Filestore の概要

Filestore インスタンスは、 Google Cloud 上のフルマネージド ファイル サーバーであり、次のさまざまなクライアント タイプに接続できます。

プロビジョニング後は、ダウンタイムなしで必要に応じてインスタンスの容量をスケーリングできます。

Filestore を選んだ理由

Google Cloud は、ブロック ストレージ、ファイル ストレージ、オブジェクト ストレージの 3 種類のデータ ストレージを提供します。

Filestore は、永続的な ファイル ストレージの一種として、同じファイル システムに同時にアクセスする複数の同時実行アプリケーション インスタンスをサポートします。

たとえば、Google Kubernetes Engine ユーザーの場合、Filestore は複数の読み取りと複数の書き込みのアクセスを提供するため、GKE PersistentVolume を多くのノードから読み取り / 書き込みを行えるようにマウントできます。

Filestore は、ディスクへの複数の書き込みのアクセス権について制限付きのオプションのみをサポートする Persistent Disk などのブロック ストレージ プロダクトの代替となる汎用性を備えています。

Cloud Storage FUSE などのオブジェクト ストレージと比較すると、このプロダクトはいくつかのファイル システム セマンティクスを提供しますが、Filestore によって提供されるファイル ストレージのより堅牢な特性の一部が欠けています。Filestore でサポートされていて、Cloud Storage FUSE でサポートされていない機能の例を次に示します。

  • POSIX 準拠
  • ハードリンクとファイル ロック
  • 同じオブジェクトへの複数の書き込みに対する同時実行制御がない

詳しくは、次のリソースをご覧ください。

サービス階層

Filestore では、容量、パフォーマンス、機能が異なる複数のサービスティアを用意しています。各サービス階層は、特定のユースケースに合わせて調整されています。

  • ゾーン階層: 高スループットと低レイテンシを必要とする HPC、バッチ コンピューティング、メディア レンダリング、ローカライズされたワークロードに最適化されています。
  • リージョン ティア: 継続的な可用性とリージョンの復元力を必要とするミッション クリティカルなワークロード向けに設計されています。
  • GKE 用マルチシェア（Enterprise）: 高可用性とマルチシェアを必要とする GKE ワークロード向けに最適化されています。
  • ベーシック ティア（以前のバージョン）: 基本的なファイル共有とソフトウェア開発に適しています。

詳細については、サービス ティアをご覧ください。

プロトコル サポート

Filestore は、次のファイル システム プロトコルをサポートしています。

プロトコル サポートされているサービスティア ハイライト
NFSv3 すべてのサービス階層
NFSv4.1 ゾーン、リージョン、エンタープライズのサービスティア

どのプロトコルが適切かを理解するには、サポートされているプロトコルについてをご覧ください。

接続

Filestore インスタンスは、共有 VPC ネットワークなど、同じ VPC ネットワーク上の任意のクライアントに接続できます。Cloud VPN または Cloud Interconnect を使用して、オンプレミス マシンなどのリモート ネットワーク上のクライアントに接続することもできます。

ネットワーキング

Filestore のネットワーキング要件については、次のリソースをご覧ください。

パフォーマンス

カスタム パフォーマンスを使用すると、指定された容量とは別に、Filestore インスタンスのパフォーマンス設定を定義できます。つまり、ワークロードの要件に合わせて Filestore インスタンスを最適化し、容量のサイズを変更することなく、アプリケーションの需要に合わせてファイル共有をスケーリングできます。

注: カスタム パフォーマンスは、リージョンとゾーンのサービスティアで使用できます。

パフォーマンスの設定、上限、テストの詳細については、パフォーマンスをご覧ください。

データ保護

以降のセクションでは、Filestore インスタンスのデータ保護について説明します。

保存データの暗号化

デフォルトでは、Filestore は保存データを自動的に暗号化します。各 Filestore インスタンスの背後にある耐久性の高いストレージは、Google が管理するシステム定義の鍵で暗号化されています。

