rfsプロファイルとは何ですか？

特別なアクセス権を持つ顧客は、地域のデータ弾力性を持つファイル共有を作成できる。 rfs プロファイルは、定義されたパフォーマンス・プロファイル・ファミリーの第2世代プロファイルである。 rfs プロファイルでファイル共有を作成すると、リージョン内の3つのゾーンすべてにデータがレプリケートされ、より高い可用性とフォールトトレランスが提供されます。 詳しくは、 地域の空室状況を ご覧ください。

新サービスのプレビューにご興味のある方は、担当のアカウント・チーム担当者またはカスタマー・サクセス・マネージャーまでお問い合わせください。

ファイル共有を作成する前に VPC を作成しておく必要がありますか?

いいえ VPC から独立してファイル共有を作成することができます。 ただし、マウント・ターゲットを作成するためには、VPC が存在していなければなりません。 ファイル共有をマウントするには、その VPC 内に仮想サーバー・インスタンスをプロビジョンする必要があります。

既存の VPC があります。 その VPC 内にファイル共有を作成できますか?

はい。

Windows オペレーティング・システムでファイル共有をマウントできますか?

いいえ。ファイル共有は、 Linux オペレーティング・システム、または NFS ファイル共有をサポートする z/OS-based IBM Cloud® Computeインスタンスでのみマウントできます。 詳細については、Red Hat、CentOS のファイル共有のマウントに関するトピックを参照してください、および Ubuntu Linux ディストリビューション、または z/OS システムです。 Windows サーバーでのファイル共有のマウントはサポートされていません。

サポートされる NFS の最小バージョンは何ですか?

File Storage for VPC には、 NFS バージョン v4.1 以上が必要です。

問題が発生した場合には、誰に連絡すればよいですか? どのような情報を提供する必要がありますか?

お問い合わせ先に関する詳細については、 「ヘルプとサポート 」をご覧ください。 エラー・メッセージ、画面キャプチャー、API エラー・コードと API 応答など、できる限り多くの情報を提供してください。 VPC および File Storage サービスからのメッセージもすべて含めます。

使用料金はどのように課金されますか?

File Storage for VPC の料金は、 GiB の月間保存容量に基づいて計算されます。ただし、利用期間が1か月未満の場合はこの限りではありません。 共有設定は、ユーザーがそれを削除するか、請求サイクルが終了するまでのいずれか早い方まで、 アカウント上に残ります。

価格設定は、 共有容量を拡張 または IOPS を調整 した場合にも影響を受けます。 例えば、ボリューム容量を拡張するとコストが増加し、IOPS 値を減らすと月単位および時間単位のレートが減少します。 更新されたボリュームの請求方法が自動的に更新され、新しい価格の日割り額が現在の請求サイクルに加算されます。 その後、次の請求サイクルでは新しい金額全体が請求されます。

IBM Cloud コンソールの「コスト見積もりツール」 を使用して、容量と IOPS の変化がコストにどのように影響するかを確認できます。 詳しくは、コストの見積もりを参照してください。

また、別の地域に データを複製 する際にも料金が発生します。 2 つのファイル共有間のデータ転送の料金は、 GiB 単位の定額方式で計算されます。 料金は、請求期間全体で転送されたデータの量に基づきます。 複製同期情報 を使用して、転送されたデータの値を確認できます。これは、請求期間の終了時にグローバルな転送料金を見積もるのに役立ちます。

価格情報はどこで確認できますか？

コンソールで、VPCプロビジョニング用ファイルストレージ共有ページ に移動し、価格設定タブをクリックします。 価格設定タブでは、選択した地理、地域、通貨に基づく価格プランの詳細を表示できます。 また、時間単位と月単位の料金を切り替えることもできます。

グローバルカタログAPIを 呼び出すことで、価格情報をプログラムで取得することができます。 詳しくは、ダイナミック・プライシングの取得 をご覧ください。

リージョン内の複数の異なるゾーンで同じファイル共有をマウントすることはできますか?

はい。地域内のさまざまなゾーンにファイル共有をマウントできます。 詳しくは、 ゾーン間マウント・ターゲット を参照してください。

Kube コンテナーのファイル共有をマウントできますか?

はい。 NFSv4.1 プロトコルを使用するファイル共有はマウントできます。

2つの仮想サーバーインスタンス間で、同じファイル共有をマウントすることはできますか？

はい、仮想サーバーインスタンスが同じリージョンにある場合です。

ゾーン間でロード・バランサーを使用しています。 ファイル共有をコピーする方法はありますか?

いいえ

データ保存のためにバックアップするオプションはありますか?

いいえ ベスト・プラクティスとして、データを独立してバックアップすることをお勧めします。 削除されたファイル共有データを復元することはできません。

ファイル共有のサイズは可変ですか?

