小さな子供たちのためのMinIo

MinIOは、オブジェクトストレージを簡単かつ簡単に整理する必要がある場合に最適なソリューションです。基本的なカスタマイズ、複数のプラットフォーム、優れたパフォーマンスは、人々の愛の分野で彼らの仕事を果たしてきました。そのため、 1か月前にVeeam Backup＆ReplicationとMinIOの互換性を宣言する以外に方法はありませんでした。不変性などの重要な機能を含みます。実際、MinIOには、統合専用のドキュメントのセクション全体があります。



したがって、今日は次の方法について説明します。

• MinIOのセットアップは非常に高速です。
• MinIOのセットアップは少し遅くなりますが、はるかに優れています。
• VeeamSOBRスケーラブルリポジトリのアーカイブ層として使用します。

あなたは何者ですか？

MinIOに出会ったことがない人のための簡単な紹介。これは、Amazon S3APIと互換性のあるオープンソースのオブジェクトストレージです。Apache v2ライセンスの下でリリースされ、Spartanミニマリズムの哲学に準拠しています。



つまり、ダッシュボード、チャート、および多数のメニューを備えた広大なGUIはありません。MinIOは、1つのコマンドでサーバーを起動するだけで、S3APIのフルパワーを使用してデータを保存できます。ただし、使用されるリソースに関しては、この単純さが欺く可能性があることに注意してください。RAMとCPUは完全に吸収されますが、その理由は以下のとおりです。ちなみに、FreeNASやTrueNASなどのコンバインは内部でMinIOを使用しています。



この紹介は完了できます。

MinIOのセットアップは非常に高速です

セットアップは非常に迅速なので、WindowsとLinuxについて説明します。docker、kubernetis、さらにはmakosiのオプションがありますが、意味はどこでも同じです。



したがって、Windowsの場合は、公式Webサイトhttps://min.io/download#/windowsにアクセスして、最新バージョンをダウンロードしてください。同じ場所で、起動手順を確認します。

 minio.exe server F:\Data

また、もう少し詳細なクイックスタートガイドへのリンクもあります。指示を信じないのは意味がないので、実行してこのようなものを取得します。

それで全部です！ストレージは機能しており、作業を開始できます。MinIOはミニマリズムであり、機能するだけだと言ったとき、私は冗談ではありませんでした。起動時に提案されたリンクをたどると、バケットを作成するために利用できる機能の最大数があります。そして、データの書き込みを開始できます。



Linux愛好家にとって、すべてはそれほど単純なままです。最も簡単な手順：

wget https://dl.min.io/server/minio/release/linux-amd64/minio
chmod +x minio
./minio server /data

結果は、以前に見られたものと見分けがつかなくなります。 

MinIOの設定はもう少し意味があります

私たちが理解しているように、前の段落はテスト目的のいたずらです。そして、率直に言って、私たちが非常に広く使用しているのはMinIOをテストするためのものであり、それを認めることはまったく恥ずかしいことではありません。もちろん、それは機能しますが、テストベンチを超えてそのようなことに耐えることは残念です。したがって、私たちはファイルを手に取り、それを思い起こさせ始めます。

HTTPS

生産への道の最初の必須のステップは暗号化です。MiniIOに証明書を追加するためのマニュアルは、ネットワーク上にすでに100万、1000ありますが、その一般的な計画は次のとおりです。

• 証明書を作成する
• Windowsの場合は、Cに入れます：\ Users \％User％\。Minio \ certs
• $ {HOME} /。Minio / certsのLinuxの場合 
• サーバーを再起動します

Banal Let's Encryptは退屈でどこにでも記述されているので、私たちのパスは侍のパスです。したがって、Windowsの場合はCygwinをダウンロードし、Linuxの場合はopensslがインストールされていることを確認します。そして、いくつかのコンソールマジックを行う：

• キーを作成します：openssl ecparam -genkey -name prime256v1 | openssl ec -out private.key
• キーで証明書を作成します：openssl req -new -x509 -days 3650 -key private.key -out public.crt
• private.keyとpublic.crtを上記のフォルダーにコピーします
• MinIOを再起動します

