File Storage for VPC スナップショットについて
ファイル共有のスナップショットは、データの保護と復元のために、特定の時点の状態を反映したコピーを作成します。 最初のスナップショットは完全なもので、それ以降のスナップショットは増分方式で、暗号化に対応しています。
スナップショットの概念
スナップショットとは、コンソールやCLIから手動で取得する、あるいはAPIやTerraformを使用してプログラム的に作成する、シェアのコピーのことです。 スナップショットは何度でも撮れる。 しかし、デグレード状態にある共有のスナップショットを取ることはできません。
共有フォルダのスナップショットを初めて作成する際は、その共有フォルダ内のすべてのコンテンツがコピーされます。 スナップショットは、共有（ お客様またはプロバイダー管理型）と同じ暗号化方式が適用されます。 スナップショットはファイル共有と同じ場所に保存される。
2回目のスナップショットを取得すると、前回のスナップショット取得以降に発生した変更のみがキャプチャされます。 そのため、スナップショットのサイズは、その間に何が変わったかによって、大きくなったり小さくなったりする。 スナップショットの数は、スナップショットを撮るたびに増えていきます。
スナップショットが削除されると、他のスナップショットで不要になったデータブロックだけが共有上で解放されます。
スナップショットのライフサイクルは、スナップショットが属する共有のライフサイクルと連動している。 共有が削除されると、スナップショットも自動的に削除されます。
スナップショットの料金は、保存期間が1か月未満の場合を除き、1か月あたりに保存されるGB単位の容量に基づいて計算されます。 スナップショットは、元の共有に対してプロビジョニングされた容量に基づいて作成されるため、スナップショットの容量は変化しません。
スナップショットを取る前に、すべてのキャッシュデータがディスク上に存在することを確認してください。 例えば、Linux オペレーティング・システムでは、sync コマンドを実行して、キャッシュされていたすべてのデータをただちに強制的にディスクに書き込みます。
スナップショットから共有にファイルを復元できます。 単一ファイルの復元を行うには、コンピュートホストのOSが備えるネイティブ機能を利用できます。 共有のマウント先である NFS に移動して、スナップショットディレクトリを開き、共有の各スナップショットに含まれるデータを確認してください。
スナップショットを使って共有を作成することもできます。 スナップショットを使用して作成する共有には、スナップショットと同じファイル共有プロファイルが必要です。 詳細については、 スナップショットからの共有の復元を 参照してください。
共有 File Storage for VPC フォルダの自動スナップショット作成を有効にしますか？ 「Backup for VPC」を使用すると、バックアップポリシーを作成して、共有フォルダの定期的なバックアップをスケジュール設定できます。 詳しくは、Backup for VPC についてを参照してください。
第2世代のファイル共有スナップショット
特別なアクセス権を持つお客様、 rfs プロファイルで第2世代のファイル共有をプロビジョニングし、これらの共有のスナップショットを作成することができます。 第2世代のファイル共有の容量は、1 GBから32 TBまでさまざまです。
1つのリージョンにつき、1つのシェアあたり最大30個のスナップショットを作成できます。 必要であれば、要望に応じてこの限度額を引き上げることもできる。
リージョナル・ファイル・シェアのスナップショットは、 .snap ディレクトリからアクセスできます。 そのフォルダに新しいスナップショットが見つからない場合は、トラブルシューティングトピックの指示に従ってください： スナップショットが .snap フォルダに表示されないのはなぜですか?
スナップショットを使って、同じリージョンに他の第二世代のファイル共有を作成することができる。
制限
このリリースには、以下の制限が適用されます。
- ファイル共有スナップショットを別のゾーンやリージョンにコピーすることはできません。 ファイル共有と同じ場所に保存される。 ゾーン型ファイル共有の場合、アベイラビリティゾーンの喪失後もスナップショットを維持したい場合は、そのファイル共有に対してレプリケーションを設定する必要があります。 レプリカ共有が作成されると、ソース共有に存在するすべてのスナップショットもレプリカにコピーされます。
- スナップショットは、アクセス制御モードが「VPC」の共有ではサポートされません。
- スナップショットの取得は、レプリカ共有やアクセサー共有でもサポートされていません。 しかし、
/.snapshot、.snapディレクトリは、レプリカ共有とアクセサー共有の両方でアクセス可能です。
第2世代のファイルストレージスナップショットには、以下の制限が適用されます：
- 1つのリージョンにつき、1つのシェアあたり最大30個のスナップショットを作成できます。 このスナップショットの制限数は、ご要望に応じて引き上げることが可能です。
- 第2世代のスナップショットを使用して、ゾーンファイル共有を作成することはできません。
第1世代のファイルストレージのスナップショットには、以下の制限が適用されます：
- 第1世代のファイル共有スナップショットを使用して、「
rfs」プロファイルを持つ共有を作成することはできません。
データの保護
IBM Cloud® Virtual Private Cloud をご利用の際、データを安全に管理するためのセキュリティ専用のツールや機能が用意されています。 以下のトピックでは、ファイル共有のスナップショットで利用可能なアクセス制御、データ暗号化、構成管理、および監査オプションについて説明します。
アクティビティ追跡と監査
スナップショット上でアクティビティを開始すると、特定のアクティビティ追跡イベントが生成されます。 これらのアクティビティーには、スナップショットの作成、リスト、変更、および削除などがあります。 詳細については、 ファイル・ストレージ・スナップショット・ イベントを参照してください。
可観測性
スナップショットが追加または削除されると、スナップショットサイズの変更が15分以内に報告されます。 詳細については、 File Storage for VPCの監視メトリクス を参照してください。
次のステップ
スナップショットの 作成と 管理は、コンソール、CLI、API、Terraformから行うことができます。
- コンソールを使用するには、 コンソール IBM Cloud にログインしてください。
- CLI を使用するには、必要な CLI プラグインをダウンロードしてインストールしてください。 詳細については、 CLIリファレンス を参照してください。
- API を使用するには、 VPC API を設定してください。
- Terraform を使用するには、Terraform CLIをダウンロードし、Provider IBM Cloud プラグインを設定してください。 詳細については、 Terraform の入門ガイドを 参照してください。
スナップショットの作成と管理、スナップショットからの共有の復元については、以下のトピックを参照してください。