تخزين ملفات OCI
ما المقصود بـ Oracle Cloud Infrastructure (OCI) File Storage؟
يُعد OCI File Storage نظام تخزين متصل بالشبكة ومُدار بالكامل ويوفر قابلية توسع عالية ومتانة فائقة وتوافرًا عاليًا لبياناتك في أي نطاق توفر Oracle Cloud Infrastructure. يدعم OCI File Storage بروتوكول نظام ملفات الشبكة (NFS) الإصدار 3 مع مدير قفل الشبكة (NLM) لآلية القفل لتوفير إشارات POSIX. تتوسع خدمة File Storage هذه على مستوى المؤسسة لتفي باحتياجات التخزين الخاصة بك، ويمكن الوصول إليها في الوقت نفسه بواسطة آلاف من مثيلات الحوسبة. يمكنك البدء بنظام ملفات يحتوي على عدد قليل من الكيلوبايت من البيانات ويتوسع إلى 8 وحدات إكسابايت من البيانات دون أي إعداد مسبق. علاوة على ذلك، يتم حماية البيانات والبيانات الوصفية بالتشفير بشكل افتراضي، ويمكنك اختياريًا تمكين التشفير أثناء النقل كذلك. بالإضافة إلى ذلك، تتيح إمكانات اللقطات إمكانية النسخ المتماثل المحلي عند الكتابة، ويوفر استنساخ تخزين الملفات استنساخًا لأنظمة الملفات عبر نطاقات التوفر أو عبر المناطق.
متى يجب استخدام Oracle File Storage؟
يجب استخدام File Storage عند:
- يتطلب حمل العمل تخزينًا مشتركًا دائمًا وعالي التوفر مع دلالات الملفات.
- تحتاج إلى مرونة خدمة في السحابة وأداء موسع للوصول المشترك.
- أنت تريد أن تستمر بياناتك في تجاوز عمر المثيل.
توفر File Storage تناسق ملفات NFS التقليدية ومرونة التشغيل وإزالة مهام الإدارة والصيانة للتخزين باستخدام تسعير بسيط للدفع لكل قدرة. بمجرد حذف بياناتك، لن تدفع ثمن ذلك.
ما حالات الاستخدام التي يدعمها File Storage؟
يدعم File Storage مجموعة واسعة من حالات الاستخدام، بما في ذلك الحالات التالية:
- تطبيقات Oracle:
- تخزين مشترك للملفات لتطبيقات الرفع والنقل من فئة المؤسسات لتحقيق الاستهلاك الأمثل للقرص وسهولة النشر
- البيانات المنظمة وغير المنظمة:
- تخزين بيانات المستخدم والتطبيقات، بما في ذلك الصور ومقاطع الفيديو وInternet of Things (IoT)، وملفات السجل
- التخزين المستهدف للبرامج المساعدة للنسخ الاحتياطي والأرشيف مثل Oracle Recovery Manager
- التطبيقات المستندة إلى حاويات:
- التخزين الدائم لبيئات Docker وKubernetes
- البيانات الضخمة والتحليلات:
- التخزين لكل من البيانات المصدر وبيانات القيمة المضافة
هل يمكن لتطبيقي الحالي الاستفادة من File Storage؟
يعمل أي تطبيق يستخدم الإصدار 3 من NFS بأقل تعديل ممكن حتى بدونه مع File Storage. ويشمل ذلك تطبيقات Oracle وحلولها، مثل Oracle E-Business Suite، وأي تطبيقات مؤسسية تحتاج إلى مساحة تخزين أو وصول للتوسيع.
ما المكونات الأساسية لـ File Storage؟
- أنظمة الملفات مخصصة لتخزين البيانات المشتركة وتنظيمها وبيانات التعريف الخاصة بها. تحتوي بيانات التعريف على معلومات حول الملفات مثل الاسم والدليل والأذونات.
- أهداف الجبال هي نقاط انتهاء NFS عالية التوفر في الشبكة الفرعية التي تختارها وتُستخدم للوصول إلى أنظمة الملفات الخاصة بك. ينتقل عملاء NFS لديك إلى أنظمة الملفات من خلال أهداف التحميل حتى يتمكنوا من قراءة البيانات وكتابتها. يمكنك الوصول إلى أنظمة ملفات متعددة خلف هدف توصيل واحد.
- يتحكم التصدير في أنظمة الملفات المتاحة من خلال هدف توصيل محدد. تتضمن المعلومات المخزنة في التصدير معرف نظام الملفات ومسار التصدير وخيارات تصدير NFS.
- خيارات تصدير NFS هي مجموعة من المعلمات التي تمكن من التحكم في الوصول الأكثر دقة على أساس نظام كل ملف، عند الاتصال بهدف توصيل واحد.
- يتم تحديد مسار التصدير عندما يكون نظام الملفات مقترنًا بهدف توصيل.
