VPC 存储服务概述
虚拟私有云 IBM Cloud® Virtual Private Cloud （VPC）提供块存储、文件存储和快照解决方案，以满足您的云存储需求。 实例存储器提供直接连接到虚拟服务器实例的专用驱动器。 此外，通过 VPC 备份服务，您可以创建块存储卷的调度备份。
Block Storage for VPC
IBM® Cloud Block Storage for Virtual Private Cloud 为您的虚拟服务器实例提供基于虚拟机管理程序的高性能数据存储，您可以在 VPC 内进行配置。 VPC 基础设施可在不同区域之间实现快速扩展，并提供更强的性能和安全性。
使用该服务，您可以为虚拟服务器实例创建启动卷和数据卷。 使用 IBM Cloud 控制台、CLI、API 或 Terraform 创建卷、重命名卷、附加和分离卷、将卷转移到不同实例、标记卷、删除卷以及访问指标。
只支付所需的容量。 您可以先使用较小的容量，然后再增加容量。
您可以指定自己的性能限制，并在需求发生变化时进行调整。 您可以上下调整 IOPS，以提高性能或降低成本。
-
第二代卷配置文件
sdp提供了最大的灵活性，因为您可以指定容量、IOPS 和吞吐量最大值。 您可以创建最大存储容量为 32,000 GB、性能水平为 64,000 IOPS、最大吞吐量为 1024 MBps 的启动卷和数据卷。 使用sdp配置文件创建的卷的容量、IOPS 和吞吐量值即使在卷未连接到虚拟服务器实例的情况下也可修改。sdp简介适用于达拉斯、法兰克福、伦敦、马德里、大阪、圣保罗、悉尼、东京、多伦多和华盛顿特区。 -
您可以创建第一代块存储卷，其最大存储容量为 16,000 GB，性能水平为 48,000 IOPS，最大吞吐量为 1024 MBps。 您可以创建具有预定义 IOPS 层配置文件（每 GB 3、5 或 10 IOPS）的第一代卷，以最大限度地满足您的存储要求。 或者，您也可以选择自定义配置文件并指定您的性能。 根据卷的大小，每个卷的 IOPS 值从 100 IOPS 到 48,000 IOPS 不等。
您可以为块存储卷选择由提供商或客户管理的加密方式，并使用自己的加密密钥保护数据安全。
下表对不同世代的块存储进行了比较。
| 功能部件 | 第一代容量 | 第二代容量 |
|---|---|---|
| 可用性 | 一般适用于所有客户的所有 VPC 区域。 | 除孟买 - Airtel 和蒙特利尔外，大部分 MZR 均有提供。 |
| 可扩展容量 | 是，最高 16,000 GB | 是，最高 32,000 GB |
| 可调 IOPS | 是的，多达 48 000 人。 IOPS 取决于容量范围。 | 是的，高达 64 000。 |
| 可调节带宽 | 数量 可以通过增加容量和 IOPS 来增加带宽。 最大为 1024 MBps。 | 是的，带宽可以调整为 125 到 1024 MBps 之间的任意值。 |
| 由客户管理的静态加密 | 是。 | 是。 |
| 为启动卷导入加密的自定义映像 | 是。 | 尚不支持。 |
| 从启动卷创建加密的自定义映像 | 是。 | 尚不支持。 |
| 按需快照 | 是的，每个区域最多可有 750 个快照。 | 可以，每个区域最多 512 个快照。 |
| 计划快照 | 是的，每个区域最多可有 750 个快照。 | 可以，每个区域最多 512 个快照。 |
| 支持安全启动 | 是。 | 尚不支持。 |
有关此服务的更多信息，请参阅 关于 Block Storage for VPC。
Block Storage for VPC 快照
块存储快照是一种地区性产品。 快照是块存储卷的时间点副本，可以通过控制台、CLI、API 或 Terraform 手动创建。 初始快照是该卷的完整副本。 同一卷的后续快照是递增的; 仅捕获自上次生成快照以来发生的那些更改。 快照从源卷继承加密。
您可以通过控制台、CLI、API 或 Terraform 创建、列出、查看详情和管理快照。 您可以选择不可引导的快照以创建数据卷并将其连接到正在运行的虚拟实例。 您还可以在实例供应期间选择可引导快照，以将其数据复原到新的引导卷以启动实例。 您可以使用快照来创建独立卷，并在以后将其连接到实例。
