VPC ストレージ・サービスの概要

(VPC IBM Cloud® Virtual Private Cloud )は、クラウドストレージのニーズを満たすブロックストレージ、ファイルストレージ、およびスナップショットソリューションを提供します。インスタンスストレージは、仮想サーバーインスタンスに直接接続される専用ドライブを提供します。さらに、VPC バックアップ・サービスを使用して、ブロック・ストレージ・ボリュームのスケジュール・バックアップを作成できます。

Block Storage for VPC

IBM® Cloud Block Storage for Virtual Private Cloud 仮想サーバーインスタンス向けに、ハイパーバイザー搭載の高性能データストレージを提供します。これはVPC内でプロビジョニング可能です。 VPCインフラストラクチャは、ゾーン間での迅速なスケーリングと、より高いパフォーマンスおよびセキュリティを提供します。

このサービスを使用すると、仮想サーバーインスタンス用のブートボリュームとデータボリュームを作成できます。 IBM Cloud コンソール、CLI、API、または Terraform を使用して、ボリュームの作成、ボリュームの名前変更、仮想サーバーインスタンスのボリュームのアタッチとデタッチ、別のインスタンスへのボリュームの転送、ボリュームのタグ付け、ボリュームの削除、メトリクスへのアクセスを行います。

必要な容量分だけお支払いください。少ない容量から始めて、後で容量を増やすこともできる。

性能の上限を自分で指定し、要件が変われば後で調整することができる。 IOPSを調整して上げたり下げたりできます。パフォーマンスを向上させたい場合や、コストを削減したい場合に有効です。

第2世代のボリューム・プロファイルである sdp 、容量、IOPS、スループットの最大値を指定できるため、最も柔軟性があります。最大ストレージ容量32,000 GB、パフォーマンスレベル64,000 IOPS、最大スループット1024 MBpsのブートおよびデータボリュームを作成できます。 sdp プロファイルで作成されたボリュームの容量、IOPS、およびスループットの値は、ボリュームが仮想サーバーインスタンスにアタッチされていない場合でも変更できます。 sdp プロフィールは、ダラス、フランクフルト、ロンドン、マドリッド、大阪、サンパウロ、シドニー、東京、トロント、ワシントンDC地域でご利用いただけます。
最大ストレージ容量16,000 GB、パフォーマンス・レベル48,000 IOPS、最大スループット1024 MBpsの第一世代ブロック・ストレージ・ボリュームを作成できます。ストレージ要件に最適な、定義済みのIOPS階層プロファイル（GBあたり3、5、または10 IOPS）を持つ第1世代ボリュームを作成できます。または、カスタムプロファイルを選択し、パフォーマンスを指定することもできます。ボリュームあたりのIOPS値は、ボリュームサイズに応じて100IOPSから48,000IOPSの範囲です。

ブロック・ストレージ・ボリュームの暗号化方式をプロバイダー管理方式と顧客管理方式から選択でき、独自の暗号化キーでデータを保護できます。

次の表は、異なる世代のブロック・ストレージの比較である。

Block Storage ボリューム世代の比較。
フィーチャー	第一世代の台数	第2世代の台数
可用性	通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。	チェンナイとモントリオールを除くほとんどのMZRで利用可能。
拡張可能な容量	はい、最大16,000GB	はい、最大32,000GB
調整可能な IOPS	そう、48,000ドルまでね。 IOPSは容量範囲に依存する。	はい、最大64,000ドルです。
調整可能な帯域幅	いいえ帯域幅は、容量とIOPSを増やすことで増やすことができる。最大は1024MBps。	はい、帯域幅は125～1024MBpsの間で任意の値に調整できます。
顧客が管理する静止時の暗号化	はい。	はい。
ブートボリューム用の暗号化されたカスタムイメージのインポート	はい。	まだサポートされていない。
ブートボリュームから暗号化カスタムイメージを作成する	はい。	まだサポートされていない。
オンデマンドスナップショット	はい、1リージョン750スナップショットまで。	はい、1リージョンあたり最大512スナップショットです。
スケジュールされたスナップショット	はい、1リージョン750スナップショットまで。	はい、1リージョンあたり最大512スナップショットです。
セキュアブート対応	はい。	まだサポートされていない。

