Oracle Cloud Infrastructure - Dokumentation

Block-Volume an Instanzen anhängen

Erfahren Sie, wie Sie ein Block-Volume an eine Compute-Instanz anhängen, um den verfügbaren Speicher der Instanz zu erweitern.

Wenn Sie iSCSI als Volume-Anhangstyp angeben, müssen Sie das Volume auch von der Instanz verbinden und mounten, damit das Volume verwendet werden kann. Weitere Informationen finden Sie unter Volume-Anhangstypen und Mit einem Block-Volume verbinden.

Sie können Volumes an mehrere Instanzen gleichzeitig anhängen. Weitere Informationen finden Sie unter Volumes an mehrere Instanzen anhängen. Um bei Volume-Anhänge für mehrere Instanzen die Datenbeschädigung mit unkontrollierten Lese-/Schreibvorgängen zu verhindern, müssen Sie ein geclustertes Dateisystem installieren und konfigurieren, bevor Sie das Volume verwenden können. Weitere Informationen finden Sie unter Volume-Anhänge mit Lese-/Schreibzugriff mit mehreren Instanzen konfigurieren.

Hinweis

Wenn Sie die Performance für ein Volume ändern, ändert sich der Lebenszyklusstatus des Volumes in Provisioning wird ausgeführt, während die Einstellungen aktualisiert werden. Während dieses Prozesses können Sie das Volume nicht an eine Instanz anhängen. Sie müssen warten, bis der Lebenszyklusstatus des Volumes wieder in Verfügbar übergeht, bevor Sie das Volume in eine Instanz anhängen.

Anschließen von Volumes mit extrem hoher Performance

Wenn Sie ein für Äußerst hohe Performance konfiguriertes Volume anhängen, muss der Volume-Anhang Multipath-fähig sein, um die Performance des Volumes zu optimieren.

Der Block Volume-Service versucht, den Anhang während des Anhangsprozesses als Multipath-fähig zu konfigurieren. Nachdem Sie ein Volume angehängt haben, können Sie prüfen, ob der Volume-Anhang erfolgreich für Multipath aktiviert wurde. Weitere Informationen finden Sie unter Prüfen, wenn ein Volume-Anhang Multipath-fähig ist.

Ob ein Anhang für Multipath aktiviert wird, hängt von der Ausprägung der angehängten Instanz ab. Außerdem müssen alle anwendbaren Voraussetzungen erfüllt und korrekt konfiguriert sein. Weitere Informationen zu den Voraussetzungen und Anforderungen für Multipath-fähige Anhänge finden Sie unter Anhänge für Volumes mit äußerst hoher Performance konfigurieren.

Weitere Informationen zur Ebene Äußerst hohe Performance finden Sie unter Block-Volume-Performance und Äußerst hohe Performance.

Sicherheitszonen

Sicherheitszonen stellen sicher, dass Ihre Cloud-Ressourcen den Sicherheitsgrundsätzen von Oracle entsprechen. Wenn ein Vorgang für eine Ressource in einem Sicherheitszonen-Compartment eine Policy für diese Sicherheitszone verletzt, wird der Vorgang nicht zugelassen.

Die folgenden Sicherheitszonen-Policys wirken sich darauf aus, ob Sie Block-Volumes an Compute-Instanzen anhängen können.

  • Alle Block-Volumes, die an eine Compute-Instanz in einer Sicherheitszone angehängt werden, müssen sich in derselben Sicherheitszone befinden.

  • Block-Volumes in der Sicherheitszone können an keine Compute-Instanz angehängt werden, die sich nicht in derselben Sicherheitszone befindet.

    1. Rufen Sie das Navigationsmenü auf, und wählen Sie Compute aus. Wählen Sie unter Compute die Option Instanzen aus.
    2. Wählen Sie unter Listengeltungsbereich das Compartment aus, das die Instanz enthält.

    3. Klicken Sie in der Liste Instanzen auf den Namen der Instanz, an die Sie ein Volume anhängen möchten.

    4. Klicken Sie im Bereich Ressourcen auf Angehängte Block-Volumes

    5. Wählen Sie Block-Volume anhängen aus.

    6. Geben Sie das Volume an, das Sie an die Instanz anhängen möchten.
      • Um den Volume-Namen zu verwenden, wählen Sie Volume auswählen und dann das Volume aus der Liste Volume aus. Wenn sich das Volume in einem anderen Compartment befindet als die Instanz, klicken Sie auf Compartment ändern, und wählen Sie das Compartment aus, in dem das Volume gespeichert ist.
      • Um die Volume-OCID anzugeben, wählen Sie Volumes-OCID eingeben aus, und geben Sie dann die OCID in das Feld Volume-OCID ein.

