Übersicht über Filestore

Filestore-Instanzen sind vollständig verwaltete Dateiserver in Google Cloud, die kann mit einer Reihe von Clienttypen verbunden werden:

Nach der Bereitstellung können Sie die Kapazität Ihrer Instanzen bedarfsgerecht skalieren. ohne Ausfallzeiten.

Warum Filestore?

Google Cloud bietet drei Haupttypen der Datenspeicherung: Block-, Datei- und Objektspeicherung Speicherplatz.

Als nichtflüchtiger Dateispeicher unterstützt Filestore mehrere Anwendungsinstanzen, die gleichzeitig auf dasselbe Dateisystem zugreifen

Für Nutzer von Google Kubernetes Engine bietet z. B. Filestore mehrere Reader, Zugriff für mehrere Autoren: Sie können Ihre GKE nichtflüchtige Volumes mit Lese-/Schreibzugriff von vielen Knoten.

Filestore bietet eine vielseitige Alternative zu Blockspeicherprodukten, wie Persistent Disk, die nur begrenzte Optionen für den Zugriff mehrerer Autoren auf ein Laufwerk.

Im Vergleich zu Objektspeichern wie Cloud Storage FUSE, bieten eine gewisse Semantik des Dateisystems, einige der robusteren Eigenschaften von Dateispeichern fehlen die von Filestore bereitgestellt werden. Einige Beispiele für Funktionen, die von Filestore und nicht Cloud Storage FUSE enthalten Folgendes:

  • POSIX-Compliance
  • Harte Links und Dateisperren
  • Gleichzeitigkeitserkennung für mehrere Schreibvorgänge für dasselbe Objekt

Weitere Informationen finden Sie in den folgenden Ressourcen:

Dienststufen

Filestore bietet mehrere Dienststufen mit unterschiedlicher Kapazität, Leistung und Funktionen. Jede Dienststufe ist auf bestimmte Anwendungsfälle zugeschnitten:

  • Basis-Stufe:Dateifreigabe, Softwareentwicklung, Webhosting, grundlegende KI
  • Regionale Stufe: Geschäftskritische Arbeitslasten, die eine hohe Verfügbarkeit erfordern.
  • Unternehmensstufe: Geschäftskritische Arbeitslasten, die eine hohe Verfügbarkeit erfordern.
  • Zonale Stufe: HPC, Batch-Computing, EDA, Medienrendering und -transcodierung fortschrittliche KI und große Datasets.

Weitere Informationen finden Sie unter Dienststufen.

Protokollunterstützung

Filestore unterstützt die folgenden Dateisystemprotokolle:

  • NFSv3 <ph type="x-smartling-placeholder">
      </ph>
    • In allen Dienststufen verfügbar
    • Unterstützt die bidirektionale Kommunikation zwischen Client und Server
  • NFSv4.1 (Vorschau) <ph type="x-smartling-placeholder">

Jedes Protokoll ist für bestimmte Anwendungsfälle am besten geeignet.

Informationen dazu, welches Protokoll sich am besten für dich eignet, findest du unter Informationen zu unterstützten Protokollen

Verbindung

Filestore-Instanzen können eine Verbindung zu allen Clients herstellen, die sich in derselben VPC befinden einschließlich freigegebener VPC-Netzwerke. Sie können auch Verbindungen zu Clients in Remote-Netzwerken, z. B. einem lokalen Computer, herstellen, mit Cloud VPN oder Cloud Interconnect:

Netzwerk

Informationen zu den Filestore-Netzwerkanforderungen finden Sie unter folgenden Ressourcen:

Datenschutz

In den folgenden Abschnitten wird der Datenschutz von Filestore-Instanzen erläutert.

Verschlüsselung inaktiver Daten

Standardmäßig verschlüsselt Filestore Ihre ruhenden Daten automatisch. Die wird der langlebige Speicher hinter jeder Filestore-Instanz mit Systemdefinierte Schlüssel, die von Google verwaltet werden.