ファイル共有のサイズは可変ではありません。 現在、最小10 GiB から最大32,000 GiB の容量を持つゾーン・ファイル共有、および最小1 GiB から最大32,000 GiB の容量を持つリージョナル・ファイル共有をプロビジョニングできます。 詳細については、 ファイル共有プロファイルを 参照してください。

ファイル共有のサイズは変更できますか?

ファイル共有のプロファイル に応じて、ファイル共有の容量を元の容量から、 GiB 単位で最大32,000 GiB まで増やすことができます。 詳しくは、ファイル共有容量の拡張を参照してください。

壊滅的なイベントからデータを保護するためにファイル共有を複製できますか?

はい。 あるゾーンのプライマリ・ファイル共有と、別のゾーンのレプリカ・ファイル共有との間にレプリケーション関係を設定することで、ファイル共有のレプリカを作成できます。 複製を使用することは、データがアクセス不能になったりアプリケーションに障害が発生したりした場合に、1 次サイトでのインシデントからリカバリーするための良い方法です。 詳しくは、ファイル共有複製についてを参照してください。

ファイル共有複製はどのように機能しますか?

ファイル共有を作成する際、プライマリのソースファイル共有と、別のゾーンにあるレプリカファイル共有との間にレプリケーション関係を設定することができます。 ファイル共有が作成されると、他のゾーンのレプリカ共有も作成されます。 複製関係が確立されると、レプリカ・ファイル共有はソース・ファイル共有からのデータのプルを開始します。 レプリカのファイル共有は、レプリケーション関係を解除して 2 つの独立したファイル共有を作成するか、レプリカのファイル共有にフェイルオーバーするまで、読み取り専用となります。 複製のセットアップについて詳しくは、 レプリカ・ファイル共有の作成 を参照してください。

複製をスケジュールするにはどうすればよいですか?

cronspec を使用してスケジュールを作成することで、レプリケーションの頻度を選択でき、最短で1時間ごとにレプリケーションを行うことができます。 UI、CLI、またはAPIを呼び出すことで、レプリケーションを設定します。

レプリケーションをセットアップします。 自動フェイルオーバー機能はありますか？

いいえ。レプリカ・サイトへのフェイルオーバーの選択は手動操作であり、レプリカ共有へのフェイルオーバーの完了後にデータを調整する必要があります。 災害復旧のフェイルオーバーの仕組みについて詳しくは、 災害復旧のフェイルオーバー を参照してください。

ファイル共有にタグを追加することはできますか？

はい。 ファイル共有を作成するとき、または既存のファイル共有を更新するときに、ユーザーおよびアクセス管理タグを指定できます。 ファイル共有またはレプリカ共有にユーザー・タグを追加すると、リソースの編成が容易になります。 詳しくは、 ファイル共有へのユーザー・タグの追加 を参照してください。 File Storage for VPC は、アクセス管理タグもサポートしています。 詳しくは、 ファイル共有のアクセス管理タグ を参照してください。

dp2 プロファイルとは何ですか?

プロファイル dp2 プロファイルは現在のファイル・ストレージ・プロファイルで、ファイル共有に大容量と高性能を提供します。 このプロファイルを使用すると、特定のファイル共有サイズの範囲内でファイル共有の合計 IOPS を指定できます。 シェアのサイズに応じて、100 IOPS から 96,000 IOPS までの IOPS パフォーマンスを持つシェアをプロビジョニングできます。 詳しくは、 dp2 ファイル・ストレージ・プロファイル を参照してください。

すべてのファイル共有プロファイルを dp2にマイグレーションできますか?

IOPS ティア・プロファイルまたはカスタム IOPS プロファイルのいずれかを使用して作成されたファイル共有を最新の dp2 プロファイルにマイグレーションできます。 dp2 プロファイル にマイグレーションすると、最新の File Storage for VPC 機能を利用できます。 現在、 File Storage for VPC UI、CLI、または API を使用して、単一のファイル共有プロファイルを改訂できます。 複数の共有をマイグレーションする場合は、最初にこれらの共有をリストし、次に共有のリストを調べて、個々の共有プロファイルを更新する独自のスクリプトを作成する必要があります。

ゾーン・ファイル共有をリージョナル・ファイル共有に変換できますか？

いいえ 定義されたパフォーマンス・プロファイル・ファミリーの第一世代と第二世代のファイル共有プロファイルは、互換性がありません。 ファイル共有の作成後にファイル共有プロファイルを変更することはできません。

データをゾーンファイル共有からリージョナルファイル共有に移動したい場合は、コンピュートホストに両方の共有をマウントします。 そして、一方の共有から他方の共有にデータをコピーすることができる。

