Gestione delle destinazioni di accesso

Informazioni sulle nozioni di base per la gestione delle destinazioni di accesso dello storage di file.

panoramica

Una destinazione di accesso è un endpoint NFS che risiede in una subnet VCN scelta e fornisce l'accesso di rete per i file system. La destinazione di accesso fornisce l'indirizzo IP o il nome DNS utilizzato insieme a un percorso di esportazione univoco per eseguire il MOUNT del file system.

Quando si usa la console per creare il primo file system, il workflow crea anche una destinazione di accesso ed esportala.

Attenzione

Ogni destinazione di accesso richiede tre indirizzi IP. Non utilizzare subnet /30 o più piccole per la creazione della destinazione di accesso perché non dispongono di indirizzi IP disponibili sufficienti. Ad esempio, una subnet /28 con 13 indirizzi IP disponibili potrebbe supportare quattro destinazioni di accesso. Per ulteriori informazioni, vedere Limitazioni e considerazioni di MOUNT delle destinazioni.

È possibile riutilizzare la stessa destinazione di accesso per rendere disponibili nella rete tutti i file system necessari. Per riutilizzare la stessa destinazione di accesso per più file system, creare un'esportazione nella destinazione di accesso per ogni file system.

È possibile eseguire i task di gestione delle destinazioni di accesso riportati di seguito.

Esportazioni

Le esportazioni controllano il modo in cui i client NFS accedono ai file system quando si connettono a una destinazione di accesso. I file system vengono esportati ( resi disponibili) tramite le destinazioni di accesso. Ogni destinazione di accesso gestisce un set di esportazione contenente una o più esportazioni. Un file system può essere esportato attraverso una o più destinazioni di accesso. Un file system deve avere almeno un'esportazione in una destinazione di accesso per consentire alle istanze di eseguire il MOUNT del file system. Le informazioni utilizzate da un'esportazione includono l'OCID del file system, l'OCID della destinazione di accesso, l'OCID del set di esportazione, il percorso di esportazione e le opzioni di esportazione del client. Quando si utilizza la console per creare il primo file system, il workflow crea anche una destinazione di accesso ed esportala. Successivamente:

È possibile creare tutte le esportazioni necessarie in una destinazione di accesso per file system diversi.
Puoi creare tutte le esportazioni necessarie in una destinazione di accesso per un singolo file system.
È possibile eliminare e ricreare le esportazioni in una destinazione di accesso tutte le volte che è necessario.
È possibile aggiungere opzioni di esportazione a un'esportazione per controllare l'accesso al file system.

Opzioni di esportazione NFS

Le opzioni di esportazione NFS sono un set di parametri all'interno dell'esportazione che specificano il livello di accesso concesso ai client NFS quando si connettono a una destinazione di accesso. Una voce delle opzioni di esportazione NFS all'interno di un'esportazione definisce l'accesso per un singolo indirizzo IP o intervallo di blocchi CIDR. È possibile avere fino a 100 opzioni per esportazione.

Per ulteriori informazioni, vedere Utilizzo delle opzioni di esportazione e esportazione NFS.

Prestazioni destinazione accesso

Quando si modifica del livello di prestazioni di una destinazione di accesso, è possibile selezionare un livello che corrisponda al throughput massimo. Non è necessario ricreare la destinazione di accesso se i requisiti cambiano. Il livello di prestazioni di una destinazione di accesso può essere di tipo Standard o Prestazioni elevate.

Il throughput massimo del livello di prestazioni viene misurato per le letture in cui la dimensione del blocco è pari o superiore a 1 MiB con concorrenza e profondità di coda sufficienti. Il throughput massimo non è disponibile per l'idratazione delle copie fino al completamento dell'idratazione.


Throughput di lettura (gigabit al secondo)	Abilitazione capacità	Tipo di destinazione di accesso
1 Gbps	Nessuna.	Standard
20 Gbps	20,000 GB	High Performance
40 Gbps	40,000 GB	High Performance
80 Gbps	80,000 GB	High Performance

Le destinazioni di accesso Standard dispongono di un throughput massimo, ma nessuna abilitazione alla capacità di storage. I file system esportati tramite una destinazione di accesso standard vengono fatturati in base all'uso. Per ulteriori informazioni, vedere Uso e misurazione del file system.

Le destinazioni di accesso High Performance dispongono di un throughput massimo e di un'abilitazione per la capacità di storage. Se l'uso dello storage nel dominio di disponibilità è maggiore o uguale all'abilitazione totale, non sono previsti costi aggiuntivi per le destinazioni di accesso ad alte prestazioni. Per calcolare l'uso totale dello storage fatturabile, confrontare l'abilitazione totale della capacità per tutte le destinazioni di accesso ad alte prestazioni con lo storage effettivo utilizzato nel dominio di disponibilità. Qualsiasi importo maggiore è l'uso fatturabile.

