VPC ストレージ・サービスの概要
IBM Cloud® Virtual Private Cloud (VPC)は、お客様のクラウドストレージのニーズに応えるため、ブロックストレージ、ファイルストレージ、およびスナップショットソリューションを提供しています。 インスタンスストレージは、仮想サーバーインスタンスに直接接続された専用ドライブを提供します。 さらに、VPC バックアップ・サービスを使用して、ブロック・ストレージ・ボリュームのスケジュール・バックアップを作成できます。
Block Storage for VPC
IBM® Cloud Block Storage for Virtual Private Cloud VPC内でプロビジョニング可能な仮想サーバーインスタンス向けに、ハイパーバイザー上に構築された高性能なデータストレージを提供します。 VPCインフラストラクチャは、ゾーンをまたぐ迅速なスケーリングを実現し、パフォーマンスとセキュリティを向上させます。
このサービスを使用すると、仮想サーバーインスタンス用のブートボリュームとデータボリュームを作成できます。 IBM Cloud コンソール、CLI、API、または Terraform を使用して、ボリュームの作成、ボリュームの名前の変更、ボリュームのアタッチとデタッチ、ボリュームの別のインスタンスへの転送、ボリュームのタグ付け、ボリュームの削除、メトリクスへのアクセスを行います。
必要な容量分のみをお支払いください。 少ない容量から始めて、後で容量を増やすこともできる。
性能の上限を自分で指定し、要件が変われば後で調整することができる。 IOPSを上下に調整することで、パフォーマンスを向上させたり、コストを削減したりすることができます。
-
第2世代のボリューム・プロファイルである
sdp、容量、IOPS、スループットの最大値を指定できるため、最も柔軟性があります。 最大ストレージ容量32,000 GB、パフォーマンスレベル64,000 IOPS、最大スループット1024 MBpsのブートおよびデータボリュームを作成できます。sdpプロファイルで作成されたボリュームの容量、IOPS、およびスループットの値は、ボリュームが仮想サーバーインスタンスにアタッチされていない場合でも変更できます。sdpプロフィールは、ダラス、フランクフルト、ロンドン、マドリッド、大阪、サンパウロ、シドニー、東京、トロント、ワシントンDC地域でご利用いただけます。 -
最大ストレージ容量16,000 GB、パフォーマンス・レベル48,000 IOPS、最大スループット1024 MBpsの第一世代ブロック・ストレージ・ボリュームを作成できます。 ストレージ要件に最適な、定義済みのIOPS階層プロファイル(GBあたり3、5、または10 IOPS)を持つ第1世代ボリュームを作成できます。 または、カスタムプロファイルを選択し、パフォーマンスを指定することもできます。 ボリュームあたりのIOPS値は、ボリュームサイズに応じて100IOPSから48,000IOPSの範囲です。
ブロック・ストレージ・ボリュームの暗号化方式をプロバイダー管理方式と顧客管理方式から選択でき、独自の暗号化キーでデータを保護できます。
次の表は、異なる世代のブロック・ストレージの比較である。
| フィーチャー | 第一世代の台数 | 第2世代の台数 |
|---|---|---|
| 可用性 | 通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。 | ムンバイのエアテルとモントリオールを除くほとんどのMZRで利用可能。 |
| 拡張可能な容量 | はい、最大16,000GB | はい、最大32,000GB |
| 調整可能な IOPS | そう、48,000ドルまでね。 IOPSは容量範囲に依存する。 | はい、最大64,000ドルです。 |
| 調整可能な帯域幅 | いいえ 帯域幅は、容量とIOPSを増やすことで増やすことができる。 最大は1024MBps。 | はい、帯域幅は125~1024MBpsの間で任意の値に調整できます。 |
| 顧客が管理する静止時の暗号化 | はい。 | はい。 |
| ブートボリューム用の暗号化されたカスタムイメージのインポート | はい。 | まだサポートされていない。 |
| ブートボリュームから暗号化カスタムイメージを作成する | はい。 | まだサポートされていない。 |
| オンデマンドスナップショット | はい、1リージョン750スナップショットまで。 | はい、1リージョンあたり最大512スナップショットです。 |
| スケジュールされたスナップショット | はい、1リージョン750スナップショットまで。 | はい、1リージョンあたり最大512スナップショットです。 |
| セキュアブート対応 | はい。 | まだサポートされていない。 |
このサービスについて詳しくは、 Block Storage for VPCについて を参照してください。
Block Storage for VPC スナップショット
