Skip to main content
Cloud Manager 3.8
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

將內部部署 ONTAP 的資料叢集分層至 Amazon S3

貢獻者

將資料分層存放至 Amazon S3 、以釋放內部 ONTAP 資源的功能。資料分層是以 NetApp 的雲端分層服務為後盾。

快速入門

請依照下列步驟快速入門、或向下捲動至其餘部分以取得完整詳細資料。

第1名 準備將資料分層至 Amazon S3

您需要下列項目：

  • 採用 All SSD 集合體的不支援即用系統、 AFF 執行版本為 S9.2 或更新版本、並可透過 HTTPS 連線至 Amazon S3 。 FAS ONTAP

  • 具有存取金鑰和的 AWS 帳戶 必要的權限 因此、這個功能可將非作用中的資料分層置於 S3 的內和外。 ONTAP

  • 連接器安裝在 AWS VPC 或內部部署環境中。

  • 連接器的網路功能、可將 HTTPS 連線傳出 ONTAP 至叢集、 S3 儲存設備及雲端分層服務。

第2名 設定分層

在 Cloud Manager 中、選取內部作業環境、按一下 * 設定分層 * 、然後依照提示將資料分層至 Amazon S3 。

第3名 設定授權

免費試用結束後、請透過隨用隨付訂閱、 ONTAP 分層授權或兩者的組合來支付雲端分層費用：

  • 若要從 AWS Marketplace 訂閱、請按一下 * 分層 > 授權 * 、按一下 * 訂閱 * 、然後依照提示進行。

  • 若要使用分層授權付款、請傳送電子郵件至： ng-cloud-tiering@netapp.com ？ Subject=Licensing[ 如果您需要購買授權、請聯絡我們 ] 、然後再寄送 "從雲端分層將其新增至叢集"。

需求

驗證 ONTAP 支援您的物件叢集、設定網路、以及準備物件儲存。

下圖顯示每個元件及其之間需要準備的連線：

此架構影像顯示雲端分層服務、可連線至雲端供應商的 Connector 、連接 ONTAP 至您的叢集的 Connector 、 ONTAP 以及雲端供應商中的叢集與物件儲存設備之間的連線。作用中資料位於 ONTAP 資源中心叢集、而非作用中資料則位於物件儲存區。

註 連接器與 S3 之間的通訊僅供物件儲存設定使用。連接器可位於內部部署環境、而非雲端。

準備 ONTAP 您的叢集

將資料分層至 Amazon S3 時、您的叢集必須符合下列需求。 ONTAP

支援 ONTAP 的支援功能平台

Cloud Tiering 可支援 AFF 在 FAS 各種系統上使用的不同步系統和 All SSD 集合體。

支援 ONTAP 的支援版本

0 ： 2 或更新版本 ONTAP

叢集網路連線需求

  • 此支援叢集可透過連接埠 443 與 Amazon S3 啟動 HTTPS 連線。 ONTAP

    可在物件儲存設備中讀取及寫入資料。 ONTAP物件儲存設備從未啟動、只是回應而已。

    雖然 AWS Direct Connect 提供更好的效能和更低的資料傳輸費用、 ONTAP 但在 VMware 叢集和 S3 之間並不需要。由於使用 AWS Direct Connect 時效能明顯較佳、因此建議您採用最佳實務做法。

  • 連接器必須有傳入連線、連接器可位於 AWS VPC 或內部部署環境中。

    叢集與雲端分層服務之間不需要連線。

  • 託管階層式磁碟區的 ONTAP 每個節點都需要叢集間 LIF 。LIF 必須與 IPspac_ 建立關聯、 ONTAP 以便連接物件儲存設備。

    IPspaces 可隔離網路流量、讓用戶端流量得以分離、以確保隱私與安全。 "深入瞭解 IPspaces"。

    設定資料分層時、 Cloud Tiering 會提示您使用 IPspace 。您應該選擇每個 LIF 所關聯的 IPspace 。這可能是您建立的「預設」 IPspace 或自訂 IPspace 。

支援的磁碟區和集合體

Cloud Tiering 可以分層的磁碟區總數可能低於 ONTAP 您的整套系統上的磁碟區數量。這是因為磁碟區無法從某些集合體分層。例如 SnapLock 、您無法將資料從「不完整」或 MetroCluster 「不完整」組態中分層。請參閱 ONTAP 的《》文件 "功能或功能不受 FabricPool 支援"。

