Présentation des services de stockage VPC

Le service VPC ( IBM Cloud® Virtual Private Cloud ) propose des solutions de stockage en blocs, de stockage de fichiers et de snapshots pour répondre à vos besoins en matière de stockage dans le cloud. Le stockage d'instance fournit des disques dédiés directement connectés à vos instances de serveurs virtuels. En outre, avec le service de sauvegarde VPC, vous pouvez créer des sauvegardes planifiées de vos volumes de stockage par blocs.

Block Storage for VPC

IBM® Cloud Block Storage for Virtual Private Cloud fournit un stockage de données haute performance monté sur hyperviseur pour vos instances de serveurs virtuels, que vous pouvez provisionner au sein d'un VPC. L'infrastructure VPC permet une évolutivité rapide d'une zone à l'autre, ainsi que des performances et une sécurité accrues.

En utilisant ce service, vous pouvez créer des volumes de démarrage et des volumes de données pour vos instances de serveurs virtuels. Utilisez la console IBM Cloud, le CLI, l'API ou Terraform pour créer des volumes, renommer des volumes, attacher et détacher un volume, transférer des volumes vers une instance différente, étiqueter des volumes, supprimer des volumes et accéder à des métriques.

Ne payez que la capacité dont vous avez besoin. Vous pouvez commencer par un volume plus petit et augmenter la capacité par la suite.

Vous pouvez spécifier vos propres limites de performance et les ajuster ultérieurement si vos besoins changent. Vous pouvez augmenter ou réduire le nombre d'IOPS, pour améliorer les performances ou lorsque vous souhaitez réduire les coûts.

  • Le profil de volume de deuxième génération, sdp, offre la plus grande flexibilité, car vous pouvez spécifier vos valeurs maximales de capacité, d'IOPS et de débit. Vous pouvez créer des volumes de démarrage et de données avec une capacité de stockage maximale de 32 000 Go, un niveau de performance de 64 000 IOPS et un débit maximal de 1024 MBps. Les valeurs de capacité, d'IOPS et de débit des volumes créés avec le profil sdp peuvent être modifiées même si le volume n'est pas attaché à une instance de serveur virtuel. Le profil sdp est disponible dans les régions de Dallas, Francfort, Londres, Madrid, Osaka, Sao Paulo, Sydney, Tokyo, Toronto et Washington.

  • Vous pouvez créer des volumes de stockage en bloc de première génération avec une capacité de stockage maximale de 16 000 Go, un niveau de performance de 48 000 IOPS et un débit maximal de 1024 MBps. Vous pouvez créer un volume de première génération avec un profil d'IOPS prédéfini (3, 5 ou 10 IOPS par Go) qui répond le mieux à vos besoins de stockage. Vous pouvez également choisir le profil personnalisé et spécifier vos performances. La valeur IOPS par volume varie de 100 IOPS à 48 000 IOPS, en fonction de la taille du volume.

Vous pouvez choisir entre un chiffrement géré par le fournisseur ou par le client pour vos volumes de stockage en bloc, et sécuriser vos données avec vos propres clés de chiffrement.

Le tableau suivant présente une comparaison entre les différentes générations de blocs de stockage.

Block Storage comparaison des générations en volume.
Fonctions Volumes de première génération Volumes de deuxième génération
Disponibilité Généralement disponible dans toutes les régions VPC pour tous les clients. Disponible dans la plupart des MZR, à l'exception de Mumbai - Airtel et Montréal.
Capacité extensible Oui, jusqu'à 16 000 Go Oui, jusqu'à 32 000 Go
IOPS ajustables Oui, jusqu'à 48 000. Le nombre d'IOPS dépend de la plage de capacité. Oui, jusqu'à 64 000.
Largeur de bande réglable Non. La bande passante peut être augmentée en augmentant la capacité et les IOPS. Le maximum est de 1024 MBps. Oui, la largeur de bande peut être ajustée à n'importe quelle valeur entre 125 et 1024 MBps.
Cryptage au repos géré par le client Oui. Oui.
Importation d'une image personnalisée cryptée pour les volumes de démarrage Oui. Pas encore pris en charge.
Création d'une image personnalisée cryptée à partir d'un volume de démarrage Oui. Pas encore pris en charge.
Instantanés à la demande Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 512 instantanés par région.
Instantanés programmés Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 512 instantanés par région.
Démarrage sécurisé pris en charge Oui. Pas encore pris en charge.

Pour plus d'informations sur ce service, voir A propos de Block Storage for VPC.