لمعرفة المزيد عن هذه المكونات، شاهد الفيديو القصير حول مكونات File Storage.
ما الإعدادات الافتراضية في Oracle File Storage؟
وبشكل افتراضي، تتيح لك File Storage إمكانية إنشاء 100 نظام ملفات وهدفين للتوصيل في كل مجال من مجالات التوفر التي تختارها. يمكن أن ينمو كل نظام ملفات إلى 8 وحدات بايت من البيانات. يمكنك إنشاء 10000 لقطة لكل نظام ملفات. للحصول على قائمة بالإعدادات والإرشادات الافتراضية لطلب زيادة، راجع حدود الخدمة.
ما الواجهة التي يدعمها Oracle File Storage؟
تدعم File Storage الإصدار 3 من NFS، بما في ذلك آلية قفل الملفات التي تستخدم بروتوكول مدير قفل الشبكة (NLM). يعمل File Storage مع عملاء الإصدار الثالث من NFS الشائعة، بما في ذلك العملاء الموجودين في نظام التشغيل Linux وSolaris وWindows، بالإضافة إلى برنامج تشغيل NFS المباشر من Oracle. للحصول على إرشادات حول كيفية التثبيت من أنظمة نمط Unix وWindows، راجع نظرة عامة على File Storage.
ما متانة وتوفر البيانات المخزنة لدي في OCI File Storage؟
يتم استنساخ بياناتنا لتحقيق المتانة داخل كل مجال من مجالات التوفر في بنية أساسية عالية التوفر تقوم بتنفيذ تقنيات رائدة في مجال حماية البيانات وأفضل الممارسات. تم تصميم خدمة OCI File Storage لإحدى عشرة وحدة من وحدات الاستمرارية السنوية والتوفر بنسبة 99.9 في المائة لأنظمة الملفات. ننصح بإجراء نسخ احتياطية مُنتظمة من لقطات نظام الملفات أو استخدام النسخ المتماثل لـ File Storage للحماية من تعطل مجال أو منطقة التوفر.
نوصي بإجراء نسخ احتياطية منتظمة من لقطات نظام الملفات للحماية من تعطل مجال التوفر.
تتيح لك خدمة File Storage إمكانية تكوين لقطات باستخدام وحدة التحكم المستندة إلى الويب أو واجهة سطر الأوامر (CLI) أو واجهات برمجة تطبيقات REST أو من نظام الملفات نفسه عن طريق تكوين دليل في دليل اللقطات بتنسيق .snapshot في نظام الملفات. توفر اللقطات طريقة عرض للقراءة فقط وفعالة للمساحة ونقطة في الوقت لنظام الملفات بأكمله. تستخدم لقطات File Storage مساحة تخزين النسخ عند الكتابة وتستهلكها فقط عند تغيير البيانات. تتم فوترة مساحة التخزين التي تستخدمها اللقطات فقط لدلتا البيانات التي تم تغييرها.
بدء الاستخدام
كيف أبدأ استخدام File Storage؟
للحصول على نظرة عامة على File Storage ومفاهيمه، راجع وثائق File Storage . يمكنك إنشاء نظام ملفات وتوصيله بنقرات قليلة فقط في وحدة التحكم المستندة إلى الويب. يمكنك أيضًا استخدام واجهات برمجة تطبيقات REST وCLI وTerraform لتكوين أنظمة الملفات وتحقيق الأهداف.
بعد تكوين نظام ملفات وهدف توصيل، قم بالوصول إلى نظام الملفات من طبعات الحوسبة. قم بتسجيل الدخول إلى طبعة لتثبيت عميل NFS وتوصيله إلى هدف التوصيل الخاص بك. للحصول على معلومات حول تثبيت عميل NFS، راجع إرشادات التثبيت التالية لكل نوع مثيل:
طبعات نمط Unix:
طبعات Windows:
كيف يمكنني الوصول إلى File Storage؟
يوجد File Storage فعليًا في كل نطاق توفر Oracle Cloud Infrastructure - يمكنك الوصول إليه من أي مكان! للوصول إليها داخل منطقة معينة، لن تحتاج إلا إلى التأكد من صحة تكوين قواعد الأمان للسماح بحركة مرور NFS. لمزيد من المعلومات، يرجى الاطلاع على تكوين قواعد قائمة تأمين VCN لـ File Storage. للاتصال المحلي بنظام الملفات، تحتاج أيضًا إلى FastConnect أو شبكة خاصة ظاهرية (VPN). يؤدي الوصول إلى نظام ملفات من طبعة في نطاق توفر Oracle Cloud Infrastructure مختلف إلى عقوبة أداء بسيطة بسبب زمن كمون الشبكة الموجود بين نطاقات التوفر.
