二、加密卷、文件等存儲場景增強(qiáng)優(yōu)化

時間：2022-04-11 01:18:02 | 來源：行業(yè)動態(tài)

時間：2022-04-11 01:18:02 來源：行業(yè)動態(tài)

隨著云平臺規(guī)模的增大，如何保障云平臺的高可用性成為了各個云廠商關(guān)注的熱點(diǎn)話題。浪潮云海OS從真實(shí)客戶需求出發(fā)，綜合虛擬機(jī)、物理機(jī)等多種應(yīng)用場景，為客戶提供多平面感知的高可用能力，以下是在X版本貢獻(xiàn)的多項(xiàng)核心技術(shù)：

云海OS團(tuán)隊(duì)在文件存儲Manila組件方面貢獻(xiàn)了多個高級功能。例如增加文件存儲回收站功能，通過軟刪除方式將Share放入回收站，回收站中的Share默認(rèn)在七天之后被徹底刪除，進(jìn)一步提升文件安全性。支持用戶對回收站內(nèi)的Share進(jìn)行查看、恢復(fù)以及徹底刪除（暫不支持對Share更新、擴(kuò)容、遷移等操作）；管理員和普通用戶默認(rèn)支持使用回收站功能，在一定程度上提升了用戶使用云平臺的安全性，降低由于操作不規(guī)范、誤刪文件等帶來經(jīng)濟(jì)損失的可能。



納管卷實(shí)現(xiàn)原理

以O(shè)penStack平臺為例，浪潮云海技術(shù)團(tuán)隊(duì)優(yōu)化了核心項(xiàng)目Cinder加密卷的處理邏輯，并將此優(yōu)化推送到社區(qū)。具體來說，卷加密功能是基于LinuxLUKS架構(gòu)，在卷掛載到虛擬機(jī)之前首先判斷卷的數(shù)據(jù)格式。如果卷數(shù)據(jù)格式非LUKS格式，會將目標(biāo)卷格式化為LUKS之后再映射給虛擬機(jī)使用。此種情況下，如果納管存儲上已經(jīng)存在數(shù)據(jù)的卷，就可能出現(xiàn)數(shù)據(jù)丟失風(fēng)險(xiǎn)。另外如果目標(biāo)卷是加密類型的，納管時需要有密鑰支持，無密鑰則無法解析加密卷。



卷上傳鏡像架構(gòu)

在對接iSCSI協(xié)議的存儲時，卷映射虛擬機(jī)后，在宿主機(jī)上會生成SCSI相關(guān)協(xié)議的鏈路信息（Multipath、SCSI設(shè)備映射等)。在融合部署cinder-volume服務(wù)與nova-compute服務(wù)時，卷上傳鏡像操作在讀取卷所使用的鏈路信息時，會與虛擬機(jī)使用的鏈路信息保持一致。如果上傳鏡像操作處理完時需要解除卷與虛擬機(jī)的映射信息，此時也會解除虛擬機(jī)所使用的鏈接映射，并造成虛擬機(jī)故障。

針對此問題，浪潮云海針對此問題進(jìn)行了深入研究，設(shè)計(jì)修復(fù)方案并完成開發(fā)，完成了對云海OS產(chǎn)品的優(yōu)化，并將針對此問題的技術(shù)實(shí)現(xiàn)推送到OpenStack開源社區(qū)，得到了眾多開源項(xiàng)目維護(hù)者及社區(qū)開發(fā)者的認(rèn)可。