Instantanés Block Storage for VPC

Les instantanés de stockage en bloc sont une offre régionale. Un instantané est une copie ponctuelle de votre volume de stockage en bloc que vous créez manuellement dans la console, à partir de l'interface de programmation, avec l'API ou Terraform. L'instantané initial est une copie intégrale du volume. Les images instantanées suivantes du même volume sont incrémentielles ; seules les modifications effectuées depuis la dernière image instantanée sont capturées. Les instantanés héritent du chiffrement du volume source.

Vous pouvez créer, répertorier, afficher des détails et gérer des instantanés dans la console, à partir de l'interface de commande, et avec l'API ou Terraform. Vous pouvez sélectionner un instantané non amorçable pour créer un volume de données et le connecter à une instance virtuelle en cours d'exécution. Vous pouvez également sélectionner un instantané amorçable lors de la mise à disposition de l'instance pour restaurer ses données sur un nouveau volume d'amorçage afin de démarrer l'instance. Vous pouvez utiliser l'instantané pour créer un volume autonome et le connecter à une instance ultérieurement.

Vous pouvez copier l'instantané dans une autre région et l'utiliser pour approvisionner de nouveaux volumes dans cette région, en tant que mesure BCDR ou expansion géographique.

Vous pouvez également partager un instantané avec un autre compte et autoriser ce dernier à créer des volumes avec l'instantané. Pour ce faire, configurez l'autorisation inter-comptes dans Cloud Identity and Access Management, et partagez le CRN de l'instantané avec l'autre compte. L'administrateur de stockage autorisé de l'autre compte peut utiliser le CRN pour créer un volume dans la console, à partir du CLI, avec l'API ou Terraform.

Les instantanés sont indépendants des volumes de stockage par blocs source. Vous pouvez supprimer le volume d'origine ; l'image instantanée est conservée. Toutefois, vous ne pouvez pas supprimer une image instantanée utilisée pour hydrater un volume de stockage nouvellement restauré.

Vous pouvez créer un groupe de cohérence d'instantanés qui contient des instantanés de plusieurs volumes Block Storage attachés à la même instance de serveur virtuel. Vous pouvez inclure ou exclure des volumes d'amorçage. Le groupe de cohérence d'instantané possède son propre cycle de vie et conserve les références aux instantanés de membre. Par conséquent, si un instantané de membre est supprimé ou renommé, le groupe de cohérence est également mis à jour.

Des instantanés de deuxième génération sont disponibles à Dallas, Francfort, Londres, Madrid, Osaka, Sao Paulo, Sydney, Tokyo, Toronto et Washington. Dans cette version, vous pouvez créer jusqu'à 512 instantanés de ces volumes. Vous pouvez même créer des instantanés lorsque les volumes ne sont pas attachés.

Vous pouvez utiliser vos instantanés pour créer d'autres volumes de deuxième génération dans la même région. Vous ne pouvez pas utiliser votre instantané de deuxième génération pour créer un volume avec un profil de volume de première génération. De même, vous ne pouvez pas utiliser l'instantané d'un volume de première génération pour créer un volume avec le profil sdp.

Block Storage comparaison des générations en instantané.
Fonctions Instantanés de première génération Instantanés de deuxième génération
Disponibilité Généralement disponible dans toutes les régions VPC pour tous les clients. Disponible dans la plupart des régions, à l'exception de Chennai - Airtel, Mumbai - Airtel, et Montréal.
Instantanés à la demande Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 512 instantanés par région.
Instantanés programmés Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 512 instantanés par région.
Clones de restauration rapide Oui. Vous pouvez mettre en cache une copie de votre instantané dans n'importe quelle zone de la région. Oui, la fonction est disponible dans la plupart des régions, à l'exception de Chennai - Airtel, Mumbai - Airtel, et Montréal. Vous pouvez mettre en cache une copie de votre instantané dans n'importe quelle zone de la région.
Copie interrégionale Cette fonctionnalité est disponible dans toutes les régions. Vous pouvez créer une copie interrégionale par cliché et par région. La fonction est disponible dans la plupart des régions, à l'exception de Chennai - Airtel, Mumbai - Airtel, et Montréal. Vous pouvez créer une copie interrégionale par cliché et par région.
Groupe de cohérence Les instantanés de plusieurs volumes sont pris en charge. Les instantanés de plusieurs volumes sont pris en charge.

Les profils de volume de première et de deuxième génération ne sont pas interchangeables. Vous ne pouvez pas créer un volume de blocs de deuxième génération à partir d'un instantané d'un volume de première génération. Vous ne pouvez pas utiliser l'instantané avec un profil de volume de deuxième génération pour créer un volume de première génération. La création d'un groupe de cohérence avec des instantanés de deux générations différentes n'est pas prise en charge.

