Что это такое?

 

**Что это такое?**

ibm cloud object storage — это служба хранения, которая предназначена для хранения неструктурированных данных и обеспечивает высочайший уровень надежности, устойчивости и безопасности. Доступ к данным можно получить с помощью sdk или пользовательского интерфейса ibm.



Какие задачи можно выполнять с помощью ibm cloud object storage?

 

ibm cloud object storage обеспечивает доступ к неструктурированным данным из любого уголка мира благодаря порталу самообслуживания на основе api restful и sdk. В зависимости от ваших потребностей его можно использовать в качестве хранилища для резервного копирования и восстановления, архива, хранилища мультимедийных материалов, озера данных для аналитики или хранилища для облачных приложений.



Какого рода данные можно хранить в ibm cloud object storage?

 

Вы можете хранить любые данные: изображения, видео, документы и т. п. в любом формате.



Сколько данных можно хранить в ibm cloud object storage?

 

Вы можете передавать объекты размером до 10 ТБ. Ключи объектов должны содержать не более 1024 символов. Кроме того, рекомендуется отказаться от символов, которые могут неправильным образом интерпретироваться в веб-адресах (например ?, =, < и т. д.). Не указывайте информацию, с помощью которой можно установить личность пользователей, такую как имя, фамилия, местонахождение или другие персональные данные. Каждый экземпляр хранилища или сегмент предлагает практически неограниченную емкость. В каждом сегменте можно разместить миллиарды объектов.

Размер объектов, передаваемых с помощью консоли, не может превышать 200 МБ, если не установлен компонент высокоскоростной передачи данных aspera. Компонент высокоскоростной передачи aspera позволяет обойти это ограничение, обеспечивая передачу объектов в фоновом режиме без использования браузера. Кроме того, операции передачи можно просматривать, приостанавливать и отменять.



Как организованы данные в ibm cloud object storage?

 

Информация хранится в ibm cloud object storage в зашифрованном, географически распределенном виде. Эта услуга использует технологии распределенного хранения данных, предоставляемые системой ibm object storage.



ibm cloud object storage предлагает соглашение об уровне обслуживания (sla)?

 

Для каждого пятиминутного периода доступность в процентах определяется как отношение числа запросов на обслуживание с кодом ошибки «Внутренняя ошибка службы» или «Служба недоступна» к общему числу запросов на обслуживание за этот период. Запросы на обслуживание с такими кодами ошибок исключаются, если ошибка связана с исключением из раздела 3.1 описания облачной услуги ibm либо если клиент не использует опубликованные глобальные межрегиональные конечные точки в сочетании с предложением, охватывающим несколько регионов. Доступность за месяц в процентах — это среднее значение доступности в процентах для всех пятиминутных интервалов за отчетный месяц.

| Уровень доступности класса хранилища объектов |  |  | Компенсация |
| --- | --- | --- | --- |
| **standard/flex** | **vault** | **cold** |  |
| < 99,95% | < 99,50% | < 99,00% | 10% |
| < 99,90% | < 99,00% | < 98,00% | 25% |

Клиент должен отправить запрос компенсации по sla с помощью формы на портале ibm cloud service в течение 60 дней с конца месяца, указанного в договоре, предоставив достаточную информацию для определения затронутой учетной записи и/или сегментов, полученные сообщения об ошибках, включая дату, время и конечную точку, применяемую для подключения к cloud object storage, а также прочую информацию, необходимую для проверки запроса с ссылками на заявки в службе поддержки ibm. Предоставляется максимально возможная компенсация с учетом уровня доступности в течение отчетного месяца и ежемесячной стоимости затронутой службы. Сумма компенсации не может превышать 25% от ежемесячной стоимости. Данное sla распространяется только на предложения ibm cloud object storage и не относится к предложениям хранилища объектов openstack. 



Сколько я могу выделить сегментов?

 

В каждом экземпляре службы cloud object storage можно создать до 100 сегментов. Если вам требуется большее число сегментов, обратитесь в службу поддержки клиентов.



Существуют ли ограничения на размер передаваемых и хранимых объектов?

 

Вы можете передавать объекты размером до 10 ТБ. Ключи объектов должны содержать не более 1024 символов. Кроме того, рекомендуется отказаться от символов, которые могут неправильным образом интерпретироваться в веб-адресах (например ?, =, < и т. д.). Не указывайте информацию, с помощью которой можно установить личность пользователей, такую как имя, фамилия, местонахождение или другие персональные данные. Каждый экземпляр хранилища или сегмент предлагает практически неограниченную емкость. В каждом сегменте можно разместить миллиарды объектов.

