5.2. Exportación de almacenamiento a través de S3¶

5.2.1. Información general de la infraestructura de almacenamiento de S3¶

La infraestructura de almacenamiento de objetos consta de las siguientes entidades: servidores de objeto (OS), servidores de nombre (NS), puertas de enlace S3 (GW) y el back-end a nivel de bloque.

Estas entidades se ejecutan como servicios en los nodos de Acronis Cyber Infrastructure. Cada servicio se debería implementar en múltiples nodos de Acronis Cyber Infrastructure para obtener una alta disponibilidad.

• Un servidor de objetos almacena los datos del objeto recibidos de la puerta de enlace S3. Los datos se comprimen en contenedores especiales para obtener un alto rendimiento. Los contenedores son redundantes; puede especificar el modo de redundancia al tiempo que configura el almacenamiento de objetos. Un servidor de objetos también almacena sus propios datos en almacenamiento de bloques con alta disponibilidad integrada.
• Un servidor de nombres almacena los metadatos de los objetos recibidos de la puerta de enlace S3. Los metadatos incluyen el nombre de objeto, el tamaño, ACL (lista de control de acceso), la ubicación, el propietario, etc. Un servidor de nombres también almacena sus propios datos en almacenamiento de bloques con alta disponibilidad integrada.
• Una puerta de enlace S3 es un proxy de datos entre los servicios de almacenamiento de objetos y los usuarios finales. Recibe y gestiona las solicitudes del protocolo Amazon S3 y las comprobaciones de autenticación de usuario S3 y ACL. La puerta de enlace S3 utiliza el servidor web NGINX para las conexiones externas y no tiene datos propios (es decir, no tiene estado).
• El back-end a nivel de bloque es el almacenamiento de bloques con alta disponibilidad de servicios y datos. Como todos los servicios de almacenamiento de objetos se ejecutan en servidores, no se requieren entornos virtuales (ni licencias) para el almacenamiento de objetos.

5.2.2. Planificación del clúster de S3¶

Realice lo siguiente antes de crear un clúster de S3:

1. Defina qué nodos del clúster de almacenamiento ejecutarán los servicios de punto de acceso del almacenamiento S3. Se recomienda que todos los nodos disponibles en Acronis Cyber Infrastructure ejecuten estos servicios.

2. Configure la red para que se consiga lo siguiente:

   • Todos los componentes del clúster de S3 se comunican entre sí a través de la red privada de S3. Todos los nodos de un clúster de S3 deben estar conectados a la red privada de S3. Se puede utilizar la red interna de Acronis Cyber Infrastructure para este propósito.
   • Los nodos que se ejecutan en puertas de enlace S3 deben tener acceso a la red pública.
   • La red pública de las puertas de enlace S3 debe equilibrarse con un equilibrador de carga DNS externo.

   Para obtener más información sobre la configuración de red, consulte el Manual de instalación <installation_guide:index>.

3. Todos los componentes del clúster de S3 se deben ejecutar en múltiples nodos para obtener una alta disponibilidad. Los componentes de servidor de objetos y servidor de nombres del clúster de S3 se equilibran y se migran automáticamente entre nodos S3. Las puertas de enlace S3 no se migran automáticamente; su alta disponibilidad se basa en los registros DNS. Los registros DNS se deben actualizar de forma manual cuando añada o elimine puertas de enlace S3.

5.2.3. Almacenamiento S3 de ejemplo¶

Esta sección muestra un ejemplo de almacenamiento de objetos implementado en un clúster de almacenamiento de cinco nodos que ejecuta diversos servicios. La configuración final se muestra en la siguiente figura.

5.2.4. Creación del clúster de S3¶

Para configurar servicios de almacenamiento de objetos en un nodo de clúster, siga los pasos siguientes:

1. En la pantalla INFRAESTRUCTURA > Redes, asegúrese de que se han añadido los tipos de tráfico OSTOR privado y S3 público en sus redes.