Una destinazione di accesso a elevate prestazioni richiede un impegno di fatturazione di 30 giorni. Dopo l'upgrade di una destinazione di accesso, il ciclo di fatturazione viene avviato. A causa di questo impegno, quando si modifica una destinazione di accesso con prestazioni elevate a un livello di prestazioni inferiore, le prestazioni della destinazione di accesso vengono retrogradate al termine del ciclo di fatturazione. Per trovare il throughput delle destinazioni di accesso e il ciclo di fatturazione, vedere Recupero dei dettagli di una destinazione di accesso.

Per dettagli specifici sui prezzi, consulta Prezzi di Oracle Storage Cloud.

Ottimizzazione del throughput

Per sfruttare appieno il throughput di lettura da 80 Gbps di una destinazione di accesso HPMT-80, sono necessarie le impostazioni e l'ambiente riportati di seguito.

Uno o più client NFS in grado di gestire un aggregato di 80 Gbps.
kernel Linux versione 5.3 o successiva utilizzando l'opzione di MOUNT nconnect. Ad esempio:
```
mount -o nconnect=16
```
Una dimensione del set di dati maggiore di 20 GB.

Una profondità di coda di 64.

Se si utilizza fio, sono consigliate le seguenti opzioni:

fio --size=20g --rw=read --bs=1m --numjobs=200 --iodepth=64 --ioengine=libaio --time_based --runtime=300 --direct=1

Dettagli su una destinazione di accesso

La pagina dei dettagli della destinazione di accesso fornisce le informazioni riportate di seguito su una destinazione di accesso.

OCID DESTINAZIONE DI ACCESSO: Ogni risorsa Oracle Cloud Infrastructure ha un ID univoco assegnato da Oracle chiamato OCID (Oracle Cloud Identifier). Per utilizzare l'interfaccia CLI (Command Line Interface) o l'API, è necessario disporre dell'OCID della destinazione di accesso. È inoltre necessario l'OCID quando si contatta il supporto.
DATA CREAZIONE: La data e l'ora di creazione della destinazione di accesso.
Dominio di disponibilità: Quando si crea una destinazione di accesso, è necessario specificare il dominio di disponibilità in cui risiede. Un dominio di disponibilità è uno o più data center situati all'interno di un'area geografica. È necessario che il dominio di disponibilità della destinazione di accesso utilizzi l'interfaccia CLI (Command Line Interface) o l'API. Per ulteriori informazioni, vedere Aree e domini di disponibilità.
COMPARTIMENTO: Quando si crea una destinazione di accesso, è necessario specificare il compartimento in cui risiede. Un compartimento è una raccolta di risorse correlate (ad esempio reti cloud, istanze di computazione o file system) accessibili solo ai gruppi autorizzati da un amministratore dell'organizzazione. Per utilizzare l'interfaccia CLI (Command Line Interface) o l'API, è necessario disporre del compartimento della destinazione di accesso. Per ulteriori informazioni, vedere Gestione dei compartimenti.
DIMENSIONE SEGNALATA (GIB): La capacità massima in gibibyte riportata dai file system esportati tramite questa destinazione di accesso. Il servizio di storage di file riporta attualmente 8589934592 gibibyte (GiB) di capacità disponibile per impostazione predefinita. Se si sta installando un'applicazione che richiede una dimensione riportata specifica, è possibile modificare la dimensione riportata. In genere, l'impostazione della dimensione su 1024 GiB è sufficiente per la maggior parte delle applicazioni. Questo valore viene aggiornato ogni ora. Per ulteriori informazioni, vedere Impostazione delle dimensioni riportate di un file system.
INODI SEGNALATI (GII): La capacità massima in gibiinodes riportata dai file system esportati tramite questa destinazione di accesso. Il servizio di storage di file attualmente segnala gibiinodes (GiI) degli inodi disponibili per impostazione predefinita. Se si sta installando un'applicazione che richiede inodi segnalati specifici, è possibile modificare gli inodi segnalati. In genere, l'impostazione degli inodi su 1024 GiI è sufficiente per la maggior parte delle applicazioni. Questo valore viene aggiornato ogni ora. Per ulteriori informazioni, vedere Impostazione delle dimensioni riportate di un file system.
GRUPPI DI SICUREZZA DI RETE: I gruppi di sicurezza di rete a cui appartiene la destinazione di attivazione. Ogni destinazione di accesso può appartenere a un massimo di cinque (5) gruppi NSG. Per ulteriori informazioni, vedere Aggiunta di una destinazione di accesso a un gruppo di sicurezza di rete.
THROUGHPUT DELLA DESTINAZIONE DI ACCESSO: Il throughput di lettura richiesto per la destinazione di accesso in gigabit al secondo (Gbps). Questo valore è diverso da Throughput fatturato solo in caso di richiesta di eseguire il downgrade delle prestazioni della destinazione di accesso. Questo throughput sarà disponibile al termine del ciclo di fatturazione corrente, a meno che la richiesta non venga annullata o la destinazione di accesso non venga eliminata. L'API chiama questo requestedThroughput. Per ulteriori informazioni, vedere Esegui MOUNT delle prestazioni della destinazione.
THROUGHPUT FATTURATO: Throughput di lettura corrente per la destinazione di accesso in gigabit al secondo (Gbps). L'API chiama questo observedThroughput. Per ulteriori informazioni, vedere Esegui MOUNT delle prestazioni della destinazione.
ABILITAZIONE CAPACITÀ: L'abilitazione della capacità per la destinazione di accesso, se la destinazione di accesso utilizza una forma a elevate prestazioni. Per ulteriori informazioni, vedere Esegui MOUNT delle prestazioni della destinazione.
TERMINE DEL CICLO DI FATTURAZIONE: La data e l'ora di fine del ciclo di fatturazione corrente e di inizio del ciclo di fatturazione successivo. Le destinazioni di accesso ad alte prestazioni prevedono un ciclo di fatturazione di 30 giorni. Per ulteriori informazioni, vedere Esegui MOUNT delle prestazioni della destinazione.
RETE CLOUD VIRTUALE: La VCN che contiene la subnet in cui risiede la VNIC della destinazione di accesso.
SUBNET: La subnet all'interno della VCN in cui risiede la VNIC della destinazione di accesso. Le subnet possono essere specifiche di AD o regionali (quelle regionali hanno "regionale" dopo il nome). Per ulteriori informazioni, vedere Gestione di VCN e subnet.