Wenn Sie eine Filestore-Instanz löschen, verwirft Google die Verschlüsselung Informationen, die von der Instanz verwendet werden, werden die Daten gemäß der Beschreibung in Datenlöschung in Google Cloud.

Wenn du mehr Kontrolle über die Schlüssel benötigst, die deine Daten schützen, kannst du auch Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) mit Filestore.

Weitere Informationen finden Sie unter Verschlüsselung inaktiver Daten in Google Cloud

Verschlüsselung während der Übertragung

Obwohl NFSv3 Daten bei der Übertragung nicht verschlüsselt, werden alle zu und in Google Cloud übertragenen Daten verschlüsselt.

Weitere Informationen finden Sie unter Verschlüsselung bei der Übertragung in Google Cloud

Zugriffssteuerung

Sie können die Zugriffsebene eines Clients für Filestore steuern basierend auf der IP-Adresse des Clients. IP-basierte Zugriffssteuerung Regeln für eine Instanz können während und nach der Instanz erstellt oder geändert werden. Erstellung.

Sie können auch festlegen, welche Google Cloud-Nutzer Inhalte erstellen, bearbeiten und ansehen dürfen. Filestore-Ressourcen mithilfe von IAM-Berechtigungen und -Rollen

Optionen zur Datenwiederherstellung

In den folgenden Abschnitten werden Optionen zur Datenwiederherstellung von Filestore-Instanzen erläutert.

Sicherungen

Filestore-Sicherungen sind Kopien von Eine Filestore-Instanz, die alle Nutzerdaten und eine Instanz enthält Metadaten. Sie können eine Sicherung einer Instanz in einer beliebigen Region erstellen und dann verwenden Um die Instanz in einer beliebigen Region in einer vorhandenen Filestore-Instanz wiederherzustellen oder eine neue Instanz.

Snapshots

Ein Filestore-Snapshot behält den Status Ihre Filestore-Instanzdaten beim Erstellen des Snapshots. Mit Snapshots können Sie einzelne Dateien oder Verzeichnisse wiederherstellen oder Instanz auf den Status eines Snapshots zurücksetzen.

Zuverlässigkeit

In den folgenden Abschnitten wird die Zuverlässigkeit von Filestore-Instanzen erläutert.

Zonale Instanzen

Filestore-Instanzen der Basis- und zonalen Ebene sind zonale Ressourcen, die Sie bieten zoneninterne Speicherredundanz, um Ihre Daten vor Geräten zu schützen. Fehler. Wenn jedoch eine Zone aufgrund eines Ausfalls oder einer Wartung des Rechenzentrums ausfällt, sind die Instanzen in dieser Zone für die Dauer des Ausfalls der Zone nicht mehr verfügbar.

Sie können Instanzen der Basis- und zonalen Ebene für jede aktive Zone erstellen. selbst wenn es einen oder mehrere Zonenausfälle gibt.

Regionale Instanzen

Regionale und auf Unternehmensebene Filestore-Instanzen sind regionale Ressourcen. Wenn eine Zone ausfällt, stellen diese Instanzen weiterhin Daten bereit neue Schreibvorgänge, wodurch der Zonenausfall für Clients transparent wird. Außerdem verwendet Filestore die für NFS erforderliche Richtlinie für strikte Konsistenz. Wenn ein schreibt, gibt Filestore erst dann eine Bestätigung zurück, wenn der Änderung beibehalten, sodass nachfolgende Lesevorgänge die richtigen Daten zurückgeben, auch während eines Zonenausfalls.

Bei einem Zonenausfall werden Vorgänge über die Google Cloud oder die Filestore API, sind möglicherweise einige Stunden lang nicht verfügbar. Bei diesen Instanzen treten keine Unterbrechungen beim Zugriff auf NFS-Daten auf. Es kann jedoch sein, dass Sie verschlechtert sich jedoch, bis die Zone wiederhergestellt ist. Außerdem können Sie eine regionale oder Unternehmensinstanz in einer Region zu erstellen, in der Zonenausfälle auftreten.

Identifizierung von Zonenausfällen

Im Google Cloud-Status-Dashboard können Sie nach Zonenausfällen suchen.

Nächste Schritte