ファイル共有のスナップショットを作成できますか？

ファイル共有のスナップショットは、コンソール、CLI、API、Terraformからオンデマンドで取得できます。 Backup for VPCサービスを使用してスナップショットの作成を自動化することもできます。 詳細については、 「File Storage for VPC スナップショットについて 」および「 VPCのバックアップについて 」を参照してください。

スナップショットからファイル共有を作成できますか？

はい。 コンソール、CLI、API、Terraformでスナップショットからファイル共有を作成できます。 新しい共有はスナップショットと同じ場所に作成されます。 詳細については、 ファイル共有スナップショットからのデータの復元を 参照してください。

スナップショットは、親ファイル共有からstorage_generationプロパティを継承します。 ゾーンファイル共有のスナップショットを作成すると、そのスナップショットを使用して他のゾーンファイル共有を作成できます。 地域ファイル共有のスナップショットを作成すると、そのスナップショットを使用して他の地域ファイル共有を作成できます。 スナップショットからファイル共有を作成する場合、別のプロファイルに切り替えることはできません。

ファイル共有へのアクセスを特定の仮想サーバー・インスタンスに制限できますか?

はい。 ファイル共有を作成すると、アクセス制御モードのデフォルトがセキュリティグループになり、ファイル共有へのアクセスをVPC内の特定のリソースに制限できます。 もし、1台のコンピュートホストにアクセスを制限したいのであれば、セキュリティグループの設定が反映されていることを確認してください。 詳しくは、 Granular authorizationを 参照のこと。

自分のデータを他のアカウントと安全に共有できますか?

はい。 IAM 許可ポリシーを使用して、別のアカウントがファイル共有をマウントし、その内容にアクセスできるようにすることができます。 詳しくは、 アカウントとサービスの間でのファイル共有データの共有 を参照してください。

アクセサー共有とは何ですか?

適切な権限を持つ管理者は、別のアカウントに属する VPC の仮想サービス・インスタンスからファイル共有へのアクセスを構成できます。 アクセサー共有は、サイズ、プロファイル、暗号化タイプなど、オリジン共有の特性を共有するアクセサーアカウントに作成されるオブジェクトです。 これは、アクセサー・アカウント内の起点共有の表現です。 ア ク セ サ ーア カ ウ ン ト はア ク セ サ ー共有へのマ ウ ン ト タ ーゲ ッ ト を作成 し、 こ れは仮想サーバーが起点共有上のデー タ にア ク セ スす る ために使用で き る ネ ッ ト ワ ー ク パ ス を作成 し ます。 アクセサー共用はデータを保持せず、起点共用から独立して存在することはできません。 詳しくは、 アカウントとサービスの間でのファイル共有データの共有 を参照してください。

アクセサ・バインディングとは？

アクセサー共有バインディングは、アクセサー共有がオリジン共有にプロビジョニングされるときに作成されるクラウドリソースです。 オリジン共有とアクセサー共有の間のコネクターとして機能する。 アクセサーバインディングは、アクセサー共有がオリジン共有のデータを使用できるようにします。 アクセサーバインディングは、オリジン共有が所有するサブリソースであり、オリジン共有の所有者または管理者のみがそれらを取得または削除することができます。

自分の共有にアクセスするためにセットアップできるアクセサー共有の数はいくつですか?

シェアは最大100個のアクセサーバインディングを持つことができる。 この制限は、原産地シェアレベルで設けられている。 アクティブ・アクセサー・バインディングの数が 100 に達すると、別のアクセサー共有を作成しようとしても失敗します。

他のアカウントがデータにアクセスするときに転送中の暗号化を確実に使用するにはどうすればよいですか?

共有所有者は、別のアカウントがファイル共有データにアクセスするときに、転送中の暗号化の使用を強制することができます。 ファイル共有の作成時に、許可されるトランジット暗号化モードを ipsec または stunnel に設定できます。

この設定は CLIからTerraformのAPIを使って コンソールで変更できる。 最初に既存のマウント・ターゲットを削除する必要があります。 詳細については、「 コンソールでファイル共有のマウント ターゲットを削除する」、 「CLI からファイル共有のマウント ターゲットを削除する」、「 API を使用してファイル共有のマウント ターゲットを削除する」、 「Terraform を使用してマウント ターゲットを削除する」 を参照してください。

ファイル共有のパフォーマンスを調整できますか?

はい、ファイル共有のIOPSは、 IOPSティア、 カスタム、または dp2 プロファイルに基づいて、ファイル共有のIOPSを増減させることができます。 IOPSの調整は、ファイル共有のサイズによって異なります。 IOPS を調整しても、ストレージが停止したりアクセスできなくなったりすることはありません。 価格設定は、選択内容に応じて調整されます。 詳しくは、 ファイル共有 IOPS の調整 を参照してください。

セッションごとのファイル共有でサポートされる最大IO転送サイズは？

セッションあたりの共有で転送できる最大IOサイズは64KBである。 最大許容帯域幅を消費するには、共有に複数の同時セッションが必要です。

スループット性能は、ファイル共有に設定されているIOPSによって異なります。

ファイル共有プロファイルを変更できますか?

