谢谢您的订阅!
当新的内容发布后您将开始接收邮件。您也可以点击邮件内的链接随时取消订阅。关闭Close

适用于 Kubernetes 的 Ceph 存储

by Canonical on 16 January 2024

异性相吸。有状态和无状态。

存储和容器管理系统几乎是对立的两极。一个涉及永久存储,以及根据需要保护数据。另一个自动管理高度动态的工作负载,按需扩缩资源。 

对于应用部署和管理,更多组织采用容器优先的方法,但安全存储数据的潜在挑战依然存在。任何存储系统都需要防止硬件故障,维护组织最重要的资产 — 数据的可用性。

数据增长速度非常快,据估计,每天会产生超过 2500 PB 的新数据。好在新增的数据分布于众多组织中,因此还没有组织需要独自处理如此大规模的增长。Ceph 这样的横向扩展存储系统非常适合应对任何规模的组织中的存储增长,只需为集群添加更多节点,您便不仅能够增加容量,还能够提高计算能力,从而同时扩展性能和容量。

创建数据也要花费时间和精力,如果照片或视频、医疗记录或金融交易等一些数据集丢失,将无法重新创建。丢失的严重性可能因数据集而异 — 与银行账户信用损失相比,丢失照片没那么严重。此外,还需要考虑监管要求,医疗数据需要永久保存长达 100 年。 

如何将二者结合起来?

Kubernetes 等容器管理系统使用容器存储接口 (CSI) 与外部存储系统集成,以满足其基于块和文件的存储需求。

这为交互提供了两个接口:

  • 控制平面,用于存储管理,特别是卷的创建、分配和回收。
  • 数据平面,用于高速并行访问存储系统中存储的数据。

此外,CSI 实施存储类,以使底层存储类型能够根据性能能力映射到类——对于特定工作负载,数据可能需要存储在基于 SSD 的最快速磁盘上,但对于存档等其他工作负载,数据可存储在价格较低的 NL-SAS 或 SATA 容量导向磁盘上。

Ceph:安全、可扩展且值得信赖的存储解决方案

从维康桑格研究所(Wellcome Sanger Institute)和欧洲核子研究组织(CERN)等研究机构,到德国电信(Deutsche Telekom)和英国电信(BT)等全球电信巨头,全球数千家组织已转而使用 Ceph,为其需求提供可靠且可扩展的存储。

除了 Ceph 的扩展和弹性特性,另一项显著优势是它在单个集群内为多个存储类型提供接口,消除了对多个存储解决方案或专用硬件的需求,这有助于减少管理开销。 

尝试适用于 Kubernetes 的 Ceph

如果您想要快速测试与 Kubernetes 良好集成且稳健的生产就绪型存储解决方案,不妨试试 MicroCeph。Microk8s 是启动并运行 Kubernetes的最简单快速的方法。您可以尝试最新的上游功能,打开和关闭服务,并将您的工作从开发无缝推进至生产。

最新的 MicroK8s 版本(1.28)包含 rook-ceph 插件,以允许与外部 Ceph 集群轻松集成。我们在 How to Ceph 的指南中部署了一个 3 节点 MicroCeph 集群和 MicroK8s,然后将二者集成以创建强大的计算和存储集群。

了解更多

Introduction to Cloud-natice Storage 白皮书中,我们详细探讨在容器化环境中使用 Ceph。您可以了解不同类型的存储系统、用于存储和检索数据的不同访问方法、保护数据的方式、关于这两个系统如何互连的更多详细信息以及 Ceph 的详细介绍。

面对在公共云中存储大量数据的成本挑战 – 
結合 Ceph 将每 GB 成本降低 60%

优化云存储的成本 白皮书

更多资源

订阅博客文章

订阅您感兴趣的主题

在提交此表格的同时,我确认已阅读和同意的隐私声明隐私政策。

查看更多内容

使用 MAAS 部署 VMware 虚拟机管理程序

多数现代数据中心本身均为异构架构。VMware 环境常与容器平台、数据库及其他裸机业务负载共存,多年运行于同一套硬件之上。服务器一次性采购,但会随业务需求变化调整承载业务。 然而,ESXi(VMware 虚拟机管理程序)的配置通常由独立流程负责。主机通过 VMware 工具、自定义脚本或专为将部署 ESXi 到机器中开发的自动化程序完成安装。这些工作流单独运行虽行之有效,却未必能与物理基础设施的其他部分实现统一的追踪与管理。 由此导致了脱节:即便归属同一硬件资源池,ESXi 主机的管理方式仍与数据中心其他设备脱离。随着环境规模扩大、架构日趋多元化,这种割裂式管理会形成业务瓶颈。 将 ESXi 纳入统一裸机平台进行统筹管理将是更具扩展性的方案。这使得 ESXi 的配置流程, […]

什么是 Ubuntu Pro?与标准版有不同吗?功能及内容详解

Ubuntu Pro 是 Canonical 推出的全方位订阅服务,提供开源安全防护、技术支持与合规保障。从长达 15 年的安全维护、全天候技术支持,到面向 IT 管理员的自动化加固工具,深入了解 Ubuntu Pro 订阅包含的全部服务。 Ubuntu Pro 具备哪些功能? Ubuntu Pro 是一套安全合规订阅服务,可为操作系统、应用程序及 IT 运维各层级及时提供补丁与安全维护。它助力企业及其工程师保障软件与系统安全,并通过加固工具、自动化流程及一系列其他功能,为企业满足安全标准合规铺平道路。 了解关于 Ubuntu Pro 的更多信息 › Ubuntu Pro 与标准版 Ubuntu 有何不同? 很多人存在误区,误以为 Ubuntu Pro 是独立版本或全新操 […]

代码热风险 – 软件供应链视角下,容器交付前要先“冷却”

已遭遇的安全漏洞,与即将到来的威胁 2025 年 9 月,npm 软件仓库中包括 chalk 和 debug 在内的数十个热门 JavaScript 软件包遭入侵。这些软件包应用极为广泛,几乎无处不在:前端应用、后端微服务以及 CI 工具中均有使用。开发人员并无任何失误操作,他们只是执行了一贯使用的命令:npm install chalk。但恶意软件却悄无声息地侵入了。 这并非操作系统中的漏洞。也不是某台笔记本电脑上的病毒。这是一次供应链攻击:攻击者在开发者构建软件所使用的组件中植入了恶意代码。手段并不复杂,仅仅是一名开发者遭到钓鱼攻击、一次恶意发布,数百万下游用户便因看似是合法更新而将恶意代码引入系统。 而这确实是一次合法的更新。发布者并非有意植入恶意软件,也对此毫不知 […]