云硬盘EVS详解以及如何用与避坑

【摘要】 传统固态盘可能你熟悉它,但是在云原生时代背景如何助力企业从存储上降本增效,是一个很普遍重要话题值得商讨,满满地技术干货,各位衣食父母记得点赞鼓励下

本文的主要内容有

一 啥是EVS及优势是啥

二 各项技术指标详解

三 与其他服务关系是什么

四 怎么不同所需场景

五 实验各项准备任务

六 咋用云硬盘EVS

一  🎲 啥是EVS及优势是啥

1 如何定义呢

简单来说云硬盘是一种给ECS、BMS等计算服务提供规格丰富,性能优越,安全可靠并且可弹性扩展的持久性块存储服务,通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能;并且您还可以对云硬盘做格式化、创建文件系统等常见操作;满足不同场景的业务需求,适用于分布式系统,开发测试,数据仓库及高性能计算等场景,简直爆了(狗头)。


2 优势是啥


二 🤩 各项技术指标详解

2.1 规格丰富啊

EVS有高IO,通用型SSD,超高IO,极速型SSD,可满足不同业务场景的需求,更加深入理解参数区别请看下图它们的不同;针对不同参数详细地对比,大家不难看到不管是哪种类型它的系统以及数据盘最大容量居然是相同的哦,所以咱们重点看我们的场景来选,极速型SSD典型用在数据库是比较好,超高IO用在企业关键性业务,适合高吞吐,低时延的工作负载;同时可以看到不同盘的IOPS是有差距并且是递减的,根据自己实际需要选;


2.2 性能指标优越

IOPS:云硬盘每秒读写的操作次数;

吞吐量:云硬盘每秒成功传送的数据量,即读取与写入的数据量;

IO读写时延:云硬盘连续两次进行读写操作所需要的最小时间间隔;

云硬盘的性能与数据块大小密切相关。当最大IOPS或最大吞吐量中有一项指标达到最大值时,此时云硬盘性能达到最大,另一项指标无法再继续上升。

对于小数据块,例如4 KB和8 KB,性能可达到最大IOPS。

对于≥ 16 KB的大数据块,性能可达到最大吞吐量。

以超高IO云硬盘为例,根据公式推算,超高IO云硬盘容量≥ 964 GB时,IOPS最大可达50000,吞吐量最大可达350 MB/s。但实际情况并非如此哦;

2.3 技术安全可靠

可以对新创建的云硬盘进行加密,采用行业标准的XTS-AES-256加密算法,利用密钥加密云硬盘。加密云硬盘使用的密钥由数据加密服务(DEW,Data Encryption Workshop)中的密钥管理(KMS,Key Management Service)功能提供,无需您自行构建和维护密钥管理基础设施,安全便捷。KMS使用符合FIPS 140-2第3等级认证的硬件安全模块(HSM,Hardware Security Module),从而保护密钥的安全。所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露,但是你买了那就不能改加密了哦。

2.3.1 加密使用场景

对于一个租户而言,区域以及项目下的用户关系示意图看下面,以区域B为例,根据首次使用加密功能的用户是否拥有权限分为以下两个场景:


 如果安全管理员首次用加密功能,则操作流程是这样:

授权EVS访问KMS

授权成功后,系统会为您创建默认主密钥“evs/default”,此密钥用来加密云硬盘

敲黑板啦:云硬盘的加密依赖KMS,首次使用加密功能时,需要授权EVS访问KMS。当授权成功后,用户组中的所有用户使用加密功能均无需再次进行授权操作

选择密钥。

您可以选择使用的密钥如下:

默认主密钥“evs/default”。

用户主密钥,即您在使用云硬盘加密功能前已经创建的密钥,或者新创建密钥,创建方法;

安全管理员成功使用加密功能后,则区域B中的所有用户都可以直接使用加密功能

如果是用户E(普通用户)首次使用加密功能,则操作流程如下:

用户E使用加密功能,系统提示权限不足,无法授权EVS访问KMS

联系安全管理员,让安全管理员授权EVS访问KMS

授权成功后,用户E以及区域B中的所有用户都可以直接使用加密功能,无需再联系安全管理员进行授权啦

另外备份及快照的区别可能还傻傻分不清楚,但是目的都是一样的都是给存储在云硬盘中的数据提供冗余备份,确保高可靠性


2.3.2 什么是磁盘模式

根据是否支持高级SCSI命令来划分磁盘的一种模式,分成VBD(虚拟块存储设备)和SCSI(小型计算机系统接口)类型,咱们云硬盘的默认是VBD类型的哈,假如使用SCSI磁盘还是推荐大家配合虚拟化类型为KVM ECS来用更加好,详细请看下面;



