07第六章oceanstor9000对象存储服务.pptxVIP

第六章 OceanStor 9000 对象存储服务OceanStor 9000提供了Amazon S3 APIs和OpenStack Swift APIs象存储服务。本课程介绍了对象存储服务的基本概念、关键技术、应用过程和配置方法。在完成这门课程后，你将能够理解OceanStor 9000对象存储服务的:软件架构。数据保护机制。身份验证和授权机制。服务应用流程。基本概念数据保护身份验证和授权应用流程对象存储服务对象存储服务是为Internet量身定制的存储服务。它支持符合标准HTTP协议的RESTful API，并允许终端用户使用Uniform Resource Identifiers (URI)定位和使用数据。对象存储服务使用户能够高效地存储和管理WEB上的大量数据，并以安全的方式提供持续性、可用性和可扩展性的存储。软件架构（兼容Amazon S3接口）软件架构（兼容OpenStack Swift接口）S3相关概念（1）桶（Bucket）：桶是一种容器，用于存放对象，可视为能够通过网络访问的目录。桶不支持嵌套，因此避免了有层次的容器结构，以及随之带来的复杂性。对象（Object）：对象即是数据，可视为能够通过网络访问的文件。对象总是存放于一个桶中。帐户：想要使用对象存储服务，必须预先开通帐户。帐户就是资源的所有者，可以对桶进行增、删、查、配置属性等操作，也可以对对象进行上传、下载、查询等操作。用户：帐户可以创建、管理用户，用户从属于帐户。帐户可通过赋予用户各种权限，来控制用户对存储资源的使用。S3相关概念（2）桶、对象、帐户、用户的关系：OpenStack相关概念（1）Account：拥有Account是使用对象存储服务（兼容OpenStack Swift接口）的前提条件。Account就是资源的所有者和管理者，使用Account可以对Container进行增、删、查、配置属性等操作，也可以对Object进行上传、下载、查询等操作。Container：Container即是一种容器，用于存放对象，可视为能够通过网络访问的目录。Container不支持嵌套。Object：Object即对象，也就是数据，可视为能够通过网络访问的文件。Object总是存放于一个Container中。OpenStack相关概念（2）Acount、Container和Object的关系：基本概念数据保护身份验证和授权应用流程Erasure Code（N+M保护级别）元数据镜像数据重构当硬盘故障或节点故障时，OceanStor 9000可将故障硬盘或节点上的数据重构到其他工作正常的硬盘上，从而实现数据找回。数据在被找回之前，OceanStor 9000可通过内部算法确保用户正常使用数据，但数据保护级别与读写性能将会降低。成功执行数据重构的前提，是失效节点数目在数据保护级别允许的范围之内。基本概念数据保护身份验证和授权应用流程AK/SK鉴权方式概述AK：Access Key ID，接入键标识，一个接入键标识唯一对应一个帐户或用户，一个帐户或用户可以同时拥有3个接入键标识。对象存储服务（兼容Amazon S3接口）通过接入键标识识别访问系统的帐户或用户。SK：Secret Access key，安全接入键，用户根据安全接入键和请求头生成鉴权信息。安全接入键和接入键标识一一对应。帐户和用户在创建时都会生成AK和SK，并使用AK和SK访问系统，而对象存储服务（兼容Amazon S3接口）就根据AK和SK鉴别帐户或用户的身份。AK/SK鉴权的过程（1）AK/SK鉴权的过程（2）Keystone服务器认证对象存储服务（兼容OpenStack Swift接口）使用第三方Keystone服务器对用户进行认证。Keystone的基本概念：概念解释类比Tenant租户，可以被访问资源的集合。宾馆。User用户，用户需要携带token访问对象存储服务（兼容OpenStack Swift接口）。用户访问租户的资源前，必须与该租户关联，并指定该用户在该租户下的角色。住宾馆的人。Role角色，不同的角色拥有不同的权限等级。VIP等级，等级越高拥有越高的权限。Token令牌，用户通过用户名和密码获取在某个租户下的Token，通过Token，可以实现登录OceanStor 9000。房卡。Keystone认证过程基本概念数据保护身份验证和授权应用流程对象存储服务（兼容Amazon S3接口）应用流程对象存储服务（兼容OpenStack Swift接口）应用流程对象存储服务（兼容OpenStack Swift接口）应用流程本章课程主要讲解了对象存储服务器相关的：基本概念。数据保护。身份验证和授权。应用流程。什么是桶?AK和SK的功能是什么?ACL的功能是什么?什么是对象存储服务?帐户是