このサービスについて詳しくは、 Block Storage for VPCについてを参照してください。

Block Storage for VPC スナップショット

ブロック・ストレージのスナップショットは、地域限定のサービスである。スナップショットはブロックストレージボリュームのポイントインタイムコピーで、コンソール、CLI、API、Terraformで手動で作成します。初期のスナップショットはボリュームの完全なコピーです。同じボリュームの後続のスナップショットは増分です。最後のスナップショットが取られた後に行われた変更のみが取り込まれます。スナップショットは、ソース・ボリュームから暗号化を継承します。

スナップショットの作成、一覧表示、詳細表示、管理は、コンソール、CLI、API、Terraformから行うことができます。ブート不能スナップショットを選択してデータ・ボリュームを作成し、それを実行中の仮想インスタンスに接続することができます。インスタンスのプロビジョニング中にブート可能なスナップショットを選択して、そのデータを新しいブート・ボリュームに復元し、インスタンスを開始することもできます。このスナップショットを使用して、スタンドアロン・ボリュームを作成し、後でそのボリュームをインスタンスに接続することができます。

スナップショットを別のリージョンにコピーし、BCDR対策や地理的拡大として、そのリージョンで新しいボリュームのプロビジョニングに使用することができます。

スナップショットを他のアカウントと共有し、他のアカウントにスナップショットでボリュームを作成させることもできます。そのためには、Cloud Identity and Access Managementでクロスアカウント認証を設定し、スナップショットのCRNをもう一方のアカウントと共有する。もう一方のアカウントの承認されたストレージ管理者は、CRNを使用して、コンソール、CLI、API、またはTerraformからボリュームを作成することができます。

スナップショットは、ソース・ブロック・ストレージ・ボリュームから独立しています。元のボリュームを削除しても、スナップショットは持続します。ただし、新しくリストアされたストレージ・ボリュームをハイドレートするために使用されているスナップショットを削除することはできません。

同じ仮想サーバーインスタンスにアタッチされている複数の Block Storage ボリュームのスナップショットを含むスナップショット一貫性グループを作成できます。ブート・ボリュームを包含または除外することができます。スナップショット整合性グループには独自のライフサイクルがあり、メンバー・スナップショットへの参照が保持されます。そのため、メンバー・スナップショットが削除または名前変更されると、整合性グループも更新されます。

第2世代のスナップショットは、ダラス、フランクフルト、ロンドン、マドリード、大阪、サンパウロ、シドニー、東京、トロント、ワシントンDCで利用できる。このリリースでは、これらのボリュームのスナップショットを512個まで作成できます。ボリュームがアタッチされていないときにスナップショットを作成することもできる。

スナップショットを使用して、同じリージョンに他の第2世代ボリュームを作成することができます。第2世代のスナップショットを使用して、第1世代のボリューム・プロファイルでボリュームを作成することはできません。同様に、第一世代ボリュームのスナップショットを使用して、 sdp プロファイルでボリュームを作成することはできません。複数の sdp ボリュームの一貫性グループスナップショットはサポートされていません。

Block Storage スナップショット世代の比較。
フィーチャー	第一世代のスナップショット	第2世代のスナップショット
可用性	通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。	チェンナイとモントリオールを除くほとんどの地域で利用可能。
オンデマンドスナップショット	はい、1リージョン750スナップショットまで。	はい、1リージョンあたり最大512スナップショットです。
スケジュールされたスナップショット	はい、1リージョン750スナップショットまで。	はい、1リージョンあたり最大512スナップショットです。
高速リストア・クローン	はい。スナップショットのコピーはリージョンのどのゾーンにもキャッシュできる。	はい、この機能はチェンナイとモントリオールを除くほとんどの地域で利用できます。スナップショットのコピーはリージョンのどのゾーンにもキャッシュできる。
地域間コピー	この機能は、チェンナイとモントリオールを除くほとんどの地域で利用できる。 1つのスナップショットにつき、1つのリージョンに1つのクロスリージョナルコピーを作成できます。	この機能は、チェンナイとモントリオールを除くほとんどの地域で利用できる。 1つのスナップショットにつき、1つのリージョンに1つのクロスリージョナルコピーを作成できます。
整合性グループ	マルチボリュームスナップショットに対応。	現在のリリースではサポートされていません。