2.3.3 EVS权限管理

默认下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权 授权后,用户就可以基于被授予的权限对云服务进行操作;

特别注意的是,EVS部署是通过物理区域来划分,为项目级服务,需要各区域(如华北-北京四)对应的项目(cn-north-4)设置策略,并且该策略仅对此项目生效,如果需要所有区域都生效,则需要在所有项目都设置策略。这样访问EVS,就需要先切换至授权区域;


2.3.4 快照与备份

备份就是一个备份对象执行一次备份任务产生的备份数据,包括备份对象恢复所需要的全部数据。云备份产生的备份分为下面几种类型:

云硬盘备份:云硬盘备份提供对云硬盘的基于快照技术的数据保护;

云服务器备份:云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。同时,未部署数据库等应用的服务器产生的备份为服务器备份,部署数据库等应用的服务器产生的备份为数据库服务器备份;

SFS Turbo备份:SFS Turbo备份提供对SFS Turbo文件系统的数据保护;

混合云备份:混合云备份提供对线下备份存储OceanStor Dorado阵列中的备份数据以及VMware服务器备份的数据保护;

敲黑板啦:备份数据支持用户间的共享,您可以通过其他用户共享的备份数据创建新的云硬盘

三 🎀 与其他服务关系是什么

3.1 共享云盘需要注意的点:

可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。建议你把共享云硬盘挂载至位于同一个反亲和云服务器组内的ECS,这样能提高业务可靠

VBD类型的共享云硬盘:创建的共享云硬盘默认为VBD类型,该类型云硬盘可提供虚拟块存储设备,不支持SCSI锁。当您部署的应用需要使用SCSI锁时,则需要创建SCSI类型的共享云硬盘;

SCSI类型的共享云硬盘:SCSI类型的共享云硬盘支持SCSI锁;

四 ⛳ 不同场景如何用

数据仓库场景是针对大数据等进行数据持久化存储;

ECS通过大带宽低时延网络连接EVS进行数据交换功能,在Oracle RAC数据库当中通过EVS与BMS裸金属服务器相结合能达到低延时,另外是SAP HANA数据库采用EVS是一个不错选择,如果大家部署EVS遇到问题有对应专家团队进行技术支持;

还用于NoSQL/关系型数据库来用;

还用于高性能计算场景比如HPC;

高性能场景的优势

超高IO云硬盘具有单盘最高50000IOPS,吞吐量每秒350MB,访问时延低至1ms等,能满足HPC场景的高要求,共享云硬盘的特性使得EVS成为业界唯一能支撑Lustre,GPFS等并行系统部署的云硬盘

大家生产与业务迁移过程遇到问题,咨询华为云官网会进行解答;专属存储的优势在于存储资源独享,保证数据安全与合规性;还有其他优势比如保证读写性能稳定,免运维以及按需购买;采用专属存储DSS对接专属云中的ECS,BMS等计算服务,以满足政府,金融以及大型企业对高性能,稳定性以及数据安全和监管诉求,

专属存储对接专属云场景

五 🪗 实验各项准备任务

5.1.首先云硬盘EVS

登录管理控制台,鼠标移动到实验操作桌面浏览器页面中左侧菜单栏,选择“服务列表>存储 > 云硬盘EVS”。进入云硬盘EVS官网页面;

然后单击“磁盘”,下图这样

操作如下:

①【计费模式】:按需计费

②【区域】:华北-北京四

③【可用区】:可用区1

④【磁盘规格】:通用型SSD(若无此规格,可选界面存在的规格)

⑤【磁盘大小】:20G

⑥【云备份】:暂不

⑦【更多】:暂不配置

⑧【磁盘名称】:volume-windows

⑨【量】:1

然后单击在“详情”页面,您可以再次核对云硬盘EVS信息。确认无误后,单击“提交”,开始创建云硬盘EVS。如果还需要修改,单击“上一步”,修改参数就行啊

返回“磁盘列表”。在“云硬盘EVS”主页面,就能查看云硬盘EVS状态,待云硬盘EVS状态变为“可用”时,表明创建成功,并且可以进行挂载及扩容操作;

