小さなお子様向けのミニオ

MinIO は、オブジェクト ストレージを簡単かつシンプルに整理する必要がある場合に優れたソリューションです。 基本的なセットアップ、多くのプラットフォーム、優れたパフォーマンスは、人気のある恋愛の分野でその役割を果たしました。 そのため、XNUMX か月前に互換性を宣言する以外に選択肢はありませんでした Veeam バックアップ & レプリケーションと MinIO。 不変性などの重要な機能が含まれています。 実際、MinIO には全体的な機能があります。 セクション 統合に関する専用のドキュメントに記載されています。

したがって、今日は次の方法について説明します。

• MinIO のセットアップは非常に簡単です。
• MinIO のセットアップは少し遅くなりますが、はるかに高速です。
• Veeam SOBR Scalable Repository のアーカイブ層として使用します。

あなたは何者ですか？

MinIO に触れたことがない人のために簡単に説明します。 Amazon S3 APIと互換性のあるオープンソースのオブジェクトストレージです。 Apache v2 ライセンスに基づいてリリースされ、スパルタ ミニマリズムの哲学に準拠しています。

つまり、ダッシュボード、グラフ、多数のメニューを備えた広大な GUI はありません。 MinIO は 3 つのコマンドでサーバーを起動するだけで、SXNUMX API の全機能を使用してデータを簡単に保存できます。 ただし、使用されるリソースに関しては、この単純さが欺瞞となる可能性があることに注意してください。 RAM と CPU は完全に吸収されますが、その理由は後述します。 ちなみに、FreeNAS や TrueNAS などの組み合わせでは、内部で MinIO が使用されます。

この紹介はこれで終わります。

MinIO のセットアップは非常に高速です

セットアップは非常に速いので、Windows と Linux について見ていきます。 Docker、Kubernetis、さらには MacOS 用のオプションがありますが、意味はどこでも同じです。

Windowsの場合は、公式Webサイトにアクセスしてください。 https://min.io/download#/windows 最新バージョンをダウンロードしてください。 そこには、開始するための手順も表示されます。

 minio.exe server F:Data

もう少し詳しい内容へのリンクもあります クイックスタートガイド。 指示を信じないと意味がないので、実行してみるとこのような答えが得られます。

それだけです！ ストレージは動作しているので、作業を開始できます。 MinIO はミニマリストであり、機能するだけだと言ったのは冗談ではありませんでした。 起動時に提供されるリンクをたどると、そこで利用できる最大の機能はバケットの作成です。 そして、データの書き込みを開始できます。

Linux 愛好家にとって、すべては依然として単純です。 最も簡単な手順:

wget https://dl.min.io/server/minio/release/linux-amd64/minio
chmod +x minio
./minio server /data

結果は、以前に見られたものと区別できなくなります。 

MinIO のセットアップはもう少し意味があります

私たちが理解しているように、前の段落はテスト目的で甘やかされています。 そして、正直に言うと、私たちはテストに MinIO を非常に広く使用していますが、それを認めるのはまったく恥ずかしいことではありません。 もちろん機能しますが、テストベンチを超えてこれに耐えるのは残念です。 したがって、私たちはファイルを手に取り、それを頭の中に思い浮かべ始めます。

HTTPS

実稼働へのパスにおける最初の必須ステップは暗号化です。 MiniIO に証明書を追加するためのマニュアルがネットワーク上にすでに XNUMX 万、XNUMX ありますが、一般的な計画は次のとおりです。

• 証明書を作成する
• Windowsの場合はC:Users%User%.miniocertsに入れます。
• Linux の場合は ${HOME}/.minio/certs にあります 
• サーバーの再起動

ありきたりな Let's Encrypt はつまらないし、どこにでも書いてあるので、我々の道は武士の道なので Windows の場合はダウンロード CygwinLinux の場合は、openssl がインストールされていることを確認するだけです。 そして、ちょっとしたコンソールマジックを実行します。

• キーを作成します: openssl ecparam -genkey -name prime256v1 | openssl ec -out private.key
• 次のキーを使用して証明書を作成します: openssl req -new -x509 -days 3650 -key private.key -out public.crt
• private.key と public.crt を上で指定したフォルダーにコピーします。
• MinIOを再起動します

