Panoramica di Filestore

Le istanze Filestore sono file server completamente gestiti su Google Cloud che possono essere collegati a diversi tipi di client:

Una volta eseguito il provisioning, puoi scalare la capacità delle istanze in base alle esigenze senza tempi di riposo.

Perché Filestore?

Google Cloud offre tre tipi principali di archiviazione dei dati: archiviazione a blocchi, archiviazione di file e archiviazione di oggetti.

In qualità di tipo di archiviazione file permanente, Filestore supporta più istanze di applicazioni concorrenti che accedono contemporaneamente allo stesso file system.

Ad esempio, per gli utenti di Google Kubernetes Engine, Filestore fornisce più accessi in lettura e più accessi in scrittura, consentendoti di montare i volumi permanenti GKE in modalità di lettura e scrittura da molti nodi.

Filestore offre un'alternativa versatile ai prodotti di archiviazione a blocchi, come Persistent Disk, che supportano solo opzioni limitate per l'accesso di più autori a un disco.

Rispetto all'archiviazione di oggetti, come Cloud Storage FUSE, sebbene questo prodotto offre alcune semantikhe del file system, manca alcune delle caratteristiche più solide dell'archiviazione di file fornite da Filestore. Ecco alcuni esempi di funzionalità supportate da Filestore e non da Cloud Storage FUSE:

  • Conformità POSIX
  • Link fissi e blocco dei file
  • Controllo della concorrenza per più scritture sullo stesso oggetto

Per maggiori informazioni, consulta le seguenti risorse:

Livelli di servizio

Filestore offre più livelli di servizio che variano in termini di capacità, prestazioni e funzionalità. Ogni livello di servizio è personalizzato per casi d'uso specifici:

  • Livello di base: condivisione di file, sviluppo di software, hosting web, AI di base.
  • Livello regionale: workload mission-critical che richiedono un'alta disponibilità.
  • Livello Enterprise:carichi di lavoro mission-critical che richiedono alta disponibilità.
  • Livello zonale: HPC, batch computing, EDA, transcodifica e rendering multimediale, AI avanzata, set di dati di grandi dimensioni.

Per maggiori dettagli, vedi Livelli di servizio.

Supporto del protocollo

Filestore supporta i seguenti protocolli di file system:

  • NFSv3
    • Disponibile in tutti i livelli di servizio
    • Supporta la comunicazione bidirezionale tra il client e il server
  • NFSv4.1

Ogni protocollo è più adatto a casi d'uso specifici.

Per capire quale protocollo potrebbe essere adatto a te, consulta la sezione Informazioni sui protocolli supportati.

Connettività

Le istanze Filestore possono connettersi a qualsiasi client che si trovi sulla stessa rete VPC, incluse le reti VPC condivise. Puoi anche collegarti ai client su reti remote, ad esempio una macchina on-premise, utilizzando Cloud VPN o Cloud Interconnect.

Networking

Per informazioni relative ai requisiti di rete di Filestore, consulta le seguenti risorse:

Protezione dei dati

Le sezioni seguenti illustrano la protezione dei dati delle istanze Filestore.

Crittografia dei dati inattivi

Per impostazione predefinita, Filestore cripta automaticamente i dati at-rest. Lo spazio di archiviazione permanente alla base di ogni istanza Filestore è criptato con chiavi predefinite dal sistema gestite da Google.

Quando elimini un'istanza Filestore, Google elimina le informazioni sulla crittografia utilizzate dall'istanza, rendendo i dati non recuperabili come descritto in Eliminazione dei dati su Google Cloud.

Se hai bisogno di un maggiore controllo sulle chiavi che proteggono i tuoi dati, puoi anche utilizzare le chiavi di crittografia gestite dal cliente (CMEK) con Filestore.

Per maggiori dettagli, consulta Crittografia dei dati inattivi in Google Cloud.

Crittografia dei dati in transito

Sebbene NFSv3 non cripta i dati in transito, tutti i dati in transito verso e all'interno di Google Cloud sono criptati.

Per maggiori dettagli, consulta Crittografia in transito in Google Cloud.

Controllo degli accessi

Puoi controllare il livello di accesso di un cliente ai dati dell'istanza Filestore in base all'indirizzo IP del cliente. Le regole del controllo degli accessi basato su IP per un'istanza possono essere create o modificate durante e dopo la creazione dell'istanza.

Puoi anche controllare quali utenti Google Cloud possono creare, modificare e visualizzare le risorse Filestore utilizzando autorizzazioni e ruoli IAM.

Opzioni di recupero dei dati

Le sezioni seguenti illustrano le opzioni di recupero dei dati delle istanze Filestore.

Backup

I backup di Filestore sono copie istantanee di un'istanza Filestore che includono tutti i dati utente e alcuni metadati dell'istanza. Puoi creare un backup di un'istanza in qualsiasi regione e utilizzarlo per ripristinare l'istanza in qualsiasi regione in un'istanza Filestore esistente o in una nuova istanza.

Snapshot

Uno snapshot Filestore conserva lo stato dei dati dell'istanza Filestore al momento della creazione dello snapshot. Puoi utilizzare gli snapshot per ripristinare singoli file o directory o per ripristinare completamente lo stato di un'istanza.

Affidabilità

Le sezioni seguenti illustrano l'affidabilità delle istanze Filestore.

Istanze zonali

Le istanze Filestore di livello di base e zonale sono risorse zonali che includono la ridondanza dello spazio di archiviazione all'interno della zona per proteggere i dati da guasti dell'apparecchiatura. Tuttavia, se una zona non è disponibile a causa di un'interruzione o della manutenzione del data center, le istanze che si trovano in quella zona non sono disponibili per tutta la durata dell'interruzione.

Puoi creare istanze di livello di base e zonale in qualsiasi zona attiva anche se si verificano uno o più errori nella regione.

Istanze regionali

Le istanze Filestore a livello di regione e di livello Enterprise sono risorse a livello di regione. In caso di errore di una zona, queste istanze continuano a fornire dati e ad accettare nuove scritture, rendendo l'errore di zona trasparente per i client. Inoltre, Filestore adotta il criterio di coerenza rigorosa richiesto da NFS. Quando un client scrive dati, Filestore non restituisce un riconoscimento finché la modifica non viene mantenuta in modo che le letture successive restituiscano i dati corretti, anche durante un errore di zona.

Durante un errore di zona, le operazioni tramite la console Google Cloud o l'API Filestore potrebbero non essere disponibili per alcune ore. Queste istanze non presentano interruzioni di accesso ai dati NFS, ma potresti riscontrare un certo calo delle prestazioni fino al recupero della zona. Inoltre, non puoi creare un'istanza regionale o aziendale in una regione con errori di zona.

Identificazione dei guasti delle zone

Puoi controllare la presenza di errori nelle zone nella Dashboard dello stato di Google Cloud.

Passaggi successivi