiakou)
Ásia-Pacífico
Germany (Frankfurt)
Indonesia (Jakarta)
Japan (Tokyo)
Malaysia (Kuala Lumpur)
Philippines (Manila)
Saudi Arabia (Riyadh)
Singapore
South Korea (Seoul)
Thailand (Bangkok)
Europa e Américas
UK (London)
US (Silicon Valley)
US (Virginia)