Oci file storage service deep dive 20181001 ss

Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
2018年10月1日
日本オラクル株式会社
園田憲一
Oracle Cloud Infrastructure Tech Deep Dive
～File Storage Service 編～

Safe Harbor Statement
The following is intended to outline our general product direction. It is intended for
information purposes only, and may not be incorporated into any contract. It is not a
commitment to deliver any material, code, or functionality, and should not be relied upon
in making purchasing decisions. The development, release, and timing of any features or
functionality described for Oracle’s products remains at the sole discretion of Oracle.
2

アジェンダ
• Storage Serviceのラインナップ
• Object Storage Serviceの構成要素
• 各構成要素の詳細
3

用途に応じたストレージを選択可能
Oracle Cloud Infrastructure: Storage Serviceのラインナップ
ローカルNVMe
ブロック
ボリューム
Computeインスタンスにローカル接続
された超高速ストレージ
Computeインスタンスにリモートアタッ
チされる耐久性の高い永続性の高速
ストレージ
ファイル
ストレージ
オブジェクト
ストレージ
Block
Storage
Object
Storage
File
Storage
高性能
大容量
冗長性
拡張性・可用性に優れたネットワー
ク・ファイル・システム(NFS)
大容量データの保存に適した高耐
久・低価格ストレージ
Analytics、 HPC、レプリケーショ
ンなど
データベース、エンタープライズ
アプリケーション、ビッグデータ
など
Webアプリケーション、Dockerコ
ンテナ、並列分散処理など
バックアップ、アーカイブ、コンテ
ンツ管理、ストリーミングなど
種類用途概要
4

• ネットワークストレージサービス(NFSv3)
• 高可用(HA構成)のFull Managedサービ
ス
• Oracle Cloudの複数インスタンス間での
ファイル共有領域
• VPNやFastConnect経由でオンプレミス
サーバーからもファイル共有サービスを
利用可能
• 8エクサバイトまで自動スケーリング、容
量計画やプロビジョニングは不要
• ポイント・イン・タイム・スナップショット機
能を提供
• 透過的な暗号化・復号
File Storage Service
5
オンプレミス
サーバー
ComputeI nstance
(NFS Client)
VCN
VPN or
FastConnect

File Storage Service 利用用途
• Oracle E-Business Suite (EBS)などの共有ファイルを必要とするエンタープライズ・
アプリケーション
• EBSなどのNFSv3プロトコルを使用するOracleアプリケーション
• 現在、ローカルNFSファイルシステムを使用しているアナリティク・アプリケーショ
ンとHadoop環境
• コンテナ環境用の永続ストレージが必要なマイクロ・サービス・ベースのアーキ
テクチャ
• トランザクション・ファイルのワークロード、データベース、スケールアウト・ファイ
ル・ワークロード、高性能コンピューティング(HPC)
• ビデオ・データを処理し、ファイルシステムを使用してトランスコードされたデータ
やストリーム・データを格納するグラフィックス
• 非構造化データと構造化データを格納する汎用ファイルシステム
6

• ファイルシステム
– ファイルを保持する論理的な器
• エクスポート・パス
– ファイルシステムを識別するための論理的なエン
ティティ
• マウント・ターゲット
– 高可用のNFSエンドポイント
– NFSクライアントからマウントするためのIPアドレ
ス、ホスト名を提供
• NFSクライアント
– File Storageサービスを利用するインスタンス
– Linux/Windows OSをサポート
• セキュリ・ティリスト
– クライアントとFile Storageサービス間のネットワー
ク経路のファイアウォール・ルール
コア・コンポーネント
7
NFSクライアント
Subnet
マウント・ターゲット
エクスポート・パス
ファイルシステム
Security List

• ファイルシステム
– ファイルを保持するエンティティ
– ファイルレベルで透過的にAES-128暗号
化・複合される(非暗号化設定は不可)
– 8エクサバイトまでオートスケール、設定不
要
– マウントターゲットにアタッチされたファイ
ルシステムのみがNFSクライアントから利
用可能
• エクスポート・パス
– マウントターゲット内でファイルシステムが
識別されるための論理的なエンティティ
– ファイルシステムに必ず一つ作成され、
NFSクライアントからマウントする際に指定
ファイルシステムとエクスポート・パス
8
IP 2 IP 3
10.0.0.254
サブネット
/fss01
$ sudo mount 10.0.0.254:/fss01 /mnt/fss01
エクスポートパス
マウントターゲット
のIPアドレス
マウントコマンド例

