Che cos'è il profilo rfs?

I clienti con accesso speciale possono creare condivisioni di file con resilienza dei dati a livello regionale. Il profilo rfs è il profilo di seconda generazione della famiglia dei profili a prestazioni definite. Quando si crea una condivisione di file con il profilo rfs, i dati vengono replicati in tutte e 3 le zone della regione, offrendo una maggiore disponibilità e tolleranza agli errori. Per ulteriori informazioni, consultare il profilo di disponibilità regionale.

Se siete interessati a provare in anteprima la nuova offerta, contattate il rappresentante dell'Account Team o il Customer Success Manager a voi assegnato.

Devo creare un VPC prima di creare una condivisione file?

Num. È possibile creare una condivisione file indipendente da un VPC. Tuttavia, per creare una destinazione di montaggio, devi avere un VPC disponibile. Per montare una condivisione file, devi eseguire il provisioning di un'istanza del server virtuale all'interno di tale VPC.

Ho dei VPC esistenti. Posso creare una condivisione file all'interno di tale VPC?

Sì.

Posso montare le condivisioni di file su un sistema operativo Windows?

No, le condivisioni di file possono essere montate solo su sistemi operativi Linux o istanze di IBM Cloud® Compute basate su z/OS che supportano le condivisioni di file NFS. Per ulteriori informazioni, vedere gli argomenti sul montaggio delle condivisioni di file su Red Hat, CentOS, e Ubuntu Linux, o z/OS. Il montaggio delle condivisioni file sui server Windows non è supportato.

Qual è la versione minima NFS supportata?

File Storage for VPC richiede NFS versioni v4.1 o successive.

Chi devo contattare per risolvere eventuali problemi? Quali informazioni devo fornire?

Per ulteriori informazioni su chi contattare, vedi Richiesta di assistenza e supporto. Fornire quante più informazioni possibile, inclusi messaggi di errore, screen capture e risposte e codici di errore API. Includere tutti i messaggi dal VPC e il servizio di archiviazione file.

Come mi viene addebitato l'utilizzo?

Il costo per File Storage for VPC è calcolato sulla base della capacità GiB memorizzata al mese, a meno che la durata non sia inferiore a 1 mese. La condivisione rimane attiva sull'account fino a quando non la elimini o fino al termine del ciclo di fatturazione, a seconda di quale delle due condizioni si verifichi per prima.

I prezzi sono influenzati anche quando espandi la capacità di condivisione o regola l'IOPS. Ad esempio, l'espansione della capacità del volume aumenta i costi e la diminuzione del valore IOPS diminuisce la tariffa mensile e oraria. La fatturazione relativa a un volume aggiornato viene automaticamente modificata per aggiungere la differenza, calcolata proporzionalmente, del nuovo prezzo al ciclo di fatturazione in corso. L'intero nuovo ammontare viene quindi fatturato nel prossimo ciclo di fatturazione.

Puoi utilizzare lo stimatore dei costi nella console IBM Cloud per vedere come le modifiche nella capacità e negli IOPS influiscono sul costo. Per ulteriori informazioni, vedi Stima dei costi.

Incorrerai anche in addebiti quando replichi i dati in una regione diversa. Gli addebiti per il trasferimento dati tra le due condivisioni file vengono calcolati con una tariffa fissa in incrementi di GiB. Gli addebiti si basano sulla quantità di dati trasferiti durante l'intero periodo di fatturazione. Puoi utilizzare le informazioni di sincronizzazione della replica per vedere i valori dei dati trasferiti, che possono aiutarti a stimare i costi di trasferimento globali alla fine del periodo di fatturazione.

Dove posso trovare informazioni sui prezzi?

Nella console, accedere alla pagina File storage share for VPC provisioning e fare clic sulla scheda Pricing. Nella scheda Pricing è possibile visualizzare i dettagli del piano tariffario in base alla Geografia, alla Regione e alla Valuta selezionate. È inoltre possibile passare dalla tariffa oraria a quella mensile.