Filestore インスタンスを削除すると、そのインスタンスによって使用される暗号化情報が破棄され、 Google Cloudでのデータ削除の説明にあるように、データは元に戻せなくなります。

データを保護する鍵をより詳細に管理する必要がある場合、Filestore に顧客管理の暗号鍵（CMEK）を使用することもできます。

詳細については、 Google Cloudでの保存データの暗号化をご覧ください。

転送データの暗号化

NFSv3 では転送中のデータは暗号化されませんが、NFSv4.1 プロトコルでは Kerberos（krb5p）を使用した転送中のデータの暗号化がサポートされています。また、 Google Cloud との間で転送されるすべてのデータは暗号化されます。

詳しくは、次のリソースをご覧ください。

アクセス制御

Filestore インスタンス データに対するクライアントのアクセスレベルは、クライアントの IP アドレスに基づいて制御できます。インスタンスの IP ベースのアクセス制御ルールの作成や変更は、インスタンスを作成しているとき、または作成した後に行えます。

IAM の権限とロールを使用して、どの Google Cloud ユーザーが Filestore リソースを作成、編集、表示できるかを制御することもできます。

データ復元オプション

以降のセクションでは、Filestore インスタンスのデータ復元オプションについて説明します。

バックアップ

Filestore バックアップは、すべてのユーザーデータといくつかのインスタンス メタデータを含む Filestore インスタンスのポイントインタイム コピーです。 任意のリージョンにインスタンスのバックアップを作成し、そのバックアップを使用して任意のリージョンのインスタンスを既存の Filestore インスタンスや新しいインスタンスに復元できます。

スナップショット

Filestore スナップショットは、スナップショットが作成された時点の Filestore インスタンス データの状態を保持します。スナップショットを使用して、個々のファイルやディレクトリを復元したり、インスタンスをスナップショットの状態に完全に復元したりできます。

信頼性

Filestore には、データの信頼性と可用性を確保するための機能がいくつか用意されています。

ゾーンの信頼性

ゾーンティアとベーシック ティアのインスタンスは、ゾーン内のストレージの冗長性を備えたゾーンリソースです。停電やメンテナンスでゾーンに障害が発生した場合、これらのインスタンスはゾーンが復元されるまで使用できなくなります。

リージョン内の 1 つ以上のゾーンで障害が発生した場合でも、運用中のゾーンに新しいゾーン インスタンスまたは基本インスタンスを作成できます。

リージョンの信頼性

リージョン階層とエンタープライズ階層のインスタンスは、リージョン リソースです。

ゾーン障害発生時に透過的なフェイルオーバーを提供し、データの提供と書き込みの受け入れを継続します。Filestore は厳格な整合性ポリシーを使用し、ゾーン障害時のデータ整合性を確保するために、書き込みが永続化された後にのみ確認応答を返します。

NFS データアクセスは中断されませんが、ゾーン障害が発生すると、 Google Cloud コンソールまたは Filestore API を介したオペレーションが数時間使用できなくなる可能性があります。ゾーンが復旧するまで、パフォーマンスが低下する可能性もあります。ゾーン障害が発生しているリージョンでは、新しいリージョン インスタンスまたはエンタープライズ インスタンスを作成できません。

インスタンスのレプリケーション

障害復旧を強化するために、Filestore ではインスタンス レプリケーションが提供されています。この機能を使用すると、ソース インスタンスから別のリージョンのスタンバイ インスタンスにデータを非同期で複製できます。リージョンが停止した場合は、スタンバイ インスタンスを昇格させてデータの提供を継続できます。

インスタンス レプリケーションは、ゾーンティア、リージョン ティア、エンタープライズ ティアでサポートされています。

ゾーン障害の特定

ゾーンの障害は、Google Cloud ステータス ダッシュボードでモニタリングできます。

次のステップ