5.2. Exportação de dados via S3¶

5.2.1. Descrição geral da infraestrutura do armazenamento S3¶

A infraestrutura do armazenamento de objeto é formada pelas seguintes entidades: servidores de objetos (SO), servidores de nome (NS), gateways S3 (GW) e o backend de nível de bloco.

Essas entidades são executadas como serviços nos nós do Acronis Cyber Infrastructure. Cada serviço deve ser implantado em diversos nós do Acronis Cyber Infrastructure para obter alta disponibilidade.

• Um servidor de objetos armazena dados de objetos reais recebidos do gateway S3. Os dados são empacotados em contêineres especiais para obter alto desempenho. Os contêineres são redundantes, você pode especificar o modo de redundância enquanto configura o armazenamento de objeto. Um servidor de objeto também armazena seus próprios dados no armazenamento em bloco com alta disponibilidade incorporada.

• Um servidor de nomes armazena metadados de objetos recebidos do gateway S3. Os metadados contém nome, tamanho, ACL (lista de controle de acesso), local, proprietário e outras informações do objeto. O servidor de nomes (NS) também armazena seus próprios dados no armazenamento em bloco com alta disponibilidade incorporada.

• Um gateway S3 é um proxy de dados entre os serviços de armazenamento de objeto e os usuários finais. Ele recebe e trata das solicitações do protocolo do Amazon S3 e verificações de autenticação de usuários S3 e verificações ACL. O gateway S3 usa o servidor Web NGINX nas conexões externas e não tem dados próprios (ou seja, é sem estado).

• O backend de nível de bloco é um armazenamento em bloco com alta disponibilidade de serviços e dados. Como todos os serviços de armazenamento de objeto funcionam em hosts, não são necessários ambientes virtuais (e portanto licenças) para o armazenamento de objeto.

5.2.2. Planejamento do cluster S3¶

Antes de criar um cluster S3, faça o seguinte:

1. Defina quais nós do cluster de armazenamento executarão os serviços de ponto de acesso do armazenamento S3. Recomenda-se que todos os nós disponíveis em Acronis Cyber Infrastructure executem esses serviços.

2. Configure a rede de modo a conseguir o seguinte:

   • Todos os componentes do cluster S3 se comunicam entre si por meio da rede privada S3. Todos os nós de um cluster S3 devem estar conectados à rede privada S3. A rede interna Acronis Cyber Infrastructure pode ser usada para esse fim.

   • Os nós que estiverem executando gateways S3 devem ter acesso à rede pública.

   • A rede pública dos gateways S3 deve ser balanceada por um balanceador de carga DNS externo.

   Para ver mais detalhes sobre a configuração da rede, consulte o Guia de instalação.

3. Todos os componentes do cluster S3 devem ser executados em diversos nós para alcançar alta disponibilidade. Os componentes do servidor de nome e servidor de objetos do cluster S3 são balanceados automaticamente e migrados entre os nós S3. Os gateways S3 não são migrados automaticamente; sua alta disponibilidade baseia-se nos registros de DNS. É preciso manter os registros de DNS manualmente ao adicionar ou remover gateways S3.

5.2.3. Exemplo de armazenamento S3¶

Esta seção apresenta um exemplo de armazenamento de objeto sobre um cluster de armazenamento de cinco nós que executa diversos serviços. A configuração final está ilustrada na figura abaixo.

5.2.4. Como criar o cluster S3¶

Para configurar os serviços de armazenamento de objeto em um nó de cluster, faça o seguinte:

1. Na tela INFRAESTRUTURA > Redes, verifique se os tipos de tráfego OSTOR privado e S3 Público foram adicionados às suas redes.

2. No menu da esquerda, clique em SERVIÇOS DE ARMAZENAMENTO > S3.

3. Selecione um ou mais nós e clique em Criar cluster S3 no menu da direita. Para criar um cluster S3 altamente disponível, selecione pelo menos três nós. Recomenda-se também ativar o HA no nó de gerenciamento antes de criar o cluster S3. Consulte Como ativar a alta disponibilidade para ver mais detalhes.

4. Verifique se a interface de rede correta está selecionada na lista suspensa.

   Se necessário, clique no ícone de engrenagem e configure as interfaces de rede do nó na tela Configuração de rede.

   

   Clique em Prosseguir.

5. Em Camada, selecione a camada de armazenamento que será usada no armazenamento de objeto.

6. Em Domínio de falha, escolha uma política de posicionamento para as réplicas.

7. Em Redundância de dados, selecione o modo de redundância que o armazenamento de objeto usará.

   

   Você pode alterar o modo de redundância mais tarde no painel S3 > VISÃO GERAL > Configurações. Clique em Prosseguir.

8. Especifique o nome DNS externo (resolvível publicamente) para o ponto de extremidade S3 que será usado pelos usuários finais para acessar o armazenamento de objeto. Por exemplo, s3.example.com. Clique em Prosseguir.