• File Storage Serviceを配置する場所
としてコンパートメント、AD、サブ
ネットを指定する
• 同サービスを利用するNFSクライア
ントと同じADを指定することを推奨
– 異なるADからもアクセス可能だが性能
劣化の可能性があるため
• ファイルシステム名を指定する
ファイルシステム情報の入力
9
Menu -> File Storage -> Compartment選択 ->
Create File Systemボタン

IP 2 IP 3
IP1
• 高可用(HA構成)のNFSサービスのエ
ンドポイント
– クライアントからマウントする際のIPアドレ
ス(もしくはホスト名)に相当
• VCN/AD/サブネットを指定し作成
– 1つのNFSサービス用IPアドレス(右図IP 1)
と、高可用のための2つのIPアドレス(右図
IP2、IP3)の合計3つのIPアドレスを消費す
る
– IP1についてはサブネットのCIDRからIPアド
レスを指定可(ホスト名も指定可)
• NFSクライアントからはIP1を指定して
マウント
マウントターゲット
10
サブネット

• マウントターゲットを新規作成する
か作成済のものを使用するかを選
択
• マウントターゲットを配置するVCN、
AD、サブネットを選択する
– 「File System Information」で指定した
ADと同じADからのみ選択可
マウントターゲット情報の入力
11

• マウントターゲットのIPアドレスとホ
スト名を指定可
– 指定しない場合はシステムにより任意
の値が割り当てられる
• PATH(エクスポートパス)の名前を
指定
– 指定しない場合はシステムにより任意
の値が割り当てられる
マウントターゲット情報の入力2 (オプション)
12

• ファイルシステム容量の指定
– 保存できるデータ量を制限するものでは
ない
– 容量確認処理が実行される一部のアプリ
ケーションの場合、正常に動作しない場合
があるため
– アプリケーションから認識できる最大サイ
ズを指定する
• 「RECOMMENDED SIZE」か「CUSTOM
SIZE」を選択
– RECOMMENDED SIZE : 100/500/1000 GiB
のサイズから選択
– CUSTOM SIZE : 1 GiB単位で指定
マウントターゲット情報の入力3(オプション)
13

• NFSトラフィックを許可するための
ファイアウォール・ルール
• NFSで必要な下記4つの通信プロト
コルを設定する
– rpcbindユーティリティ・プロトコル
– NFSプロトコル
– MOUNTプロトコル
– NLMプロトコル
セキュリティ・リスト
14
10.0.0.2/24
IP 2 IP 3
10.0.0.254
サブネット
/fss01
rpcbind
NFS
MOUNT
NLM

セキュリティ・リストの設定
• セキュリティ・リストにNFSトラ
フィックのためのファイア
ウォール・ルールを追加す
る
• File Storage Serviceを配置す
るVCNのINGRESS Ruleに右
図4つのルールを追加
– NFSクライアント・インスタンス
が配置されているサブネットの
CIDRを「SOURCE CIDR」に指定
15
Menu -> Networking -> Virtual Cloud Networks -> Compartment選択
-> VCN選択 -> Security Lists -> Security List選択 -> Edit All Rulesボタン

• サポートOS
– Oracle Linux/CentOS/Devian/Red Hat
Linux/Ubunts
– Windows 2008 R2/2012 R2/2016
• ネットワークレイテンシの観点から
NFSクライアントとマウントターゲットは
同一AD内に構成することが望ましい
– 異なるADからの接続は可能だが性能劣
化の可能性あり
• クライアント間のアクセス管理
– ユーザーIDとグループIDに基づいたUNIX
標準の読取り/書込み/実行権限によるア
クセス管理
16
10.0.0.2/24
IP 2 IP 3
10.0.0.254
サブネット
/fss01
構成例：同一AD内の
サブネットに構成

NFSクライアントでマウント
17
• NFSクライアントで実行するコマンド
を表示する
– マウントターゲットのメニューの
「Mount Command」を選択(右図)
– Linux系OSでの実行コマンドサンプル
が表示される
– Windows OSはマニュアルを参照
• Mounting File Systems From Windows
Instances(https://docs.cloud.oracle.com/iaas
/Content/File/Tasks/mountingwindowsos.ht
m)
Menu -> File Storage -> Compartment選択 -> File System選択
-> マウントターゲットのメニューからMount Commands選択