ブロック・ストレージのスナップショットは、地域限定のサービスである。 スナップショットはブロックストレージボリュームのポイントインタイムコピーで、コンソール、CLI、API、Terraformで手動で作成します。 初期のスナップショットは、ボリュームの完全なコピーです。 同じボリュームの後続のスナップショットは増分です。最後のスナップショットが取られた後に行われた変更のみが取り込まれます。 スナップショットは、ソース・ボリュームから暗号化を継承します。
スナップショットの作成、一覧表示、詳細表示、管理は、コンソール、CLI、API、Terraformから行うことができます。 ブート不能スナップショットを選択してデータ・ボリュームを作成し、それを実行中の仮想インスタンスに接続することができます。 インスタンスのプロビジョニング中にブート可能なスナップショットを選択して、そのデータを新しいブート・ボリュームに復元し、インスタンスを開始することもできます。 このスナップショットを使用して、スタンドアロン・ボリュームを作成し、後でそのボリュームをインスタンスに接続することができます。
スナップショットを別のリージョンにコピーし、BCDR対策や地理的拡大として、そのリージョンで新しいボリュームのプロビジョニングに使用することができます。
スナップショットを他のアカウントと共有し、他のアカウントにスナップショットでボリュームを作成させることもできます。 そのためには、Cloud Identity and Access Managementでクロスアカウント認証を設定し、スナップショットのCRNをもう一方のアカウントと共有する。 もう一方のアカウントの承認されたストレージ管理者は、CRNを使用して、コンソール、CLI、API、またはTerraformからボリュームを作成することができます。
スナップショットは、ソース・ブロック・ストレージ・ボリュームから独立しています。 元のボリュームを削除しても、スナップショットは持続します。 ただし、新しくリストアされたストレージ・ボリュームをハイドレートするために使用されているスナップショットを削除することはできません。
同じ仮想サーバーインスタンスにアタッチされている複数の Block Storage ボリュームのスナップショットを含むスナップショット一貫性グループを作成できます。 ブート・ボリュームを包含または除外することができます。 スナップショット整合性グループには独自のライフサイクルがあり、メンバー・スナップショットへの参照が保持されます。 そのため、メンバー・スナップショットが削除または名前変更されると、整合性グループも更新されます。
第2世代のスナップショットは、ダラス、フランクフルト、ロンドン、マドリード、大阪、サンパウロ、シドニー、東京、トロント、ワシントンDCで利用できる。 このリリースでは、これらのボリュームのスナップショットを512個まで作成できます。 ボリュームがアタッチされていないときにスナップショットを作成することもできる。
スナップショットを使用して、同じリージョンに他の第2世代ボリュームを作成することができます。 第2世代のスナップショットを使用して、第1世代のボリューム・プロファイルでボリュームを作成することはできません。 同様に、第一世代ボリュームのスナップショットを使用して、 sdp プロファイルでボリュームを作成することはできません。
| フィーチャー | 第一世代のスナップショット | 第2世代のスナップショット |
|---|---|---|
| 可用性 | 通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。 | チェンナイ - エアテル、ムンバイ - エアテル、モントリオールを除くほとんどの地域で利用可能。 |
| オンデマンドスナップショット | はい、1リージョン750スナップショットまで。 | はい、1リージョンあたり最大512スナップショットです。 |
| スケジュールされたスナップショット | はい、1リージョン750スナップショットまで。 | はい、1リージョンあたり最大512スナップショットです。 |
| 高速リストア・クローン | はい。 スナップショットのコピーはリージョンのどのゾーンにもキャッシュできる。 | はい、この機能はチェンナイ(エアテル)、ムンバイ(エアテル)、モントリオールを除くほとんどの地域で利用可能です。 スナップショットのコピーはリージョンのどのゾーンにもキャッシュできる。 |
| 地域間コピー | この機能はすべての地域で利用可能です。 1つのスナップショットにつき、1つのリージョンに1つのクロスリージョナルコピーを作成できます。 | この機能は、チェンナイ(エアテル)、ムンバイ(エアテル)、モントリオールを除くほとんどの地域で利用できる。 1つのスナップショットにつき、1つのリージョンに1つのクロスリージョナルコピーを作成できます。 |
| 整合性グループ | マルチボリュームスナップショットに対応。 | マルチボリュームスナップショットに対応。 |
