Criar um volume

Nesta página, descrevemos como criar um volume.

Antes de começar

Confira os pré-requisitos a seguir antes de criar um volume:

• Você precisa ter um pool de armazenamento conectado à rede em que pretende compartilhar os volumes. Para mais informações, consulte Visão geral dos pools de armazenamento.

• O pool em que você pretende compartilhar volumes precisa ter capacidade disponível suficiente para hospedar os volumes.

• Se você pretende usar o Active Directory, verifique se a política correta está anexada ao pool de armazenamento.

• Se você quiser criptografar o volume usando uma chave de criptografia gerenciada pelo cliente (CMEK), verifique se o pool tem uma política de CMEK.

• Se você precisar de acesso LDAP, ative a opção LDAP no pool.

• Se o pool atual não atender aos seus requisitos, crie um novo.

Criar um volume

Use as instruções a seguir para criar um volume usando o console do Google Cloud ou a Google Cloud CLI.

Console

1. Acesse a página NetApp Volumes no console do Google Cloud .

   Acessar o NetApp Volumes

2. Clique em Volumes.

3. Clique em Criar.

4. No campo Nome do volume, insira um nome para o volume. O nome precisa ser exclusivo para cada projeto em um local.

5. Opcional: insira uma descrição no campo Descrição para o volume.

6. Selecione um pool de armazenamento para hospedar o volume.

   O volume criado herda as configurações do pool de armazenamento selecionado.

   Se os pools de armazenamento no menu suspenso não tiverem as configurações desejadas, crie um novo pool.

7. No campo Nome do compartilhamento, insira o nome do compartilhamento do volume. O nome precisa ser exclusivo para cada projeto em um local.

   Para exportações NFS, o nome do compartilhamento corresponde ao caminho de exportação.

8. No campo Capacidade, insira a capacidade do volume.

   Para o nível de serviço Flex, os volumes podem ter uma capacidade entre 1 GiB e 102.400 GiB.

   Para os níveis de serviço Standard, Premium e Extreme, os volumes em pools de armazenamento podem ter uma capacidade entre 100 GiB e 102.400 GiB.

   Os volumes nos níveis de serviço Premium e Extreme oferecem uma opção de grande capacidade, que pode ter capacidades de volume entre 15 TiB e 3 PiB.

   A capacidade de um volume pode aumentar ou diminuir em incrementos de 1 GiB entre os limites de capacidade. As capacidades de volume estão sujeitas à capacidade disponível restante no pool de armazenamento de hospedagem. Se o espaço acabar, aumente a capacidade do pool de armazenamento.

   Observação: é necessário provisionar a capacidade do pool ou do volume para corresponder aos dados que você espera gravar nele. O limite de capacidade de processamento do volume é definido pela capacidade dele e pelo nível de serviço para os níveis Standard, Premium e Extreme ou pela capacidade do pool para o nível de serviço Flex.

9. Clique na lista suspensa Protocolos e selecione o protocolo que você quer usar.

   As opções de protocolo dependem da escolha do protocolo.

   Observação: o protocolo duplo (NFS e SMB combinados) não é permitido para volumes do nível Flex.

   Algumas opções de protocolo exigem um Active Directory. Para mais informações, consulte Casos de uso do Active Directory.

   	Tipos de protocolo
   Opções de protocolo	NFSv3	NFSv4.1	Ambos (NFSv3 e NFSv4.1)	SMB	Protocolo duplo
   Ativar o Kerberos:escolha entre o Kerberos com ou sem assinatura e a criptografia NFS em trânsito nas regras de exportação de volumes.
   Estilo de segurança:escolha o modelo de permissão (NTFS ou UNIX) para o volume. Consulte Mapeamento de usuários com vários protocolos.
   Ativar criptografia SMB:ative a criptografia de transporte SMB3. Quando ativada, os clientes que não oferecem suporte à criptografia SMB3 não podem acessar o compartilhamento.
   Ocultar compartilhamento SMB:desative a capacidade de descoberta do compartilhamento usando a navegação na rede.
   Ative a enumeração baseada em acesso:ela oculta arquivos e pastas que os usuários não têm permissão para acessar.
   Ativar o suporte ao compartilhamento de disponibilidade contínua para SQL Server e FSLogix: ative essa opção apenas para cargas de trabalho do SQL Server e do FSLogix que exigem disponibilidade contínua (CA).

10. Clique em Bloquear a exclusão do volume quando os clientes estiverem conectados em Configuração para protocolos selecionados para volumes usados como repositórios de dados do GCVE. Essa configuração é permanente.

11. Opcional: se o pool de armazenamento selecionado permitir a inclusão automática em níveis:

    1. Clique em Ativar níveis automáticos se quiser ativar esse recurso para o volume.

    2. Especifique um limite de resfriamento entre 2 e 183 dias para pools zonais flexíveis Premium, Extreme ou de desempenho personalizado. O valor padrão do limite de resfriamento é de 31 dias.