5.2.挂载非共享云硬盘EVS

单独的云硬盘EVS为数据盘,可以在云硬盘EVS列表中看到磁盘属性为“数据盘”,磁盘状态为“可用”。此时需要将该数据盘挂载给弹ECS使用。

系统盘必须随弹ECS一同购买,并且会自动挂载,可以在云硬盘EVS列表中看到磁盘属性为“系统盘”,磁盘状态为“正在使用”。当系统盘从ECS上卸载后,此时系统盘的磁盘属性变为“启动盘”,磁盘状态变为“可用”(非共享云硬盘EVS可理解为电脑购买的SSD硬盘或SATA盘,挂载后就对应电脑中C、D、E硬盘);

在云硬盘EVS列表,找到我们所创建的云硬盘,然后点击右侧操作中的【挂载】,弹出挂载磁盘配置窗口完成配置就行

选择云硬盘EVS待挂载的ECS,此处我们选择ecs-windows,该服务器ECS必须与云硬盘EVS位于同一个可用分区哈这个前面我已经讲过的,通过下拉列表选择“挂载点”,挂载点是数据盘,单击“确认”;

返回云硬盘EVS列表页面,此时云硬盘EVS状态为“正在挂载”,表示云硬盘EVS处于正在挂载至服务器ECS的过程中,当云硬盘EVS状态为“正在使用”时,表示挂载云服务器ECS成功,下一步进行初始化就能正常使用啦;

5.3.初始化Windows云硬盘EVS

云硬盘EVS挂载至云服务器ECS后,需要登录云服务器ECS初始化云硬盘EVS,即格式化云硬盘EVS,之后云硬盘EVS才可以正常使用,选择“服务列表>云服务器ECS”。进入云服务器ECS页面;

然后选择相应的windows云服务器ECS,最后点击远程登录就行

使用其他方式(VNC)登录,点击“立即登录”这个简单,第一种要下RDP文件麻烦一点,要绑定弹性公网EIP 放弃哈哈

点击左上角“Ctrl+Alt+Del”按钮进入登录页面,

输入密码登录Windows弹性云服务器ECS:【密码】是沙县李用预置环境信息中云服务器名称为ecs-windows的用户密码哈

在云服务器ECS桌面,页面下滑选择“开始”,然后在菜单列表里面选“服务器管理器”,然后文件和存储服务->磁盘->工具 -> 计算机管理页面;

在左侧导航树里面,选择 存储 –> 磁盘管理,进入“磁盘管理”页面,假如新挂载磁盘显示为“没有初始化”,则右键单击在菜单列表中选择“初始化磁盘”。在“初始化磁盘”对话框中显示需要初始化的磁盘,选中“MBR(主启动记录)”或者“GPT (GUID 分区表)”,单击“确定”完成设置

若新挂载磁盘为“脱机”状态,那么在磁盘1区域,右键单击后在菜单列表中选择“联机”,进行联机即可啦

右键单击磁盘上未分配的区域,选择“新建简单卷”

弹出“新建简单卷向导”对话框,根据界面提示,单击“下一步”,这刚买电脑估计大家都自己扩过盘符

根据需要指定卷大小,默认为最大值,单击“下一步”

分配驱动器号,单击“下一步”

勾选“按下列设置格式化这个卷”,并根据实际情况设置参数,格式化新分区,单击“下一步”完成分区创建

单击“完成”完成向导。需要等待片刻让系统完成初始化操作,当卷状态为“状态良好”时,表示初始化磁盘成功

进入云服务器ECS的计算机,可以看到出现了新的磁盘,说明已挂载成功,是不是很简单;

登录管理控制台,鼠标移动到实验操作桌面浏览器页面中左侧菜单栏,选择“服务列表>存储 > 云硬盘EVS”。进入云硬盘EVS页面

单击“购买磁盘”

根据界面提示,配置云硬盘的基本信息

①【计费模式】:按需计费

②【区域】:华北-北京四

③【可用区】:可用区1

④【磁盘规格】:通用型SSD(若无此规格,可选界面存在的规格)

⑤【磁盘大小】:20G

⑥【云备份】:暂不

⑦【更多】:暂不配置

⑧【磁盘名称】:volume-linux

⑨【量】:1

单击“立即购买” 在“详情”页面,您可以再次核对云硬盘EVS信息。确认无误后,单击“提交”,开始创建云硬盘EVS。如果还需要修改,单击“上一步”,修改参数;