È possibile recuperare programmaticamente le informazioni sui prezzi chiamando l'API del catalogo globale. Per ulteriori informazioni, consultare la sezione Ottenere prezzi dinamici.

Posso montare la stessa condivisione file in zone diverse nella mia regione?

Sì, puoi montare le condivisioni file tra diverse zone nella tua regione. Per ulteriori informazioni, vedi Destinazioni di montaggio tra zone.

Posso montare le condivisioni file per i miei contenitori Kube?

Sì. È possibile montare le condivisioni file utilizzando il protocollo NFSv4.1.

Posso montare le stesse condivisioni di file tra due istanze del server virtuale?

Sì, quando le istanze del server virtuale si trovano nella stessa regione.

Utilizzo un programma di bilanciamento del carico tra le zone. C'è un modo per copiare la condivisione file?

Num.

Esistono opzioni per il backup per la conservazione dei dati?

Num. Come procedura ottimale, eseguire il backup dei dati in modo indipendente. Quando i dati di condivisione file vengono eliminati, non possono essere ripristinati.

Le condivisioni file sono elastiche?

Le condivisioni di file non sono elastiche. Attualmente è possibile eseguire il provisioning di condivisioni di file zonali con una capacità minima di 10 GiB e massima di 32.000 GiB e di condivisioni di file regionali con una capacità minima di 1 GiB e massima di 32.000 GiB. Per ulteriori informazioni, vedere Profili di condivisione file.

Posso modificare la dimensione di una condivisione file?

Puoi aumentare la dimensione di una condivisione file dalla sua capacità originale in GiB incrementi fino a 32.000 GiB capacità, a seconda del tuo profilo condivisione file. Per ulteriori informazioni, consultare espansione della capacità di condivisione file.

È possibile replicare le mie condivisioni di file per proteggere i miei dati da eventi disastrosi?

Sì. È possibile creare repliche delle condivisioni file impostando una relazione di replica tra le condivisioni file primarie in una zona e la condivisione file di replica in un'altra zona. L'utilizzo della replica è un buon modo per eseguire il ripristino da incidenti nel sito primario, quando i dati diventano inaccessibili o le applicazioni non riescono. Per ulteriori informazioni, consultare Informazioni sulla replica della condivisione file.

Come funziona la replica di condivisione file?

quando si crea una condivisione file, è possibile configurare una relazione di replica tra una condivisione file di origine primaria e una condivisione file di replica in una zona diversa. Quando viene creata la condivisione file, lo è anche la condivisione replica nell'altra zona. Quando viene stabilita la relazione di replica, la condivisione file di replica inizia a estrarre i dati dalla condivisione file di origine. La condivisione file di replica è di sola lettura fino a quando non si interrompe la relazione di replica, creando due condivisioni file indipendenti o si esegue il failover sulla condivisione file di replica. Per ulteriori informazioni sull'impostazione della replica, consultare Creazione delle condivisioni file di replica.

Come si pianifica la replica?

Puoi scegliere la frequenza di replica creando una pianificazione con un cronspec e puoi replicare con la frequenza di ogni ora. Configurare la replica dall'interfaccia utente, dalla CLI o richiamando l'API.

Voglio impostare la replica. C'è un failover automatico?

No, la scelta di eseguire il failover sul sito di replica è un'operazione manuale ed è necessario riconciliare i propri dati una volta eseguito il failover sulla condivisione della replica. Per ulteriori informazioni su come funziona il failover per il ripristino di emergenza, vedi Failover per il ripristino di emergenza.

Posso aggiungere tag alle mie condivisioni di file?

Sì. È possibile specificare tag di gestione accesso e utente quando si crea una condivisione file o si aggiorna una condivisione file esistente. L'aggiunta di tag utente a una condivisione file o replica può semplificare l'organizzazione delle risorse. Per ulteriori informazioni, vedi Aggiungi tag utente a una condivisione file. File Storage for VPC supporta anche le tag di gestione dell'accesso. Per ulteriori informazioni, consultare Tag di gestione accessi per le condivisioni file.