Размер объектов, передаваемых с помощью консоли, не может превышать 200 МБ, если не установлен компонент высокоскоростной передачи данных aspera. Компонент высокоскоростной передачи aspera позволяет обойти это ограничение, обеспечивая передачу объектов в фоновом режиме без использования браузера. Кроме того, операции передачи можно просматривать, приостанавливать и отменять.



Как выбрать подходящий вариант обеспечения устойчивости, охватывающий один регион, несколько регионов или один центр обработки данных?

 

**Как выбрать подходящий вариант обеспечения устойчивости, охватывающий один регион, несколько регионов или один центр обработки данных?**

* Вариант обеспечения устойчивости Один регион предлагает малое время отклика. Данные распределены между тремя центрами обработки данных ibm в пределах одного региона.
* Вариант обеспечения устойчивости Несколько регионов предлагает высочайший уровень доступности критически важных данных. Данные хранятся в трех центрах обработки данных ibm в трех или более регионах. Вариант Несколько регионов обеспечивает географическую устойчивость и охватывает несколько конечных точек.
* Вариант обеспечения устойчивости Один центр обработки данных позволяет обеспечить привязку данных к конкретному расположению. Данные хранятся в одном центре обработки данных. Они размещаются в нескольких физических хранилищах, но при этом находятся в одном центре обработки данных. Такие объекты не обеспечивают автоматическую репликацию или резервное копирование данных в случае разрушения объекта.


Как выбрать географическое расположение для хранения данных?

 

Помимо выбора варианта обеспечения устойчивости рекомендуется принять во внимание дополнительные факторы: 

1. Возможно, вы захотите выбрать расположение таким образом, чтобы сократить время доступа к данным.
2. Расположение можно выбирать с учетом возможности соблюдения юридических и/или нормативных требований.
3. Вы можете рассмотреть различные варианты ценообразования.
4. Если вас интересует избыточность, то вы можете выбрать расположение, удаленное от других операционных центров.


Могу ли я использовать ibm cloud object storage, находясь за пределами США и ЕС?

 

Да, вы можете использовать ibm cloud object storage из любого уголка мира. При создании сегмента потребуется указать расположение, в котором будут храниться ваши данные.



Какие классы хранения данных предлагает ibm cloud object storage?

 

**Какие классы хранения данных предлагает ibm cloud object storage?**

* **standard:** предназначен для хранения часто используемых данных, обеспечивая высокую производительность по меньшей цене для таких сценариев использования, как совместная работа, аналитика, активные хранилища материалов, а также приложения с функциями синхронизации и предоставления общего доступа. Идеально подходит, если доступ к данным требуется несколько раз в месяц.
* **vault:** предназначен для хранения менее часто используемых данных, например для замены магнитных лент, резервного копирования и аварийного восстановления. Идеально подходит, если доступ к данным требуется не чаще одного раза в месяц.
* **cold vault:** применяется для хранения редко используемых данных в таких сценариях, как архивирование, хранение цифровых ресурсов и долгосрочное резервное копирование с целью соблюдения нормативных требований. Долгосрочное хранение редко используемых данных.
* **flex:** предназначен для рабочих нагрузок с непредсказуемыми шаблонами использования данных, таких как облачные приложения и динамические веб-сайты с постоянно меняющейся частотой использования данных. Для этого класса устанавливается ограничение стоимости хранения и извлечения данных, помогающее дополнительно сократить расходы на работу с данными вне зависимости от шаблонов использования.


Требуется ли создавать новую учетную запись для хранения данных на уровне vault или cold vault?

 

Нет. Классы хранения данных определяются на уровне сегмента. Просто создайте новый сегмент, указав требуемый класс хранения данных.



Можно ли указать другой класс хранения данных для сегмента? Например, если рабочие данные хранятся на уровне «standard», можно ли при необходимости быстро переключиться на уровень «vault», чтобы сократить расходы?

 

Для изменения класса хранения данных потребуется вручную переместить или скопировать данные из исходного сегмента в целевой сегмент с требуемым классом хранения данных.



Что такое архивирование на основе политик?

 

**Что такое архивирование на основе политик?**

Функция архивирования на основе политик ibm cloud object storage (archive) помогает минимизировать затраты на долгосрочное хранение редко используемых данных. Архив работает со всеми уровнями классов хранения данных (standard, vault, cold vault и flex), позволяя назначать сегментам политики архивирования, обеспечивающие передачу объектов в архив после истечения указанного времени. Например, клиенты могут создать политику архивирования для существующего или нового сегмента с любым уровнем класса хранения данных. В политике архивирования можно указать время, по истечении которого новые объекты должны перемещаться из сегмента в архив — немедленно (0 дней) или другой интервал времени (до 10 лет). 



