Elastik Vst

0 views

Skip to first unread message

Cora Hickel

unread,

Aug 3, 2024, 5:31:12 PM8/3/24

to denrerena

Elastik SAN iin depolama ayırmanın iki yolu vardır: Temel kapasite veya ek kapasite ayırabilirsiniz. Temel kapasitenin her TiB'si san'ınızın IOPS ve aktarım hızını (MB/sn) artırır, ancak ek kapasitenin her TiB'sinden daha pahalıdır. Ek kapasitenin artırılması SAN'nızın IOPS'sini veya aktarım hızını (MB/sn) artırmaz.

Elastik SAN iin depolama alanı tahsis ederken, ne kadar depolama alanına ihtiyacınız olduğunu ve ne kadar performansa ihtiyacınız olduğunu gz nnde bulundurun. Bu gereksinimleri karşılamak iin temel kapasite ve ek kapasitenin birleşimini kullanarak maliyetlerinizi iyileştirebilirsiniz. rneğin, 100 TiB depolamaya ihtiyacınız varsa ancak yalnızca 250.000 IOPS ve 4.000 MB/sn gerekiyorsa, temel kapasitenizde 50 TiB ve ek kapasitenizde 50 TiB ayırabilirsiniz.

Elastik SAN'ınıza ayırdığınız depolama alanından birimler oluşturursunuz. Birim oluşturduğunuzda, bunu Elastik SAN depolama alanınızın bir blmn blmleme gibi dşnn. Tek bir birimin en yksek performansı, bu birime ayrılan depolama miktarına gre belirlenir. Tek tek birimler olduka yksek IOPS ve aktarım hızına sahip olabilir, ancak tm birimlerinizin toplam IOPS ve aktarım hızı SAN'ınızın sahip olduğu toplam IOPS ve aktarım hızını aşamaz.

500.000 IOPS ve 20.000 MB/sn'ye sahip 100 TiB SAN rneğini kullanma. Bu SAN'ın 100 1 TiB birimi olduğunu syleyin. San sınırlarının altında olacağından, bu birimlerin altısı maksimum performansta (80.000 IOPS, 1.280 MB/sn) alışıyor olabilir. Ancak yedi birimin aynı anda en yksek dzeyde alışması gerekiyorsa, bunu yapamazlar. Bunun yerine SAN'ın performansı aralarında eşit olarak blnr.

Elastik SAN'da, Genel ağ erişimini Elastik SAN dzeyinde etkinleştirebilir veya devre dışı bırakabilirsiniz. Ayrıca, seilen sanal ağ alt ağlarından hem genel Depolama hizmet u noktaları hem de zel u noktalar zerinden SAN'daki birim gruplarına erişimi yapılandırabilirsiniz. Ağ erişimi bir birim grubu iin yapılandırıldıktan sonra, yapılandırma gruba ait tm birimler tarafından devralınır. SAN dzeyinde genel erişimi devre dışı bırakırsanız, birim grubunun tek tek yapılandırmalarından bağımsız olarak, bu SAN iindeki birim gruplarına erişim yalnızca zel u noktalar zerinden kullanılabilir.

Ağ erişimine veya tek bir birim grubuna izin vermek iin Azure Depolama iin bir hizmet u noktasını veya sanal ağınızdaki zel bir u noktayı etkinleştirmeniz ve ardından tm hizmet u noktaları iin birim grubunda bir ağ kuralı ayarlamanız gerekir. Depolama gvenlik duvarı yalnızca genel u noktalar zerinden erişimi denetlediğinden zel u noktadan gelen trafiğe izin vermek iin ağ kuralına ihtiyacınız yoktur. Daha sonra aks, Linux veya Windows istemcilerinden gelen birimleri internet Kk Bilgisayar Sistemleri Arabirimi (iSCSI) protokolyle alt ağa bağlayabilirsiniz.

Elastik SAN'nızdaki verileri veri kaybına veya bozulmasına karşı korumak iin, tm SAN'lar yazıldıklarında her dosyanın birden ok kopyasını depolar. İş yknzn gereksinimlerine bağlı olarak ek yedeklilik dereceleri seebilirsiniz. Şu anda aşağıdaki veri yedekliliği seenekleri desteklenmektedir:

Elastik SAN'da depolanan tm veriler, Azure depolama hizmeti şifrelemesi (SSE) kullanılarak bekleme durumunda şifrelenir. Depolama hizmet şifrelemesi, Windows'ta BitLocker'a benzer şekilde alışır: veriler dosya sistemi dzeyinin altında şifrelenir. SSE, verilerinizi korur ve kurumsal gvenlik ve uyumluluk taahhtlerinizi yerine getirmenize yardımcı olur. Elastik SAN'da depolanan veriler Microsoft tarafından ynetilen anahtarlarla şifrelenir. Microsoft tarafından ynetilen anahtarlar ile Microsoft, verileri şifrelemek/şifresini zmek iin anahtarları tutar ve bunları dzenli olarak dndrmekle sorumludur.

Azure Elastik SAN'daki veriler, kullanılabilir en gl blok şifrelemelerinden biri olan ve FIPS 140-2 uyumlu olan 256 bit AES şifrelemesi kullanılarak saydam bir şekilde şifrelenir ve şifreleri zlr. Şifreleme tm Elastik SAN'ler iin etkindir ve devre dışı bırakılamaz. Verileriniz varsayılan olarak gvenli olduğundan, SSE'nin avantajlarından yararlanmak iin kodunuzu veya uygulamalarınızı değiştirmeniz gerekmez. SSE iin ek maliyet yoktur.

Şu anda verilerinizi Azure Elastik SAN'a geirmek iin iki seenek vardır. Her iki yol da nce bir elastik SAN'ın dağıtılıp yapılandırılmasını ve ardından geiş işlemi aracılığıyla birimlerin oluşturulmasını gerektirir.