Cos' è il profilo dp2 ?

Il profilo dp2 è il profilo di archiviazione dei file corrente, che offre maggiore capacità e prestazioni per le condivisioni di file. Con questo profilo, puoi specificare l'IOPS totale per la condivisione file nell'intervallo per una dimensione di condivisione file specifica. È possibile configurare le condivisioni con prestazioni IOPS comprese tra 100 e 96.000 IOPS, in base alle dimensioni della condivisione. Per ulteriori informazioni, consultare dp2 file storage profile.

È possibile migrare tutti i profili di condivisione file a dp2?

Puoi migrare le condivisioni file create utilizzando il profilo del livello IOPS o il profilo IOPS personalizzato al profilo dp2 più recente. Migrando al profilodp2, puoi trarre vantaggio dalle più recenti funzioni File Storage for VPC. Attualmente, puoi utilizzare l'IU, la CLI o l'API File Storage for VPC per rivedere un singolo profilo di condivisione file. Per la migrazione di più condivisioni, è necessario creare il proprio script che dovrebbe prima elencare tali condivisioni e poi passare attraverso l'elenco di condivisioni e aggiornare ogni singolo profilo di condivisione.

Posso convertire le mie condivisioni di file zonali in condivisioni di file regionali?

Num. I profili di condivisione file di prima e seconda generazione della famiglia di profili di prestazioni definiti non sono intercambiabili. Non è possibile modificare il profilo della condivisione file dopo la sua creazione.

Se si desidera spostare i dati da una condivisione di file zonale a una condivisione di file regionale, è possibile montare entrambe le condivisioni sul compute host. È quindi possibile copiare i dati da una condivisione all'altra.

Posso creare un'istantanea della mia condivisione di file?

È possibile creare istantanee delle condivisioni di file su richiesta nella console, dalla CLI, con l'API o con Terraform. È inoltre possibile automatizzare la creazione delle istantanee utilizzando il servizio Backup for VPC. Per ulteriori informazioni, vedere Informazioni sulle istantanee di File Storage for VPC e Informazioni sul backup per VPC.

È possibile creare una condivisione di file da un'istantanea?

Sì. È possibile creare una condivisione di file da un'istantanea nella console, dalla CLI, con l'API o con Terraform. La nuova condivisione viene creata nella stessa posizione dell'istantanea. Per ulteriori informazioni, vedere Ripristino dei dati da un'istantanea della condivisione file.

Le istantanee ereditano la proprietà storage_generation dalla condivisione file madre. Quando si acquisisce un'istantanea di una condivisione di file zonale, è possibile utilizzare tale istantanea per creare altre condivisioni di file zonali. Se si crea un'istantanea di una condivisione di file regionale, è possibile utilizzare tale istantanea per creare altre condivisioni di file regionali. Non è possibile passare a un altro profilo quando si crea una condivisione di file da un'istantanea.

Posso limitare l'accesso alla mia condivisione file a una specifica istanza del server virtuale?

Sì. Quando si crea una condivisione di file, la modalità di controllo dell'accesso è predefinita su Gruppi di sicurezza, che possono limitare l'accesso alla condivisione di file a risorse specifiche nella VPC. Se si desidera limitare l'accesso a un singolo compute host, assicurarsi che le impostazioni del gruppo di sicurezza lo riflettano. Per ulteriori informazioni, vedere Autorizzazione granulare.

Posso condividere in modo sicuro i miei dati con altri account?

Sì. Puoi utilizzare le politiche di autorizzazione IAM per consentire a un altro account di montare la tua condivisione file e accedere al suo contenuto. Per ulteriori informazioni, vedi Condivisione dei dati di condivisione file tra account e servizi.

Cos' è un accessor share?