すべてが正常に行われた場合、ステータスには次の行が表示されます。

MinIO消去コーディングをオンにする

まず、主題についてのいくつかの言葉。一言で言えば、これは損傷や損失からのデータのソフトウェア保護です。襲撃のように、はるかに信頼できるだけです。従来のRAID6では2台のドライブを失う余裕がありますが、MinIOは半分を失うことに抵抗はありません。この技術については、公式ガイドで詳しく説明されています。しかし、本質的に言えば、これはReed-Solomonコードの実装です。すべての情報はデータブロックの形式で保存され、そこにパリティブロックがあります。そして、これはすべてすでに何度も行われているようですが、重要な「しかし」だけがあります。格納されたオブジェクトのデータブロックに対するパリティブロックの比率を明示的に示すことができます。

1：1にしたいですか？どういたしまして！

5：2が欲しいですか？問題ない！



一度に複数のノードを使用し、最大のデータセキュリティと消費されたリソースの間の独自のバランスを見つけたい場合、非常に重要な機能です。箱から出して、MinIOはN / 2式（Nはディスクの総数）を使用します。データをN / 2データディスクとN / 2パリティディスクに分割します。人間への翻訳：ディスクの半分を失い、データを回復する可能性があります。この比率はストレージクラスによって設定されるため、信頼性と容量のどちらがより重要かを個別に選択できます。



このガイドには例が示されています。16個のディスクにインストールがあり、100MBのファイルを保存する必要があるとします。デフォルト設定（データ用に8ディスク、パリティブロック用に8ディスク）を使用すると、ファイルは最終的にほぼ2倍のサイズになります。 200MB。ドライブ比が10/6の場合、160MBが必要です。 14 / 2-114Mb。



レイドとのもう1つの重要な違いは、ディスクをドロップした場合、MinIOはオブジェクトレベルで動作し、システム全体を停止することなく1つずつ復元します。通常のレイドではボリューム全体を復元する必要がありますが、これには予測できない時間がかかります。著者の記憶の中で、2つのディスクを失った後、1週間半の間再カウントされたディスクシェルフ。とても不快でした。



重要な注意事項：MinIOは、可能な限り最大のセットサイズを使用して、消去コーディング用のすべてのディスクを4〜16個のディスクのセットに分割します。そして将来的には、1つの情報が1つのセット内にのみ保存されるようになります。



これはすべて素晴らしいように聞こえますが、セットアップはどのくらい難しいのでしょうか？見てみましょう。コマンドを実行して開始し、ストレージを作成する必要のあるディスクをリストします。すべてが正しく行われると、レポートに使用済みディスクの数が表示されます。また、これはデータの損失であるため、ディスクの半分を一度に1つのホストに追加することは無意味であるというアドバイスがあります。

c:\minio>minio.exe server F:\ G:\ H:\ I:\ J:\ K:\

さらに、サーバーMinIOを制御およびカスタマイズするには、エージェントが必要です。エージェントは、公式Webサイトからすべて同じようにダウンロードできます。



指を消さないために、アドレスとアクセスキーを入力するたびに（これは安全ではありません）、最初の開始時に、式mc alias set <YOUR-MINIO-ENDPOINT> [YOUR-ACCESS-KEY] [YOUR-SECRET-キー]

mc alias set veeamS3 https://172.17.32.52:9000 YOURS3ACCESSKEY YOURSECERTKE

または、ホストをすぐに追加できます。

mc config host add minio-veeam https://minio.jorgedelacruz.es YOURS3ACCESSKEY YOURSECERTKEY