Для кого предназначен уровень archive?

 

С целью повышения эффективности управления расходами на хранение данных организации могут настроить политику архивирования на основе давности для автоматического перемещения огромных массивов устаревающих данных на уровень archive, который отличается минимальной стоимостью хранения данных.



Как уровень archive интегрирован с другими уровнями классов хранения данных ibm cloud object storage?

 

На уровне сегмента можно настроить политику архивирования, управляющую перемещением в архив объектов со всех уровней классов хранения данных (standard, vault, cold vault и flex). Вы можете использовать одни и те же операции на всех уровнях хранения данных и настроить для них политики архивирования. Нет никаких ограничений на число объектов, размещаемых в каждом сегменте. 



Уровень archive доступен во всех расположениях ibm cloud object storage?

 

Для применения уровня archive необходимо создать сегменты в предложениях, охватывающих один регион. Список доступных регионов можно просмотреть здесь. 



Можно ли настроить политику архивирования для существующего сегмента?

 

Да. В существующем сегменте можно настроить политику архивирования. Она применяется к новым объектам, передаваемым в сегмент, и не затрагивает существующие объекты в сегменте. 



Как переместить данные непосредственно в архив?

 

Для немедленного архивирования укажите в политике архивирования срок хранения 0 дней. Политика применяется к новым объектам, передаваемым в сегмент, и не затрагивает существующие объекты в сегменте.



Как извлечь объекты из архива?

 

Для этого потребуется восстановить объект из архива. К восстановленному объекту можно будет обратиться на исходном уровне класса хранения данных. Восстановление может занять до 12 часов.



Как выполнять запросы sql к данным из архива?

 

Вы сможете выполнить запросы sql только после того, как объект будет восстановлен на исходном уровне класса хранения данных (standard, vault, cold vault или flex). 



Что произойдет, если я попытаюсь изменить/удалить существующую политику архивирования?

 

Все изменения, внесенные в существующую политику архивирования сегмента, применяются только к новым объектам, передаваемым в сегмент. Для существующих объектов в сегменте продолжит действовать старая политика архивирования. 



Сколько стоит хранение данных в архиве?

 

Стоимость хранения данных в архиве составляет $0,002 за ГБ в месяц, стоимость восстановления — $0,02 за ГБ (пример для одного из регионов США). Какие-либо скрытые операционные расходы, связанные с хранением данных в архиве и восстановлением, отсутствуют. 



Насколько защищены мои данные?

 

**Насколько защищены мои данные?**

ibm cloud object storage отличается высочайшим уровнем безопасности. Доступом к экземпляру облачного хранилища объектов обладают только создавшие его владельцы сегмента и объектов. Служба обеспечивает доступ к данным только идентифицированных пользователей; возможно выборочное предоставление прав доступа пользователям или приложениям с помощью механизмов контроля доступа, таких как политики сегментов. Поддерживается безопасная передача или загрузка данных через конечные точки ssl по протоколу https. 

В качестве дополнительных мер безопасности можно использовать службу key protect или sse-c (шифрование на сервере с помощью предоставленных клиентом ключей) для шифрования данных в месте хранения. ibm cloud object storage предлагает технологию шифрования для key protect и sse-c. Оба варианта обеспечивают шифрование данных на сервере.



Как обеспечивается управление доступом к данным, хранящимся в ibm cloud object storage?

 

Для управления доступом к данным можно использовать identity and access management (iam). Политики iam позволяют организациям создавать пользователей и управлять ими в рамках одной учетной записи ibm cloud. С помощью политик iam компании могут предоставлять пользователям iam права на управление экземпляром службы cloud object storage, сегментами и другими компонентами.



Насколько надежен продукт ibm cloud object storage?

 

**Насколько надежен продукт ibm cloud object storage?**

ibm cloud object storage рассчитан на среднегодовую надежность хранения объектов 99,999999999%. Кроме того, данные разбиваются с помощью алгоритмов рассредоточения информации (ida) на нераспознаваемые фрагменты, которые затем распределяются между несколькими центрами обработки данных с целью обеспечения конфиденциальности и безопасности передачи и хранения данных. Ни один из узлов хранения данных не содержит полную копию данных.



