云硬盘（云硬盘是什么）

【择要 】存储要和信创云连合 ，必须聚焦在自主上，即把复杂的存储选择逻辑以直白的方式提供给用户 ，把专业性很强的性能指标以用户可以明白 的方式感知到。

媒介

存储，顾名思义就是存储数据的地方，而称之为云存储 ，着实 就是意味着一种服务的提供出去。信创云采取 全托管的模式, 用户可以通过简单 易用的控制台利用 各种云服务，自主的实如今 云上的各种业务目标 。

以是 ，存储要和信创云连合 ，必须聚焦在自主上，即把复杂的存储选择逻辑以直白的方式提供给用户，把专业性很强的性能指标以用户可以明白 的方式感知到。

众所周知 ，亚马逊是公有云的鼻祖，其技能 的领先不容置疑，让要让一个平凡 用户去用亚马逊云 ，用好亚马逊云。必要 有较高的技能 学习本钱 。为此，亚马逊公司还创建 的较为复杂的培训体系 和认证体系，对于云存储也不例外 ，比如 对于磁盘也有很多 规格种类 ，代表差别 的存储方式和性能。

化繁为简，让只有一样平常 云知识的用户在先不学习或少学习的底子 上，在信创云上自主 ，舒畅 畅快 、低本钱 的利用 云存储，让用户真正的聚焦在业务上，而不是成为“存储专家” ，是信创云的云存储可否 乐成 的关键。

1. 存储的装备

1.1 硬盘/固态硬盘

公有云一样平常 大量利用 企业级的SAS/SATA硬盘和SSD作为底子 存储介质，选用性能稳固 和高可靠性的硬盘，在差别 节点上的硬盘存储可以构因素 布式存储 。

1.2 存储阵列

公有云会利用 高端的存储阵列装备 ,如NetApp 、Dell EMC等着名 品牌,通过RAID和假造 化技能 提供存储 ，这是会合 式存储，通常比力 昂贵。

1.3 全闪存存储

假如 存储阵列中利用 的是SSD，或最顶级的Nvme SSD磁盘 ，就构成了全闪存存储，部分 公有云已经开始利用 全闪存存储阵列提供高性能存储。

1.4 磁带库

部分 公有云会设置 磁带库用于冷数据备份和归档 。但利用 频率不高。如今 ，由于磁带的寿命短等缺点，很少有真实的磁带库了 ，取而代之的是假造 带库。假造 带库是由一些便宜 的SAS乃至 SATA盘构成的盘库构成，盘库与阵列有显着 的区别是前者不带有驱动器 。

1.5 冷/热数据分离存储

这我感觉应该是信创云存储提供的创新部分 。如今 在IDC机房中都是有分层存储的，而在公有云上 ，差别 厂商也提供了差别 的同一存储范例 的分布式存储，可以将不常访问数据迁徙 到低本钱 存储中。但并不能肴杂 利用 。

1.6 存储网关

用于毗连 内部存储网络与外部客户的桥接装备 。

2. 云存储的种类

2.1 块存储

块存储可以说是各人 在平常 打仗 的最常见的存储了，在物理机上装块磁盘 ，windows或linux体系 挂载的都是块存储。但在云存储中，就要多思量 一些东西了。

差别 的用户在差别 的项目，必要 的块存储是差别 的 。大多数的用户必要 的平凡 的块存储。但大多数如今 的公有云提供商都是用会合 式存储提供块存储的。如许 做的长处 很显着 ，方便而且性能完全可以满意 要求，但缺点就是本钱 挺高的 。假如 容量小还感觉不到，高出 500GB的代价 就不一样了。以是 信创云可以思量 提供分布式存储 ，保举 利用 开源的ceph，或贸易 的xsky，由于 分布式存储的是通过多台服务器的本地 盘构成 的，以是 代价 较低。

分布式存储的题目 是读性能良好 ，耽误 尚可，但写的性能较差 。但有些应用盘算 在内存、写磁盘的需求并不多，针对这些应用提供分布式存储所提供的块存储 ，可以有效 的低落 利用 本钱 。