    7. Wenn die Instanz konsistente Gerätepfade unterstützt und das anzuhängende Volume kein Boot-Volume ist, wählen Sie in der Liste Gerätepfad einen Pfad aus. Mit diesem Feature können Sie einen Gerätepfad für den Volume-Anhang angeben, der zwischen Neustarts von Instanzen konsistent bleibt.

      Weitere Informationen zu diesem Feature und den Instanzen, die es unterstützen, finden Sie unter Mit Volumes mit konsistenten Gerätepfaden verbinden.

    8. Wählen Sie den Volume-Zuordnungstyp aus. Siehe Volume-Anhangstypen.

    9. Für iSCSI-Volume-Anhänge benötigen Sie optional CHAP-Zugangsdaten, indem Sie das Kontrollkästchen CHAP-Zugangsdaten anfordern aktivieren.

      Bei iSCSI-Anhängen an Linux-basierte Instanzen können Sie den Anhang auch optional so konfigurieren, dass das Plug-in für Block-Volume-Verwaltung die iSCSI-Befehle zur automatischen Verbindung mit dem Volume ausführt. Aktivieren Sie dazu das Kontrollkästchen Oracle Cloud Agent verwenden, um automatische Verbindungen zu über iSCSI angehängten Volumes herzustellen.

      Wichtig

      Um eine automatische Verbindung zum Volume herzustellen, muss das Plug-in für Block-Volume-Verwaltungsfunktion auf der Instanz aktiviert sein. Weitere Informationen finden Sie unter Plug-in für Block-Volume-Verwaltung aktivieren. Stellen Sie beim Aktivieren des Plug-ins für Block Volume-Verwaltung sicher, dass die Instanz die Oracle Cloud Agent-Software der Version 1.23.0 oder höher ausführt.

    10. Bei paravirtualisierten Anhängen auf VM-Instanzen (Virtual Machine) können Sie optional Daten verschlüsseln, die zwischen der Instanz und den Block Volume Service Storage Servern übertragen werden, indem Sie das Kontrollkästchen Verschlüsselung während der Übertragung verwenden aktivieren.

      Wenn Sie das Volume für den Einsatz eines Verschlüsselungsschlüssels konfiguriert haben, den Sie über den Vault-Service verwalten, wird dieser Schlüssel für eine paravirtualisierte Verschlüsselung bei der Übertragung verwendet. Andernfalls wird der von Oracle bereitgestellte Verschlüsselungsschlüssel verwendet. Wenn Sie das Volume an eine Bare Metal-Instanz anhängen, die Verschlüsselung während derübertragung unterstützt, ist der Verschlüsselungsvorgang während der Übertragung standardmäßig aktiviert und nicht konfigurierbar. Weitere Informationen über die Verschlüsselung während der Übertragung finden Sie unter Block Volume-Verschlüsselung.

    11. Wählen Sie den Zugriffstyp aus. Weitere Informationen finden Sie unter Volume-Zugriffstypen.

    12. Klicken Sie auf Anhängen.

      Wenn der Volume-Status Angehängt lautet und der Anhangstyp Paravirtualisiert lautet, wird das Volume automatisch verbunden, und Sie können es verwenden. Wenn der Anhangstyp iSCSI ist, müssen Sie zuerst eine Verbindung mit dem Volume herstellen. Weitere Informationen finden Sie unter Mit einem Block Volume verbinden.

      Wenn Volumes bei Linux-basierten Instanzen beim Hochfahren der Instanz automatisch gemountet wird sollen, müssen Sie einige spezifische Optionen in der Datei /etc/fstab festlegen, oder die Instanz kann möglicherweise nicht hochgefahren werden. Dies gilt sowohl für den iSCSI- als auch den paravirtualisierten Anhangstyp. Informationen über Volumes, für die konsistente Gerätepfade verwendet werden, finden Sie unter fstab-Optionen für Block-Volumes mit konsistenten Gerätepfaden. Informationen zu allen anderen Volumes finden Sie unter Herkömmliche fstab-Optionen.

  • Verwenden Sie den Befehl oci compute volume-attachment attach und die erforderlichen Parameter, um ein Block-Volume an eine Instanz anzuhängen:

    oci compute volume-attachment attach --instance-id instance_ocid --volume-id volume_ocid

    Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

  • Führen Sie den Vorgang AttachVolume aus, und geben Sie die Parameter instanceId, type und volumeId in der Ressource AttachVolumeDetails an, um ein Block-Volume an eine Instanz anzuhängen.