Envisagez de migrer vos volumes de première génération vers le profil « sdp ». Le profil « sdp » offre un meilleur rapport qualité-prix et davantage de flexibilité que les profils de première génération. Pour plus d'informations, voir Profils Block Storage for VPC.

Envisagez de migrer vos volumes de première génération vers le profil sdp allowlisted. Le profil « sdp » offre un meilleur rapport qualité-prix et davantage de flexibilité que les profils de première génération. Pour plus d'informations, voir Profils Block Storage for VPC.

Pour plus d'informations, voir À propos des instantanés pour VPC.

File Storage for VPC

File Storage for VPC fournit des services de stockage de fichiers basés sur NFS. Vous créez des partages de fichiers dans une zone de disponibilité d'une région. Vous pouvez les partager avec plusieurs instances de serveurs virtuels ou serveurs physiques au sein d'une même zone, sur plusieurs VPC. Le montage en zone transversale est disponible. Vous pouvez partager des données avec d'autres comptes ou services.

En utilisant ce service, vous pouvez créer des partages de fichiers qui répondent le mieux à vos besoins de stockage. Utilisez la console IBM Cloud, le CLI, l'API ou Terraform pour créer des partages, renommer des partages, créer des cibles de montage, configurer la réplication interzonale ou interrégionale, étiqueter des partages, ajouter des ID supplémentaires et supprimer des partages.

Vous pouvez choisir entre un chiffrement géré par le fournisseur ou par le client pour vos partages de fichiers, et sécuriser vos données avec vos propres clés de chiffrement.

Ne payez que la capacité dont vous avez besoin. Vous pouvez commencer par un partage de fichiers plus petit et augmenter la capacité ultérieurement. Vous pouvez spécifier vos propres limites de performance lorsque vous créez un partage de fichiers, et les ajuster ultérieurement si vos besoins changent.

Vous pouvez créer des partages de fichiers zonaux avec le profil dp2. Les partages de fichiers de première génération ont une capacité de stockage maximale de 32 To, un niveau de performance de 96 000 IOPS et un débit maximal de 1024 MBps. Vous pouvez augmenter ou réduire le nombre d'IOPS, pour améliorer les performances ou lorsque vous souhaitez réduire les coûts. Vous pouvez créer des répliques en lecture seule de vos partages de fichiers dans une autre zone de votre VPC, ou dans une autre zone d'une région différente si vous avez plusieurs VPC dans la même géographie. La réplique est mise à jour régulièrement en fonction de la planification de réplication que vous spécifiez. Vous pouvez programmer la réplication de vos données toutes les 15 minutes. Vous pouvez basculer sur la réplique et la rendre active en cas d'indisponibilité sur le site principal.

Les clients bénéficiant d'un accès spécial pour tester en avant-première l'offre de stockage de fichiers de deuxième génération peuvent approvisionner les partages de fichiers avec le nouveau profil rfs. Dans cette version, le profil « rfs » est disponible dans les régions suivantes : Dallas, Chennai (Airtel), Francfort, Londres, Madrid, Mumbai (Airtel), Osaka, São Paulo, Sydney, Toronto, Tokyo et Washington, DC.

Les partages de fichiers de deuxième génération peuvent être créés avec une capacité de 1 à 32 000 Go. Les clients peuvent ajuster directement la bande passante de leur partage de fichiers jusqu'à 8192 Mbps (1024 MBps). La valeur prédéfinie est de 800 Mbps. Le maximum d'IOPS qu'un partage avec le profil rfs peut supporter est de 35 000. Les profils de deuxième génération permettent de disposer de données régionales dans les trois zones d'une ZRM. Les données étant disponibles au niveau régional, il n'est pas nécessaire de mettre en place une réplication entre les différentes zones.

Vous pouvez monter des partages de fichiers sur les distributions Red Hat, CentOS, ou Ubuntu Linux. Le système d'exploitation Windows n'est pas pris en charge.

Le tableau suivant présente une comparaison entre les différentes générations de stockage de fichiers.