除此之外，分布式存储有巨大魅力的一点就是，可以通过调治 副本的数量 来控制写的性能 ，这点可以通过得当 的封装袒露 给用户，又进步 了用户选择的多样性。

2.2 对象存储

以对象的情势 举行 存储,每个对象包罗 数据和元数据,通过RESTful API举行 访问，具有高可靠、高可用 、高扩展性等特点 ，可以轻松应对海量数据的存储 。它还实现了跨地区 复制机制,可以在差别 地区 存储对象副本，防止地区 性故障导致的数据丢失。它的计费模式也比力 特别 ，实行 按用量付费的计费模式 ，用户只必要 为实际 利用 的存储量和流量付费,节流 本钱 。一样平常 公有云的对象存储都提供Policy和ACL的访问控制机制，用于管理对存储空间和对象访问的权限。而为了访问上的快速和控制，一样平常 会合 成CDN服务，通过边沿 节点实现更快速的资源分发 。

在利用 中 ，感到不太便捷的，就是它的访问控制机制了。比如 在AWS中，要访问对象存储S3中的桶（bucket） ，我可以通过三种方式，一设定AKSK，也就是访问密钥和加密密钥 ，通过IAM设置差别 的访问bucket的权限；二设置policy，policy的设定必须参考文档有格式的要求，而且对白名单 ，黑名单，账号，操纵 都有差别 的设置要求 ，差别 的policy组合起来尚有 留意 优先级，非常 搞脑筋 ；三打开public的制止 选项，这属于无脑操纵 ，对外界访问不加任何限定 ，存在安全题目 。

以是 ，信创云应该从访问控制入手，提供差别 的场景让用户去选择 ，而不是让用户本身 去学习去构造 差别 的policy和IAM权限设置 。这些设置对于一个有履历 的云管理职员 算不上什么，但是对于用户就大概 会有较高的学习本钱 。

对象存储肯定 会有大量的web服务接口和restful API接口，将来 对于信创云来说 ，肯定 会有云桌面，如aws的workspace，阿里云的无影；让对象存储无缝对接云桌面这也是必须的。再又可以进一步思量 优雅方便的对接用户本身 的IT环境 ，使得信创云的对象存储成为企业的“百度网盘”，我感到也可以扩大信创云的用户群体 。

2.3 文件存储

文件存储提供了标准 的NFS和SMB网络文件体系 ,让用户可以将云硬盘挂载为文件体系 共享来存放数据。文件存储也创建 在分布式文件体系 之上,可以按需扩展容量和加强 性能。用户可以通过标准 文件访问协议举行 数据存取,很方便地利用 文件存储服务 。

这种存储通常用于传统企业应用体系 迁徙 到云时继承 利用 文件共享的场景，也是广泛被各人 所明白 的存储。更紧张 的是它可以作为也就是代价 适中 ，性能一样平常 的“中庸 ”的共享存储，对于容器环境 而言，可以作为一种“缺省存储选择”。由于 有些时间 ，用户对于共享存储的性能要求真的不是特别 高 。

比如 ：对于Kafka ，传统概念上，都以为 它对存储的性能要求非常高，但在开辟 环境 或功能测试环境 中 ，我们只要有这个kafka组件就可以了。以是 信创云可以连合 中国的实际 环境 ，提供一种低本钱 的开辟 测试环境 的存储，文件存储大概 是个不错的选择。

3. 信创云云存储之思考

3.1 云存储数据的冷热数据分层存储

前面我谈到很多 IDC机房是有分层存储的 ，而且这种存储还可以主动 举行 迁徙 ，比如 热数据放置在Nvme SSD的存储上，当这热数据稍冷后 ，可以迁徙 到平凡 的SSD磁盘上，再冷却后，可以迁徙 到平凡 的SAS盘上。为什么能这么做呢？是由于 存储厂商生产的磁盘阵列中放置了三种范例 的磁盘 。

公有云比IDC更有上风 的是假造 化技能 ，可以把差别 的存储方式，容纳到分层存储中。于是，在云存储中，我们可以参加 更多的存储范例 ，而不是只能是磁盘。比如 ，我们可以把分布层存储，对象存储也容纳进去 。如许 能对数据的访问有更好的掌控 ，而且 可以给客户省下更多的钱。

