MinIo პატარებისთვის

MinIO არის შესანიშნავი გადაწყვეტა, როდესაც გჭირდებათ ობიექტების შენახვის მარტივად და მარტივად ორგანიზება. ელემენტარული დაყენება, ბევრმა პლატფორმამ და კარგმა შესრულებამ შეასრულა თავისი საქმე პოპულარული სიყვარულის სფეროში. ასე რომ, სხვა გზა არ გვქონდა, გარდა იმისა, რომ ერთი თვის წინ გამოგვეცხადებინა თავსებადობა Veeam Backup & Replication და MinIO. ისეთი მნიშვნელოვანი მახასიათებლის ჩათვლით, როგორიცაა უცვლელობა. სინამდვილეში, MinIO-ს აქვს მთელი განყოფილებაში დოკუმენტაციაში, რომელიც ეძღვნება ჩვენს ინტეგრაციას.

ამიტომ, დღეს ვისაუბრებთ იმაზე, თუ როგორ:

• MinIO-ს დაყენება ძალიან სწრაფია.
• MinIO-ს დაყენება ცოტა ნაკლებად სწრაფია, მაგრამ ბევრად უკეთესი.
• გამოიყენეთ იგი, როგორც არქივის დონე Veeam SOBR მასშტაბირებადი საცავისთვის.

Რა პროფესიის ხარ?

მოკლე შესავალი მათთვის, ვისაც არ შეხვედრია MinIO. ეს არის ღია კოდის ობიექტების საცავი, თავსებადი Amazon S3 API-სთან. გამოშვებულია Apache v2 ლიცენზიით და იცავს სპარტანული მინიმალიზმის ფილოსოფიას.

ანუ, მას არ აქვს გაშლილი GUI დაფებით, გრაფიკებით და მრავალი მენიუთი. MinIO უბრალოდ უშვებს თავის სერვერს ერთი ბრძანებით, სადაც შეგიძლიათ უბრალოდ შეინახოთ მონაცემები S3 API-ის სრული სიმძლავრის გამოყენებით. მაგრამ უნდა აღინიშნოს, რომ ეს სიმარტივე შეიძლება იყოს მატყუარა, როდესაც საქმე ეხება გამოყენებულ რესურსებს. RAM და CPU სრულყოფილად შეიწოვება, მაგრამ მიზეზები განხილული იქნება ქვემოთ. და, სხვათა შორის, ისეთი კომბინატები, როგორიცაა FreeNAS და TrueNAS, იყენებენ MinIO-ს ქუდის ქვეშ.

ეს შესავალი აქ შეიძლება დასრულდეს.

MinIO-ს დაყენება ძალიან სწრაფია

მისი დაყენება იმდენად სწრაფია, რომ ჩვენ შევხედავთ მას Windows-ისა და Linux-ისთვის. არის ვარიანტები Docker-ისთვის, Kubernetis-ისთვის და MacOS-ისთვისაც კი, მაგრამ მნიშვნელობა ყველგან იგივე იქნება.

ასე რომ, Windows-ის შემთხვევაში გადადით ოფიციალურ ვებსაიტზე https://min.io/download#/windows და ჩამოტვირთეთ უახლესი ვერსია. აქ ასევე ვხედავთ დაწყების ინსტრუქციას:

 minio.exe server F:Data

და ასევე არის ბმული ოდნავ უფრო დეტალური სწრაფი გაშვების მეგზური. აზრი არ აქვს ინსტრუქციების არ გჯეროდეს, ამიტომ ჩვენ ვაწარმოებთ მას და ვიღებთ ასეთ პასუხს.

Სულ ეს არის! საცავი მუშაობს და შეგიძლიათ დაიწყოთ მუშაობა. არ ვხუმრობდი, როცა ვთქვი, რომ MinIO არის მინიმალისტური და უბრალოდ მუშაობს. თუ მიჰყვებით გაშვების დროს შემოთავაზებულ ბმულს, იქ არსებული მაქსიმალური ფუნქციებია თაიგულის შესაქმნელად. და თქვენ შეგიძლიათ დაიწყოთ მონაცემების ჩაწერა.