您可以将快照复制到另一个区域，并将其用于在该区域配置新卷，作为 BCDR 措施或地理扩展。
还可以与其他账户共享快照，并允许其他账户使用快照创建卷。 为此，请在Cloud Identity and Access Management 中设置跨账户授权，并与其他账户共享快照的 CRN。 其他账户的授权存储管理员可以使用 CRN 在控制台、CLI、API 或 Terraform 中创建卷。
快照独立于源块存储卷。 您可以删除原始卷，并且快照将持久存储。 但是，您无法删除用于使新复原的存储卷水合物的快照。
您可以创建一个快照一致性组，其中包含连接到同一虚拟服务器实例的多个 Block Storage 卷的快照。 可以包含或排除引导卷。 快照一致性组有自己的生命周期，它会保留对成员快照的引用。 因此，如果删除或重命名成员快照，那么还会更新一致性组。
第二代快照可在达拉斯、法兰克福、伦敦、马德里、大阪、圣保罗、悉尼、东京、多伦多和华盛顿特区使用。 在此版本中，您最多可以为这些卷创建 512 个快照。 您甚至可以在卷未连接时创建快照。
您可以使用快照在同一区域创建其他第二代卷。 不能使用第二代快照创建带有第一代卷配置文件的卷。 同样，也不能使用第一代卷的快照来创建带有 sdp 配置文件的卷。
| 功能部件 | 第一代快照 | 第二代快照 |
|---|---|---|
| 可用性 | 一般适用于所有客户的所有 VPC 区域。 | 除金奈 - Airtel、孟买 - Airtel 和蒙特利尔外，大部分地区均有提供。 |
| 按需快照 | 是的，每个区域最多可有 750 个快照。 | 可以，每个区域最多 512 个快照。 |
| 计划快照 | 是的，每个区域最多可有 750 个快照。 | 可以，每个区域最多 512 个快照。 |
| 快速复原克隆 | 是。 您可以在区域内的任何区域缓存快照副本。 | 是的，除金奈 - Airtel、孟买 - Airtel 和蒙特利尔外，该功能在大多数地区都可用。 您可以在区域内的任何区域缓存快照副本。 |
| 跨区域复制 | 该功能在所有地区均可使用。 每个区域的每个快照可创建一个跨区域副本。 | 除金奈 - Airtel、孟买 - Airtel 和蒙特利尔外，该功能在大多数地区都可用。 每个区域的每个快照可创建一个跨区域副本。 |
| 一致性组 | 支持多卷快照。 | 支持多卷快照。 |
第一代和第二代体积曲线不能互换。 不能用第一代卷的快照创建第二代块卷。 不能使用带有第二代卷配置文件的快照来创建第一代卷。 不支持使用两个不同世代的快照创建一致性组。
请将 迁移 视为 sdp 配置文件的第一代卷。 sdp 配置文件相比第一代配置文件，不仅性价比更高，而且灵活性也更强。 如需了解更多信息，请参阅 Block Storage for VPC profiles。
请将 迁移 视为已加入 sdp 配置文件白名单的第一代卷。 sdp 配置文件相比第一代配置文件，不仅性价比更高，而且灵活性也更强。 如需了解更多信息，请参阅 Block Storage for VPC profiles。
有关更多信息，请参阅 关于 VPC 的快照。
File Storage for VPC
File Storage for VPC 提供基于 的文件存储服务。NFS 在区域内的可用性区域中创建文件共享。 您可以跨多个 VPC，与同一区域内的多个虚拟服务器实例或裸机服务器共享它们。 可进行跨区安装。 您可以与其他账户或服务共享文件共享数据。
通过使用这项服务，您可以创建最符合您存储要求的文件共享。 使用 IBM Cloud 控制台、CLI、API 或 Terraform 创建共享、重命名共享、创建挂载目标、设置跨区或跨区域复制、标记共享、添加补充 ID 和删除共享。
您可以为文件共享选择由提供商或客户管理的加密方式，并使用自己的加密密钥保护数据安全。
只支付所需的容量。 您可以先使用较小的文件共享，然后再增加容量。 您可以在创建文件共享时指定自己的性能限制，并在以后需求发生变化时进行调整。