• データ更新前の元データの保存用途に利用
• 任意の時点でのファイルシステムのスナップ
ショットを取得
• ファイルシステムのルートディレクトリに「.snap/<
スナップショット名>/<ファイル名>」としてスナップ
ショットデータが作成される
• Copy-on-Write方式のスナップショット
– データが更新されていない状況ではデータ量は増加し
ない
– 更新データ量に応じてデータが増加する
– バックアップとしての用途には利用できない
• バックアップしたい場合はrsyncやその他のツー
ルを利用する
• スナップショット作成時のアプリケーションの静止
点確保はユーザーが行う
スナップショット
18
スナップショット名
を”snap01”で取得
A
/mnt/fss01/foo.txt
A
/mnt/fss01/.snapshot/snap01/foo.txt
マウント時に自動作成されるスナッ
プショットデータ用のディレクトリ
スナップショット作成時
に指定した名前
B
/mnt/fss01/foo.txt
A
/mnt/fss01/.snapshot/snap01/foo.txt
データは更新前の状態
データの更新
A → B
更新前の状態に戻したい場合、cpコマン
ドなどでスナップショットデータをコピー
バックアップしたい場合、rsyncやその他の
ツールでオブジェクトストレージなど別システ
ムにコピーする

• Menu -> File Storage -> File System
を選択 -> Snapshots -> Create
Snapshotボタン
• ファイルシステムあたり最大10,000
個のスナップショットを作成可能
• スナップショット領域は読み取り専
用
スナップ・ショット取得手順
19

Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 20
スナップショット
[root@instance-20180919-1759 ksfss04]# df -h
Filesystem Size Used Avail Use% Mounted on
devtmpfs 3.3G 0 3.3G 0% /dev
tmpfs 3.3G 0 3.3G 0% /dev/shm
tmpfs 3.3G 49M 3.3G 2% /run
tmpfs 3.3G 0 3.3G 0% /sys/fs/cgroup
/dev/sda3 39G 2.3G 37G 6% /
/dev/sda1 200M 9.8M 191M 5% /boot/efi
10.0.0.9:/ksfss04 100G 0 100G 0% /mnt/ksfss04
tmpfs 672M 0 672M 0% /run/user/1000
[root@instance-20180919-1759 ksfss04]# ls -la /mnt/ksfss04/.snapshot/
total 2
drwxr-xr-x. 3 root root 1 Sep 26 05:17 .
drwxr-xr-x. 2 root root 1 Sep 26 05:12 ..
[root@instance-20180919-1759 ksfss04]# vi /mnt/ksfss04/foo.txt
Hogehoge
[root@instance-20180919-1759 ksfss04]# ls -la /mnt/ksfss04/
total 9
-rw-r--r--. 1 root root 8 Sep 26 05:12 foo.txt
drwxr-xr-x. 3 root root 1 Sep 26 05:15 .snapshot
FSSがマウントされている状態
「.snapshot」ディレクトリが作成
されている
ファイルを作成
作成されたファイル
スナップショット作成前
total 2
total 2
drwxr-xr-x. 2 root root 1 Sep 26 05:12 snap-20180926
[root@instance-20180919-1759 ksfss04]#
[root@instance-20180919-1759 ksfss04]# ls -la /mnt/ksfss04/.snapshot/snap-20180926/
total 9
-rw-r--r--. 1 root root 8 Sep 26 05:12 foo.txt
[root@instance-20180919-1759 ksfss04]#
[root@instance-20180919-1759 ksfss04]# cat /mnt/ksfss04/.snapshot/snap-20180926/foo.txt
hogehoge
スナップショット作成後
.snapshotディレクトリ配下にス
ナップショット名のディレクトリが
作成される
スナップショット名のディレクトリ
配下にスナップショット作成時の
ファイルが作成される
元のファイルと同一の内容
リストアしたい場合はこのファイ
ルをコピーする
スナップショット作成後
スナップショット名のディレクトリ
が削除されている

Safe Harbor Statement
The preceding is intended to outline our general product direction. It is intended for
information purposes only, and may not be incorporated into any contract. It is not a
commitment to deliver any material, code, or functionality, and should not be relied upon
in making purchasing decisions. The development, release, and timing of any features or
functionality described for Oracle’s products remains at the sole discretion of Oracle.
Oracle Confidential – Internal/Restricted/Highly Restricted 21

Oci file storage service deep dive 20181001 ss

Oci file storage service deep dive 20181001 ss

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Oci file storage service deep dive 20181001 ss

Similar to Oci file storage service deep dive 20181001 ss (20)

More from Kenichi Sonoda

More from Kenichi Sonoda (14)

Recently uploaded

Recently uploaded (14)

Oci file storage service deep dive 20181001 ss