قابلیت · زیرساخت
استوریج بلوکی، آبجکت و رمزنگاریشده — روی سختافزار خودتان
دیسک با replica و آگاه به zone، آبجکتاستوریج سازگار با S3 با قفل شیء، و رمزنگاری دیسک با کلیدی که خودتان مالکش هستید.
سه نوع استوریج
| نوع | مؤلفه | کاربرد | دسترسی |
|---|---|---|---|
| بلوکی replicaدار | Longhorn | دیسک ماشین مجازی، دادهٔ اپلیکیشن | RWO (یک نود) |
| اشتراکی | Longhorn RWX | دادهٔ مشترک بین چند پاد | RWX |
| آبجکت | SeaweedFS یا Garage | بکاپ، فایل کاربر، وزن مدل | سازگار با S3 |
استوریج بلوکی
- replica
- تعداد قابل تنظیم؛ چیدمانِ آگاه به zone تا همهٔ نسخهها در یک domain نباشند
- اسنپشات
- لحظهای، با نگهداری قابل تنظیم
- بازسازی
- خودکار پس از از دست رفتن یک replica
- پروفایل استوریج
- مجموعهٔ آمادهٔ تنظیمات برای انواع بار کاری
- کیفیت سرویس
- سقف پهنای باند دیسک بهازای حجم
- رمزنگاری
- LUKS، با کلیدِ تحت مدیریت پلتفرم یا کلید اختصاصی مستأجر
محدودیت اعلامشده
نسخهٔ پایدار Longhorn سقف IOPS بهازای هر حجم ندارد. دزکوب کنترلِ پهنای باند را در سطح cgroup اعمال میکند و صریحاً گزارش میکند که کدام بخش از محدودیت واقعاً اعمال میشود — بهجای اینکه عددی نشان بدهد که هیچکس اجرایش نمیکند.
آبجکتاستوریج
- سطل با محدودهٔ مشخص
- هر سطل به یک پروژه یا محیط تعلق دارد
- کلید دسترسی محدود
- کلید با دسترسی فقط به سطلهای مشخص
- منطقه
- تعیین منطقهٔ جغرافیایی سطل، برای الزامات اقامت داده
- قفل شیء (WORM)
- نوشتن-یکبار، خواندن-چندبار — برای بکاپ ضدباجافزار
- افشای عمومی
- فقط با تنظیم صریح، با هشدار روشن
- اتصال به اپلیکیشن
- متغیرهای اتصال خودکار تزریق میشوند
یک سطل نمیتواند تصادفی عمومی شود.
افشای عمومی یک تنظیم صریح با تأیید جداگانه است، و در نمای سطل با یک نشانگر قرمز دائمی مشخص میماند.
رمزنگاری و مالکیت کلید
| مدل | چه کسی کلید را دارد | کاربرد |
|---|---|---|
| کلید پلتفرم | دزکوب | پیشفرض |
| کلید در Vault | سازمان شما، در Vault خودتان | سازمانهایی که Vault دارند |
| کلید اختصاصی مستأجر (BYOK) | خودِ مستأجر | ارائهدهندههای سرویس، بانکها |
نابودی قطعی کلید (crypto-shred)
اگر کلیدِ یک مستأجر نابود شود، دادهٔ رمزشدهاش بهطور قطعی غیرقابل بازیابی میشود — حتی از روی بکاپها. این تنها عملیات واقعاً غیرقابلبازگشت در کل پلتفرم است. برای همین دو لایه تأیید دارد و یک ردیف ممیزی برجسته میسازد.
حالتها
متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر میبیند.
- حجم بدون اتصال
این حجم به هیچ بار کاری متصل نیست. آخرین اتصال: ۱۲ روز پیش.
- بازسازی replica
در حال بازسازی نسخهٔ ۲ از ۳ — ۴۳٪. دادهٔ شما در دسترس است.
- فضای کم
کلاس استوریج «سریع» به ۸۸٪ ظرفیت رسیده.
- سطل عمومی
این سطل عمومی است.
- نابودی کلید
این عملیات برگشتناپذیر است. دادهٔ این مستأجر حتی از بکاپها قابل بازیابی نخواهد بود.
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.