Linux-ის მოყვარულთათვის ყველაფერი არანაკლებ მარტივი რჩება. უმარტივესი ინსტრუქციები:

wget https://dl.min.io/server/minio/release/linux-amd64/minio
chmod +x minio
./minio server /data

შედეგი განურჩეველი იქნება ადრე ნანახისაგან. 

MinIO-ს დაყენება ცოტა უფრო აზრიანია

როგორც გვესმის, წინა პუნქტი განებივრებულია ტესტირების მიზნებისთვის. და, მოდი ვიყოთ გულწრფელი, ჩვენ ვიყენებთ MinIO-ს ძალიან ფართოდ ტესტირებისთვის, რისი აღიარებისაც სულაც არ გვრცხვენია. რა თქმა უნდა, მუშაობს, მაგრამ სირცხვილია ამის გაძლება სატესტო სკამების მიღმა. ამიტომ, ჩვენ ხელში ვიღებთ ფაილს და ვიწყებთ მის გახსენებას.

HTTPS

პირველი სავალდებულო ნაბიჯი წარმოების გზაზე არის დაშიფვრა. ქსელში უკვე არის მილიონი და ათასი სახელმძღვანელო MiniIO-ში სერთიფიკატების დასამატებლად, მაგრამ მათი გენერალური გეგმა ასეთია:

• შექმენით სერთიფიკატი
• ვინდოუსის შემთხვევაში ჩასვით C:Users%User%.miniocerts-ში
• Linux-ისთვის ${HOME}/.minio/certs-ში 
• სერვერის გადატვირთვა

ბანალური Let's Encrypt მოსაწყენია და ყველგან არის აღწერილი, ამიტომ ჩვენი გზა სამურაის გზაა, ამიტომ ვინდოუსის შემთხვევაში ჩვენ გადმოვწერთ Cygwin, ხოლო Linux-ის შემთხვევაში ჩვენ უბრალოდ ვამოწმებთ, რომ openssl გვაქვს დაინსტალირებული. და ჩვენ ვაკეთებთ პატარა კონსოლის მაგიას:

• შექმენით გასაღებები: openssl ecparam -genkey -name prime256v1 | openssl ec -out private.key
• ჩვენ ვქმნით სერთიფიკატს გასაღების გამოყენებით: openssl req -new -x509 -days 3650 -key private.key -out public.crt
• დააკოპირეთ private.key და public.crt ზემოთ მითითებულ საქაღალდეში
• გადატვირთეთ MinIO

თუ ყველაფერი ისე წავიდა, როგორც უნდა, მაშინ მსგავსი რამ გამოჩნდება სტატუსში.

ჩართეთ MinIO Erasure კოდირება

პირველი, რამდენიმე სიტყვა თემაზე. მოკლედ: ეს არის მონაცემთა პროგრამული დაცვა დაზიანებისა და დაკარგვისგან. რეიდის მსგავსად, მხოლოდ ბევრად უფრო საიმედოა. თუ კლასიკურ RAID6-ს შეუძლია ორი დისკის დაკარგვა, მაშინ MinIO ადვილად უმკლავდება ნახევრის დაკარგვას. ტექნოლოგია უფრო დეტალურად არის აღწერილი ოფიციალური სახელმძღვანელო. მაგრამ თუ ავიღებთ არსს, მაშინ ეს არის რიდ-სოლომონის კოდების განხორციელება: ყველა ინფორმაცია ინახება მონაცემთა ბლოკების სახით, რომლებსაც აქვთ პარიტეტული ბლოკები. და, როგორც ჩანს, ეს ყველაფერი უკვე ბევრჯერ გაკეთდა, მაგრამ არის მნიშვნელოვანი "მაგრამ": ჩვენ შეგვიძლია ცალსახად მივუთითოთ პარიტეტული ბლოკების თანაფარდობა მონაცემთა ბლოკებთან შენახული ობიექტებისთვის.
1:1 გინდა? გთხოვთ!
5:2 გინდა? Არაა პრობლემა!