    3. Os volumes em pools zonais flexíveis de desempenho personalizado oferecem a opção de ativar ou desativar o bypass de nível quente. Para mais informações, consulte Gerenciar a inclusão automática em níveis.

12. Especifique a política de exportação para NFSv3, NFSv4.1 e tipos de protocolo duplo para permitir o acesso do cliente. As configurações dependem das suas opções de protocolo. A definição da política de exportação só é necessária para qualquer combinação de protocolos que contenha NFSv3 ou v4.1. Não é possível definir políticas de exportação para volumes SMB.

    Se necessário, adicione até 20 regras de exportação. Para mais informações, consulte Controle de acesso a volumes NFS usando regras de exportação.

    1. Clique para abrir Exportar regras.

    2. Clique em Adicionar regra.

    3. Em Clientes permitidos, especifique os endereços IPv4 dos clientes a que a regra de exportação se aplica. Insira uma lista separada por vírgulas de endereços IP ou CIDRs com um comprimento máximo de 4.096 caracteres.

    4. Em Acesso, selecione Leitura e gravação ou Somente leitura.

    5. Em Acesso raiz (no_root_squash), selecione Ativado ou Desativado.

       Um mecanismo de segurança importante do NFS é mapear o usuário root, UID 0, para ninguém, UID 65535. Recomendamos que você desative o acesso root para todos os seus clientes, exceto alguns hosts de gerenciamento. Crie uma regra de exportação dedicada com acesso root ativado para os hosts de gerenciamento.

    6. Aplique configurações específicas do protocolo com base no tipo de protocolo:

       • NFSv3, NFSv4.1, sem Kerberos e protocolo duplo: especifique se a regra é Leitura e gravação ou Somente leitura.

       • NFSv4.1 com Kerberos ativado: especifique se o acesso está desativado, somente leitura ou leitura e gravação para kerberos5 (krb5), kerberos5i (krb5i) e kerberos5p (krb5p).

       • Ambos (NFSv3 ou NFSv4.1): especifique se a regra se aplica somente ao NFSv3, somente ao NFSv4.1 ou a ambos.

    7. Clique em Concluído.

13. Opcional: defina uma programação de snapshots:

    1. Selecione Tornar o diretório de snapshots visível para permitir que os clientes acessem as versões de snapshot do sistema de arquivos. Para mais informações, consulte Visão geral dos snapshots de volume do NetApp Volumes.

    2. Selecione Permitir snapshots programados para configurar o volume e tirar snapshots automaticamente. Você pode especificar o número de snapshots a serem mantidos em intervalos de hora, dia, semana e mês. Os horários são especificados em UTC. Se você atingir o número máximo de snapshots, o mais antigo será excluído.

    3. Revise as seleções de snapshot.

14. Opcional: defina uma programação de backup:

    1. Selecione Permitir backups programados para configurar backups automáticos por hora, semanais ou mensais.

    2. Selecione ou crie uma política de backup.

    3. Selecione ou crie um backup vault.

15. Opcional: na seção Rótulos, clique em Adicionar rótulo para inserir rótulos relevantes para fins de relatórios e consultas.

16. Clique em Criar.

O novo volume é listado na página Volumes. Os volumes levam até 20 minutos para criar o primeiro volume que aparece no estado Criando. Outros volumes são gerados em alguns segundos ou minutos.

gcloud

Crie um volume usando o seguinte comando:

gcloud netapp volumes create VOLUME_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \
  --storage-pool=STORAGE_POOL \
  --capacity=CAPACITY \
  --protocols=PROTOCOLS \
  --share-name=SHARE_NAME

Substitua as seguintes informações:

• VOLUME_NAME: o nome do volume. O nome precisa ser exclusivo por local.

• PROJECT_ID: o nome do projeto em que o volume será criado.

• LOCATION: o local do volume.

• STORAGE_POOL: o pool de armazenamento em que o volume será criado.

• CAPACITY: a capacidade do volume. Ele define a capacidade que os clientes do NAS veem.

• PROTOCOLS: os protocolos NAS com que o volume é exportado. Não é possível criar volumes do nível Flex com protocolo duplo (NFS e SMB).

Opções válidas:

• smb
• nfsv3
• nfsv4
• nfsv3,nfsv4
• nfsv3,smb
• nfsv4,smb

Dependendo do tipo de protocolo escolhido, recomendamos que você adicione os parâmetros específicos do protocolo, como export-policy ou smb-settings.

• SHARE_NAME: o caminho de exportação do NFS ou o nome do compartilhamento SMB do volume.

Para mais informações sobre outras flags opcionais, como ativar volumes de grande capacidade e a troca automática de camadas, consulte a documentação do SDK Google Cloud sobre a criação de volumes.

A seguir

Gerenciar volumes.