第一世代と第二世代の体積プロファイルに互換性はない。 第1世代ボリュームのスナップショットを使用して第2世代ブロックボリュームを作成することはできません。 第2世代のボリューム・プロファイルを持つスナップショットを使用して、第1世代のボリュームを作成することはできません。 2つの異なる世代のスナップショットで一貫性グループを作成することはサポートされていません。
第1世代のボリュームを「 sdp 」プロファイル に移行することを 検討してください。 sdp プロファイルは、第1世代のプロファイルよりも優れたコストパフォーマンスと柔軟性を提供します。 詳しくは、Block Storage for VPC プロファイルを参照してください。
第1世代のボリュームを、許可リストに登録された「 sdp 」プロファイルへ 移行することを 検討してください。 sdp プロファイルは、第1世代のプロファイルよりも優れたコストパフォーマンスと柔軟性を提供します。 詳しくは、Block Storage for VPC プロファイルを参照してください。
詳しくは、『Snapshots for VPC の概要』を参照してください。
File Storage for VPC
File Storage for VPC は、 ベースのファイル・ストレージ・サービスを提供する。 NFS リージョン内のアベイラビリティー・ゾーンにファイル共有を作成します。 これらは、同じゾーン内の複数のVPCにまたがる複数の仮想サーバーインスタンスやベアメタルサーバー間で共有することができます。 クロスゾーン取り付けも可能。 ファイル共有データを他のアカウントやサービスと共有することができます。
このサービスを利用することで、お客様のストレージ要件に最適なファイル共有を作成することができます。 IBM Cloud コンソール、CLI、API、または Terraform を使用して、共有の作成、共有名の変更、マウントターゲットの作成、クロスゾーンまたはクロスリージョン・レプリケーションの設定、共有のタグ付け、補足 ID の追加、および共有の削除を行います。
ファイル共有の暗号化方式をプロバイダー方式と顧客管理方式から選択でき、独自の暗号化キーでデータを保護できます。
必要な容量分のみをお支払いください。 最初は小さなファイル共有から始めて、後で容量を増やすこともできる。 ファイル共有の作成時にパフォーマンス制限を指定し、要件が変更された場合に後で調整することができます。
dp2 プロファイルでゾーンファイル共有を作成できます。 第一世代のファイル共有は、最大ストレージ容量32TB、性能レベル96,000IOPS、最大スループット1024MBps。 IOPSを上下に調整することで、パフォーマンスを向上させたり、コストを削減したりすることができます。 ファイル共有の読み取り専用レプリカは、VPC内の別のゾーン、または同じ地域に複数のVPCがある場合は異なる地域の別のゾーンに作成できます。 レプリカは、指定した複製スケジュールに基づいて定期的に更新されます。
データのレプリケーションは、15分ごとにスケジュールすることができます。 プライマリー・サイトで障害が発生した場合は、レプリカにフェイルオーバーしてアクティブにすることができます。
第2世代のファイル・ストレージをプレビューできる特別なアクセス権を持つ顧客は、新しい rfs プロファイルでファイル共有をプロビジョニングできる。 今回のリリースでは、「 rfs 」プロファイルが、ダラス、チェンナイ(Airtel)、フランクフルト、ロンドン、マドリード、ムンバイ(Airtel)、大阪、サンパウロ、シドニー、トロント、東京、およびワシントンD.C.の各地域で利用可能です。
第2世代のファイル共有は、1~32,000GBの容量で作成できる。 お客様はファイル共有の帯域幅を最大8192Mbps(1024MBps)まで直接調整することができます。 プリセット値は800Mbps。 rfs プロファイルの共有がサポートできる最大 IOPS は 35,000 です。 第2世代のプロファイルは、MZRの3つのゾーンすべてにわたって地域データを提供する。 データはリージョンごとに利用できるため、異なるゾーン間でレプリケーションを設定する必要はない。
Red Hat、 CentOS,、または Ubuntu Linux の各ディストリビューションで、ファイル共有をマウントすることができます。 Windows OS はサポートされていません。
次の表は、異なる世代のファイル・ストレージの比較である。
| フィーチャー | 第一世代株式 | 第二世代株式 |
|---|---|---|
| 可用性 | 通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。 | ダラス、チェンナイ(Airtel)、フランクフルト、ロンドン、マドリード、ムンバイ(Airtel)、大阪、シドニー、東京、トロント、およびワシントンD.C.の各地域において、許可リストに登録されたお客様がご利用いただけます。 |
