Présentation de Filestore

Les instances Filestore sont des serveurs de fichiers entièrement gérés sur Google Cloud qui peuvent être connectés à plusieurs types de clients:

Une fois provisionnées, vous pouvez faire évoluer la capacité de vos instances en fonction des besoins, sans temps d'arrêt.

Pourquoi choisir Filestore ?

Google Cloud propose trois principaux types de stockage de données: le stockage de blocs, de fichiers et d'objets.

En tant que type de stockage de fichiers persistant, Filestore accepte simultanément plusieurs instances d'application accédant au même système de fichiers.

Par exemple, pour les utilisateurs de Google Kubernetes Engine, Filestore fournit plusieurs lecteurs et plusieurs rédacteurs, ce qui vous permet d'installer vos PersistentVolumes GKE en lecture/écriture par de nombreux nœuds.

Filestore offre une alternative polyvalente aux produits de stockage en mode bloc, tels que Persistent Disk, qui ne prennent en charge que des options limitées pour l'accès à plusieurs écrivains sur un disque.

Par rapport au stockage d'objets, tel que Cloud Storage FUSE, ce produit offre certes une certaine sémantique de système de fichiers, mais il ne dispose pas de certaines des caractéristiques les plus robustes du stockage de fichiers fournies par Filestore. Voici quelques exemples de fonctionnalités compatibles avec Filestore, mais pas avec Cloud Storage FUSE:

  • Conformité POSIX
  • Liens physiques et verrouillage de fichiers
  • Contrôle de la simultanéité pour plusieurs écritures sur le même objet

Pour en savoir plus, consultez les ressources suivantes :

Niveaux de service

Filestore propose plusieurs niveaux de service qui varient en termes de capacité, de performances et de fonctionnalités. Chaque niveau de service est adapté à des cas d'utilisation spécifiques:

  • Niveau de base:partage de fichiers, développement logiciel, hébergement Web, IA de base.
  • Niveau régional:charges de travail critiques nécessitant une haute disponibilité.
  • Niveau Enterprise:charges de travail critiques nécessitant une haute disponibilité.
  • Niveau zonal:HPC, calcul par lot, EDA, rendu et transcodage multimédias, IA avancée, grands ensembles de données

Pour en savoir plus, consultez la page Niveaux de service.

Compatibilité avec le protocole

Filestore est compatible avec les protocoles de système de fichiers suivants:

  • NFSv3
    • Disponible dans tous les services tiers
    • Prise en charge de la communication bidirectionnelle entre le client et le serveur
  • NFSv4.1

Chaque protocole est le plus adapté à des cas d'utilisation spécifiques.

Pour vous aider à déterminer le protocole qui vous convient le mieux, consultez la section À propos des protocoles compatibles.

Connectivité

Les instances Filestore peuvent se connecter à tous les clients situés sur le même réseau VPC, y compris les réseaux VPC partagés. Vous pouvez également vous connecter à des clients sur des réseaux distants, tels qu'une machine sur site, à l'aide de Cloud VPN ou de Cloud Interconnect.

Mise en réseau

Pour en savoir plus sur les exigences de mise en réseau de Filestore, consultez les ressources suivantes:

Protection des données

Les sections suivantes expliquent la protection des données des instances Filestore.

Chiffrement au repos

Par défaut, Filestore chiffre automatiquement vos données au repos. Le stockage durable de chaque instance Filestore est chiffré par des clés définies par le système gérées par Google.

Lorsque vous supprimez une instance Filestore, Google supprime les informations de chiffrement utilisées par l'instance, ce qui rend les données irrécupérables, comme indiqué dans la rubrique Suppression des données sur Google Cloud.

Si vous avez besoin de plus de contrôle sur les clés qui protègent vos données, vous pouvez également utiliser des clés de chiffrement gérées par le client (CMEK) avec Filestore.

Pour en savoir plus, consultez la section Chiffrement au repos dans Google Cloud.

Chiffrement en transit

Bien que NFSv3 ne chiffre pas les données en transit, toutes les données en transit vers et dans Google Cloud sont chiffrées.

Pour en savoir plus, consultez la page Chiffrement en transit dans Google Cloud.

Contrôle des accès

Vous pouvez contrôler le niveau d'accès d'un client aux données d'une instance Filestore en fonction de son adresse IP. Les règles de contrôle des accès basées sur les adresses IP d'une instance peuvent être créées ou modifiées pendant et après la création de l'instance.

Vous pouvez également contrôler les utilisateurs Google Cloud autorisés à créer, modifier et afficher des ressources Filestore à l'aide des autorisations et rôles IAM.

Options de récupération de données

Les sections suivantes présentent les options de récupération des données des instances Filestore.

Sauvegardes

Les sauvegardes Filestore sont des copies à un moment donné d'une instance Filestore qui incluent toutes les données utilisateur et certaines métadonnées d'instance. Vous pouvez créer une sauvegarde d'une instance dans n'importe quelle région, puis l'utiliser pour restaurer l'instance dans n'importe quelle région sur une instance Filestore existante ou une nouvelle instance.

Instantanés

Un instantané Filestore conserve l'état de vos données d'instance Filestore au moment de la création de l'instantané. Vous pouvez utiliser des instantanés pour restaurer des fichiers ou des répertoires individuels, ou rétablir complètement l'état de votre instance à partir d'un instantané.

Fiabilité

Les sections suivantes traitent de la fiabilité des instances Filestore.

Instances zonales

Les instances Filestore de niveau de base et zonal sont des ressources zonales dotées d'une redondance de stockage intégrée à la zone pour protéger vos données contre les pannes matérielles. Si un problème survient au niveau d'une zone en raison d'une panne ou de la maintenance d'un centre de données, les instances situées dans cette zone deviennent indisponibles pendant toute la durée de la panne de la zone.

Vous pouvez créer des instances de niveau de base et zonal sur toute zone opérationnelle, même en cas de défaillance d'une ou plusieurs zones dans la région.

Instances régionales

Les instances Filestore régionales et de niveau Enterprise sont des ressources régionales. En cas de défaillance d'une zone, ces instances continuent de diffuser des données et d'accepter de nouvelles écritures, rendant ainsi les défaillances de zone transparentes pour les clients. De plus, Filestore adopte la règle de cohérence stricte requise par NFS. Lorsqu'un client écrit des données, Filestore ne renvoie pas de confirmation tant que la modification n'est pas rendue persistante afin que les lectures suivantes renvoient les données correctes, même en cas de défaillance d'une zone.

En cas de défaillance d'une zone, les opérations via la console Google Cloud ou l'API Filestore peuvent être indisponibles pendant quelques heures. Ces instances ne subissent pas d'interruptions d'accès aux données NFS, mais elles peuvent subir une dégradation des performances jusqu'à la récupération de la zone. En outre, vous ne pouvez pas créer d'instance régionale ou d'instance Enterprise dans une région en cas de défaillance d'une zone.

Identification des défaillances de zone

Vous pouvez vérifier les échecs de zone sur le tableau de bord d'état Google Cloud.

Étape suivante