關於實例儲存體
實例儲存體是在佈建實例時連接至虛擬伺服器實例的一組以上固態硬碟 (完整或隔離的局部儲存體空間)。 實例儲存空間接近虛擬伺服器的計算資源,且位於與網路無關的高速通訊通道上。 實例儲存體磁碟提供快速、經濟實惠的暫時儲存體,以利用暫存空間、快取緩衝區或抄寫資料的位置來改善雲端原生工作負載的效能。 儲存在實例儲存空間上的資料是暫時的,這表示資料直接關聯於實例生命週期。 實例儲存空間磁碟會隨實例自動建立及毀損。 當實例只重新開機時,實例儲存空間資料不會遺失。
實例儲存空間是隨 VPC 提供的開機及 Block Storage 磁區的補充儲存空間技術。 實例儲存體磁碟的部分使用案例範例如下:
- 分散式檔案系統: 諸如 Hadoop 分散式檔案系統 (HDFS) 之類的技術,可跨多部伺服器執行資料三項值。 這些技術可以透過維護多個資料副本來改善讀取頻寬並保持可靠性。 當您針對這些工作負載使用「實例儲存體」時,建議至少維護三個資料副本 (最好跨可用性區域)。
- 交易式工作: 異動處理通常會建立大量暫存檔。 在處理交易時,「實例儲存空間」是暫時儲存該資料的好地方,結果會持續儲存在資料磁區上。
- Content Delivery Networks (CDN): 利用實例儲存來改善大型地理分散式應用程式的效能,以進行快速、低成本的本端資料快取。
實例儲存體的生命週期
實例儲存體的生命週期是瞭解的重要關鍵。 如果沒有適當瞭解其暫時性質,工作負載可能會遇到資料流失。
實例儲存體空間會在佈建時配置並連接至虛擬伺服器實例。 它是虛擬伺服器實例的整體且不可分割的元素。 如果您重新啟動實體 (從其作業系統或透過 IBM Cloud Management 介面),則會保留實體儲存資料,並將實體重新連接到其原始磁碟。
不過,當實例停止或關閉時,會以加密方式消除連接至虛擬伺服器實例的實例儲存空間,且實例儲存空間不再可用。 實例的開機磁區不受影響。 為了稽核目的,當有一個或多個儲存磁碟的實體關閉時,每個磁碟都會發佈 IBM Cloud Activity Tracker 事件,表示該磁碟已被「抹除」。 事件動作為 is.instance.disk.wipe
。 請參閱 Activity Tracker 頁面中的 Compute Events 表,以取得此類事件的清單。
關閉虛擬伺服器電源後再重新開啟以完成主機或區域維護時,不會還原實體儲存的暫存資料。 不過,會提供維護時間的進階通知。 如需相關資訊,請參閱 瞭解雲端維護作業。
如果發生「主機失敗」,則實例儲存體磁碟上的資料會遺失。 除非 Host failure auto restart
設為停止,否則會在另一個主機上自動重新啟動實例。 現在供應的磁碟是空的。
在極少數情況下,可能會發生實體磁碟錯誤。 如果發生實體磁碟錯誤,則實例無法讀取/寫入失敗的磁碟。 在此情況下,實例不會自動重新啟動。 請聯絡您的支援代表,以報告問題並識別後續步驟。 您可以停止然後啟動實例,以有效地將它放置在可正常運作的不同磁碟上。 如果您停止然後啟動實例以將它放置在不同的磁碟上,則此實務範例會消除您的實例儲存空間資料。
部署有多個實例儲存體磁碟的虛擬伺服器會分散在多個實體磁碟中。 單一虛擬伺服器實例內沒有兩個實例儲存體磁碟位於相同的實體支援磁碟上。
Block Storage 磁區和實例儲存空間是補充技術。 磁區可以連接至具有實例儲存空間的實例。 事實上,使用實例儲存空間的實例通常會使用 Block Storage 磁區,以滿足工作量的持續性儲存空間需求。
加密和隔離
使用磁碟內存加密來保護實例儲存空間資料的安全。 用於實例儲存空間的實體磁碟是使用高度 AES-256 加密標準自行加密。 當您的實例存取資料時,資料會自動解密。 當您的實例關閉或刪除時,會消除基礎儲存體空間,且無法復原。 此時,資料無法復原。
在磁帶機層次,會自動加密實體媒體上的資料。 不過,實例儲存體不支援客戶管理的金鑰。 對於機密資料,強烈建議客戶使用軟體型檔案系統加密 (例如 LUKS for Linux® 或 BitLocker for Windows ®)。使用此技術,使用者可以完全在實例內加密,並且可以為實例與實體磁碟機媒體之間傳輸的機密資料提供額外保護。 部分作業系統還提供也可以使用的 FIPS 認證加密演算法。 如需如何在 Red Hat Enterprise Linux®上加密資料的範例,請參閱 使用 LUKS 加密區塊裝置。不過,請參閱「作業系統」文件或如何加密每一個裝置的特定相關資訊。
隔離
連接至虛擬伺服器實例的實例儲存體磁碟無法與任何其他虛擬伺服器共用,且未來無法由任何其他虛擬伺服器存取。 對於要求實例儲存體的虛擬伺服器,實例儲存體磁碟是一次性使用 (單一連接)。 對於存取、讀取及寫入相同實體裝置的不同部分的不同虛擬伺服器,也會受到隔離的負面效能影響 (如下一節所述)。
效能
實例儲存體受到速率限制。 如果配置給虛擬伺服器實例的實例儲存空間小於整個實體「固態磁碟 (SSD)」,則 I/O 頻寬及 IOPS 限制會與連接磁碟的大小成比例放置。 此限制旨在防止忙碌實例耗用超出其對裝置頻寬的公平共用 (雜訊鄰接項)。
對於 第 3 代實例設定檔,首先使用實例儲存空間磁碟來改善寫入效能。 準備包括對磁碟執行第一次寫入。
多重實例儲存空間磁碟
當您在虛擬伺服器實例上佈建多個實例磁碟時,會從個別的基礎實體裝置佈建每一個磁碟。 此配置可讓您實作更好的獨立效能,以及軟體高可用性解決方案,例如軟體型 RAID。
計費
只有在虛擬伺服器實例執行時,才會向您收取實例儲存空間的費用。
限制
使用實例儲存體有一些限制。 考量實例儲存空間時,請記住下列資訊:
- 您無法從現有的虛擬伺服器實例連接或分離實例儲存空間磁碟。
- 實例儲存體磁碟無法用作開機磁碟。
- 實例儲存體不支援自帶金鑰 (BYOK)。
若要防止遺失重要資料,請檢閱資料保留原則,並確保重要資料儲存在持續性儲存體上。 如需相關資訊,請參閱 實例儲存體的生命週期。
如需使用實例儲存空間佈建虛擬伺服器實例的相關資訊,請參閱 管理實例儲存空間。