第一世代と第二世代の体積プロファイルに互換性はない。第1世代ボリュームのスナップショットを使用して第2世代ブロックボリュームを作成することはできません。第2世代のボリューム・プロファイルを持つスナップショットを使用して、第1世代のボリュームを作成することはできません。

詳しくは、『Snapshots for VPC の概要』を参照してください。

File Storage for VPC

File Storage for VPC は、ベースのファイル・ストレージ・サービスを提供する。 NFS リージョン内のアベイラビリティー・ゾーンにファイル共有を作成します。同じゾーン内の複数のVPCにまたがる複数の仮想サーバーインスタンスまたはベアメタルサーバーと共有できます。クロスゾーン取り付けも可能。ファイル共有データを他のアカウントやサービスと共有することができます。

このサービスを利用することで、お客様のストレージ要件に最適なファイル共有を作成することができます。 IBM Cloud コンソール、CLI、API、または Terraform を使用して、共有の作成、共有名の変更、マウントターゲットの作成、クロスゾーンまたはクロスリージョン・レプリケーションの設定、共有のタグ付け、補足 ID の追加、および共有の削除を行います。

ファイル共有の暗号化方式をプロバイダー方式と顧客管理方式から選択でき、独自の暗号化キーでデータを保護できます。

必要な容量分だけお支払いください。最初は小さなファイル共有から始めて、後で容量を増やすこともできる。ファイル共有の作成時にパフォーマンス制限を指定し、要件が変更された場合に後で調整することができます。

dp2 プロファイルでゾーンファイル共有を作成できます。第一世代のファイル共有は、最大ストレージ容量32TB、性能レベル96,000IOPS、最大スループット1024MBps。 IOPSを調整して上げたり下げたりできます。パフォーマンスを向上させたい場合や、コストを削減したい場合に有効です。ファイル共有の読み取り専用レプリカは、VPC内の別のゾーン、または同じ地域に複数のVPCがある場合は異なる地域の別のゾーンに作成できます。レプリカは、指定した複製スケジュールに基づいて定期的に更新されます。データのレプリケーションは、15分ごとにスケジュールすることができます。プライマリー・サイトで障害が発生した場合は、レプリカにフェイルオーバーしてアクティブにすることができます。

第2世代のファイル・ストレージをプレビューできる特別なアクセス権を持つ顧客は、新しい rfs プロファイルでファイル共有をプロビジョニングできる。 rfs 、ダラス、フランクフルト、ロンドン、マドリッド、大阪、サンパウロ、シドニー、トロント、東京、ワシントンDCの各地域でご利用いただけます。

第2世代のファイル共有は、1～32,000GBの容量で作成できる。お客様はファイル共有の帯域幅を最大8192Mbps（1024MBps）まで直接調整することができます。プリセット値は800Mbps。 rfs プロファイルの共有がサポートできる最大 IOPS は 35,000 です。第2世代のプロファイルは、MZRの3つのゾーンすべてにわたって地域データを提供する。データはリージョンごとに利用できるため、異なるゾーン間でレプリケーションを設定する必要はない。

ファイル共有は、Linux、Windows CentOS,、または macOS UbuntuLinux ディストリビューションにマウントできます Red Hat。 Windows OS はサポートされていません。