註 Cloud Tiering 支援 FlexGroup 從 ONTAP 功能完善的 9.5 開始的各種功能。安裝程式的運作方式與任何其他 Volume 相同。

建立或切換連接器

需要連接器才能將資料分層至雲端。將資料分層至 AWS S3 時、您可以使用 AWS VPC 或內部部署中的 Connector 。您需要建立新的連接器、或確定目前選取的連接器位於 AWS 或內部部署。

為連接器準備網路

確認連接器具備所需的網路連線。連接器可安裝在內部部署或 AWS 中。

步驟

  1. 確保安裝 Connector 的網路啟用下列連線：

    • 透過連接埠 443 （ HTTPS ）連至雲端分層服務的傳出網際網路連線

    • 透過連接埠 443 連線至 S3 的 HTTPS 連線

    • 透過連接埠 443 連線至 ONTAP 您的叢集的 HTTPS 連線

  2. 如有需要、請啟用 VPC 端點至 S3 。

    如果 ONTAP 從您的故障叢集到 VPC 有直接連線或 VPN 連線、而且您想要連接器和 S3 之間的通訊保持在 AWS 內部網路中、建議使用 VPC 端點到 S3 。

準備 Amazon S3

當您設定資料分層至新叢集時、系統會提示您建立 S3 儲存區、或在設定 Connector 的 AWS 帳戶中選取現有的 S3 儲存區。

AWS 帳戶必須具有權限、並有存取金鑰、您可以在 Cloud Tiering 中輸入。這個支援功能叢集使用存取金鑰來將資料分層進出 S3 。 ONTAP

步驟

  1. 為 IAM 使用者提供下列權限：

    "s3:ListAllMyBuckets",
"s3:ListBucket",
"s3:GetBucketLocation",
"s3:GetObject",
"s3:PutObject",
"s3:DeleteObject"

    "AWS 文件：建立角色、將權限委派給 IAM 使用者"

  2. 建立或尋找存取金鑰。

    Cloud Tiering 會將存取金鑰傳遞至 ONTAP 該叢集。認證資料不會儲存在雲端分層服務中。

    "AWS 文件：管理 IAM 使用者的存取金鑰"

將第一個叢集的非作用中資料分層至 Amazon S3

準備好 AWS 環境之後、請從第一個叢集開始分層處理非作用中資料。

您需要的產品
步驟

  1. 選取內部叢集。

  2. 按一下 * 設定分層 * 。

    螢幕擷取畫面顯示選取內部 ONTAP 環境後、畫面右側會出現「設定分層」選項。

    您現在已在分層儀表板上。

  3. 按一下叢集旁的 * 設定分層 * 。

  4. 完成「 * 分層設定 * 」頁面上的步驟：

    1. * S3 Bucket * ：新增 S3 儲存區或選取以前置字元 _Fabric 集區 _ 開頭的現有 S3 儲存區、然後按一下 * 繼續 * 。

      因為連接器的 IAM 原則可讓執行個體在以該確切字首命名的儲存區上執行 S3 動作、所以需要使用 _Fabric 資源池 _ 字首。

    例如、您可以將 S3 Bucket 網路資源池命名為 AFF1 、其中 AFF1 是叢集的名稱。

    1. * 儲存類別 * ：選取您要在 30 天後轉換資料的 S3 儲存類別、然後按一下 * 繼續 * 。

      如果您選擇「 Standard （標準）」、則資料會保留在該儲存類別中。

    2. * 認證 * ：輸入具有所需 S3 權限之 IAM 使用者的存取金鑰 ID 和秘密金鑰。

      IAM 使用者必須與您在「 * S3 Bucket * 」頁面上選取或建立的儲存區位於相同的 AWS 帳戶中。

    3. * 叢集網路 * ：選取 ONTAP 要用於連接物件儲存設備的 IPspace 、然後按一下 * 繼續 * 。

      選擇正確的 IPspace 、可確保 Cloud Tiering 能夠設定從 ONTAP 效益到雲端供應商物件儲存的連線。

  5. 按一下 * 繼續 * 以選取您要分層的磁碟區。

  6. 在「 * 層級磁碟區 * 」頁面上、為每個磁碟區設定分層。按一下 表格中每一列結尾的編輯圖示快照、用於分層磁碟區 圖示、選取分層原則（可選擇調整冷卻天數）、然後按一下「 * 套用 * 」。

    "深入瞭解磁碟區分層原則"。

    顯示「選取來源磁碟區」頁面中所選磁碟區的快照。

結果

您已成功設定從叢集上的磁碟區到 S3 物件儲存區的資料分層。

接下來呢？

"請務必從雲端分層服務訂閱"。

您也可以新增其他叢集、或檢閱叢集上作用中和非作用中資料的相關資訊。如需詳細資訊、請參閱 "從叢集管理資料分層"。