| データ可用性 | ゾーナル 共有はリージョンの複数のゾーンからアクセスできるが、共有が利用できなくなると、データアクセスが失われる。 事前にレプリカを設定し、障害時にレプリカにフェイルオーバーすることで、オペレーションを回復することができる。 ファイル共有のクロスゾーン・マウントは、データがゾーン境界を通過するため、レイテンシが発生する可能性もある。 | リージョナルだ。 ファイル共有は3つのゾーンすべてに同時に存在し、クライアントは共有の最も近いインスタンスに接続する。 あるゾーンが利用できなくなっても、データにはアクセスできる。 ストレージトラフィックはコンピュートホストのゾーン内に留まる。 |
| 拡張可能な容量 | はい、最大16,000GB | はい、最大32,000GB |
| 調整可能な IOPS | そう、最大96,000ドルだ。 IOPSは容量範囲に依存する。 | いいえ 最大IOPSは35,000に設定されている。 |
| 調整可能な帯域幅 | いいえ 帯域幅は、容量とIOPSを増やすことで最大8192Mbpsまで増加させることができる。 | 帯域幅は最大8192Mbpsまで増加させることができ、ファイル共有容量に応じたプリセット値まで減少させることができます。 キャパシティの拡大は必要ない。 |
| 顧客が管理する静止時の暗号化 | はい。 | はい。 |
| 輸送中の顧客管理による暗号化 | はい。 strongSwan を使ったIPsecプロトコル。 | はい。 TLS プロトコルを使用する。 |
| オンデマンドスナップショット | はい、1地域につき750株まで。 | はい、1地域で30株までです。 この枠はリクエストに応じて増やすことができる。 |
| スケジュールされたスナップショット | はい、1リージョン750スナップショットまで。 | はい、1地域で30株まで。 この枠はリクエストに応じて増やすことができる。 |
| クロスゾーン・レプリケーション | そう、15分おきにね。 | 適用外 データは地域内のすべてのゾーンで同期的に利用できる。 |
| 地域を超えた複製 | そう、15分おきにね。 | Select availability リリースではサポートされていません。 |
| クロスゾーンマウント | はい。 | 適用外 データは地域内のすべてのゾーンで同期的に利用できる。 ストレージトラフィックはゾーン境界を越えない。 |
| 口座間アクセス | はい。 シェアは最大100個のアクセサーバインディングを持つことができる。 | はい。 |
| Sysdigとのモニタリング統合 | はい。 | はい。 |
定義されたパフォーマンス・プロファイル・ファミリーの第一世代プロファイルと第二世代プロファイルは互換性がない。 ゾーンファイル共有を地域共有に、または地域共有をゾーン共有に変換することはできません。
詳しくは、 File Storage for VPCについて を参照してください。
File Storage for VPC スナップショット
File Storage for VPC スナップショットはファイル共有のポイントインタイムコピーで、コンソール、CLI、API、Terraformから手動で作成します。 最初のスナップショットは、共有の完全なコピーです。 同じ共有の後続のスナップショットはインクリメンタルであり、最後のスナップショットの取得以降に発生した変更のみがキャプチャされます。 スナップショットは、ソースの共有フォルダから暗号化設定を引き継ぎます。
スナップショットの作成、一覧表示、詳細表示、管理は、コンソール、CLI、API、Terraformから行うことができます。 スナップショットを使用して、別のファイル共有を作成したり、共有に保存されているファイルの旧バージョンを取得したりできます。
スナップショットはソース共有に関連付けられます。 元の共有を削除するとスナップショットも削除されます。 ただし、新しく復元されたファイルのハイドレーションに使用されているスナップショットを削除することはできません。
第二世代の File Storage をプレビューする特別なアクセス権を持つ顧客は、地域のファイル共有のスナップショットを取ることができる。 今回のリリースでは、「 rfs 」プロファイルが、ダラス、チェンナイ(Airtel)、フランクフルト、ロンドン、マドリード、ムンバイ(Airtel)、大阪、サンパウロ、シドニー、トロント、東京、およびワシントンD.C.の各地域で利用可能です。
| フィーチャー | 第一世代株式 | 第二世代株式 |
|---|---|---|
| 可用性 | 通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。 | モントリオールを除くほとんどの地域において、許可リストに登録されたお客様がご利用いただけます。 |
| オンデマンドスナップショット | 1地域につき750株まで。 | はい、1地域で30株まで。 この枠はリクエストに応じて増やすことができる。 |