次の表は、異なる世代のファイル・ストレージの比較である。

ファイル共有世代の比較。
フィーチャー	第一世代株式	第二世代株式
可用性	通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。	ダラス、フランクフルト、ロンドン、マドリッド、大阪、シドニー、東京、トロント、ワシントンDCの各地域でご利用いただけます。
データ可用性	ゾーナル共有はリージョンの複数のゾーンからアクセスできるが、共有が利用できなくなると、データアクセスが失われる。事前にレプリカを設定し、障害時にレプリカにフェイルオーバーすることで、オペレーションを回復することができる。ファイル共有のクロスゾーン・マウントは、データがゾーン境界を通過するため、レイテンシが発生する可能性もある。	リージョナルだ。ファイル共有は3つのゾーンすべてに同時に存在し、クライアントは共有の最も近いインスタンスに接続する。あるゾーンが利用できなくなっても、データにはアクセスできる。ストレージトラフィックはコンピュートホストのゾーン内に留まる。
拡張可能な容量	はい、最大16,000GB	はい、最大32,000GB
調整可能な IOPS	そう、最大96,000ドルだ。 IOPSは容量範囲に依存する。	いいえ最大IOPSは35,000に設定されている。
調整可能な帯域幅	いいえ帯域幅は、容量とIOPSを増やすことで最大8192Mbpsまで増加させることができる。	帯域幅は最大8192Mbpsまで増加させることができ、ファイル共有容量に応じたプリセット値まで減少させることができます。キャパシティの拡大は必要ない。
顧客が管理する静止時の暗号化	はい。	はい。
輸送中の顧客管理による暗号化	はい。 strongSwan を使ったIPsecプロトコル。	はい。 stunnelを使用したTLSプロトコル。
オンデマンドスナップショット	はい、1地域につき750株まで。	はい、1地域で30株までです。この枠はリクエストに応じて増やすことができる。
スケジュールされたスナップショット	はい、1リージョン750スナップショットまで。	はい、1地域で30株まで。この枠はリクエストに応じて増やすことができる。
クロスゾーン・レプリケーション	そう、15分おきにね。	適用外データは地域内のすべてのゾーンで同期的に利用できる。
地域を超えた複製	そう、15分おきにね。チェンナイでは地域を越えたレプリケーションはサポートされていない。	Select availability リリースではサポートされていません。
クロスゾーンマウント	はい。	適用外データは地域内のすべてのゾーンで同期的に利用できる。ストレージトラフィックはゾーン境界を越えない。
口座間アクセス	はい。シェアは最大100個のアクセサーバインディングを持つことができる。	はい。
Sysdigとのモニタリング統合	はい。	はい。

定義されたパフォーマンス・プロファイル・ファミリーの第一世代プロファイルと第二世代プロファイルは互換性がない。ゾーンファイル共有を地域共有に、または地域共有をゾーン共有に変換することはできません。

詳しくは、 File Storage for VPCについてを参照してください。

File Storage for VPC スナップショット

File Storage for VPC スナップショットはファイル共有のポイントインタイムコピーで、コンソール、CLI、API、Terraformから手動で作成します。最初のスナップショットは、共有の完全なコピーです。同じ共有の後続のスナップショットはインクリメンタルであり、最後のスナップショットの取得以降に発生した変更のみがキャプチャされます。スナップショットはソース共有から暗号化を継承します。

スナップショットの作成、一覧表示、詳細表示、管理は、コンソール、CLI、API、Terraformから行うことができます。スナップショットを使用して、別のファイル共有を作成したり、共有に保存されているファイルの旧バージョンを取得したりできます。

スナップショットはソース共有に関連付けられます。元の共有を削除するとスナップショットも削除されます。ただし、新しくリストアされたファイルのハイドレイティングに使用されているスナップショットを削除することはできません。

第二世代の File Storage をプレビューする特別なアクセス権を持つ顧客は、地域のファイル共有のスナップショットを取ることができる。 rfs 、ダラス、フランクフルト、ロンドン、マドリッド、大阪、サンパウロ、シドニー、トロント、東京、ワシントンDCの各地域でご利用いただけます。

ファイル共有スナップショットの世代比較。
フィーチャー	第一世代株式	第二世代株式
可用性	通常、すべてのVPCリージョンですべてのお客様にご利用いただけます。	モントリオールを除くほとんどの地域で利用可能。
オンデマンドスナップショット	1地域につき750株まで。	はい、1地域で30株まで。この枠はリクエストに応じて増やすことができる。
スケジュールされたスナップショット	はい、1リージョン750スナップショットまで。	はい、1地域で30株まで。この枠はリクエストに応じて増やすことができる。