然后返回“磁盘列表”,在“云硬盘EVS”主页面,查看云硬盘EVS状态。待云硬盘EVS状态变为“可用”时,表示创建成功啦,用起来

在云硬盘EVS列表,找到我们所创建的云硬盘volume-linux,点击右侧操作中的【挂载】,弹出挂载磁盘配置窗口

然后选云硬盘EVS待挂载的云服务器ECS,此处我们选择ecs-linux,该云服务器ECS必须与云硬盘EVS位于同一个可用分区,通过下拉列表选择“挂载点”,挂载点为数据盘,单击“确认”

最后返回云硬盘EVS列表页面,此时云硬盘EVS状态为“正在挂载”,表示云硬盘EVS处于正在挂载至云服务器ECS的过程中。当云硬盘EVS状态为“正在使用”时,表示挂载至云服务器ECS成功,下一步进行初始化才能正常使用

5.3 远程登录linux云服务器ECS

选择“服务列表>云服务器ECS”。进入云服务器ECS页面

复制名称为“ecs-linux”的云服务器ECS的弹性公网IP

回到【实验操作桌面】,双击“Xfce终端”打开Terminal,执行如下命令(使用弹性公网IP地址替换命令中的EIP),登录云服务器ECS

LANG=en_us.UTF-8ssh root@EIP

①接受秘钥:输入“yes”回车;

②输入密码:使用预置环境信息中云服务器名称为ecs-linux的用户密码(输入密码时,命令行窗口不会显示密码,输完之后直接回车);

登录成功如下图所示:

六 🙈 咋用云硬盘EVS

执行下面命令,查看新增数据盘有哪些

fdisk-l

表示当前的云服务器ECS有两块磁盘,“/dev/vda”是系统盘,“/dev/vdb”是新增数据盘

6.1 初始化Linux云硬盘EVS

执行下面命令,进入fdisk分区工具,开始对新增数据盘执行分区操作,fdisk新增数据盘,以新挂载的数据盘“/dev/vdb”为例:

fdisk/dev/vdb

然后输入“n”,按回车键“Enter”,就开始新建分区

这里以创建一个主要分区为例,输入“p”,按回车键“Enter”,开始创建一个主分区,用分区编号选择“1”为例,然后输入主分区编号“1”,按回车键“Enter”

“First sector”表示初始磁柱区域,我们可以选择2048-20971519这个范围,默认为2048;还是以选择默认初始磁柱编号2048为例,不输入命令,直接按回车键“Enter”即可啦;

另外“Last sector”表示截止磁柱区域,可以选择2048-20971519,默认为20971519,这里我选择默认截止磁柱编号20971519为例,不输入命令,直接按回车键“Enter”即可;

上面表示分区完成,即为10GB的数据盘新建了1个分区,然后输入“p”,按回车键“Enter”,就能查看新建分区的详细信息;

表示新建分区“/dev/vdb1”的详细信息,输入“w”,按回车键“Enter”,可以把分区结果写入分区表里面去啦;

敲黑板啊:如果之前分区操作有误,那么请输入“q”,否则会退出fdisk分区工具,之前的分区结果将不会被保留的哦

执行以下命令,将新的分区表变更同步至操作系统里面

partprobe

执行以下命令,把新建分区文件系统设为系统所需格式,mkfs -t 文件系统格式 /dev/vdb1,这里来设置文件系统为“ext4”为例:

mkfs-t ext4/dev/vdb1

格式化需要等待一段时间,不要退出,然后等待任务状态为done,执行以下命令,新建挂载点,还是以新建挂载点“/mnt/sdc”为例:

mkdir/mnt/sdc

执行以下命令,把新建分区挂载到上步新建的挂载点下,这里还是挂载新建分区至“/mnt/sdc”为例:

mount/dev/vdb1/mnt/sdc

执行以下命令,就能查看挂载结果

df-TH

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 217,084评论 6 503
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,623评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 163,450评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,322评论 1 293
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,370评论 6 390
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,274评论 1 300
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,126评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,980评论 0 275
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,414评论 1 313
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,599评论 3 334
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,773评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,470评论 5 344
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,080评论 3 327
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,713评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,852评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,865评论 2 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,689评论 2 354

推荐阅读更多精彩内容