すべてがうまくいけば、ステータスに次のようなものが表示されます。

MinIO イレージョンコーディングを有効にする

まず、この件について少しお話します。 一言で言えば、これはソフトウェアによるデータの損傷や損失からの保護です。 襲撃と同様に、より信頼性が高くなります。 従来の RAID6 が XNUMX つのディスクの損失に耐えられる場合、MinIO は半分のディスクの損失に簡単に対処できます。 このテクノロジーについては、以下で詳しく説明されています。 公式ガイド。 しかし、本質を理解すれば、これはリードソロモン符号の実装です。すべての情報はパリティ ブロックを持つデータ ブロックの形式で保存されます。 そして、これはすべてすでに何度も行われているように見えますが、重要な「しかし」があります。それは、保存されたオブジェクトのデータ ブロックに対するパリティ ブロックの比率を明示的に示すことができるということです。
1:1を希望しますか? お願いします！
5:2がいいですか？ 問題ない！

複数のノードを同時に使用し、最大のデータ セキュリティと消費されるリソースの間のバランスを独自に見つけたい場合には、非常に重要な機能です。 MinIO はすぐに使用できる式 N/2 (N はディスクの総数) を使用します。 データを N/2 データ ディスクと N/2 パリティ ディスクに分割します。 人間の言葉に言い換えると、ディスクの半分を失ってもデータを復元できるということです。 この関係は次のように与えられます。 ストレージクラス、信頼性と容量のどちらがより重要かを自分で選択できるようになります。

このガイドでは次の例が示されています。16 台のディスクにインストールがあり、サイズ 100 MB のファイルを保存する必要があるとします。 デフォルト設定 (データ用に 8 ディスク、パリティ ブロック用に 8 ディスク) を使用すると、ファイルは最終的にほぼ 200 倍のボリュームを占有することになります。 10MB。 ディスク比率が 6/160 の場合、14 MB が必要になります。 2/114 - XNUMXMB。

Raid とのもう XNUMX つの重要な違い: ディスク障害が発生した場合、MinIO はオブジェクト レベルで動作し、システム全体を停止することなく XNUMX つずつ復元します。 通常の Raid ではボリューム全体の復元が強制されるため、予想外の時間がかかります。 著者は、ディスク XNUMX 枚が抜け落ちた後、再計算に XNUMX 週​​間半かかったディスク シェルフを覚えています。 かなり不愉快でした。

また、重要な注意事項: MinIO は、可能な最大セット サイズを使用して、イレイジャー コーディング用のすべてのディスクを 4 ～ 16 個のディスクのセットに分割します。 そして将来的には、情報の XNUMX つの要素は XNUMX つのセット内にのみ保存されるようになるでしょう。

これはとてもクールに聞こえますが、セットアップはどれくらい難しいでしょうか? 見てみましょう。 コマンドを実行して、ストレージを作成する必要があるディスクをリストするだけです。 すべてが正しく行われると、レポートに関係するディスクの数が表示されます。 また、ディスクの半分を XNUMX つのホストに一度に追加するのは、データ損失につながるため良くないというアドバイスです。

c:minio>minio.exe server F: G: H: I: J: K:

次に、MinIO サーバーを管理および構成するには、ダウンロードできるエージェントが必要になります。 同書 公式サイトより。

アドレス キーやアクセス キーを入力するたびに指が疲れないようにするため (安全ではありません)、最初に式 mc エイリアス セットを使い始めるときにすぐにエイリアスを作成すると便利です。 [あなたのアクセスキー] [あなたの秘密キー]

mc alias set veeamS3 https://172.17.32.52:9000 YOURS3ACCESSKEY YOURSECERTKE

または、ホストをすぐに追加することもできます。

mc config host add minio-veeam https://minio.jorgedelacruz.es YOURS3ACCESSKEY YOURSECERTKEY

