Übersicht über Filestore

Filestore-Instanzen sind vollständig verwaltete Dateiserver in Google Cloud, die mit verschiedenen Clienttypen verbunden werden können:

Nach der Bereitstellung können Sie die Kapazität Ihrer Instanzen bedarfsgerecht skalieren. ohne Ausfallzeiten.

Warum Filestore?

Google Cloud bietet drei Haupttypen von Datenspeichern: Block-, Datei- und Objektspeicher.

Als nichtflüchtiger Dateispeicher unterstützt Filestore mehrere Anwendungsinstanzen, die gleichzeitig auf dasselbe Dateisystem zugreifen

Für Google Kubernetes Engine-Nutzer bietet z. B. Filestore mehrere Reader, Zugriff für mehrere Autoren: Sie können Ihre GKE nichtflüchtige Volumes mit Lese-/Schreibzugriff von vielen Knoten.

Filestore ist eine vielseitige Alternative zu Blockspeicherprodukten wie Persistent Disk, die nur eingeschränkte Optionen für den Zugriff mehrerer Autoren auf ein Laufwerk unterstützen.

Im Vergleich zu Objektspeichern wie Cloud Storage FUSE bietet dieses Produkt zwar einige Dateisystem-Semantiken, fehlt ihm aber die Robustheit des Dateispeichers von Filestore. Einige Beispiele für Funktionen, die von Filestore und nicht Cloud Storage FUSE enthalten Folgendes:

  • POSIX-Compliance
  • Harte Links und Dateisperre
  • Parallelitätssteuerung für mehrere Schreibvorgänge für dasselbe Objekt

Weitere Informationen finden Sie in den folgenden Ressourcen:

Dienststufen

Filestore bietet mehrere Dienststufen mit unterschiedlicher Kapazität, Leistung und Funktionen. Jede Dienstebene ist auf bestimmte Anwendungsfälle zugeschnitten:

  • Basis-Stufe:Dateifreigabe, Softwareentwicklung, Webhosting, grundlegende KI
  • Regionale Stufe: Geschäftskritische Arbeitslasten, die eine hohe Verfügbarkeit erfordern.
  • Unternehmensstufe: Geschäftskritische Arbeitslasten, die eine hohe Verfügbarkeit erfordern.
  • Zonale Stufe: HPC, Batch-Computing, EDA, Medienrendering und -transcodierung fortschrittliche KI und große Datasets.

Weitere Informationen finden Sie unter Dienststufen.

Protokollunterstützung

Filestore unterstützt die folgenden Dateisystemprotokolle:

  • NFSv3
    • Verfügbar in allen Dienstebenen
    • Bidirektionale Kommunikation zwischen Client und Server unterstützen
  • NFSv4.1

Jedes Protokoll ist für bestimmte Anwendungsfälle am besten geeignet.

Informationen dazu, welches Protokoll für Sie geeignet ist, finden Sie unter Unterstützte Protokolle.

Verbindung

Filestore-Instanzen können eine Verbindung zu allen Clients herstellen, die sich im selben VPC-Netzwerk befinden, einschließlich freigegebener VPC-Netzwerke. Sie können auch Verbindungen zu Clients in Remote-Netzwerken, z. B. einem lokalen Computer, herstellen, mit Cloud VPN oder Cloud Interconnect:

Netzwerk

Informationen zu den Netzwerkanforderungen für Filestore finden Sie in den folgenden Ressourcen:

Datenschutz

In den folgenden Abschnitten wird der Datenschutz bei Filestore-Instanzen erläutert.

Verschlüsselung inaktiver Daten

Standardmäßig verschlüsselt Filestore Ihre ruhenden Daten automatisch. Der dauerhafte Speicher jeder Filestore-Instanz wird mit systemdefinierten Schlüsseln verschlüsselt, die von Google verwaltet werden.

Wenn Sie eine Filestore-Instanz löschen, verwirft Google die Verschlüsselung Informationen, die von der Instanz verwendet werden, werden die Daten gemäß der Beschreibung in Datenlöschung in Google Cloud.