Gli amministratori con le autorizzazioni corrette possono configurare l'accesso a una condivisione file dalle istanze di servizio virtuali di un VPC che appartiene a un altro account. Una condivisione accessor è un oggetto creato nell'account accessor che condivide le caratteristiche della condivisione di origine, come le dimensioni, il profilo e i tipi di crittografia. È la rappresentazione della quota di origine nell'account del programma di accesso. L'account accessor crea una destinazione di montaggio per la condivisione accessor, che crea un percorso di rete che il server virtuale può utilizzare per accedere ai dati della condivisione di origine. La condivisione accessor non contiene dati e non può esistere indipendentemente dalla condivisione di origine. Per ulteriori informazioni, vedi Condivisione dei dati di condivisione file tra account e servizi.

Che cos'è un accessor binding?

Il binding di una condivisione accessor è una risorsa del cloud creata quando viene fornita una condivisione accessor per una condivisione origin. Funge da connettore tra la condivisione di origine e quella di accesso. Il binding dell'accessor consente alla share accessor di utilizzare i dati della share di origine. Gli accessor bindings sono sotto-risorse di proprietà della condivisione di origine e solo il proprietario o l'amministratore della condivisione di origine può recuperarli o eliminarli.

Quante condivisioni accessor possono essere configurate per accedere alla mia condivisione?

Una quota può avere un massimo di 100 legami di accesso. Questa restrizione è posta a livello di quota di origine. Dopo che il numero di bind di accessor attivi ha raggiunto 100, qualsiasi tentativo di creare un'altra condivisione di accessor ha esito negativo.

Come posso garantire che altri account utilizzino la crittografia in transito quando accedono ai miei dati?

Come proprietario della condivisione, hai il diritto di applicare l'uso della crittografia in transito quando un altro account accede ai dati di condivisione file. Quando si crea una condivisione di file, è possibile impostare le modalità di crittografia del transito consentite su ipsec o stunnel.

Questa impostazione può essere modificata nella console dallaCLI con l'API conTerraform. Le destinazioni di montaggio esistenti devono essere eliminate per prime. Per ulteriori informazioni, vedere Eliminazione del target di montaggio di una condivisione di file nella consoleEliminazionedel target di montaggio di una condivisione di file dal CLIDelimitazione del target di montaggio di una condivisione di file con APIDelimitazionedel target di montaggio con Terraform.

Posso regolare le prestazioni delle mie condivisioni di file?

Sì, puoi aumentare o diminuire l'IOPS per le condivisioni file in base a un profilo livello IOPS, personalizzato o dp2. La regolazione dell'IOPS dipende dalla dimensione della condivisione file. La regolazione dell'IOPS non causa alcuna interruzione o mancanza di accesso all'archiviazione. Il prezzo è regolato con la tua selezione. Per ulteriori informazioni, vedi Regolazione dell'IOPS della condivisione file.

Qual è la dimensione massima di trasferimento IO supportata per una condivisione di file per sessione?

La dimensione massima dell'IO che può essere trasferita per una condivisione per sessione è di 64 KB. Per consumare la larghezza di banda massima consentita, sono necessarie più sessioni simultanee alla condivisione.

Le prestazioni del throughput possono variare a seconda delle IOPS configurate per la condivisione di file.

Posso modificare un profilo di condivisione file?

Se si dispone di uno dei profili di condivisione file personalizzati e a livelli deprecati, è possibile utilizzare l'interfaccia utente, la CLI o l'API per aggiornare il profilo di condivisione file. Puoi modificare tra i profili del livello IOPS. In alternativa, è possibile passare al profilo personalizzato e specificare lo IOPS massimo in base alle dimensioni della condivisione dei file. Potete anche scegliere di convertire la vostra quota nel profilo ad alte prestazioni dp2. La fine del supporto dei profili graduati e personalizzati è prevista per il 06 maggio 2027. Considerate di cambiare il profilo di condivisione con il profilo ad alte prestazioni dp2 prima di tale data per evitare la perdita di dati.