| スケジュールされたスナップショット | はい、1リージョン750スナップショットまで。 | はい、1地域で30株まで。 この枠はリクエストに応じて増やすことができる。 |
詳細は File Storage for VPC スナップショット についてを参照してください。
VPC のバックアッ
IBM Cloud®は、ブロック・ストレージ・ボリュームとファイル共有のバックアップ・コピーを自動的に作成する手段を提供します。 最大4つのプランでバックアップポリシーを作成し、コンソール、CLI、API、Terraformでポリシーにタグを関連付けることができます。
ユーザー定義タグは、ブロック・ストレージ・ボリューム、ファイル共有、仮想サーバー・インスタンスに追加できる。 タグが一致すると、バックアップポリシーがリソースに適用され、バックアッププランに基づいてデータのバックアップスナップショットが作成される。 古いバックアップを自動的に削除するように独自の保存スケジュールを設定できます。 こうすることで、使用する容量やバックアップスナップショットの保持時間をコントロールすることができる。 「Backup for VPC」サービスを利用することで、データの損失を防ぎ、リスクを管理し、データコンプライアンスを向上させることができます。
バックアップスナップショットを作成または削除するバックアップジョブは、バックアッププランと保持ポリシーに従って実行されます。 バックアップジョブのステータスは、コンソール、CLI、API、Terraformから確認できます。 ジョブが失敗した場合、ヘルス・ステータス・コードは失敗の理由を示します。 また、Event Notificationsへの接続を設定し、好みの宛先への通知を受け取ることもできます。
詳しくは、Backup for VPC についてを参照してください。
インスタンス・ストレージ
インスタンス・ストレージは、インスタンスをホストしているサーバー上の 1 つ以上のローカル SSD から割り振られます。 インスタンス・ストレージのディスクを安価で高速な一時ストレージとして利用し、スクラッチ・スペース、キャッシュ・バッファー、複製データ用の場所を提供して、クラウド・ネイティブのワークロードのパフォーマンスを向上させることができます。
インスタンス・ストレージに保管されたデータは、インスタンスのライフサイクルに直接結び付けられ、一時的にのみ保持されます。 インスタンス・ストレージのディスクはインスタンスとともに自動的に作成されて破棄されます。 ただし、インスタンスを再起動しても、インスタンスストレージのデータは失われません。 詳しくは、インスタンス・ストレージについてを参照してください。
ベアメタルサーバー向けストレージ
Bare Metal Servers for VPC のすべての構成では、ブートディスクとして 0.96 TB SATA M.2 のミラーリング構成のSSDが1台搭載されています。 Profile bx2d-metal-96x384 では、セカンダリローカルストレージとして、追加の NVMe(Non-Volatile Memory Express) U.2 ソリッドステートドライブ(SSD)セットを提供しています。 詳細については、 Bare Metal Servers for VPC のストレージの概要を 参照してください。
IBM Cloud Object Storage
IBM Cloud® Object Storage は、非構造化データを保存するウェブスケールのプラットフォームである。 複製なしで、信頼性、セキュリティー、可用性、および災害復旧が提供されます。 Object Storage に保存される情報は暗号化され、複数の地理的拠点に分散して保管されています。 これは、 IBM Cloud® コンソール、 IBM Cloud Object Storage CLI、API からアクセスできる。 詳しくは、IBM Cloud Object Storage についてを参照してください。
VPC環境では、 Object Storage、多くの用途がある。 例えば、コンピュートインスタンス用の カスタムイメージを インポートして保存することができます。 さらに、 Object Storage、ある時間ウィンドウ内の2つの仮想ネットワーク・インターフェイス・カード( vNICs )間のネットワーク・トラフィックを要約する フロー・ログを 収集し、保存する必要があります。
IBM Cloud Backup and Recovery
IBM Cloud® Backup and Recovery は、完全に管理された、エージェントベースの、アプリケーション一貫性のあるバックアップサービスであり、 Virtual Servers for VPC を含む様々な IBM Cloud サービスとお客様ワークロードのバックアップソリューションを提供する。 サービスの詳細については、「 バックアップとリカバリを始める 」を参照してください。 IBM Cloud Backup and Recovery、Backup for VPCの違いについては、 提供比較 表をご覧ください。