Suggerimento

Si consiglia di utilizzare una subnet dedicata alle destinazioni di accesso in modo che le istanze o altre risorse non utilizzino gli indirizzi IP necessari per le destinazioni di accesso. Per ulteriori informazioni, vedere Scelta della subnet per una destinazione di accesso.
INDIRIZZO IP: L'indirizzo IP assegnato alla destinazione di accesso al momento della creazione. Per attivare i file system associati è necessario disporre dell'indirizzo IP della destinazione di accesso.
NOME HOST: L'eventuale nome host assegnato alla destinazione di accesso. Per ulteriori informazioni sui nomi host, vedi DNS nella tua rete cloud virtuale.
NOME DOMINIO COMPLETAMENTE QUALIFICATO: Il nome host e il nome del dominio della sottorete. Per ulteriori informazioni, vedi DNS nella tua rete cloud virtuale. Se si specifica un nome host, è possibile utilizzare il nome FQDN per eseguire il MOUNT del file system.
OCID SERIE DI ESPORTAZIONE: OCID della risorsa set di esportazione della destinazione di accesso. Ogni destinazione di accesso dispone di un set di esportazione, che contiene tutte le esportazioni per la destinazione di accesso. È necessario disporre dell'OCID del set di esportazione della destinazione di accesso quando si eseguono task correlati all'esportazione nell'interfaccia CLI (Command Line Interface) o nell'API.
ESPORTAZIONI: Tutte le esportazioni della destinazione di accesso sono elencate qui. Vengono inoltre elencati il percorso di esportazione e il nome di ciascun file system. È necessario il percorso di esportazione per attivare un file system.

Scheda NFS

La scheda NFS nella pagina dei dettagli della destinazione di accesso fornisce le informazioni riportate di seguito sulla destinazione di accesso.

KERBEROS ABILITATO: Indica se la destinazione di accesso è configurata per utilizzare Kerberos.
REAME DI KERBEROS: Il realm Kerberos a cui si è unita questa destinazione di accesso.
OCID SEGRETO KEYTAB: Il segreto keytab utilizzato dalla destinazione di accesso.
VERSIONE DEL SEGRETO KEYTAB CORRENTE: La versione del segreto keytab utilizzato dalla destinazione di accesso.
VERSIONE DEL SEGRETO KEYTAB DI BACKUP: La versione del segreto keytab di backup.
LDAP ABILITATO: Indica se la destinazione di accesso deve utilizzare un server LDAP per la ricerca del gruppo secondario. Per l'esportazione del file system deve essere abilitata anche la funzione Mapping ID.
TIPO DI SCHEMA: Il tipo di schema dell'account LDAP.
INTERVALLO DI AGGIORNAMENTO CACHE IN SECONDI: Frequenza con cui la destinazione di accesso deve contattare il server LDAP per gli aggiornamenti.
DURATA CACHE IN SECONDI: Per quanto tempo è possibile utilizzare le voci inserite nella cache.
DURATA CACHE NEGATIVA IN SECONDI: Durata della cache se mancano le informazioni di mapping degli ID.
BASE DI RICERCA PER GLI UTENTI: Tutte le ricerche LDAP sono ricorrenti a partire da questo utente.
BASE DI RICERCA PER I GRUPPI: Tutte le ricerche LDAP sono ricorrenti a partire da questo gruppo.
OCID CONNETTORE IN USCITA 1: Il primo connettore da utilizzare per comunicare con il server LDAP.
OCID CONNETTORE 2 IN USCITA: Il secondo connettore da utilizzare per comunicare con il server LDAP.