Non è possibile utilizzare l'interfaccia utente, la CLI o l'API per aggiornare più condivisioni file in una singola operazione. Per ulteriori informazioni su questo problema, vedere la risoluzione dei problemi File Storage for VPC. Non è possibile modificare una condivisione di file creata con il profilo dp2 in una versione precedente del profilo.

Quando si crea una condivisione di file con disponibilità zonale, non è possibile modificarla in disponibilità regionale. Allo stesso modo, una condivisione di file con disponibilità regionale non può essere convertita in una condivisione zonale.

Quanti file e directory sono consentiti per una specifica condivisione di file? Qual è il numero massimo di inode di una condivisione?

Il numero di file che una condivisione di file può contenere è determinato dal numero di inode che possiede. Un inode è una struttura di dati che contiene informazioni sui file. Le condivisioni di file hanno inode privati e pubblici. Gli inode pubblici sono utilizzati per i file visibili all'utente e gli inode privati per i file utilizzati internamente dal sistema di archiviazione. È possibile prevedere un inode per ogni 32 KB di capacità della condivisione. Il numero massimo di file è pari a 2 miliardi. Tuttavia, questo valore massimo può essere configurato solo con condivisioni di file da 7.8 TB o più. Qualsiasi volume di 9.000 GB o superiore raggiunge il limite massimo di 2.040.109.451 inodi.

Quanto sono sicuri i miei dati?

Tutti i dati sono crittografati per impostazione predefinita con la crittografia gestita da IBM. Puoi anche crittografare le tue condivisioni di file con la tua chiave root, il che ti dà un maggiore controllo sulla sicurezza dei tuoi dati. Ad esempio, è possibile ruotare, sospendere, eliminare e ripristinare le chiavi root. Per ulteriori informazioni, vedi Creazione di condivisioni file con la crittografia gestita dal cliente.

È anche possibile abilitare la crittografia end-to-end sicura dei dati di condivisione file impostando la crittografia dei dati in transito. Quando la crittografia in transito è abilitata, è possibile stabilire una connessione di montaggio crittografata tra l'host di calcolo e il sistema di archiviazione utilizzando il profilo di sicurezza Internet Security Protocol (IPsec). Per ulteriori informazioni, consultare Abilitazione della codifica della condivisione file nelle connessioni sicure di transito.

È disponibile il supporto per gruppi di sicurezza e ACL di rete?

Sì. Puoi specificare la modalità di controllo dell'accesso del gruppo di sicurezza per limitare il montaggio delle condivisioni file a specifiche istanze nel VPC. Per ulteriori informazioni, vedi Autenticazione granulare.

In che modo vengono protetti i miei dati in una condivisione file? Posso utilizzare le mie chiavi di crittografia?

Per impostazione predefinita, i tuoi dati di condivisione file sono protetti con la crittografia gestita da IBM. Puoi anche portare le tue proprie chiavi a IBM Cloud® e utilizzarle per crittografare le tue condivisioni file. Per ulteriori informazioni, vedi Creazione di condivisioni file con la crittografia gestita dal cliente. Utilizzando l'API, puoi collegare un account primario che contiene una chiave root a un account secondario, quindi utilizzare tale chiave per crittografare le nuove condivisioni file nell'account secondario. Per ulteriori informazioni, vedi Crittografia tra account per le risorse di archiviazione multitenant.

I miei dati sono protetti durante il transito?

È possibile abilitare la codifica end-to-end sicura dei dati quando si utilizzano le condivisioni file con la modalità di controllo accessi basata su gruppi di protezione e le destinazioni di montaggio con interfacce di rete virtuali. Quando la destinazione di montaggio è collegata e la condivisione è montata, l'interfaccia di rete virtuale controlla le regole del gruppo di sicurezza per assicurarsi che solo i server autorizzati possano comunicare con la condivisione. Quindi, il client può proteggere il traffico di dati tra il server autorizzato e la condivisione di file mediante l'incapsulamento IPsec. Per ulteriori informazioni, vedi Encryption in transit - Securing mount connections between file share and host.