2. En el menú de la izquierda, haga clic en SERVICIOS DE ALMACENAMIENTO > S3.

3. Seleccione uno o más nodos y haga clic en Crear clúster de S3 en el menú de la derecha. Para crear un clúster de S3 de alta disponibilidad, seleccione al menos tres nodos. También se recomienda habilitar la alta disponibilidad para el nodo de administración antes de crear el clúster de S3. Consulte Habilitación de la alta disponibilidad para obtener más información.

4. Asegúrese de que está seleccionada la interfaz de red correcta en la lista desplegable.

   Si fuese necesario, haga clic en el icono de rueda dentada y configure las interfaces de red del nodo en la pantalla Configuración de red.

   

   Haga clic en Continuar.

5. En la pestaña Parámetros de volumen, seleccione el nivel deseado, el dominio de fallo y el modo de redundancia de datos. Para obtener más información, consulte Understanding Storage Tiers, Understanding Failure Domains y Understanding Data Redundancy.

   

   Para la replicación, puede cambiar el esquema de redundancia más adelante en el panel S3 > INFORMACIÓN GENERAL > Configuración. Se ha deshabilitado la modificación del esquema de redundancia para la codificación de borrado, ya que puede reducir el rendimiento del clúster. Esto se debe a que volver a codificar requiere una gran cantidad de recursos del clúster durante un período de tiempo prolongado. Si de todos modos desea cambiar el esquema de redundancia, póngase en contacto con el soporte técnico.

   Haga clic en Continuar.

6. Especifique el nombre del DNS externo (que se pueda resolver públicamente) para el extremo S3 que utilizarán los usuarios finales para acceder al almacenamiento de objetos. Por ejemplo, s3.ejemplo.com. Haga clic en Continuar.

   Importante

   Configure su Servidor DNS de acuerdo con el ejemplo sugerido en el panel de administración.

7. En la lista desplegable, seleccione un protocolo de extremo S3: HTTP, HTTPS o ambos.

   

   Se recomienda utilizar HTTPS únicamente para las implementaciones de producción.

   Si ha seleccionado HTTPS, realice uno de los siguientes procedimientos:

   • Seleccione Generar certificado autofirmado para obtener un certificado autofirmado para la evaluación del HTTPS.

     Tenga en cuenta lo siguiente:

     • La georreplicación de S3 requiere un certificado de una autoridad de confianza. No funciona con certificados autofirmados.
     • Para acceder a los datos del clúster de S3 a través de un navegador, añada el certificado autofirmado a las excepciones del navegador.

   • Adquiera una clave de un certificado SSL comodín de confianza para el dominio de nivel inferior del extremo. Por ejemplo, el extremo s3.almacenamiento.ejemplo.com necesitaría un certificado comodín para *.s3.almacenamiento.ejemplo.com con el nombre alternativo de sujeto s3.almacenamiento.ejemplo.com.

     Si ha adquirido un certificado SSL de una autoridad de certificación (CA) intermedia, debería tener un certificado de usuario final junto con un paquete de CA que contiene los certificados raíz e intermedio. Para poder utilizar estos certificados, primero debe combinarlos en una cadena. Una cadena de certificado incluye el certificado del usuario final, los certificados de las CA intermedias y el certificado de una CA raíz de confianza. En este caso, solo se puede confiar en un certificado SSL si todos los certificados de la cadena se han emitido correctamente y son válidos.

     Por ejemplo, si dispone de un certificado de usuario final, dos certificados CA intermedios y un certificado CA raíz, cree un archivo de certificado nuevo y añádale todos los certificados en el orden siguiente:

     # End-user certificate issued by the intermediate CA 1
     -----BEGIN CERTIFICATE-----
     MIICiDCCAg2gAwIBAgIQNfwmXNmET8k9Jj1X<...>
     -----END CERTIFICATE-----
     # Intermediate CA 1 certificate issued by the intermediate CA 2
     -----BEGIN CERTIFICATE-----
     MIIEIDCCAwigAwIBAgIQNE7VVyDV7exJ9ON9<...>
     -----END CERTIFICATE-----
     # Intermediate CA 2 certificate issued by the root CA
     -----BEGIN CERTIFICATE-----
     MIIC8jCCAdqgAwIBAgICZngwDQYJKoZIhvcN<...>
     -----END CERTIFICATE-----
     # Root CA certificate
     -----BEGIN CERTIFICATE-----
     MIIDODCCAiCgAwIBAgIGIAYFFnACMA0GCSqG<...>
     -----END CERTIFICATE-----
     

     Cargue el certificado preparado y, según su tipo, realice una de las siguientes acciones:

     • especifique la frase de acceso (PKCS#12 files);
     • cargue la clave SSL.