ძალიან მნიშვნელოვანი ფუნქცია, თუ იყენებთ რამდენიმე კვანძს ერთდროულად და გსურთ იპოვოთ საკუთარი ბალანსი მონაცემთა მაქსიმალურ უსაფრთხოებასა და დახარჯულ რესურსებს შორის. გარეთ, MinIO იყენებს ფორმულას N/2 (სადაც N არის დისკების საერთო რაოდენობა), ე.ი. ყოფს თქვენს მონაცემებს N/2 მონაცემთა დისკებსა და N/2 პარიტეტულ დისკებს შორის. ადამიანური ტერმინებით თარგმნა: შეგიძლიათ დაკარგოთ დისკების ნახევარი და აღადგინოთ მონაცემები. ეს კავშირი მოცემულია მეშვეობით შენახვის კლასი, რაც საშუალებას მოგცემთ აირჩიოთ თქვენთვის რაც უფრო მნიშვნელოვანია: საიმედოობა ან ტევადობა.

სახელმძღვანელოში მოცემულია შემდეგი მაგალითი: დავუშვათ, რომ თქვენ გაქვთ ინსტალაცია 16 დისკზე და უნდა შეინახოთ 100 მბ ზომის ფაილი. თუ ნაგულისხმევი პარამეტრები გამოიყენება (8 დისკი მონაცემებისთვის, 8 პარიტეტული ბლოკებისთვის), მაშინ ფაილი საბოლოოდ დაიკავებს თითქმის ორმაგ მოცულობას, ე.ი. 200 მბ. თუ დისკის თანაფარდობა არის 10/6, მაშინ დაგჭირდებათ 160 მბ. 14/2 - 114 მბ.

კიდევ ერთი მნიშვნელოვანი განსხვავება რეიდებისგან: დისკის გაუმართაობის შემთხვევაში, MinIO იმუშავებს ობიექტის დონეზე, აღადგენს სათითაოდ, მთელი სისტემის შეჩერების გარეშე. მიუხედავად იმისა, რომ რეგულარული რეიდი იძულებული იქნება აღადგინოს მთელი მოცულობა, რასაც არაპროგნოზირებადი დრო დასჭირდება. ავტორს ახსოვს დისკის თარო, რომლის ხელახალი გამოთვლა მას შემდეგ, რაც ორი დისკი ამოვარდა, კვირანახევარი დასჭირდა. საკმაოდ უსიამოვნო იყო.

და, მნიშვნელოვანი შენიშვნა: MinIO ყოფს ყველა დისკს წაშლის კოდირებისთვის ნაკრებებად 4-დან 16 დისკამდე, მაქსიმალური შესაძლო ნაკრების ზომის გამოყენებით. და მომავალში, ინფორმაციის ერთი ელემენტი შეინახება მხოლოდ ერთ ნაკრებში.

ეს ყველაფერი ძალიან მაგრად ჟღერს, მაგრამ რამდენად რთული იქნება მისი დაყენება? მოდით შევხედოთ. ჩვენ ვიღებთ ბრძანებას გასაშვებად და უბრალოდ ჩამოვთვლით დისკებს, რომლებზეც უნდა შეიქმნას საცავი. თუ ყველაფერი სწორად გაკეთდა, მაშინ მოხსენებაში ვნახავთ ჩართული დისკების რაოდენობას. და რჩევა ის არის, რომ არ არის კარგი დისკების ნახევარი ერთ ჰოსტზე ერთდროულად დამატება, რადგან ეს გამოიწვევს მონაცემთა დაკარგვას.

c:minio>minio.exe server F: G: H: I: J: K:

შემდეგი, MinIO სერვერის მართვისა და კონფიგურაციისთვის, დაგვჭირდება აგენტი, რომელიც შეგიძლიათ ჩამოტვირთოთ იმავე ადგილას ოფიციალური საიტიდან.