كيف يمكنني إزالة أقفال الملفات من مضيف لم يعد متاحًا؟
للحصول على معلومات حول إزالة الأقفال من نظام الملفات، راجع وثائق File Storage.
كيف يمكنني استخدام لقطات OCI File Storage للنسخ الاحتياطي؟
استخدم استنساخ File Storage لنسخ اللقطات إلى منطقة أو نطاق توفر أخرى. يمكنك أيضًا استخدام rsync أو tar أو أي أداة خارجية تدعم NFS الإصدار 3 لنسخ بياناتك إلى نطاق أو منطقة توفر Oracle Cloud Infrastructure أخرى أو إلى Oracle Cloud Infrastructure Object Storage أو إلى التخزين المحلي.
كيف يمكنني ترحيل بياناتي الحالية إلى File Storage؟
داخل منطقة، يمكنك استخدام أدوات قياسية مثل scp أو rsync أو SSHFS لنقل البيانات. نظرًا لأنه يمكن الوصول إلى File Storage من طبعات حوسبة متعددة في نفس الوقت، يمكنك تحسين سرعات النسخ باستخدام عمليات التحميل المتوازية. إذا كنت تريد إحضار بيانات من خارج المنطقة، استخدم VPN أو FastConnect للتوصيل إلى نظام الملفات الخاص بك من مركز البيانات المحلي لديك. للحصول على خيارات إضافية، يرجى زيارة خدمة نقل البيانات وStorage Gateway.
الوصول والأمان
كيف يمكنني إدارة الأمان والتحكم في الوصول لأنظمة الملفات الخاصة بي؟
توفر File Storage عدة طرق لضمان بقاء بياناتك آمنة. استخدم هذه الأساليب معًا لتقييد الوصول إلى أنظمة الملفات.
- سياسات Oracle Cloud Infrastructure : تكوين سياسات للتحكم في ما يمكن للمستخدمين القيام به في Oracle Cloud Infrastructure، مثل تكوين VCN وقواعد الأمان وأنظمة الملفات وأهداف التثبيت وخيارات التصدير الخاصة بها.
- قوائم تأمين الشبكة : قم بإنشاء قوائم تأمين للتحكم في عناوين IP والمنافذ التي يمكنها الوصول إلى أهداف التحميل.
- خيارات تصدير NFS: تقوم خيارات تصدير NFS بتطبيق التحكم في الوصول إلى قوائم تأمين الشبكة ومصادقة NFS الإصدار 3 UNIX. يمكنك استخدام خيارات تصدير NFS لتقييد مستويات الوصول بواسطة عناوين IP أو كتل CIDR التي تتصل بأنظمة ملفات متعددة من خلال عمليات تصدير هدف توصيل مقترن. ونتيجة لذلك، يمكن تقييد الوصول بحيث لا يمكن الوصول إلى نظام ملفات كل عميل تمامًا ولا يمكن الوصول إليه مع الآخرين، مما يوفر أمانًا للبيئات متعددة العملاء أو المستضافة المدارة. علاوةً على ذلك، يمكنك تعيين أذونات لأنظمة الملفات الخاصة بك للقراءة فقط أو القراءة/الكتابة أو التحطم الأولي.
- دعم نموذج تأمين UNIX للإصدار 3 من NFS : يقوم NFS الإصدار 3 بإدارة التأمين باستخدام أذونات القراءة/الكتابة/التنفيذ القياسية بنمط UNIX، استنادًا إلى معرفات المستخدم والمجموعة. نتحقق من نموذج تأمين UNIX للمصادقة في كل مرة يتم الوصول إلى الملفات.
- الوصول إلى NFS مع Kerberos وبروتوكول الوصول إلى الدليل الخفيف (LDAP): التكامل مع أنظمة إدارة الهوية القياسية في المجال باستخدام Kerberos للتصديق القوي والإدارة المركزية للمستخدمين.
لمزيد من المعلومات حول كيفية عمل أنواع التأمين المختلفة معًا في نظام الملفات، راجع نبذة عن الأمان.
هل يمكنني تقييد الوصول إلى أنظمة الملفات الخاصة بي؟
يمكنك استخدام خيارات تصدير NFS على مسارات التصدير للحد من الوصول. يمكنك استخدام خيارات تصدير NFS على مسارات التصدير للحد من الوصول. يحدد مسار التصدير نظام الملفات في هدف التوصيل بشكل فريد، مما يتيح لك ربط ما يصل إلى 100 نظام ملفات خلف هدف توصيل واحد. يتم إلحاق مسار التصدير بعنوان IP لهدف التوصيل، ويُستخدم في التوصيل (إرفاق منطقي) بنظام الملفات. مسار التصدير موجود فقط كطريقة لتمييز نظام ملفات عن نظام آخر ضمن هدف توصيل واحد. لمزيد من المعلومات، راجع المسارات في أنظمة الملفات.