3.2 云存储在容器环境 的利用

曾经开辟 过一类ALL-in-Kubernetes的产物 ，雷同 于如今 的青云信创云。我们把Redis-cluster，kafka ，基于vitness的mysql，TiDB，elasticsearch全部搬入了kubernetes容器云 ，并水用基于ceph分布式存储的xsky作为整个容器云的存储供应，固然 TiDB利用 本地 磁盘并没有效 xsky 。这个容器云集群固然 是在IDC机房摆设 的，但如今 看起来在信创云上也是可以的。

它的长处 是操纵 傻瓜式 ，用户想要摆设 redis cluster或elasticsearch的PAAS组件时，只必要 点鼠标选择差别 的设置 ，特别 在存储选择时，也只必要 选择差别 的存储范例 （比力 大略 ，只有两个选择xsky，localdisk两种），后端就可以拼接出一个yaml语句 ，然后在kubernetes集群上摆设 。而用户不必要 相识 任何yaml的语法 。我感觉，这是信创云一个可以美满 的方向，再进一步美满 可以开辟 出收费组建 ，监控组建，在得当 的隔离存储组件，应用组件和盘算 组件。

3.3 云存储的数据迁徙

曾经我在的一家公司想做数据库的完备 灾备数据库 ，数据量也不大，也就30T左右。我们听说华为云比力 自制 ，就把华为云的团队叫了过来 ，统统 都谈的很好 。但在数据迁徙 的环节出了题目 。

大概 如今 华为云有了好的办理 方案，但在当时 ，华为云让我们本身 一点点的把数据传到云上去。这且岂论 其他本钱 ，就这个时间本钱 也是难以遭受 的。AWS提供了一种“移动存储“的数据迁徙 服务 。我感觉我们的信创云要想做大做强 ，这种服务器也是必要 有的，就是预备 大型的高可靠高容量的”移动硬盘“，到用户的IDC机房把数据copy出来 ，迁徙 到云机房去。这无论对创建 云上云下的肴杂 云，还是 迁徙 数据上云，都是有莫大长处 的。

3.4 云存储的安全性

用户数据上云的一个巨大阻力就是安全 。前天我问了我的太太 ，她是一家物流公司的财务 总。她的公司会不会把数据上云？当场 给出了否定的答复 ，为什么呢？她说，常常 听到有公司的客户数据在云上丢失 ，以是 ，业界都不敢用了。以是 ，假如 让用户对云存储的安全性有充足 的信心 ，是信创云存储可否 在企业中乐成 的紧张 挑衅 ！

当今，固然 亚马逊云是公有云的老大 。其上有浩繁 数据库，性能不肯定 比Oracle差，每年有不少企业把在IDC机房的Oracle 数据库迁徙 到亚马逊云上 ，但速率 非常迟钝 ，从10年前高出 40%的市场份额，到2023年7月Oracle公司还是 有34.8%的市场份额。Oracle的答应 证云云 之贵 ，企业在担心什么呢？为什么不迁徙 呢？此中 紧张 的缘故起因 就是安全性。

这有人说这是数据库的安全性，和存储的安全性是有区别的 。但近几年来，随着大数据的遍及 ，数据不但 仅存放在了数据库中，还直接以文件情势 存放在存储里磁盘上，更有甚者 ，大数据直接存储在对象存储上。

题目 核心 更进一步从数据库安全性转移到了存储安全性。云存储必须在存储加密上有新的突破，不但 让用户用的方便，还必须用的放心 。

4.竣事 语

数据是新的石油 ，是企业的紧张 资产，国家已经做出了“党管数据 ”的紧张 指示，这足以阐明 数据的紧张 性。云存储做为云上数据的载体，在信创云中起着举足轻重的职位 。

要做好云存储 ，必须在降本增效、实用 容器、便捷迁徙 、提供安全性四个方面下功夫，做出和现有公有云不一样的服务或更进一步的服务出来。让信创云的云存储真正意义上无愧于“创”！

作者：朱琦

泉源 ：twt社区