იმისათვის, რომ თითები არ დაგიცვიათ ყოველ ჯერზე მისამართის და წვდომის ღილაკების აკრეფისას (და ეს არ არის უსაფრთხო), მოსახერხებელია დაუყოვნებლივ შექმნათ მეტსახელი, როდესაც პირველად დაიწყებთ mc alias set ფორმულის გამოყენებას. [თქვენი წვდომის გასაღები] [თქვენი საიდუმლო გასაღები]

mc alias set veeamS3 https://172.17.32.52:9000 YOURS3ACCESSKEY YOURSECERTKE

ან შეგიძლიათ დაუყოვნებლივ დაამატოთ თქვენი მასპინძელი:

mc config host add minio-veeam https://minio.jorgedelacruz.es YOURS3ACCESSKEY YOURSECERTKEY

შემდეგ კი ჩვენ შევქმნით უცვლელ ვედროს ლამაზი გუნდით

mc mb --debug -l veeamS3/immutable 

mc: <DEBUG> PUT /immutable/ HTTP/1.1
Host: 172.17.32.52:9000
User-Agent: MinIO (windows; amd64) minio-go/v7.0.5 mc/2020-08-08T02:33:58Z
Content-Length: 0
Authorization: AWS4-HMAC-SHA256 Credential=minioadmin/20200819/us-east-1/s3/aws4_request, SignedHeaders=host;x-amz-bucket-object-lock-enabled;x-amz-content-sha256;x-amz-date, Signature=**REDACTED**
X-Amz-Bucket-Object-Lock-Enabled: true
X-Amz-Content-Sha256: UNSIGNED-PAYLOAD
X-Amz-Date: 20200819T092241Z
Accept-Encoding: gzip
mc: <DEBUG> HTTP/1.1 200 OK
Content-Length: 0
Accept-Ranges: bytes
Content-Security-Policy: block-all-mixed-content
Date: Wed, 19 Aug 2020 09:22:42 GMT
Location: /immutable
Server: MinIO/RELEASE.2020-08-16T18-39-38Z
Vary: Origin
X-Amz-Request-Id: 162CA0F9A3A3AEA0
X-Xss-Protection: 1; mode=block
mc: <DEBUG> Response Time:  253.0017ms

-- გამართვა საშუალებას გაძლევთ ნახოთ არა მხოლოდ საბოლოო შეტყობინება, არამედ უფრო დეტალური ინფორმაცია. 

-l ნიშნავს — ჩაკეტვით, რაც უცვლელს ნიშნავს

თუ ახლა დავუბრუნდებით ვებ ინტერფეისს, ჩვენი ახალი თაიგული გამოჩნდება იქ.

ჯერჯერობით სულ ესაა. ჩვენ შევქმენით უსაფრთხო საცავი და მზად ვართ გადავიდეთ Veeam-თან ინტეგრაციაზე.

თქვენ ასევე შეგიძლიათ დარწმუნდეთ, რომ ყველაფერი იდეალურად მუშაობს:

c:minio>mc admin info veeamS3

●  172.17.32.52:9000
   Uptime: 32 minutes
   Version: 2020-08-16T18:39:38Z
   Network: 1/1 OK
   Drives: 6/6 OK
0 B Used, 1 Bucket, 0 Objects
6 drives online, 0 drives offline

MinIO და Veeam

ყურადღება თუ რაიმე წარმოუდგენელი მიზეზის გამო გსურთ HTTP-ით მუშაობა, მაშინ HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam-ის სარეზერვო ასლის და რეპლიკაციის საშუალებით შექმენით DWORD გასაღები SOBRArchiveS3DisableTLS. დააყენეთ მისი მნიშვნელობა 1-ზე და გახსოვდეთ, რომ ჩვენ კატეგორიულად არ ვადასტურებთ ასეთ ქცევას და არავის გირჩევთ.