您可以使用 dp2 配置文件创建分区文件共享。 第一代文件共享的最大存储容量为 32 TB，性能水平为 96,000 IOPS，最大吞吐量为 1024 MBps。 您可以上下调整 IOPS，以提高性能或降低成本。 您可以在 VPC 中的另一个区域创建文件共享的只读副本，如果您在同一地区有多个 VPC，也可以在不同区域的另一个区域创建文件共享的只读副本。 将根据您指定的复制调度定期更新副本。 您可以安排每 15 分钟复制一次数据。 如果主站点发生中断，那么可以故障转移到副本并使其处于活动状态。
拥有预览第二代文件存储产品特殊权限的客户可以使用新的 rfs 配置文件配置文件共享。 在此版本中，rfs 配置文件可在达拉斯、金奈（Airtel）、法兰克福、伦敦、马德里、孟买（Airtel）、大阪、圣保罗、悉尼、多伦多、东京和华盛顿特区等地区使用。
第二代文件共享的容量范围为 1 - 32,000 GB。 客户可以直接调整文件共享的带宽，最高可达 8192 Mbps（1024 MBps）。 预设值为 800 Mbps。 rfs 配置文件的共享可支持的最大 IOPS 为 35,000。 第二代剖面图可提供多边层区所有 3 个区的区域数据。 数据在区域内可用，因此无需在不同区域间设置复制。
您可以将文件共享挂载到 Red Hat、CentOS, 或 Ubuntu Linux 发行版。 Windows 操作系统不受支持。
下表对不同世代的文件存储进行了比较。
| 功能部件 | 第一代股份 | 第二代股票 |
|---|---|---|
| 可用性 | 一般适用于所有客户的所有 VPC 区域。 | 仅限达拉斯、金奈（Airtel）、法兰克福、伦敦、马德里、孟买（Airtel）、大阪、悉尼、东京、多伦多和华盛顿特区地区的白名单客户使用。 |
| 数据可用性 | 地区 虽然可以从整个区域的多个区域访问共享，但如果共享不可用，数据访问就会丢失。 可以通过提前设置副本和在中断期间故障切换到副本来恢复运行。 跨区挂载文件共享也会在数据穿越区边界时产生延迟。 | 地区 文件共享同时存在于所有 3 个区域，客户端连接到离共享最近的实例。 当一个区域不可用时，数据仍然可以访问。 存储流量保持在计算主机区域内。 |
| 可扩展容量 | 是，最高 16,000 GB | 是，最高 32,000 GB |
| 可调 IOPS | 是的，高达 96 000。 IOPS 取决于容量范围。 | 数量 最大 IOPS 预设为 35000。 |
| 可调节带宽 | 数量 可通过增加容量和 IOPS 来增加带宽，最高可达 8192 Mbps。 | 是的，带宽可以增加到 8192 Mbps，也可以减少到基于文件共享容量的预设值。 无需增加容量。 |
| 由客户管理的静态加密 | 是。 | 是。 |
| 客户管理的传输加密 | 是。 IPsec 协议，strongSwan。 | 是。 TLS 协议。 |
| 按需快照 | 是的，在一个地区内，每份股份最多可达 750 个。 | 是的，在一个地区，每股最多 30。 该配额可根据要求增加。 |
| 计划快照 | 是的，每个区域最多可有 750 个快照。 | 是，一个地区每股最多 30。 该配额可根据要求增加。 |
| 跨区复制 | 是的，每 15 分钟一次。 | 不适用。 该地区所有区域均可同步获取数据。 |
| 跨地区复制 | 是的，每 15 分钟一次。 | 选择可用性 版本不支持。 |
| 跨区安装 | 是。 | 不适用。 该地区所有区域均可同步获取数据。 存储流量不会跨越区域边界。 |
| 跨账户访问 | 是。 一个共享最多可以有 100 个访问绑定。 | 是。 |
| 与 Sysdig 的监控集成 | 是。 | 是。 |
已定义的性能配置文件系列中的第一代和第二代配置文件不能互换。 您不能将区域文件共享转换为区域共享，也不能将区域共享转换为区域共享。
有关更多信息，请参阅 关于 File Storage for VPC。
File Storage for VPC 快照
File Storage for VPC 快照是文件共享的时间点副本，可通过控制台、CLI、API 或 Terraform 手动创建。 初始快照是共享的完整副本。 同一共享的后续快照是递增的；只捕获自上次快照后发生的更改。 快照继承源共享的加密。
您可以通过控制台、CLI、API 或 Terraform 创建、列出、查看详情和管理快照。 您可以使用快照创建另一个文件共享，或检索共享中存储的文件的以前版本。
