Red Hat OpenShift Datenfundament (ODF)

Red Hat OpenShift Data Foundation (ODF) bietet persistenten, softwaredefinierten Speicher für containerisierte Anwendungen. Sie bietet hochverfügbaren und skalierbaren Speicher durch die Kombination von Objekt-, Block- und Dateispeicher unter einer einheitlichen Plattform. ODF bietet Funktionen wie Snapshots, Replikation und skalierbare Speicherverwaltung und ist in die Red Hat OpenShift Konsole und APIs integriert. Diese Integration hilft Ihnen bei der Verwaltung von Speicherplatz für verschiedene Workloads.

Die primäre Speicheroption für Red Hat OpenShift Virtualization ist Red Hat OpenShift Data Foundation. Diese hochverfügbare Speicherlösung besteht aus mehreren Open-Source-Komponenten und -Technologien wie Ceph, NooBaa, und Rook. Diese Operatoren werden zur Bereitstellung und Verwaltung von Datei-, Block- und Objektspeicher für Ihre Cluster unter Verwendung von Speicherklassen verwendet.

ODF abstrahiert Ihren zugrunde liegenden Speicher, und Sie können ODF verwenden, um Datei-, Block- oder Objektspeicher-Claims aus demselben zugrunde liegenden Raw-Block-Speicher zu erstellen. Bei der Virtualisierung verwendet ODF lokale NVMe-Festplatten auf Bare-Metal-Servern, um eine leistungsstarke virtualisierte Speicherebene zu schaffen, in der Ihre Anwendungsdaten standardmäßig in Vielfachen von 3 repliziert werden, um hohe Verfügbarkeit zu gewährleisten. ODF mit Red Hat OpenShift Virtualisierung ist besonders wichtig, wenn Sie Disaster-Recovery-Funktionen (DR) für Ihre VM Workloads nutzen möchten.

Weitere Informationen zu ODF finden Sie unter OpenShift Data Foundation verstehen.

ODF unterstützt die folgenden Verschlüsselungsebenen:

• Cluster-Verschlüsselung - verschlüsselt Daten im Ruhezustand über den gesamten Speichercluster.
• In-Transit-Verschlüsselung - sichert Daten bei der Übertragung zwischen Knoten, Pods und Clients.
• Storage-Volume-Verschlüsselung - bietet Verschlüsselung für einzelne PersistentVolumes oder Storage-Volumes.

Weitere Informationen zum Einrichten der Verschlüsselung von Speichermedien in Red Hat OpenShift Kubernetes Service finden Sie unter Einrichten der Verschlüsselung mithilfe von Hyper Protect Crypto Services.

IBM Cloud Object Storage

Sie können IBM Cloud Object Storage mit Backup-Lösungen oder anderen Objektspeicheranforderungen verwenden. IBM Cloud Object Storage ermöglicht die Speicherung von Backup-Daten außerhalb des ODF-Clusters für den Fall einer Katastrophe.

IBM Cloud Object Storage wird von IBM Cloud verwaltet, während der in den ODF-Clustern aufgebaute Objektspeicher auf Red Hat OpenShift Worker Nodes selbst verwaltet wird. Je nach Anwendungsfall können Sie sowohl IBM Cloud Object Storage als auch Red Hat OpenShift verwenden.

File Storage for VPC

Sie können File Storage for VPC verwenden, einen netzwerkgebundenen Speicher mit Unterstützung für NFS.

IBM Cloud File Storage for VPC ist eine beständige, schnelle und flexible netzwerkgebundene NFS-basierte Speicheroption. Sie können IBM Cloud File Storage zu Ihren Anwendungen hinzufügen, indem Sie persistente Volumenansprüche (PVCs) verwenden. Sie können zwischen vordefinierten Speicherklassen wählen, die die erforderliche Kapazität in GB und IOPS bereitstellen.

• Alle Dateifreigaben werden mit zonaler Verfügbarkeit bereitgestellt.
• Alle Klassen unterstützen die zonenübergreifende Montage.

Daten auf einer Dateifreigabe werden standardmäßig mit IBM-managed encryption verschlüsselt. Sie können optional Ihre eigenen Root-Schlüssel verwenden, um Ihre Dateifreigaben mit vom Kunden verwalteten Schlüsseln zu schützen. Weitere Informationen finden Sie unter Über File Storage for VPC und Über File Storage for VPC > Sichern Ihrer Daten.

Für NFS-basierte Dateifreigaben können Sie auch den NFS Speicher verwenden, der in die ODF-Cluster integriert ist. Der Hauptunterschied besteht darin, dass File Storage for VPC von IBM Cloud verwaltet wird, während NFS in die ODF-Cluster integriert ist und auf Red Hat OpenShift verwalteten Arbeitsknoten selbst verwaltet wird. Die IOPS- und GB-Einstellungen sind unabhängig von Ihren Clustern. Je nach Anwendungsfall können Sie beide Möglichkeiten nutzen.

Für Red Hat OpenShift Virtualisierungs-Workloads, die VPC File Storage verwenden, sollten Sie die folgenden Punkte beachten:

• Schnappschüsse werden nicht unterstützt.
• Jeder Persistent Volume Claim (PVC), der mit diesem Provisioner erstellt wurde, stellt eine NFS Freigabe und ein Einhängeziel in Ihrer VPC bereit.
• Eine PVC kann als Volume in mehrere Pods oder virtuelle Server eingebunden werden. Sie kann jedoch nicht von mehreren virtuellen Servern gemeinsam genutzt werden.
• Bei virtuellen Servern entspricht eine virtuelle Serverplatte einer PVC, was bedeutet, dass eine NFS Freigabe pro virtueller Serverplatte gilt.

Um das Add-on Dateispeicherfreigaben für VPC auf Ihrem Red Hat OpenShift Cluster bereitzustellen, siehe Aktivieren des IBM Cloud File Storage for VPC Cluster-Add-ons.

Das Add-on installiert automatisch den PersistentVolume provisioner vpc.file.csi.ibm.io und erstellt eine Reihe von StorageClasses, die ibmc-vpc-file-* genannt werden. Jede Option bietet unterschiedliche IOPS-Stufen sowie unterschiedliche Richtlinien für die Rückgewinnung und Bindung. Eine vollständige Liste der verfügbaren StorageClasses und ausführliche Erläuterungen zu ihren Parametern finden Sie in der Referenz der Speicherklassen.

Block Storage for VPC

Blockspeicher für VPC ist nur für virtuelle Server-Worker-Nodes verfügbar.

Dieses Add-on stellt hochleistungsfähigen, auf Hypervisor-Ebene bereitgestellten Datenspeicher auf Blockebene für die Worker-Knoten Ihrer virtuellen Server bereit, indem es persistente Volume-Claims (PVCs) von Kubernetes nutzt. PVCs werden verwendet, um virtuelle Serverfestplatten auf IBM Cloud Block Storage Volumes zu speichern.

Daten auf einem Block-Volume werden im Ruhezustand standardmäßig mit IBM-managed encryption verschlüsselt. Sie können optional Ihre eigenen Root-Schlüssel verwenden, um Ihre Dateifreigaben mit vom Kunden verwalteten Schlüsseln zu schützen. Weitere Informationen finden Sie unter Über Block Storage for VPC und Über Block Storage for VPC > Sichern Ihrer Daten.