კიდევ ერთხელ ყურადღება! თუ რაიმე გაუგებრობის გამო განაგრძობთ Windows 2008 R2-ის გამოყენებას, მაშინ როდესაც ცდილობთ MinIO-ს Veeam-თან დაკავშირებას, დიდი ალბათობით მიიღებთ ასეთ შეცდომას: ვერ დამყარდა კავშირი Amazon S3 ბოლო წერტილთან. ამის მკურნალობა შესაძლებელია ოფიციალური პაჩით microsoft.

კარგად, მზადება დასრულებულია, მოდით გავხსნათ VBR ინტერფეისი და გადავიდეთ სარეზერვო ინფრასტრუქტურის ჩანართზე, სადაც მოვუწოდებთ ოსტატს ახალი საცავის დასამატებლად.

რა თქმა უნდა, ჩვენ დაინტერესებული ვართ Object storage, კერძოდ S3 Compatible. ოსტატში, რომელიც იხსნება, დააყენეთ სახელი და გაიარეთ ნაბიჯები მისამართისა და ანგარიშის მითითებით. საჭიროების შემთხვევაში, არ უნდა დაგვავიწყდეს მიუთითოთ კარიბჭე, რომლის მეშვეობითაც მოხდება საცავის მოთხოვნების პროქსი.

შემდეგ აირჩიეთ bucket, საქაღალდე და მონიშნეთ ყუთი Make ბოლო სარეზერვო ასლების შეუცვლელი. ან არ ვაინსტალირებთ. მაგრამ რადგან ჩვენ შევქმენით საცავი, რომელიც მხარს უჭერს ამ ფუნქციას, ცოდვა იქნება მისი არგამოყენება.

შემდეგი > დაასრულეთ და ისიამოვნეთ შედეგით.

ახლა ჩვენ უნდა დავამატოთ ის SOBR საცავში, როგორც ტევადობის დონე. ამისათვის ჩვენ ან ვქმნით ახალს, ან ვასწორებთ არსებულს. ჩვენ დაინტერესებული ვართ სიმძლავრის დონის საფეხურით.

აქ უნდა ავირჩიოთ რომელ სცენარზე ვიმუშავებთ. ყველა ვარიანტი საკმაოდ კარგად არის აღწერილი სხვაში მუხლიასე რომ არ გავიმეორებ

და ოსტატის დასრულების შემდეგ, სარეზერვო ასლების კოპირების ან გადაცემის ამოცანები ავტომატურად ამოქმედდება. მაგრამ თუ თქვენი გეგმები არ მოიცავს დატვირთვის დაუყოვნებლივ განთავსებას ყველა სისტემაზე, მაშინ დარწმუნდით, რომ დააყენეთ მისაღები ინტერვალები Window ღილაკზე მუშაობისთვის.

და, რა თქმა უნდა, შეგიძლიათ გააკეთოთ სარეზერვო ასლის ცალკე ამოცანები. ზოგი თვლის, რომ ეს კიდევ უფრო მოსახერხებელია, რადგან ისინი გარკვეულწილად უფრო გამჭვირვალე და პროგნოზირებადია მომხმარებლისთვის, რომელსაც არ სურს ჩაუღრმავდეს სროლის დიაპაზონის მუშაობის დეტალებს. და აქ არის საკმარისი დეტალები, ამიტომ კიდევ ერთხელ გირჩევთ შესაბამის სტატიას ზემოთ მოცემულ ბმულზე.

და ბოლოს, პასუხი მოღალატე კითხვაზე: რა მოხდება, თუ მაინც შეეცდებით სარეზერვო ასლის წაშლას Immutable საცავიდან?

აი პასუხი:

დღეისთვის სულ ესაა. ჭეშმარიტი ტრადიციის თანახმად, დაიჭირეთ სასარგებლო თემების სია თემაზე:

• სახელმძღვანელო MinIO-ს გამოყენება Veeam-თან ერთად
• გამოყენების მაგალითი MinIO Veeam Backup-ით Office 365-ისთვის.
• ზოგადი დაყენების სახელმძღვანელო S3 ასი დოლარი Veeam-ში.
• ფილიალი ჩვენს ფორუმი S3 შენახვის შესახებ.

წყარო: www.habr.com