そして、美しいチームで不変のバケットを作成します

mc mb --debug -l veeamS3/immutable 

mc: <DEBUG> PUT /immutable/ HTTP/1.1
Host: 172.17.32.52:9000
User-Agent: MinIO (windows; amd64) minio-go/v7.0.5 mc/2020-08-08T02:33:58Z
Content-Length: 0
Authorization: AWS4-HMAC-SHA256 Credential=minioadmin/20200819/us-east-1/s3/aws4_request, SignedHeaders=host;x-amz-bucket-object-lock-enabled;x-amz-content-sha256;x-amz-date, Signature=**REDACTED**
X-Amz-Bucket-Object-Lock-Enabled: true
X-Amz-Content-Sha256: UNSIGNED-PAYLOAD
X-Amz-Date: 20200819T092241Z
Accept-Encoding: gzip
mc: <DEBUG> HTTP/1.1 200 OK
Content-Length: 0
Accept-Ranges: bytes
Content-Security-Policy: block-all-mixed-content
Date: Wed, 19 Aug 2020 09:22:42 GMT
Location: /immutable
Server: MinIO/RELEASE.2020-08-16T18-39-38Z
Vary: Origin
X-Amz-Request-Id: 162CA0F9A3A3AEA0
X-Xss-Protection: 1; mode=block
mc: <DEBUG> Response Time:  253.0017ms

--debugを使用すると、最終的なメッセージだけでなく、より詳細な情報を確認できます。 



-lは--with-lockを意味し、不変を意味し



ます。ここでWebインターフェイスに戻ると、新しいバケットがそこに表示されます。





それは今のところすべてです。安全なストレージを作成し、Veeamとの統合に進む準備ができました。



また、すべてが完全に機能することを確認することもできます。

c:\minio>mc admin info veeamS3

●  172.17.32.52:9000
   Uptime: 32 minutes
   Version: 2020-08-16T18:39:38Z
   Network: 1/1 OK
   Drives: 6/6 OK
0 B Used, 1 Bucket, 0 Objects
6 drives online, 0 drives offline

MinIOとVeeam

注意！なんらかの理由でHTTPを介して作業する場合は、HKEY_LOCAL_MACHINE \ SOFTWARE \ Veeam \ Veeam Backup and Replication \でDWORDキーSOBRArchiveS3DisableTLSを作成します。その値を1に設定し、そのような動作を強く拒否し、誰にもお勧めしないことを忘れないでください。



もう一度注意！誤解により、引き続きWindows 2008 R2を使用している場合、MinIOをVeeamに接続しようとすると、次のようなエラーが発生する可能性があります。AmazonS3エンドポイントへの接続を確立できませんでした。これは、Microsoftの公式パッチで処理されます。



準備は終わりました。VBRインターフェイスを開いて[バックアップインフラストラクチャ]タブに移動します。ここで、新しいリポジトリを追加するためのウィザードを呼び出します。





もちろん、オブジェクトストレージ、つまりS3互換にも関心があります。開いたウィザードで、名前を設定し、アドレスとアカウントを使用して手順を実行します。必要に応じて、ストレージへの要求がプロキシされるゲートを指定することを忘れないでください。





次に、バケット、フォルダを選択し、[最近のバックアップを不変にする]チェックボックスをオンにします。または、しません。しかし、この機能をサポートするリポジトリを作成したので、それを使用しないのは罪です。





次へ>終了して結果をお楽しみください。



次に、容量層としてSOBRリポジトリに追加する必要があります。これを行うには、新しいものを作成するか、既存のものを編集します。キャパシティティアのステップに関心があります。





ここでは、使用するシナリオを選択する必要があります。すべてのオプションは別の記事で非常によく説明されているので、繰り返しません。



ウィザードが完了すると、バックアップをコピーまたは転送するためのタスクが自動的に起動されます。ただし、すべてのシステムにすぐに負荷をかけることが計画にない場合は、[ウィンドウ]ボタンを使用するための許容間隔を必ず設定してください。





そしてもちろん、個別のバックアップコピージョブを作成することもできます。首都シューティングギャラリーの運営の詳細を掘り下げたくないユーザーにとっては、透明性が高く予測可能であるため、これはさらに便利だと考える人もいます。そして、十分な詳細があるので、もう一度、上記のリンクから対応する記事をお勧めします。



そして最後に-陰湿な質問への答え：あなたがまだImmutableストアからバックアップを取り、削除しようとするとどうなりますか？



答えは次のとおりです。





それが今日のすべてです。本当の伝統により、トピックに関する有用なトピックのリストをキャッチします。

• VeeamでのMinIOの手動使用
• MinIOをVeeamBackup for Office365と一緒に使用する例。
• VeeamでS3ストレージを構成するための一般的なマニュアル。
• S3 .