Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

建立流量分類原則

貢獻者
PDF

如果您想要監控流量分類原則、並選擇性地根據貯體、貯體 regex 、 CIDR 、負載平衡器端點或租戶來限制網路流量、則可以建立流量分類原則。您也可以根據頻寬、並行要求數或要求率、來設定原則限制。

開始之前

  • 您將使用登入Grid Manager "支援的網頁瀏覽器"。

  • 您擁有root存取權限。

  • 您已建立任何想要比對的負載平衡器端點。

  • 您已建立任何想要比對的租戶。

步驟

  1. 選擇*組態*>*網路*>*流量分類*。

  2. 選擇* Create （建立）。

  3. 輸入原則的名稱和說明（選用）、然後選取 * 繼續 * 。

    例如、請說明此流量分類原則的適用範圍及限制。

  4. 選取 * 新增規則 * 並指定下列詳細資料、以建立原則的一或多個相符規則。您建立的任何原則都應該至少有一個相符的規則。選擇*繼續*。

    欄位 說明

    類型

    選取符合規則所套用的流量類型。流量類型包括貯體、貯體 regex 、 CIDR 、負載平衡器端點和租戶。

    符合值

    輸入符合所選類型的值。

    • 貯體：輸入一個或多個貯體名稱。

    • 貯體 regex ：輸入一個或多個用於與一組貯體名稱相符的規則運算式。

      規則運算式未鎖定。使用 ^ 錨點來比對貯體名稱的開頭、並使用 $ 錨點來比對名稱的結尾。規則運算式比對支援 PCRE （ Perl 相容規則運算式）語法子集。

    • CIDR ：以 CIDR 表示法輸入一個或多個符合所需子網路的 IPv4 子網路。

    • 負載平衡器端點：選取端點名稱。這些是您在上定義的負載平衡器端點 "設定負載平衡器端點"。

    • 租戶：租戶比對使用存取金鑰 ID 。如果要求不包含存取金鑰 ID （例如匿名存取）、則會使用存取的貯體所有權來決定租戶。

    反轉比對

    如果您想要比對所有網路流量（除了 _ 流量與剛定義的類型和比對值一致）、請選取 * 反轉比對 * 核取方塊。否則、請保留核取方塊的核取方塊。

    例如、如果您想要將此原則套用至負載平衡器端點以外的所有端點、請指定要排除的負載平衡器端點、然後選取 * 逆向比對 * 。

    對於包含多個資料處理者的原則、其中至少有一個是反向資料處理者、請注意不要建立符合所有要求的原則。

  5. 您也可以選擇 * 新增限制 * 、然後選取下列詳細資料、以新增一或多個限制、以控制與規則相符的網路流量。

    註 StorageGRID 會收集指標、即使您沒有新增任何限制、也能瞭解流量趨勢。
    欄位 說明

    類型

    您要套用至規則所對應網路流量的限制類型。例如、您可以限制頻寬或要求率。

    • 注意 * ：您可以建立原則來限制彙總頻寬或限制每個要求的頻寬。不過、 StorageGRID 無法同時限制這兩種頻寬類型。當使用 Aggregate 頻寬時、無法使用每個要求的頻寬。相反地、當每個要求的頻寬正在使用中時、就無法使用集合頻寬。Aggregate頻寬限制可能會對不受限制的流量造成額外的次要效能影響。

    在頻寬限制方面StorageGRID 、餐廳會套用最符合限制類型的原則。例如、如果您的原則只限制一個方向的流量、則相反方向的流量將不受限制、即使有流量符合具有頻寬限制的其他原則。StorageGRID 以下列順序實作頻寬限制的「最佳」比對：

    • 確切IP位址（/32遮罩）

    • 確切的儲存區名稱

    • 鏟斗回收系統

    • 租戶

    • 端點

    • 非精確的CIDR相符項目（非/32）

    • 反比對

    適用於

    此限制是否適用於用戶端讀取要求（ GET 或 HEAD ）或寫入要求（ PUT 、 POST 或 DELETE ）。

    價值

    根據您選擇的單位、網路流量將受限於的值。例如、輸入 10 並選取 MIB/s 、以防止符合此規則的網路流量超過 10 MIB/s

    • 附註 * ：視單位設定而定、可用的單位為二進位（例如 GiB ）或十進位（例如 GB ）。若要變更單位設定、請選取 Grid Manager 右上角的使用者下拉式清單、然後選取 * 使用者偏好設定 * 。

    單位

    描述您輸入值的單位。

    例如、如果您想為 SLA 層建立 40 Gb/s 頻寬限制、請建立兩個集合頻寬限制： Get/head 為 40 Gb/s 、以及將 /post/delete 設為 40 Gb/s

  6. 選擇*繼續*。

  7. 閱讀並檢閱流量分類原則。使用 * 上一頁 * 按鈕返回並視需要進行變更。當您對原則感到滿意時、請選取 * 儲存並繼續 * 。

    S3 和 Swift 用戶端流量現在會根據流量分類原則來處理。

完成後

"檢視網路流量指標" 驗證原則是否強制執行您預期的流量限制。