   Importante

   Configure seu servidor DNS de acordo com o exemplo sugerido no painel de administração.

9. Na lista suspensa, selecione um protocolo de ponto de extremidade S3: HTTP, HTTPS ou ambos.

   

   Recomenda-se utilizar somente HTTPS para implantações em produção.

   Se você selecionou HTTPS, faça o seguinte:

   • Marque Gerar um certificado autogerado para obter um certificado autogerado para fins de avaliação de HTTPS.

     Observe o seguinte:

     • A geo-replicação exige um certificado de uma autoridade confiável. Ela não funciona com certificados autogerados.

     • Para acessar os dados do cluster S3 pelo navegador, adicione o certificado autogerado às exceções do navegador.

   • Adquira uma chave e um certificado SSL curinga confiável para domínios de nível inferior dos pontos de extremidade. Por exemplo, o ponto de extremidade s3.storage.example.com precisará de um certificado curinga para *.s3.storage.example.com com o nome alternativo do assunto s3.storage.example.com.

     Se você adquiriu um certificado SSL de uma autoridade certificadora (CA) intermediária, deverá ter um certificado de usuário final com um pacote de CAs que contenha os certificados raiz e intermediário. Para que seja possível utilizar esses certificados, primeiro, você terá que mesclá-los em uma cadeia. Uma cadeia de certificados inclui o certificado de usuário final, os certificados de CAs intermediários e o certificado de uma CA raiz confiável. Nesse caso, um certificado SSL só pode ser confiável se todos os certificados da cadeia forem emitidos corretamente e forem válidos.

     Por exemplo, se você tiver um certificado de usuário final, dois certificados de CA intermediários e um certificado de CA raiz, crie um novo arquivo de certificado e adicione todos os certificados a ele na seguinte ordem:

     # End-user certificate issued by the intermediate CA 1
     -----BEGIN CERTIFICATE-----
     MIICiDCCAg2gAwIBAgIQNfwmXNmET8k9Jj1X<...>
     -----END CERTIFICATE-----
     # Intermediate CA 1 certificate issued by the intermediate CA 2
     -----BEGIN CERTIFICATE-----
     MIIEIDCCAwigAwIBAgIQNE7VVyDV7exJ9ON9<...>
     -----END CERTIFICATE-----
     # Intermediate CA 2 certificate issued by the root CA
     -----BEGIN CERTIFICATE-----
     MIIC8jCCAdqgAwIBAgICZngwDQYJKoZIhvcN<...>
     -----END CERTIFICATE-----
     # Root CA certificate
     -----BEGIN CERTIFICATE-----
     MIIDODCCAiCgAwIBAgIGIAYFFnACMA0GCSqG<...>
     -----END CERTIFICATE-----
     

     Carregue o certificado preparado e, dependendo do tipo, siga uma das opções a seguir:

     • especifique a senha (arquivos PKCS#12);

     • envie a chave SSL.

     Você pode alterar o modo de redundância mais tarde no painel S3 > VISÃO GERAL > Configurações do protocolo. Clique em Prosseguir.

10. Se necessário, clique em Configurar o Acronis Notary e especifique o nome DNS do Notary e a chave de usuário do Notary.

11. Clique em Concluído para criar um cluster S3.

Depois que o cluster S3 for criado, abra a tela Visão geral do S3 para ver o status do cluster, o hostname, a capacidade utilizada do disco, o número de usuários, a atividade de E/S e o estado dos servidores de E/S.

Para verificar se o cluster S3 foi implantado corretamente e pode ser acessado pelos usuários, acesse https://<S3_DNS_name> ou http://<S3_DNS_name> no navegador. Você deverá receber a seguinte resposta em XML:

<Error>
<Code>AccessDenied</Code>
<Message/>
</Error>

Para começar a usar o armazenamento S3, você também terá que criar pelo menos um usuário S3.

5.2.5. Gerenciamento de usuários S3¶

O conceito de usuário S3 é um dos conceitos básicos do armazenamento de objeto juntamente com os de objetos e buckets (contêineres para armazenar objetos). O protocolo Amazon S3 utiliza um modelo de permissões baseado nas listas de controle de acesso (ACLs), em que cada bucket e cada objeto recebe um ACL que lista todos os usuários com acesso ao recurso em questão e o tipo desse acesso (leitura, gravação, leitura da ACL, gravação da ACL). A lista de usuários inclui o proprietário da entidade atribuído a todos os objetos e buckets na criação. O proprietário da entidade tem direitos extras em comparação com outros usuários. Por exemplo, o proprietário do bucket é o único que pode excluir esse bucket.

O modelo de usuário e as políticas de acesso implantados em Acronis Cyber Infrastructure estão em conformidade com o modelo de usuário e as políticas de acesso do Amazon S3.