     Puede cambiar el modo de redundancia posteriormente en el panel S3 > INFORMACIÓN GENERAL > Configuración del protocolo. Haga clic en Continuar.

8. Si fuera necesario, haga clic en Configurar Acronis Notary y especifique el Nombre del DNS de Notary y la Clave del usuario de Notary.

9. Haga clic en Listo para crear un clúster de S3.

Cuando se haya creado el clúster de S3, abra la pantalla Información general de S3 para ver el estado del clúster, el nombre del servidor, la capacidad de disco utilizada, el número de usuarios, la actividad de E/S y el estado de los servicios de S3.

Para comprobar si se ha implementado el clúster de S3 correctamente y si los usuarios pueden acceder a él, visite https://<S3_nombre_del_DNS> o http://<S3_nombre_del_DNS> en su navegador. Debería recibir la respuesta XML siguiente:

<Error>
<Code>AccessDenied</Code>
<Message/>
</Error>

Para empezar a utilizar el almacenamiento S3, también deberá crear al menos un usuario de S3.

5.2.5. Gestión de usuarios de S3¶

El concepto de usuario de S3 es uno de los conceptos base del almacenamiento de objetos junto con los conceptos de objeto y bucket (un contenedor para el almacenamiento de objetos). El protocolo de Amazon S3 utiliza un modelo de permisos basado en listas de control de acceso (ACL) en el que cada bucket y cada objeto se asigna a una ACL que enumera todos los usuarios con acceso a un recurso determinado y el tipo de acceso (lectura, escritura, ACL de lectura, ACL de escritura). La lista de usuarios incluye el propietario de la entidad asignado a cada objeto y cada bucket en el momento de la creación. El propietario de la entidad cuenta con derechos adicionales en comparación con los demás usuarios. Por ejemplo, el propietario del bucket es el único que puede eliminar dicho bucket.

El modelo de usuario y las políticas de acceso implementadas en Acronis Cyber Infrastructure cumplen con el modelo de usuario y las políticas de acceso de Amazon S3.

Los escenarios de gestión de usuarios de Acronis Cyber Infrastructure se basan principalmente en la gestión de usuarios de Amazon Web Services e incluyen las siguientes operaciones: crear, consultar y eliminar usuarios, así como generar y revocar pares de claves de acceso de usuarios.

5.2.6. Gestión de buckets de S3¶

Todos los objetos en almacenamiento similar a Amazon S3 se almacenan en contenedores llamados “buckets”. Los buckets se identifican con nombres que son únicos en un almacenamiento de objetos determinado, de modo que el usuario de S3 de dicho almacenamiento de objetos no puede crear un bucket con el mismo nombre como si fuera un bucket distinto en el mismo almacenamiento de objetos. Los buckets se utilizan para:

• agrupar y aislar objetos de los de otros buckets;
• proporcionar mecanismos de gestión de ACL para los objetos que contienen;
• establecer políticas de acceso para cada bucket, por ejemplo, versiones en el bucket.

En la versión actual de Acronis Cyber Infrastructure, puede habilitar y deshabilitar Acronis Notary para los buckets de almacenamiento de objetos y supervisar el espacio utilizado por estos en la pantalla SERVICIOS DE ALMACENAMIENTO > S3 > Buckets. No se pueden crear ni gestionar buckets de almacenamiento de objetos desde el panel de administración de Acronis Cyber Infrastructure. Sin embargo, puede hacerlo mediante el panel del usuario de Acronis Cyber Infrastructure o a través de una aplicación de terceros. Por ejemplo, las aplicaciones que se indican a continuación le permiten llevar a cabo las acciones siguientes:

• CyberDuck: crear y gestionar buckets y su contenido.
• MountainDuck: montar almacenamiento de objetos como una unidad de disco y gestionar buckets y su contenido.
• Backup Exec: almacenar copias de seguridad en el almacenamiento de objetos.