非推奨の階層型およびカスタムファイル共有プロファイルのいずれかを使用している場合は、UI、CLI、またはAPIを使用してファイル共有プロファイルを更新できます。 IOPS ティア・プロファイル間で変更できます。 または、カスタムプロファイルに切り替えて、ファイル共有サイズに基づいて最大IOPSを指定することもできます。 また、 dp2 ハイパフォーマンスプロファイルに変換することもできます。 ティアード・プロファイルとカスタム・プロファイルは、2027年5月6日にサポート終了を迎える予定だ。 データ損失を防ぐために、その日までに共有プロファイルを dp2 ハイパフォーマンスプロファイルに変更することをご検討ください。

UI、CLI、または API を使用して、1 回の操作で複数のファイル共有を更新することはできません。 この問題については、 トラブルシューティング File Storage for VPC を参照してください。 dp2 プロファイルで作成されたファイル共有を、以前のプロファイルバージョンに変更することはできません。

ゾーン可用性でファイル共有を作成した場合、それを地域可用性に変更することはできません。 同様に、地域可用性を持つファイル共有をゾーン共有に変換することはできません。

特定のファイル共有で許可されるファイル数とディレクトリ数は？ 共有の最大inode数は？

ファイル共有に含まれるファイルの数は、そのファイル共有が持つiノードの数によって決まります。 i ノードは、ファイルについての情報を含むデータ構造です。 ファイル共有には、プライベートなiノードとパブリックなiノードの両方があります。 パブリック・イノードは、ユーザーが閲覧できるファイルに使用され、プライベート・イノードは、ストレージシステム内部で使用されるファイルに使用されます。 32KBの共有容量ごとに1つのinodeを持つことになる。 ファイルの最大数は20億個です。 ただし、この最大値は、 7.8 TB以上のファイル共有でのみ設定可能です。 9,000 GB 以上のボリュームは、2,040,109,451 個の inode で上限に達します。

データはどれほど安全に保管されるのですか?

すべてのデータは、デフォルトでは IBM管理の暗号化を使用して保存時に暗号化されます。 また、独自のルートキーを使用してファイル共有を暗号化することも可能で、これによりデータのセキュリティをより細かく管理できるようになります。 例えば、ルート鍵のローテート、サスペンド、削除、および復元を行うことができます。 詳しくは、『お客様管理の暗号化を使用したファイル共有の作成』を参照してください。

転送中のデータ暗号化をセットアップすることで、ファイル共有データのセキュアなエンドツーエンド暗号化を有効にすることもできます。 トランジットの暗号化が有効になっている場合、インターネットセキュリティプロトコル (IPsec)セキュリティプロファイルを使用して、Computeホストとストレージシステム間で暗号化されたマウント接続を確立することができます。 詳しくは、 転送中のファイル共有暗号化のセキュア接続の有効化 を参照してください。

セキュリティー・グループとネットワーク ACL のサポートはありますか?

はい。 セキュリティー・グループのアクセス制御モードを指定して、ファイル共有のマウントを VPC 内の特定のインスタンスに制限することができます。 詳しくは、 細分化認証 を参照してください。

ファイル共有のデータはどのように保護されますか? ユーザー独自の暗号鍵を使用できますか?

デフォルトでは、ファイル共有データは保存時に IBM 管理の暗号化によって保護されます。 また、 IBM Cloud® に独自の鍵を持ち込み、それを使ってファイル共有を暗号化することも可能です。 詳しくは、『お客様管理の暗号化を使用したファイル共有の作成』を参照してください。 API を使用して、ルート鍵を保持する 1 次アカウントを 2 次アカウントにリンクし、その鍵を使用して 2 次アカウント内の新規ファイル共有を暗号化することができます。 詳しくは、 マルチテナント・ストレージ・リソースのクロスアカウント暗号化 を参照してください。

転送中のデータは保護されていますか?

セキュリティー・グループ・ベースのアクセス制御モードでファイル共有を使用し、仮想ネットワーク・インターフェースでマウント・ターゲットを使用すると、データのセキュアなエンドツーエンド暗号化を有効にすることができます。 マウント・ターゲットがアタッチされ、共有がマウントされると、仮想ネットワーク・インターフェイスはセキュリティ・グループ・ルールをチェックし、許可されたサーバーだけが共有と通信できるようにします。 そして、クライアントはIPsecカプセル化によって、認証されたサーバとファイル共有の間のデータトラフィックを保護することができる。 詳しくは、 転送中の暗号化-ファイル共有とホストの間のマウント接続の保護 を参照してください。