云存储池注意事项
建议更改
PDF
如果您计划使用云存储池将对象移出 StorageGRID 系统，则必须查看配置和使用云存储池的注意事项。
General considerations
-
通常，云归档存储（例如 Amazon S3 Glacier 或 Azure Blob 存储）是一个存储对象数据的廉价位置。但是，从云归档存储检索数据的成本相对较高。要实现最低的整体成本，您必须考虑何时以及多久访问一次云存储池中的对象。建议仅对预期不常访问的内容使用云存储池。
-
不要对 Swift 客户端已载入的对象使用云存储池。Swift 不支持后对象还原请求，因此 StorageGRID 将无法检索已过渡到 S3 Glacier 存储或 Azure Blob 存储归档层的任何 Swift 对象。发出 Swift GET 对象请求以检索这些对象将失败（ 403 已禁用）。
-
不支持将云存储池与 FabricPool 结合使用，因为从云存储池目标检索对象会增加延迟。
创建云存储池所需的信息
在创建云存储池之前，您必须先创建要用于云存储池的外部 S3 存储分段或外部 Azure Blob 存储容器。然后，在 StorageGRID 中创建云存储池时，必须指定以下信息：
-
提供程序类型： Amazon S3 或 Azure Blob Storage 。
-
如果选择 Amazon S3 ，则说明云存储池是否要与 AWS 机密区域（ * CAP （ C2S 访问门户） * ）结合使用。
-
分段或容器的确切名称。
-
访问存储分段或容器所需的服务端点。
-
访问存储分段或容器所需的身份验证：
-
* S3 ：可选，访问密钥 ID 和机密访问密钥。
-
* C2S* ：用于从 CAP 服务器获取临时凭据的完整 URL ；服务器 CA 证书，客户端证书，客户端证书的专用密钥；如果私钥已加密，则用于对其进行解密的密码短语。
-
* Azure Blob Storage* ：帐户名称和帐户密钥。这些凭据必须具有容器的完全权限。
-
-
（可选）自定义 CA 证书，用于验证与存储分段或容器的 TLS 连接。
用于云存储池的端口的注意事项
要确保 ILM 规则可以将对象移入和移出指定的云存储池，您必须配置包含系统存储节点的一个或多个网络。您必须确保以下端口可以与云存储池进行通信。
默认情况下，云存储池使用以下端口：
-
* 80* ：对于以 http 开头的端点 URI
-
* 443 ：对于以 https 开头的端点 URI
您可以在创建或编辑云存储池时指定其他端口。
如果使用非透明代理服务器，则还必须使用 配置存储代理 允许将消息发送到外部端点，例如 Internet 上的端点。
成本注意事项
使用云存储池访问云中的存储需要通过网络连接到云。您必须根据希望使用云存储池在 StorageGRID 和云之间移动的数据量，考虑用于访问云并适当配置云的网络基础架构的成本。
当 StorageGRID 连接到外部云存储池端点时，它会发出各种请求来监控连接并确保它可以执行所需的操作。虽然这些请求会产生一些额外成本，但监控云存储池的成本只能是在 S3 或 Azure 中存储对象的总成本的一小部分。
如果您需要将对象从外部云存储池端点移回 StorageGRID ，可能会产生更显著的成本。在以下任一情况下，对象可能会移回 StorageGRID ：
-
此对象的唯一副本位于云存储池中，您决定将此对象存储在 StorageGRID 中。在这种情况下，您只需重新配置 ILM 规则和策略即可。进行 ILM 评估时， StorageGRID 会发出多个请求，以便从云存储池中检索对象。然后， StorageGRID 会在本地创建指定数量的复制副本或经过纠删编码的副本。将对象移回 StorageGRID 后，云存储池中的副本将被删除。
-
由于存储节点故障，对象丢失。如果某个对象的唯一剩余副本位于云存储池中，则 StorageGRID 会临时还原该对象，并在已恢复的存储节点上创建一个新副本。
|
当对象从云存储池移回 StorageGRID 时， StorageGRID 会为每个对象向云存储池端点发出多个请求。在移动大量对象之前，请联系技术支持以帮助估算时间范围和相关成本。 |
S3 ：云存储池存储分段所需的权限
用于云存储池的外部 S3 存储分段的分段策略必须授予 StorageGRID 将对象移动到分段，获取对象状态，根据需要从 Glacier 存储还原对象等的权限。理想情况下， StorageGRID 应对存储分段具有完全控制访问权限（ s 3 ： * ）；但是，如果无法访问，存储分段策略必须向 StorageGRID 授予以下 S3 权限：
-
s 3 ： AbortMultipartUpload -
s 3 ： DeleteObject -
s 3 ： GetObject -
s 3 ： ListBucket -
s 3 ： ListBucketMultipartUploads -
s 3 ： ListMultipartUploadPart -
s 3 ： PutObject -
s 3 ： RestoreObject
S3：外部存储分段的生命周期注意事项
StorageGRID 与云存储池中指定的外部 S3 存储分段之间的对象移动由 StorageGRID 中的 ILM 规则和活动 ILM 策略控制。相比之下，对象从云存储池中指定的外部 S3 存储分段过渡到 Amazon S3 Glacier 或 S3 Glacier 深度归档（或过渡到实施 Glacier 存储类的存储解决方案 ）则由该分段的生命周期配置控制。
如果要从云存储池过渡对象，必须在外部 S3 存储分段上创建适当的生命周期配置，并且必须使用实施 Glacier 存储类并支持 S3 后对象还原 API 的存储解决方案 。
例如，假设您希望将从 StorageGRID 移动到云存储池的所有对象立即过渡到 Amazon S3 Glacier 存储。您应在外部 S3 存储分段上创建一个生命周期配置，用于指定单个操作（ * 过渡 * ），如下所示：
<LifecycleConfiguration>
<Rule>
<ID>Transition Rule</ID>
<Filter>
<Prefix></Prefix>
</Filter>
<Status>Enabled</Status>
<Transition>
<Days>0</Days>
<StorageClass>GLACIER</StorageClass>
</Transition>
</Rule>
</LifecycleConfiguration>
此规则会在创建所有存储分段对象的日期（即从 StorageGRID 迁移到云存储池的日期）将这些对象过渡到 Amazon S3 Glacier 。
|
|
配置外部存储分段的生命周期时，切勿使用 * 到期 * 操作来定义对象何时过期。到期操作发生原因 外部存储系统以删除已过期的对象。如果稍后尝试从 StorageGRID 访问已过期的对象，则无法找到已删除的对象。 |
如果要将云存储池中的对象过渡到 S3 Glacier 深度归档（而不是 Amazon S3 Glacier ），请在存储分段生命周期中指定 ` <StorageClass>Deep_archive</StorageClass>` 。但是，请注意，您不能使用 Expedited 层从 S3 Glacier Deep Archive 还原对象。
Azure ：访问层注意事项
配置 Azure 存储帐户时，您可以将默认访问层设置为热或冷。创建用于云存储池的存储帐户时，应使用热层作为默认层。即使 StorageGRID 在将对象移动到云存储池时会立即将层设置为归档，但使用默认设置 " 热 " 可确保在至少 30 天之前从冷层中删除的对象不会收到提前删除费用。
Azure ：不支持生命周期管理
请勿对与云存储池一起使用的容器使用 Azure Blob Storage 生命周期管理。生命周期操作可能会干扰云存储池操作。