快照与其源共享绑定。 如果删除原始共享，快照也会被删除。 但是，您不能删除用于为新恢复的文件补水的快照。
拥有预览第二代 File Storage 产品特殊权限的客户可以对其区域文件共享进行快照。 在此版本中，rfs 配置文件可在达拉斯、金奈（Airtel）、法兰克福、伦敦、马德里、孟买（Airtel）、大阪、圣保罗、悉尼、多伦多、东京和华盛顿特区等地区使用。
| 功能部件 | 第一代股份 | 第二代股票 |
|---|---|---|
| 可用性 | 一般适用于所有客户的所有 VPC 区域。 | 除蒙特利尔外，该服务在大部分地区向白名单客户开放。 |
| 按需快照 | 是，在一个地区内，每个份额最多 750 个。 | 是，一个地区每股最多 30。 该配额可根据要求增加。 |
| 计划快照 | 是的，每个区域最多可有 750 个快照。 | 是，一个地区每股最多 30。 该配额可根据要求增加。 |
更多信息，请参见 关于 File Storage for VPC 快照。
VPC 的备份
IBM Cloud® 提供了为块存储卷和文件共享自动创建备份副本的方法。 您最多可以创建 4 个计划的备份策略，并在控制台、CLI、API 或 Terraform 中将标签与策略关联。
用户定义的标签可添加到块存储卷、文件共享和虚拟服务器实例中。 当标签匹配时，备份策略就会应用于资源，并根据备份计划创建数据备份快照。 您可以设置自己的保留时间安排以自动删除较旧的备份。 这样，你就可以控制空间的使用量和备份快照的保留时间。 通过使用 Backup for VPC 服务，您可以防止数据丢失，管理风险并提高数据合规性。
创建或删除备份快照的备份工作根据备份计划和保留策略运行。 你可以在控制台、CLI、API 或 Terraform 中查看备份任务的状态。 如果作业失败，健康状态代码会显示失败原因。 您还可以设置与 Event Notifications 的连接，并接收发送到首选目的地的通知。
有关更多信息，请参阅 关于备份 VPC。
实例存储器
实例存储器是从托管实例的服务器上的一个或多个本地 SSD 分配的。 实例存储磁盘提供快速，经济实惠的临时存储器，以通过临时空间，高速缓存缓冲区或复制数据的场所来提高云本机工作负载的性能。
存储在实例存储器上的数据直接与实例生命周期绑定，并且仅暂时保留。 实例存储磁盘将自动创建并随实例一起销毁。 但是，当重新引导实例时，实例存储数据不会丢失。 有关更多信息，请参阅 关于实例存储器。
裸机服务器的存储
Bare Metal Servers for VPC 的所有配置都提供一个 0.96 TB SATA M.2 镜像固态硬盘作为启动盘。 bx2d-metal-96x384 配置了额外的NVMe（非易失性存储器） U.2 固态硬盘（SSD）作为辅助本地存储。 更多信息，请参阅 Bare Metal Servers for VPC 的存储概述。
IBM Cloud Object Storage
IBM Cloud® Object Storage 是一个存储非结构化数据的网络平台。 它提供了可靠性、安全性、可用性和灾难恢复功能，无需进行复制。 存储在 Object Storage 中的信息均经过加密，并分散存储于多个地理位置。 它可通过 IBM Cloud® 控制台、IBM Cloud Object Storage CLI 和 API 访问。 有关更多信息，请参阅关于 IBM Cloud Object Storage。
在 VPC 环境中，Object Storage 有很多用途。 例如，您可以为计算实例导入和存储 自定义映像。 此外，您还需要 Object Storage 来收集和存储 流日志，这些日志总结了特定时间窗口内两个虚拟网络接口卡 ( vNICs ) 之间的网络流量。
IBM Cloud Backup and Recovery
IBM Cloud® Backup and Recovery 该服务为各种 IBM Cloud 服务和客户工作负载提供备份解决方案，其中包括 Virtual Servers for VPC。 有关该服务的更多信息，请参阅 备份和恢复入门。 要进一步了解 IBM Cloud Backup and Recovery 和 Backup for VPC 之间的区别，请参阅“提供”对比图。