詳細は File Storage for VPC スナップショットについてを参照してください。

VPC のバックアッ

IBM Cloud®は、ブロック・ストレージ・ボリュームとファイル共有のバックアップ・コピーを自動的に作成する手段を提供します。最大4つのプランでバックアップポリシーを作成し、コンソール、CLI、API、Terraformでポリシーにタグを関連付けることができます。

ユーザー定義タグは、ブロック・ストレージ・ボリューム、ファイル共有、仮想サーバー・インスタンスに追加できる。タグが一致すると、バックアップポリシーがリソースに適用され、バックアッププランに基づいてデータのバックアップスナップショットが作成される。古いバックアップを自動的に削除するように独自の保存スケジュールを設定できます。こうすることで、使用する容量やバックアップスナップショットの保持時間をコントロールすることができる。 VPC用バックアップサービスを利用することで、データ損失の防止、リスク管理、およびデータコンプライアンスの向上を実現できます。

バックアップスナップショットを作成または削除するバックアップジョブは、バックアッププランと保持ポリシーに従って実行されます。バックアップジョブのステータスは、コンソール、CLI、API、Terraformから確認できます。ジョブが失敗した場合、ヘルス・ステータス・コードは失敗の理由を示します。また、Event Notificationsへの接続を設定し、好みの宛先への通知を受け取ることもできます。

詳しくは、Backup for VPC についてを参照してください。

インスタンス・ストレージ

インスタンス・ストレージは、インスタンスをホストしているサーバー上の 1 つ以上のローカル SSD から割り振られます。インスタンス・ストレージのディスクを安価で高速な一時ストレージとして利用し、スクラッチ・スペース、キャッシュ・バッファー、複製データ用の場所を提供して、クラウド・ネイティブのワークロードのパフォーマンスを向上させることができます。

インスタンス・ストレージに保管されたデータは、インスタンスのライフサイクルに直接結び付けられ、一時的にのみ保持されます。インスタンス・ストレージのディスクはインスタンスとともに自動的に作成されて破棄されます。ただし、インスタンスが再起動されてもインスタンスストレージのデータは失われません。詳しくは、インスタンス・ストレージについてを参照してください。

ベアメタルサーバー向けストレージ

すべてのプロファイルは、1TB 0.96 SATA M.2 ミラーリングSSD Bare Metal Servers for VPC をブートディスクとして提供します。 Profileは、追加のNVMe（Non-Volatile Memory Express） U.2bx2d-metal-96x384 ソリッドステートドライブ（SSD）をセカンダリローカルストレージとして提供します。詳細については、 Bare Metal Servers for VPC のストレージの概要を参照してください。

IBM Cloud Object Storage

IBM Cloud® Object Storage は、非構造化データを保存するウェブスケールのプラットフォームである。複製なしで、信頼性、セキュリティー、可用性、および災害復旧が提供されます。に保存される情報は暗号化され Object Storage、複数の地理的場所に分散されます。これは、 IBM Cloud® コンソール、 IBM Cloud Object Storage CLI、API からアクセスできる。詳しくは、IBM Cloud Object Storage についてを参照してください。

VPC環境では、 Object Storage、多くの用途がある。例えば、コンピュートインスタンス用のカスタムイメージをインポートして保存することができます。さらに、 Object Storage、ある時間ウィンドウ内の2つの仮想ネットワーク・インターフェイス・カード( vNICs )間のネットワーク・トラフィックを要約するフロー・ログを収集し、保存する必要があります。

IBM Cloud Backup and Recovery

IBM Cloud® Backup and Recovery は、完全に管理された、エージェントベースの、アプリケーション一貫性のあるバックアップサービスであり、 Virtual Servers for VPC を含む様々な IBM Cloud サービスとお客様ワークロードのバックアップソリューションを提供する。サービスの詳細については、「バックアップとリカバリを始める」を参照してください。 IBM Cloud Backup and Recovery、Backup for VPCの違いについては、提供比較表をご覧ください。