بعد إنشاء نظام ملفات، قم بتعيين خيارات التأمين على مسارات التصدير للتحكم في الوصول الحبيبي. على سبيل المثال، يمكنك الحد من وصول المستخدمين الأساسيين، أو طلب اتصال من منفذ ذي امتيازات، أو رفض الوصول إلى بعض العملاء بشكل كامل. لمزيد من المعلومات حول قوائم التحكم في الوصول مع خيارات تصدير NFS، راجع التعامل مع خيارات تصدير NFS.
ما التشفير الذي يقدمه File Storage؟
تستخدم File Storage AES 256 للتشفير أثناء وجودها على القرص لأنظمة الملفات التي تم إنشاؤها حديثًا، مع مفاتيح تشفير فريدة مقدمة من Oracle لكل نظام ملفات. لديك أيضًا خيار تشفير كافة أنظمة الملفات باستخدام المفاتيح التي تمتلكها والتي تديرها خدمة إدارة المفاتيح. بالإضافة إلى ذلك، يوفر File Storage خيارًا لتكوين التشفير أثناء النقل لجميع البيانات وبيانات التعريف. تشفير البيانات قيد النقل يستخدم أمان طبقة النقل (TLS) 1.2 لتشفير البيانات المرسلة بين عملائك وأنظمة الملفات لديك.
الأداء
كيف أحصل على أفضل أداء باستخدام File Storage؟
لتحسين أداء File Storage، ضع في الاعتبار الإرشادات التالية:
- يتزايد أداء File Storage بالتوازي. زيادة التزامن باستخدام سلاسل عمليات متعددة وعملاء متعددين وأهداف تحميل متعددة. وعلى وجه الخصوص، ستكون قابلية التوسع أعظم عندما يصل العملاء وسلسلة العمليات إلى أجزاء مستقلة من نظام الملفات.
- استخدم الأدوات لتشغيل عمليات الملفات بالتوازي. طوّر فريق هندسة File Storage أدوات tar و unar (puntar)، ونسخة متوازية (parcp)، وأدوات إزالة (parrm) المتوازية. تتوفر هذه الأدوات في حزمة أدوات fss-parallel-tools في Oracle Linux.
- قد يؤثر عرض النطاق الترددي المتوفر لنظام الملفات بشكل كبير على أدائه. في Oracle Cloud Infrastructure، يحق للمثيلات الأكبر (مع المزيد من وحدات المعالجة المركزية) الحصول على عرض نطاق ترددي للشبكة. أفضل أداء لـ File Storage باستخدام مثيلات Oracle المخصصة أو أشكال أجهزة ظاهرية كبيرة.
- لتقليل وقت الكمون، يجب أن يكون كل من العملاء وأهداف التوصيل وأنظمة الملفات في نفس نطاق التوفر.
- للحصول على أفضل أداء، لا تقم بتعيين أي خيارات تثبيت مثل rsize أو wsize عند تركيب نظام الملفات. في حالة عدم وجود هذه الخيارات، يقوم النظام تلقائيًا بالتفاوض على أحجام النوافذ المثلى. لمعرفة المزيد، تفضل بزيارة تركيب أنظمة الملفات.
- نظرًا لقيود بطاقات VNIC الخاصة بـ OCI، يقتصر كل هدف توصيل على حوالي 600 ميجابايت/ ثانية من حركة مرور القراءة أو الكتابة. إذا كان لديك أحمال عمل ذات نطاق ترددي متميز، ففكر في نشر حمل العمل عبر أهداف تحميل متعددة بمجرد أن يتجاوز نظام الملفات لديك 10 تيرابايت.
إجراءات مواجهة الكوارث واستمرارية العمل
ما هي ميزات OCI File Storage المتاحة لاستعادة البيانات بعد الكوارث؟
يمكنك استنساخ File Storage إلى نطاق توفر آخر و/أو منطقة أخرى. يسمح النسخ المتماثل لـ File Storage بما يصل إلى ثلاث جلسات عمل نسخ متماثل لكل نظام ملفات.
ما الخيارات الأخرى المُتاحة للمساعدة في نقل البيانات؟
توفر اللقطات عرضًا مُتسقًا في وقت معين لنظام الملفات، ويمكنك أخذ العديد من اللقطات حسب الحاجة. يمكنك تحويل أي لقطة إلى نظام مستقل للقراءة والكتابة على الفور من خلال نسخ اللقطات. باستخدام النسخ المتماثل لـ File Storage، يمكنك تكوين نُسخ متماثلة عبر نطاقات التوفر أو عبر المناطق من خلال استنساخ اللقطات المستنسخة على الجانب المستهدف.
المزيد من الأسئلة
إذا كانت لديك المزيد من الأسئلة، فاتصل بـ Oracle File Storage Product Management على العنوان filestorage_grp@oracle.com.