そして、美しいチームとともに不変のバケットを作成します

mc mb --debug -l veeamS3/immutable 

mc: <DEBUG> PUT /immutable/ HTTP/1.1
Host: 172.17.32.52:9000
User-Agent: MinIO (windows; amd64) minio-go/v7.0.5 mc/2020-08-08T02:33:58Z
Content-Length: 0
Authorization: AWS4-HMAC-SHA256 Credential=minioadmin/20200819/us-east-1/s3/aws4_request, SignedHeaders=host;x-amz-bucket-object-lock-enabled;x-amz-content-sha256;x-amz-date, Signature=**REDACTED**
X-Amz-Bucket-Object-Lock-Enabled: true
X-Amz-Content-Sha256: UNSIGNED-PAYLOAD
X-Amz-Date: 20200819T092241Z
Accept-Encoding: gzip
mc: <DEBUG> HTTP/1.1 200 OK
Content-Length: 0
Accept-Ranges: bytes
Content-Security-Policy: block-all-mixed-content
Date: Wed, 19 Aug 2020 09:22:42 GMT
Location: /immutable
Server: MinIO/RELEASE.2020-08-16T18-39-38Z
Vary: Origin
X-Amz-Request-Id: 162CA0F9A3A3AEA0
X-Xss-Protection: 1; mode=block
mc: <DEBUG> Response Time:  253.0017ms

- デバッグ 最終メッセージだけでなく、より詳細な情報も確認できます。 

-l 意味 -ロック付き、不変を意味します

Web インターフェースに戻ると、新しいバケットがそこに表示されます。

それは今のところすべてです。 安全なストレージを作成し、Veeam との統合に進む準備ができています。

すべてが完璧に動作していることを確認することもできます。

c:minio>mc admin info veeamS3

●  172.17.32.52:9000
   Uptime: 32 minutes
   Version: 2020-08-16T18:39:38Z
   Network: 1/1 OK
   Drives: 6/6 OK
0 B Used, 1 Bucket, 0 Objects
6 drives online, 0 drives offline

MinIO と Veeam

警告！ 何らかの信じられない理由で HTTP 経由で作業したい場合は、HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam バックアップとレプリケーションで DWORD キーを作成します。 SOBRArchiveS3TLS を無効にします。 この値を 1 に設定します。このような動作は強く承認されず、誰にも推奨されないことに注意してください。

改めて注目です！ 何らかの誤解により Windows 2008 R2 を使い続けた場合、MinIO を Veeam に接続しようとすると、次のようなエラーが表示される可能性が高くなります: Amazon S3 エンドポイントへの接続を確立できませんでした。 これは公式パッチで対処できます。 Microsoft.

さて、準備は完了しました。VBR インターフェイスを開いて [バックアップ インフラストラクチャ] タブに移動しましょう。そこで、新しいリポジトリを追加するためのウィザードを呼び出します。

もちろん、オブジェクト ストレージ、つまり S3 互換に興味があります。 開いたウィザードで名前を設定し、アドレスとアカウントを示す手順を実行します。 必要に応じて、ストレージへのリクエストがプロキシされるゲートを指定することを忘れないでください。

次に、バケットとフォルダーを選択し、[最近のバックアップを不変にする] チェックボックスをオンにします。 あるいはインストールしません。 しかし、この機能をサポートするストレージ施設を作成したので、それを使用しないのは罪です。

次へ > 終了して結果を楽しみます。

次に、これを SOBR リポジトリにキャパシティ層として追加する必要があります。 これを行うには、新しいものを作成するか、既存のものを編集します。 私たちはキャパシティ層のステップに興味があります。

ここでは、どのシナリオを扱うかを選択する必要があります。 すべてのオプションは別の記事で詳しく説明されています статье、だから繰り返しません。

ウィザードが完了すると、バックアップのコピーまたは転送のタスクが自動的に開始されます。 ただし、すべてのシステムに負荷を直ちにかけることが計画に含まれていない場合は、[ウィンドウ] ボタンを操作するための許容可能な間隔を必ず設定してください。

そしてもちろん、個別のバックアップ コピー タスクを実行することもできます。 射撃場の操作の詳細を調べたくないユーザーにとって、この方が透明性が高く予測しやすいため、さらに便利であると考える人もいます。 そこには十分な詳細が記載されているので、もう一度上記のリンクにある対応する記事をお勧めします。

そして最後に、危険な質問に対する答えです。それでも不変ストレージからバックアップを削除しようとするとどうなりますか?

ここに答えがあります：

それが今日のすべてです。 本当の伝統に従って、このトピックに関する役立つトピックのリストを取得します。

• マニュアル Veeam で MinIO を使用する
• 使用例 MinIO と Veeam Backup for Office 365.
• 一般的なセットアップガイド S3 Veeam で XNUMX ドル.
• 弊社の支店 フォーラム S3ストレージについて。

出所： habr.com