Erişim noktası, belirli bir uygulamanın veya kullanıcının Genel Amaçlı NAS dosya sistemine erişmesini sağlayan özel bir giriş noktasıdır. Bir NAS dizini için birden çok erişim noktası oluşturabilir, her bir erişim noktası için farklı bir erişim ilkesi yapılandırabilir ve bu noktaları farklı hizmetlere uygulayabilirsiniz. Bu yaklaşım, birden fazla hizmetin aynı veri kümelerini paylaştığı durumlarda izin yönetiminin karmaşıklığını azaltır.
Arka plan bilgileri
Konteyner bilişim senaryolarında NAS, konteyner CSI eklentisi tarafından desteklenen varsayılan depolama türü olarak hizmet verir ve günlük üretimde konteyner podları için varsayılan kalıcı depolama alanı olarak kullanılır. Konteynerleştirilmiş uygulama geliştiricileri ve kullanıcıları, geleneksel dosya sistemi ad alanları veya dizin yapılarıyla ilgilenmeden PV'ler (PersistentVolumes) aracılığıyla kalıcı depolama üzerinde okuma ve yazma işlemleri yapar. NAS Dosya Depolama, farklı kullanıcılar veya uygulamalar için özel ihtiyaçlarına göre farklı erişim noktaları oluşturur; bu da bunların konteyner ortamlarında PV kaynağı olarak kolayca bildirilmesini sağlar. Bir erişim noktası, bir NAS dizinini bağımsız ad alanlarına böler. Farklı kullanıcılar veya hizmetler (RAM kimliği ile ayırt edilir), kendi dizinlerini farklı erişim noktaları üzerinden bağlayarak dizin düzeyinde kiracı izolasyonu sağlayabilir.
Özellik avantajları
-
Dizin düzeyinde kiracı izolasyonu sağlar.
Erişim noktalarını kullanarak bir kullanıcının erişebileceği ad alanını belirli bir NAS diziniyle sınırladığınızda, birden fazla hizmet tek bir dosya sistemi içindeki verileri paylaşabilir ve merkezi olarak yönetebilir. Ayrıca, kotalar kullanarak her hizmetin kullandığı depolama alanını kontrol edebilirsiniz.
-
İzin yönetimini basitleştirir.
Erişim noktaları RAM tabanlı izin yönetimini destekler. Farklı RAM erişim ilkeleri yapılandırabilir ve bunları farklı RAM kullanıcılarına veya RAM rollerine atayabilirsiniz.
Erişim noktaları POSIX kullanıcı kimliği ile ilişkilendirilebilir. Dosya sistemine bir erişim noktası üzerinden erişilirken, veri okuma ve yazma işlemleri için birleşik bir POSIX kimliği kullanılır. Bu sayede ECS örnekleri ve süreçleri arasındaki farklılıklar soyutlanır ve yerel Linux POSIX izin yönetimi basitleştirilir.
Kullanım sınırlamaları
-
Dosya sistemi
Bu özellik yalnızca Genel Amaçlı NAS NFS protokolü dosya sistemleri tarafından desteklenir.
-
Bağlama yöntemi
ECS, NAS erişim noktasını bağlamak için NFS aktarım şifrelemesi kullanmalıdır. Şifrelenmemiş yöntemler kullanılarak erişim noktasının bağlanması desteklenmez.
-
Teknik özellikler
Tek bir Genel Amaçlı NAS NFS protokolü dosya sistemi, 2 vSwitch altında en fazla 1.000 erişim noktası oluşturulmasını destekler.
NotBir erişim noktasına, aynı VPC içindeki farklı vSwitch'ler altındaki ECS örnekleri tarafından erişilebilir. En iyi performansı elde etmek için aynı vSwitch altında birden çok erişim noktası oluşturmanızı ve NAS ile aynı alanda bulunan bir vSwitch seçmenizi öneririz.
-
İşletim sistemi
Yalnızca aşağıdaki Linux işletim sistemleri, erişim noktaları aracılığıyla Genel Amaçlı NAS NFS protokolü dosya sistemlerine erişimi destekler.
İşletim sistemi türü
İşletim sistemi sürümü
Alibaba Cloud Linux
Alibaba Cloud Linux 2.1903 64-bit
Alibaba Cloud Linux 3.2104 LTS 64-bit
Red Hat
Red Hat Enterprise Linux 7.x 64-bit
Red Hat Enterprise Linux 8.x 64-bit
CentOS
CentOS 7.x 64-bit
CentOS 8.x 64-bit
Ubuntu
Ubuntu 16.04 64-bit
Ubuntu 18.04 64-bit
Ubuntu 20.04 64-bit
Debian
Debian 9.x 64-bit
Debian 10.x 64-bit
Performans notları
Bir erişim noktası üzerinden bağlandığınızda, NAS'a erişmek için NFS aktarım şifrelemesi kullanılır. Bir bağlama hedefi kullanarak bağlamaya kıyasla, erişim gecikme süresi yaklaşık %10 artar ve IOPS değeri yaklaşık %30 azalır.
Desteklenen bölgeler
China (Chengdu)
Philippines (Manila)
China (Hangzhou)
China (Shanghai)
China (Shenzhen)
China (Heyuan)
China (Guangzhou)
China (Qingdao)
China (Beijing)
China (Zhangjiakou)
China (Hohhot)
China (Ulanqab)
China (Hong Kong)
Singapore
UK (London)
Saudi Arabia (Riyadh)
South Korea (Seoul)
US (Virginia)
US (Silicon Valley)
Indonesia (Jakarta)
Germany (Frankfurt)
Japan (Tokyo)
Thailand (Bangkok)
Malaysia (Kuala Lumpur)
Kullanım süreci
Bir dosya sistemi oluşturun. Daha fazla bilgi için bkz. Dosya sistemi oluşturma.
Bir erişim noktası oluşturun. Daha fazla bilgi için bkz. Erişim noktası oluşturma.
İsteğe bağlı: Erişim noktası için bir RAM ilkesi yapılandırın. Daha fazla bilgi için bkz. (İsteğe bağlı) Erişim noktası ilkesi yapılandırma.
Dosya sistemini bağlayın ve erişin. Daha fazla bilgi için bkz. Erişim noktası kullanarak dosya sistemine erişme.