Comparaison des générations de partage de fichiers.
Fonctions Actions de première génération Actions de deuxième génération
Disponibilité Généralement disponible dans toutes les régions VPC pour tous les clients. Disponible pour les clients figurant sur la liste blanche dans les régions suivantes : Dallas, Chennai (Airtel), Francfort, Londres, Madrid, Mumbai (Airtel), Osaka, Sydney, Tokyo, Toronto et Washington, DC.
Disponibilité des données Par zone. Bien qu'il soit possible d'accéder au partage à partir de plusieurs zones de la région, si le partage devient indisponible, l'accès aux données est perdu. Les opérations peuvent être rétablies en mettant en place des répliques à l'avance et en basculant sur la réplique pendant une panne. Le montage inter-zones d'un partage de fichiers peut également entraîner des temps de latence, car les données traversent les frontières des zones. Régionale. Le partage de fichiers existe dans les trois zones simultanément, les clients se connectent à l'instance la plus proche du partage. Lorsqu'une zone devient indisponible, les données restent accessibles. Le trafic de stockage reste dans la zone de l'hôte de calcul.
Capacité extensible Oui, jusqu'à 16 000 Go Oui, jusqu'à 32 000 Go
IOPS ajustables Oui, jusqu'à 96 000. Le nombre d'IOPS dépend de la plage de capacité. Non. Le nombre maximum d'IOPS est prédéfini à 35 000.
Largeur de bande réglable Non. La bande passante peut être augmentée en augmentant la capacité et les IOPS, jusqu'à 8192 Mbps. Oui, la bande passante peut être augmentée jusqu'à 8192 Mbps, et elle peut être réduite à la valeur prédéfinie qui est basée sur la capacité de partage de fichiers. Aucune augmentation de capacité n'est nécessaire.
Cryptage au repos géré par le client Oui. Oui.
Cryptage en transit géré par le client Oui. Protocole IPsec avec strongSwan. Oui. TLS avec stunnel.
Instantanés à la demande Oui, jusqu'à 750 par action dans une région. Oui, jusqu'à 30 par action dans une région. Ce quota peut être augmenté sur demande.
Instantanés programmés Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 30 par action dans une région. Ce quota peut être augmenté sur demande.
Réplication interzonale Oui, aussi souvent que toutes les 15 minutes. Non applicable. Les données sont disponibles de manière synchrone dans toutes les zones de la région.
Réplication interrégionale Oui, aussi souvent que toutes les 15 minutes. Non pris en charge dans la version Select availability.
Montage transversal Oui. Non applicable. Les données sont disponibles de manière synchrone dans toutes les zones de la région. Le trafic de stockage ne traverse pas les frontières des zones.
Accès inter-comptes Oui. Un partage peut avoir jusqu'à 100 liens d'accès. Oui.
Intégration de la surveillance avec Sysdig Oui. Oui.

Les profils de première et de deuxième génération de la famille des profils de performance définis ne sont pas interchangeables. Vous ne pouvez pas convertir un partage de fichiers zonal en partage régional, ni un partage régional en partage zonal.

Pour plus d'informations, voir A propos de File Storage for VPC.

instantanés File Storage for VPC

File Storage for VPC l'instantané est une copie ponctuelle de votre partage de fichiers que vous créez manuellement dans la console, à partir de l'interface CLI, avec l'API ou Terraform. L'instantané initial est une copie complète du partage. Les instantanés ultérieurs du même partage sont incrémentiels ; seuls les changements survenus depuis le dernier instantané sont capturés. Les instantanés héritent du chiffrement du partage source.

Vous pouvez créer, répertorier, afficher des détails et gérer des instantanés dans la console, à partir de l'interface de commande, et avec l'API ou Terraform. Vous pouvez utiliser l'instantané pour créer un autre partage de fichiers ou pour récupérer des versions antérieures de fichiers stockés dans le partage.

Les instantanés sont liés à leur partage source. Si vous supprimez le partage d'origine et que l'instantané est également supprimé. Toutefois, vous ne pouvez pas supprimer un instantané utilisé pour hydrater un fichier récemment restauré.

Les clients bénéficiant d'un accès spécial pour tester la deuxième génération de l'offre File Storage peuvent prendre des clichés de leurs partages de fichiers régionaux. Dans cette version, le profil « rfs » est disponible dans les régions suivantes : Dallas, Chennai (Airtel), Francfort, Londres, Madrid, Mumbai (Airtel), Osaka, São Paulo, Sydney, Toronto, Tokyo et Washington, DC.

Comparaison des générations d'instantanés de partage de fichiers.
Fonctions Actions de première génération Actions de deuxième génération
Disponibilité Généralement disponible dans toutes les régions VPC pour tous les clients. Disponible pour les clients figurant sur la liste blanche dans la plupart des régions, à l'exception de Montréal.
Instantanés à la demande Oui, jusqu'à 750 par action dans une région. Oui, jusqu'à 30 par action dans une région. Ce quota peut être augmenté sur demande.
Instantanés programmés Oui, jusqu'à 750 instantanés par région. Oui, jusqu'à 30 par action dans une région. Ce quota peut être augmenté sur demande.