Os casos de gerenciamento de usuários em Acronis Cyber Infrastructure são em grande parte baseados no gerenciamento do Amazon Web Services e incluem as seguintes operações: criar, consultar e excluir usuários, assim como gerar e revogar pares de chaves de acesso de usuários.

5.2.6. Gerenciamento de Buckets S3¶

Todos os objetos de armazenamentos como o Amazon S3 são armazenados em contêineres chamados “buckets”. Os buckets são referenciados por nomes exclusivos no armazenamento de objeto específico, então um usuário S3 desse armazenamento de objeto não pode criar um bucket com o mesmo nome de outro bucket no mesmo armazenamento de objeto. Os buckets são utilizados para:

• agrupar e isolar objetos dos objetos de outros buckets,

• fornecer mecanismos de gerenciamento de ACL para objetos nos mesmos,

• definir políticas de acesso por bucket, por exemplo, controle de versão no bucket.

Na versão atual do Acronis Cyber Infrastructure, é possível ativar e desativar o Acronis Notary para buckets de armazenamento de objeto e monitorar o espaço utilizado por eles na tela SERVIÇOS DE ARMAZENAMENTO > S3 > Buckets. Não é possível criar e gerenciar buckets de armazenamento de objeto a partir do painel de administração do Acronis Cyber Infrastructure. Entretanto, é possível fazê-lo pelo painel de usuário do Acronis Cyber Infrastructure ou usando um aplicativo de terceiros. Por exemplo, os aplicativos listados abaixo permitem que você execute as seguintes ações:

• CyberDuck: criar e gerenciar buckets e seus conteúdos.

• CyberDuck: montar um armazenamento de objeto como uma unidade de disco e gerenciar buckets e seus conteúdos.

• Backup Exec: armazenar backups no armazenamento de objeto.

5.2.7. Melhores práticas da utilização do S3 em Acronis Cyber Infrastructure¶

Esta seção oferece recomendações sobre como melhor utilizar o recurso S3 do Acronis Cyber Infrastructure.

5.2.8. Replicação de dados S3 entre datacenters¶

O Acronis Cyber Infrastructure é capaz de armazenar réplicas dos dados do cluster S3 e mantê-los atualizados em diversos datacenters distribuídos geograficamente, com clusters S3 baseados no Acronis Cyber Infrastructure. A geo-replicação reduz o tempo de resposta para os usuários S3 locais que estiverem acessando os dados em um cluster S3 remoto ou os usuários S3 remotos que estiverem acessando os dados em um cluster S3 local, já que não precisam de uma conexão com a Internet.

A geo-replicação programa a atualização das réplicas assim que qualquer dado é modificado. O desempenho da geo-replicação depende da velocidade da conexão com a Internet, do modo de redundância e do desempenho do cluster.

Se você tiver diversos datacenters com espaço livre suficiente, recomenda-se a configuração da geo-replicação entre os clusters S3 existente nesses datacenters.

Para configurar a geo-replicação entre clusters S3, troque tokens entre os datacenters, da seguinte forma:

1. No painel de administração de um datacenter remoto, abra a tela SERVIÇOS DE ARMAZENAMENTO > S3 > GEO-REPLICAÇÃO.

   

2. Na seção do cluster S3 inicial, clique em TOKEN e, no painel Obter token, copie o token.

3. No painel de administração de um datacenter local, abra a tela SERVIÇOS DE ARMAZENAMENTO > S3 > GEO-REPLICAÇÃO e clique em ADICIONAR DATACENTER.

   

4. Insira o token copiado e clique em Concluído.

5. Configure o cluster S3 remoto da mesma forma.

5.2.9. Como monitorar pontos de acesso S3¶

A tela de monitoramento do S3 permite que você inspecione a disponibilidade de cada componente do S3 e o desempenho de serviços do NS e do SO (que são altamente disponíveis).

Se você vir que alguns dos serviços de NS e SO estão offline, significa que o ponto de acesso S3 não está funcionando corretamente e que você deverá entrar em contato com o suporte e consultar o guia do CLI para solução de problemas de baixo nível. Os gateways S3 não são altamente disponíveis, mas o balanceamento de cargas de DNS deve ser suficiente para evitar tempos de inatividade se o gateway falhar.

Os gráficos de desempenho representam o número de operações que os serviços de SO/NS estão desempenhando.

5.2.10. Como liberar nós de clusters S3¶

Antes de liberar um nó, certifique-se de que o cluster tenha nós suficientes executando servidores de nome e objeto, bem como gateways restantes.

Para liberar um nó de um cluster S3, faça o seguinte:

1. Na tela SERVIÇOS DE ARMAZENAMENTO > S3 > Nós, marque a caixa do nó a ser liberado.

2. Clique em Liberar.

5.2.11. Recursos compatíveis do Amazon S3¶

Esta seção lista operações, cabeçalhos e esquemas de autenticação do Amazon S3 compatíveis com a implementação do Acronis Cyber Infrastructure do protocolo Amazon S3.