Limitazioni e considerazioni

Per impostazione predefinita, ogni dominio di disponibilità è limitato a due destinazioni di accesso Standard, due destinazioni di accesso da 20 Gbps High Performance, una destinazione di accesso da 40 Gbps High Performance e zero destinazioni di accesso da 80 Gbps High Performance.

Per visualizzare un elenco dei limiti applicabili e le istruzioni per richiedere un incremento del limite, vedere Limiti per servizio.
Ogni destinazione di accesso può accettare fino a 100.000 connessioni client NFS. Se si utilizza la cifratura in transito, ogni destinazione di accesso può accettare fino a 4096 connessioni client NFS/SSL. Per ulteriori informazioni, vedere Using In-transit TLS Encryption.
Ogni tenancy in un'area può avere un'operazione CreateMountTarget o ChangeMountTargetCompartment in corso alla volta. Per ulteriori informazioni, vedere Si è verificato un errore 409 durante la creazione o lo spostamento di un file system o di una destinazione di accesso.
Una destinazione di accesso pianificata per un downgrade delle prestazioni non può essere modificata, sposta o avere la registrazione abilitata fino a quando il downgrade non viene completato o annullato da un utente.
Le destinazioni di accesso ad alte prestazioni non possono essere create o eliminate direttamente. Una destinazione di accesso standard deve essere creata e aggiornata per ottenere prestazioni elevate. Per poter essere eliminata, è necessario eseguire il downgrade di una destinazione di accesso ad alte prestazioni a un livello di prestazioni standard.
Ogni destinazione di accesso, durante la creazione, richiede tre indirizzi IP nella subnet. Solo il primo indirizzo IP è destinato all'uso da parte del cliente. I secondi due indirizzi vengono utilizzati per un processo di failover interno. Durante un evento di manutenzione dello storage di file, il processo di failover rilascia uno dei due indirizzi riservati e utilizza un nuovo indirizzo IP disponibile nella subnet. L'indirizzo IP rivolto al cliente non è interessato.

Attenzione

Non utilizzare subnet /30 o più piccole per la creazione della destinazione di accesso perché non dispongono di indirizzi IP disponibili sufficienti. Ad esempio, una subnet /28 con 13 indirizzi IP disponibili potrebbe supportare quattro destinazioni di accesso.

Si consiglia di utilizzare una subnet dedicata alle destinazioni di MOUNT in modo che le istanze o altre risorse non utilizzino gli indirizzi IP necessari per le destinazioni di MOUNT. È possibile utilizzare l'interfaccia CLI per cercare gli indirizzi IP utilizzati, inclusi quelli utilizzati dalle destinazioni di accesso. Per trovare gli indirizzi IP in una sottorete utilizzati dalle destinazioni di accesso, utilizzare il comando seguente:
```
oci network private-ip list --subnet-id <subnet_OCID> --query 'data[?contains("display-name",`fss-mnt`)]."ip-address"'
```

Criterio IAM necessario

Per utilizzare Oracle Cloud Infrastructure, un amministratore deve essere membro di un gruppo a cui è stato concesso l'accesso di sicurezza in un criterio da un amministratore della tenancy. Questo accesso è necessario, indipendentemente dal fatto che si stia utilizzando la console o l'API REST con un SDK, un'interfaccia CLI o unaltro strumento. Se viene visualizzato un messaggio che informa che non si dispone dell'autorizzazione o che non si è autorizzati, verificare con l'amministratore della tenancy il tipo di accesso di cui si dispone e il compartimento in cui funziona l'accesso.

Per gli amministratori: il criterio in Consenti agli utenti di creare, gestire ed eliminare file system consente agli utenti di gestire le destinazioni di accesso. Poiché le destinazioni di accesso sono endpoint di rete, gli utenti devono disporre anche delle autorizzazioni di "uso" per le VNIC, gli IP privati, le zone DNS private e le subnet per creare o eliminare una destinazione di accesso.

Se non conosci i criteri, consulta la Guida introduttiva ai criteri e i dettagli del servizio di storage di file.

Documentazione di Oracle Cloud Infrastructure