Обеспечивает ли ibm cloud object storage шифрование хранимых данных и данных в процессе передачи?

 

Да. Во время хранения данные шифруются с помощью автоматического 256-битного алгоритма aes на сервере и алгоритма безопасного хэширования sha-256. В процессе передачи данные защищаются с помощью встроенных средств шифрования transport layer security/secure sockets layer (tls/ssl) операторского класса.



Как шифрование данных влияет на общую производительность?

 

Шифрование данных клиента на стороне сервера всегда включено и не вносит значительный вклад в стоимость обработки cloud object storage.



Можно ли указывать свои ключи шифрования?

 

Да. ibm cloud поддерживает два способа указания собственных ключей для шифрования хранимых данных:

1. **key-protect** — можно указать собственный ключ при создании сегмента с помощью key protect. ibm cloud предлагает средства управления жизненным циклом ключей шифрования. Узнайте больше.
2. **sse-c** — можно указать собственный ключ для шифрования. ibm cloud не хранит ключ в ibm cloud object storage. За управление ключами и указание их в процессе сохранения и извлечения данных отвечает пользователь.


Я не являюсь клиентом cpa (custom private addressing). Как мне подключиться к ibm cloud object storage с помощью direct link?

 

**Я не являюсь клиентом cpa (custom private addressing). Как мне подключиться к ibm cloud object storage с помощью direct link?**

1. Клиент подключается к direct link обычным способом.
2. По умолчанию клиентам direct link не предоставляется доступ к cloud object storage в частной сети служб. Им потребуется создать маршрут в vrouter для передачи данных по частной сети и обращения к частной конечной точке cloud object storage в сети служб.
3. Клиент должен предоставить vyatta 1x или 2x.
4. Для доступа к ibm cloud object storage следует использовать частные конечные точки объектов в облачной среде.


Сколько стоит ibm cloud object storage?

 

**Сколько стоит ibm cloud object storage?**

ibm cloud object storage использует модель оплаты по мере использования без каких-либо минимальных затрат. Более подробные сведения приведены в разделе, посвященном расценкам.



Каким образом ibm вычисляет и отслеживает использование cloud object storage?

 

cloud object storage предлагает четыре разных класса хранения данных: standard, vault, cold vault и flex. Для каждого класса хранения данных собираются некоторые или все следующие показатели использования, которые затем суммируются по всем экземплярам cloud object storage в учетной записи.

**Хранение данных**

ibm отслеживает и измеряет объем памяти (в гигабайтах), применяемой для хранения объектов данных. Общая стоимость хранения данных за отчетный период — это сумма средней ежедневной стоимости хранения за все дни. Среднее использование ресурсов хранения за конкретный день вычисляется путем периодического сбора показателей использования в течение дня с последующим вычислением среднего значения по всем полученным данным. 

**Исходящий трафик в общедоступной сети**

ibm отслеживает и измеряет объем исходящего трафика в общедоступной сети (в гигабайтах) при обращении к объектам данных через общедоступные конечные точки. Исходящий трафик в общедоступной сети за отчетный период вычисляется как сумма всех собранных показателей использования. Сбор показателей использования, отражающих трафик за период измерения, выполняется по крайней мере один раз в час. 

**Извлечение**

ibm отслеживает и измеряет общий объем извлеченных данных (в гигабайтах) при обращении к объектам данных через общедоступные и частные конечные точки. Объем извлеченных данных за отчетный период вычисляется как сумма всех собранных показателей использования. Сбор показателей использования, отражающих объем извлеченных данных за период измерения, выполняется по крайней мере один раз в час.

**Вызовы api класса a**

ibm отслеживает и измеряет число операций put, copy, post и list, выполняемых по отношению к объектам данных. Число вызовов api класса a за отчетный период вычисляется как сумма всех собранных показателей использования с округлением до ближайшей тысячи. Сбор показателей использования, отражающих число вызовов за период измерения, выполняется по крайней мере один раз в час.

**Вызовы api класса b**

ibm отслеживает и измеряет число операций get и других операций при обращении к объектам данных. Число вызовов api класса b за отчетный период вычисляется как сумма всех собранных показателей использования с округлением до ближайшего десятка тысяч. Сбор показателей использования, отражающих число вызовов за период измерения, выполняется по крайней мере один раз в час.

**Пороговая стоимость flex (только для класса flex)**

Если применяется класс хранения flex, то ibm учитывает пороговую стоимость хранения flex за отчетный период. Если пороговая стоимость flex меньше общей стоимости хранения и извлечения, то в счет включается только пороговая стоимость flex. В случае противном в счет включается общая стоимость хранения и извлечения данных.  