Wenn du mehr Kontrolle über die Schlüssel benötigst, die deine Daten schützen, kannst du auch Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) mit Filestore.

Weitere Informationen finden Sie unter Verschlüsselung inaktiver Daten in Google Cloud.

Verschlüsselung während der Übertragung

Obwohl NFSv3 Daten bei der Übertragung nicht verschlüsselt, werden alle zu und in Google Cloud übertragenen Daten verschlüsselt.

Weitere Informationen finden Sie unter Verschlüsselung bei der Übertragung in Google Cloud.

Zugriffssteuerung

Sie können die Zugriffsebene eines Clients auf Filestore-Instanzdaten basierend auf der IP-Adresse des Clients steuern. IP-basierte Zugriffssteuerungsregeln für eine Instanz können während und nach der Instanzerstellung erstellt oder geändert werden.

Sie können auch festlegen, welche Google Cloud-Nutzer Inhalte erstellen, bearbeiten und ansehen dürfen. Filestore-Ressourcen mithilfe von IAM-Berechtigungen und -Rollen.

Optionen zur Datenwiederherstellung

In den folgenden Abschnitten werden die Optionen zur Datenwiederherstellung für Filestore-Instanzen beschrieben.

Sicherungen

Filestore-Sicherungen sind Kopien von Eine Filestore-Instanz, die alle Nutzerdaten und eine Instanz enthält Metadaten. Sie können eine Sicherung einer Instanz in einer beliebigen Region erstellen und dann die Instanz in einer beliebigen Region auf einer vorhandenen Filestore-Instanz oder einer neuen Instanz wiederherstellen.

Snapshots

Ein Filestore-Snapshot behält den Status Ihre Filestore-Instanzdaten beim Erstellen des Snapshots. Mit Snapshots können Sie einzelne Dateien oder Verzeichnisse wiederherstellen oder Instanz auf den Status eines Snapshots zurücksetzen.

Zuverlässigkeit

In den folgenden Abschnitten wird die Zuverlässigkeit von Filestore-Instanzen erläutert.

Zonale Instanzen

Filestore-Instanzen der Basis- und zonalen Ebene sind zonale Ressourcen, die Sie bieten zoneninterne Speicherredundanz zum Schutz Ihrer Daten vor Geräten. Fehler. Wenn jedoch eine Zone aufgrund eines Ausfalls oder einer Wartung des Rechenzentrums ausfällt, sind die Instanzen in dieser Zone für die Dauer des Ausfalls der Zone nicht mehr verfügbar.

Sie können Instanzen der Basic- und Zonenebene in jeder laufenden Zone erstellen, auch wenn in der Region ein oder mehrere Zonenausfälle auftreten.

Regionale Instanzen

Regionale und auf Unternehmensebene Filestore-Instanzen sind regionale Ressourcen. Bei einem Zonenausfall liefern diese Instanzen weiterhin Daten und akzeptieren neue Schreibvorgänge, wodurch der Zonenfehler für Clients transparent wird. Außerdem verwendet Filestore die für NFS erforderliche Richtlinie für strikte Konsistenz. Wenn ein Client Daten schreibt, gibt Filestore erst eine Bestätigung zurück, wenn die Änderung festgeschrieben wurde, sodass nachfolgende Lesevorgänge die richtigen Daten zurückgeben, auch bei einem Zonenausfall.

Während eines Zonenausfalls sind Vorgänge über die Google Cloud Console oder die Filestore API möglicherweise für einige Stunden nicht verfügbar. Bei diesen Instanzen treten keine Unterbrechungen beim Zugriff auf NFS-Daten auf. Es kann jedoch sein, dass Sie verschlechtert sich jedoch, bis die Zone wiederhergestellt ist. Außerdem können Sie nicht eine regionale oder Unternehmensinstanz in einer Region zu erstellen, in der Zonenausfälle auftreten.

Identifizierung von Zonenausfällen

Im Google Cloud-Status-Dashboard können Sie nach Zonenausfällen suchen.

Nächste Schritte