Ringkasan Filestore

Instance Filestore adalah server file yang terkelola sepenuhnya di Google Cloud yang dapat terhubung ke sejumlah jenis klien:

Setelah disediakan, Anda dapat menskalakan kapasitas instance sesuai kebutuhan tanpa periode nonaktif.

Mengapa Filestore?

Google Cloud menawarkan tiga jenis penyimpanan data utama: penyimpanan blok, file, dan objek.

Sebagai jenis penyimpanan file persisten, Filestore mendukung beberapa instance aplikasi serentak yang mengakses sistem file yang sama secara bersamaan.

Misalnya, bagi pengguna Google Kubernetes Engine, Filestore menyediakan akses beberapa pembaca dan beberapa penulis, sehingga Anda dapat memasang PersistentVolumes GKE sebagai baca-tulis oleh banyak node.

Filestore menawarkan alternatif serbaguna untuk produk penyimpanan blok, seperti Persistent Disk, yang hanya mendukung opsi terbatas untuk akses multi-penulis ke disk.

Jika dibandingkan dengan penyimpanan objek, seperti Cloud Storage FUSE, meskipun produk tersebut menawarkan beberapa semantik sistem file, produk tersebut tidak memiliki beberapa karakteristik penyimpanan file yang lebih andal yang disediakan oleh Filestore. Beberapa contoh kemampuan yang didukung oleh Filestore dan bukan Cloud Storage FUSE mencakup hal berikut:

  • Kepatuhan POSIX
  • Link keras dan penguncian file
  • Kontrol konkurensi untuk beberapa operasi tulis pada objek yang sama

Untuk informasi selengkapnya, lihat referensi berikut:

Service tiers (Tingkatan layanan)

Filestore menawarkan beberapa tingkat layanan yang bervariasi dalam kapasitas, performa, dan fitur. Setiap paket layanan disesuaikan untuk kasus penggunaan tertentu:

  • Tingkat dasar: Berbagi file, pengembangan software, hosting web, AI dasar.
  • Tingkat zona: HPC, batch compute, EDA, rendering dan transcoding media, AI canggih, set data besar.
  • Tingkat regional: Workload penting yang memerlukan ketersediaan tinggi.
  • Tingkat Enterprise: Workload penting yang memerlukan ketersediaan tinggi.

Untuk mengetahui detailnya, lihat Tingkat layanan.

Dukungan protokol

Filestore mendukung protokol sistem file berikut:

  • NFSv3

    • Tersedia di semua tingkat layanan
    • Mendukung komunikasi dua arah antara klien dan server

  • NFSv4.1

Setiap protokol paling cocok untuk kasus penggunaan tertentu.

Untuk mendapatkan bantuan dalam memahami protokol mana yang mungkin tepat untuk Anda, lihat Tentang protokol yang didukung.

Konektivitas

Instance Filestore dapat terhubung ke klien mana pun yang berada di jaringan VPC yang sama, termasuk jaringan VPC Bersama. Anda juga dapat terhubung ke klien di jaringan jarak jauh, seperti mesin lokal, menggunakan Cloud VPN atau Cloud Interconnect.

Networking

Untuk mengetahui informasi terkait persyaratan jaringan Filestore, lihat referensi berikut:

Performa

Performa kustom memungkinkan Anda menentukan setelan performa untuk instance Filestore secara terpisah dari kapasitas yang ditentukan. Artinya, Anda dapat mengoptimalkan instance Filestore untuk persyaratan workload dan menskalakan berbagi file untuk memenuhi permintaan aplikasi tanpa mengubah ukuran kapasitas.

Untuk mengetahui detail tentang setelan, batas, dan pengujian performa, lihat performa.

Perlindungan data

Bagian berikut membahas perlindungan data instance Filestore.

Enkripsi dalam penyimpanan

Secara default, Filestore otomatis mengenkripsi data Anda dalam penyimpanan. Penyimpanan yang tahan lama di balik setiap instance Filestore dienkripsi dengan kunci yang ditentukan oleh sistem dan dikelola oleh Google.

Saat Anda menghapus instance Filestore, Google akan menghapus informasi enkripsi yang digunakan oleh instance tersebut, sehingga data tidak dapat diambil seperti yang dijelaskan dalam Penghapusan data di Google Cloud.

Jika memerlukan kontrol lebih besar atas kunci yang melindungi data Anda, Anda juga dapat menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) dengan Filestore.

Untuk mengetahui detailnya, lihat Enkripsi dalam penyimpanan di Google Cloud.

Enkripsi saat transit

Meskipun NFSv3 tidak mengenkripsi data dalam pengiriman, semua data dalam pengiriman ke dan dalam Google Cloud dienkripsi.

Untuk mengetahui detailnya, lihat Enkripsi dalam Pengiriman di Google Cloud.

Kontrol akses

Anda dapat mengontrol tingkat akses yang dimiliki klien pada data instance Filestore berdasarkan alamat IP klien. Aturan kontrol akses berbasis IP untuk instance dapat dibuat atau diubah selama dan setelah pembuatan instance.

Anda juga dapat mengontrol pengguna mana yang dapat membuat, mengedit, dan melihat resource Filestore dengan menggunakan izin dan peran IAM. Google Cloud

Opsi pemulihan data

Bagian berikut membahas opsi pemulihan data instance Filestore.

Cadangan

Cadangan Filestore adalah salinan instance Filestore pada suatu waktu tertentu yang mencakup semua data pengguna dan beberapa metadata instance. Anda dapat membuat cadangan instance di region mana pun, lalu menggunakannya untuk memulihkan instance di region mana pun ke instance Filestore yang ada atau instance baru.

Snapshot

Snapshot Filestore mempertahankan status data instance Filestore Anda pada saat snapshot dibuat. Anda dapat menggunakan snapshot untuk memulihkan file atau direktori satu per satu atau sepenuhnya mengembalikan instance ke status snapshot.

Keandalan

Bagian berikut membahas keandalan instance Filestore.

Instance zona

Instance Filestore tingkat dasar dan zonal adalah resource zonal yang menampilkan redundansi penyimpanan dalam zona untuk melindungi data Anda dari kegagalan peralatan. Namun, jika zona tidak berfungsi karena pemadaman layanan atau pemeliharaan pusat data, instance yang berada di zona tersebut tidak akan tersedia selama zona tersebut tidak berfungsi.

Anda dapat membuat instance tingkat dasar dan tingkat zona ke zona mana pun yang aktif dan berjalan meskipun ada satu atau beberapa kegagalan zona di region.

Instance regional

Instance Filestore tingkat regional dan perusahaan adalah resource regional. Jika terjadi kegagalan zona, instance ini akan terus menyajikan data dan menerima penulisan baru, sehingga kegagalan zona tidak terlihat oleh klien. Selain itu, Filestore mengadopsi kebijakan konsistensi ketat yang diperlukan oleh NFS. Saat klien menulis data, Filestore tidak menampilkan konfirmasi hingga perubahan dipertahankan sehingga pembacaan berikutnya menampilkan data yang benar, bahkan selama kegagalan zona.

Selama kegagalan zona, operasi melalui konsol Google Cloud atau ke Filestore API mungkin tidak tersedia selama beberapa jam. Instance ini tidak mengalami gangguan akses data NFS, tetapi Anda mungkin mengalami penurunan performa hingga zona pulih. Selain itu, Anda tidak dapat membuat instance regional atau perusahaan di region yang mengalami kegagalan zona.

Identifikasi kegagalan zona

Anda dapat memeriksa kegagalan zona di Dasbor StatusGoogle Cloud .

Langkah berikutnya