Что представляет собой immutable cloud object storage?

 

immutable object storage предлагает возможность хранения электронных учетных данных и обеспечения неизменности данных в среде worm (однократная запись, многократное чтение) без возможности удаления и замены. Это дает заказчикам возможность установить политику хранения данных для контейнера ibm cloud object storage и исключить возможность удаления объектов, настроив нужные периоды хранения и пользоваться удержанием по юридическим причинам на уровне объектов.  



Кто может получить пользу от immutable object storage?

 

Любая организация, нуждающаяся в хранении электронных учетных данных в ibm cloud object storage на протяжении определенного срока, может получить пользу от этой возможности. 



Взимается ли дополнительная плата за immutable object storage?

 

Эта возможность входит в состав плана standard на ibm cloud object storage.



Поддерживает ли эта возможность какие-либо правовые требования?

 

Ознакомьтесь с отчетом (pdf, 656 КБ) компании cohasset associates, которая провела независимую оценку immutable object storage relative на соответствие правовым требованиям. 



Что представляет собой политика хранения для контейнера ibm cloud object storage?

 

Политика хранения устанавливается на уровне контейнера ibm cloud object storage и позволяет защитить объекты от удаления и замены в течение *конкретного периода времени*. В политике хранения можно задать минимальный, максимальный и стандартный период хранения. 



Что представляет собой период хранения?

 

Срок, в течение которого объект должен храниться в контейнере ibm cloud object storage. 



Можно ли добавить политику хранения к существующему контейнеру ibm cloud object storage?

 

Политику хранения можно установить только для пустого контейнера. 



Можно ли удалить политику хранения, установленную для контейнера ibm cloud object storage?

 

Нет; политику хранения нельзя удалить после того, как она будет установлена для контейнера. 



Можно ли изменить параметры политики хранения контейнера ibm cloud objectstorage?

 

Да; измененные параметры будут применяться только к новым объектам и не влияют на существующие объекты в контейнере. 



Можно ли установить политику хранения для объекта?

 

Да, для отдельных объектов можно устанавливать политики хранения, отличные от стандартной политики хранения контейнера ibm cloud object storage. 



Можно ли изменить период хранения объекта после того, как он будет задан?

 

Срок хранения объекта, для которого не задан режим неограниченного хранения, можно увеличить. Срок хранения должен быть в пределах между минимальным и максимальным сроками хранения, которые установлены в политике хранения контейнера ibm cloud object storage. 



Можно ли отключить режим неограниченного хранения для контейнера ibm cloud object storage?

 

Нет; если для контейнера включен режим неограниченного хранения, то выключить его нельзя. 



Можно ли удалить контейнер ibm cloud object storage, для которого установлена политика хранения?

 

Контейнер с политикой хранения можно удалить только тогда, когда он пустой. Для удаления объекта из контейнера с политикой хранения необходимо, чтобы объект не находился на хранении и на удержании по юридическим причинам. 



Сколько операций удержания по юридическим причинам можно выполнить для одного объекта?

 

100.



Можно ли установить одно и то же удержание по юридическим причинам для нескольких объектов?

 

Да, с помощью интерфейса ibm cloud object storage. При загрузке нескольких объектов в контейнер ibm cloud object storage с политикой хранения можно включить удержание по юридическим причинам для всех объектов. 



Можно ли удалить объект, для которого включено удержание по юридическим причинам?

 

Нет; объект на удержании по юридическим причинам нельзя удалить до тех пор, пока не будут сняты все удержания и не закончится срок хранения объекта. 



Можно ли удалить объекты, загруженные в хранилище с неограниченным сроком хранения?

 

Нет; как следует из формулировки, объект будет помещен на *постоянное* хранение, и срок его хранения изменить нельзя. Также нельзя удалить контейнеры ibm cloud object storage, в которых есть объекты с неограниченным сроком хранения. 



Какие классы хранения поддерживаются с политиками хранения?

 

Политики хранения можно устанавливать для всех поддерживаемых классов хранения ibm cloud object storage: standard, vault, cold vault и flex. 



Доступен ли класс immutable object storage во всех расположениях ibm cloud object storage?

 

Функция immutable object storage для контейнеров ibm cloud object storage доступна в составе региональных предложений. Список доступных регионов приведен здесь.



Где найти дополнительные сведения об immutable object storage?

 

Дополнительные сведения приведены на странице продукта.