5.2.7. Mejores prácticas para el uso de S3 en Acronis Cyber Infrastructure¶

Esta sección ofrece recomendaciones sobre cómo usar mejor la característica de S3 para Acronis Cyber Infrastructure.

5.2.8. Replicación de datos de S3 entre centros de datos¶

Acronis Cyber Infrastructure puede almacenar réplicas de datos del clúster de S3 y mantenerlas actualizadas en diversos centros de datos distribuidos geográficamente mediante clústeres de S3 basados en Acronis Cyber Infrastructure. La georreplicación reduce el tiempo de respuesta de los usuarios de S3 locales que acceden a los datos en un clúster de S3 remoto o de usuarios de S3 remotos que acceden a los datos en un clúster de S3 local, ya que no necesitan disponer de una conexión a Internet.

La georreplicación planifica la actualización de las réplicas tan pronto como se modifica cualquier dato. El rendimiento de la georreplicación depende de la velocidad de la conexión a Internet, el modo de redundancia y el rendimiento del clúster.

Si dispone de múltiples centros de datos con espacio libre suficiente, se recomienda configurar la georreplicación entre los clústeres de S3 que residen en estos centros de datos.

Para configurar la georreplicación entre clústeres de S3, intercambie tokens entre los centros de datos de la forma siguiente:

1. En el panel de administración de un centro de datos remoto, abra la pantalla SERVICIOS DE ALMACENAMIENTO > S3 > GEORREPLICACIÓN.

   

2. En la sección del clúster de S3 de inicio, haga clic en TOKEN y, en el panel Obtener el token, copie el token.

3. En el panel de administración del centro de datos local, abra la pantalla SERVICIOS DE ALMACENAMIENTO > S3 > GEORREPLICACIÓN y haga clic en AÑADIR CENTRO DE DATOS.

   

4. Introduzca el token copiado y haga clic en Listo.

5. Configure el clúster de S3 remoto del mismo modo.

5.2.9. Supervisión de los puntos de acceso de S3¶

La pantalla de supervisión de S3 le permite inspeccionar la disponibilidad de cada componente de S3, así como el rendimiento de los servicios de SO y NS (los cuales tienen una alta disponibilidad).

Si observa que algunos de los servicios de NS o SO no tienen conexión, significa que el punto de acceso de S3 no funciona correctamente. En ese caso, contacte con el soporte técnico o consulte la Guía de línea de comando del administrador <admins_cmd_guide:index>. Las puertas de enlace de S3 no tienen una alta disponibilidad, pero el equilibrado de carga de DNS debería ser suficiente para evitar el tiempo de inactividad si falla la puerta de enlace.

Los gráficos de rendimiento representan el número de operaciones que realizan los servicios de SO/NS.

5.2.10. Liberación de nodos de clústeres de S3¶

Antes de liberar un nodo, asegúrese de que el clúster dispone de nodos suficientes ejecutando los servidores de nombre y objeto, además de que quedan puertas de enlace.

Para liberar un nodo de un clúster de S3, haga lo siguiente:

1. En la pantalla SERVICIOS DE ALMACENAMIENTO > S3 > Nodos, haga clic en el cuadro del nodo que desea liberar.
2. Haga clic en Liberar.

5.2.11. Características de Amazon S3 compatibles¶

Aparte de las operaciones básicas de Amazon S3, como GET, PUT, COPY y DELETE, la implementación de Acronis Cyber Infrastructure del protocolo de Amazon S3 admite las siguientes funciones:

• carga con varias partes
• listas de control de acceso (ACL)
• control de versiones
• URL firmadas
• bloqueo de objetos
• georreplicación
• notarización de blockchain mediante Acronis Notary

Más adelante se enumeran todas las operaciones, encabezados y esquemas de autenticación compatibles de Amazon S3.