Administrator Guide

Estilos de seguridad del archivo
Los sistemas operativos Windows y UNIX/Linux utilizan diferentes mecanismos para el control de acceso a los recursos. Por tanto, puede
asignar a cada volumen NAS un estilo de seguridad de archivo (NTFS, UNIX o Mezclado) que controla el tipo de controles de acceso
(permiso y propiedad) para los archivos y directorios que los clientes crean en el volumen NAS.
Un volumen NAS admite los siguientes estilos de seguridad:
● UNIX: controla el acceso a archivos mediante permisos UNIX. Un cliente puede cambiar los permisos utilizando solo los comandos
chmod y chown en el punto de montaje NFS.
● NTFS: controla el acceso a archivos mediante permisos de Windows. Un cliente puede cambiar el permiso y la propiedad mediante
Windows (pestaña Propiedades de archivo → Seguridad).
● Combinado: admite ambos estilos de seguridad NTFS y UNIX. Si elige esta opción, la seguridad predeterminada de un archivo o
directorio es la última configurada. Los permisos y derechos de acceso de un método a otro se trasladan automáticamente. Por
ejemplo, si un administrador de Windows configura permisos de acceso en un archivo a través de un recurso compartido SMB, un
usuario de Linux puede acceder al sistema de archivos a través de NFS y cambiar todos los permisos del archivo. Esta opción no se
recomienda en entornos de producción, excepto cuando no le preocupa la seguridad del acceso al archivo y simplemente necesita
algunos espacios de volumen NAS para almacenar archivos temporalmente.
Ambos estilos de seguridad NTFS y UNIX permiten el acceso a archivos de protocolo múltiple. El estilo de seguridad solo determina el
método de almacenar y administrar la información de los permisos de acceso al archivo dentro del volumen NAS.
Si necesita acceder al mismo conjunto de archivos de Windows y UNIX o Linux, la mejor manera de implementar acceso de protocolo
múltiple es estableciendo reglas de asignación de usuarios individuales o permitiendo la asignación de usuario automática. La propiedad y
los permisos de acceso se trasladan automáticamente en función de la configuración de asignación de usuario y las credenciales de acceso
a los archivos.
La modificación del estilo de seguridad de archivos de un volumen NAS afecta solo a aquellos archivos y directorios creados después de la
modificación.
Aprovisionamiento grueso y reducido para los volúmenes NAS
Además del aprovisionamiento reducido aplicado al bloque NAS, los volúmenes NAS pueden ser de aprovisionamiento reducido. Con el
aprovisionamiento reducido (el valor predeterminado), se consume espacio de almacenamiento en los Storage Centers solo cuando los
datos están físicamente escritos en el volumen NAS, no cuando el volumen NAS se asigna inicialmente. El aprovisionamiento reducido
ofrece la flexibilidad para modificar los volúmenes NAS de aprovisionamiento reducido para futuros aumentos en el uso. Sin embargo,
debido a que es posible que el espacio de almacenamiento utilizado por los volúmenes NAS supere el espacio del almacenamiento central
asignado para el bloque NAS, debe supervisar la capacidad disponible en los Storage Centers para asegurarse de que el clúster FluidFS
siempre tenga suficiente espacio libre. También puede especificar una porción del volumen NAS (espacio reservado) para que esté
dedicada al volumen NAS (ningún otro volumen puede tomar el espacio). El espacio reservado total de todos los volúmenes NAS no puede
exceder la capacidad disponible del bloque NAS.
Si se elimina un archivo de un volumen NAS con aprovisionamiento reducido, aumenta el espacio libre como se muestra en Storage
Manager. La capacidad liberada también se encuentra visible y disponible para clientes en los recursos compartidos SMB o en las
exportaciones de NFS. Sin embargo, el Storage Center no informa de que haya capacidad liberada en el bloque NAS a menos que habilite
la función de desasignación SCSI.
El aprovisionamiento grueso le permite distribuir espacio de almacenamiento en los Storage Centers de forma estática en un volumen NAS
(ningún otro volumen pueden ocupar el espacio). El aprovisionamiento grueso es adecuado si su entorno requiere espacio garantizado para
un volumen NAS.
Administración de espacio del volumen NAS
FluidFS mantiene los metadatos de los archivos en objetos de "nodo I". Los nodos I de FluidFS tienen un tamaño de 4 KB (antes de la
replicación de metadatos) y puede contener hasta 3,5 KB de datos en archivos.
Cuando se crea un nuevo volumen virtual, una porción del volumen se asigna como área de nodos I. Cuando se crea un nuevo archivo y si
no hay nodos I libres, se asigna una porción adicional del volumen para el área de nodos I. Sin embargo, cuando se elimina un archivo, el
nodo I se marca como libre (para que la asignación de nuevos nodos I de archivos sea eficiente) en lugar de volver al pool de espacio libre.
Los nodos I libres regresan al espacio libre de un volumen solo cuando la relación entre el espacio libre y la cantidad de nodos I libres es muy
baja. Cuando ocurre esta situación, se activa un proceso en segundo plano especial, el cual solo se ejecuta hasta que la relación supera un
umbral interno. El proceso no se ejecuta hasta que todos los nodos I libres regresan al espacio libre.
En entornos de implementación que se caracterizan por grandes cantidades de archivos pequeños, una eliminación masiva de archivos
pequeños no se refleja totalmente en la cantidad de espacio libre en el volumen. Por ejemplo, si rellenó un volumen de 100 TB con 70 TB de
Administración de FluidFS
409