Pour plus d'informations, voir À propos des instantanés File Storage for VPC

Backup for VPC

Le IBM Cloud® permet de créer automatiquement des copies de sauvegarde de vos volumes de stockage en bloc et de vos partages de fichiers. Vous pouvez créer une politique de sauvegarde avec jusqu'à 4 plans, et associer des balises à la politique dans la console, à partir du CLI, avec l'API ou Terraform.

Les balises définies par l'utilisateur peuvent être ajoutées aux volumes de stockage en bloc, aux partages de fichiers et aux instances de serveurs virtuels. Lorsque les étiquettes correspondent, la politique de sauvegarde est appliquée aux ressources et des instantanés de sauvegarde des données sont créés sur la base du plan de sauvegarde. Vous pouvez définir votre propre planning de conservation pour supprimer automatiquement les sauvegardes plus anciennes. Vous pouvez ainsi contrôler l'espace utilisé et la durée de conservation des instantanés de sauvegarde. En utilisant le service Backup for VPC, vous pouvez prévenir la perte de données, gérer les risques et améliorer la conformité des données.

Les tâches de sauvegarde qui créent ou suppriment des clichés de sauvegarde s'exécutent conformément au plan de sauvegarde et à la politique de conservation. Vous pouvez consulter l'état des tâches de sauvegarde dans la console, à partir de la CLI, avec l'API ou Terraform. Si un travail échoue, le code d'état de santé indique la raison de l'échec. Vous pouvez également établir une connexion avec Event Notifications et recevoir des notifications vers vos destinations préférées.

Pour plus d'informations, voir A propos du service Backup for VPC.

Stockage d'instance

Le stockage d'instance est alloué à partir d'un ou de plusieurs disques SSD locaux sur le serveur qui héberge l'instance. Un disque de stockage d'instance fournit un stockage temporaire rapide et abordable pour améliorer les performances des charges de travail natives du cloud avec un espace utilisable, des mémoires tampon de mise en cache ou un espace de réplication des données.

Les données stockées sur le stockage d'instance sont directement liées au cycle de vie de l'instance et ne sont conservées que temporairement. Le disque de stockage d'instance est automatiquement créé et détruit avec l'instance. Cependant, les données stockées sur l'instance ne sont pas perdues lors du redémarrage de celle-ci. Pour plus d'informations, voir A propos du stockage d'instance.

Stockage pour serveurs bare metal

Tous les profils d' Bare Metal Servers for VPC t fournissent un SSD en miroir one- 0.96-TB SATA M.2 comme disque de démarrage. Profile bx2d-metal-96x384 fournit un ensemble supplémentaire de disques SSD (Solid State Drive) NVMe (Non-Volatile Memory Express) U.2 comme stockage local secondaire. Pour plus d'informations, voir la présentation du stockage sur Bare Metal Servers for VPC.

IBM Cloud Object Storage

IBM Cloud® Object Storage est une plateforme à l'échelle du web qui stocke des données non structurées. Elle fournit fiabilité, sécurité, disponibilité et reprise après incident sans réplication. Les informations stockées dans l' Object Storage s sont chiffrées et réparties sur plusieurs sites géographiques. Il est accessible via la console IBM Cloud®, le CLI IBM Cloud Object Storage et l'API. Pour plus d'informations, voir A propos d'IBM Cloud Object Storage.

Dans l'environnement VPC, Object Storage a de nombreuses utilisations. Par exemple, vous pouvez importer et stocker des images personnalisées pour vos instances de calcul. En outre, vous avez besoin de Object Storage pour collecter et stocker les journaux de flux qui résument le trafic réseau entre deux cartes d'interface réseau virtuelles ( vNICs ) dans une certaine fenêtre de temps.

IBM Cloud Backup and Recovery

IBM Cloud® Backup and Recovery est un service de sauvegarde entièrement géré, basé sur des agents et cohérent avec les applications, qui fournit des solutions de sauvegarde pour divers services IBM Cloud et charges de travail des clients, notamment Virtual Servers for VPC. Pour plus d’informations sur le service, consultez Prise en main de la sauvegarde et de la récupération. Pour en savoir plus sur les différences entre IBM Cloud Backup and Recovery et Backup for VPC, consultez le tableau de comparaison des offres.

Etapes suivantes