11장. 오브젝트 스토리지

Object Storage(swift) 서비스는 HTTP를 통해 데이터를 저장하고 검색합니다. 개체(브로브 데이터)는 익명의 읽기 전용 액세스, ACL 정의 액세스 또는 임시 액세스를 제공하도록 구성할 수 있는 조직 계층 구조에 저장됩니다. Swift는 미들웨어를 통해 구현된 여러 토큰 기반 인증 메커니즘을 지원합니다.

애플리케이션은 업계 표준 HTTP RESTful API를 사용하여 오브젝트 스토리지에 데이터를 저장하고 검색합니다. 백엔드 swift 구성 요소는 동일한 RESTful 모델을 따릅니다. 일부 API(예: 지속성 관리)는 클러스터에 비공개로 유지됩니다.

swift의 구성 요소는 다음과 같은 기본 그룹으로 나뉩니다.

View larger image

11.1. 네트워크 보안

링크 복사

swift의 보안 강화는 네트워킹 구성 요소 보안과 함께 시작됩니다. 자세한 내용은 네트워킹 장을 참조하십시오.

고가용성을 위해 rsync 프로토콜을 사용하여 스토리지 서비스 노드 간에 데이터를 복제합니다. 또한 프록시 서비스는 클라이언트 엔드포인트와 클라우드 환경 간에 데이터를 릴레이할 때 스토리지 서비스와 통신합니다.

참고

Swift는 노드 간 통신에서 암호화 또는 인증을 사용하지 않습니다. swift는 성능상의 이유로 기본 rsync 프로토콜을 사용하고 rsync 통신에 SSH를 사용하지 않기 때문입니다. 따라서 아키텍처 다이어그램에 프라이빗 스위치 또는 사설 네트워크([V]LAN)가 표시됩니다. 이 데이터 영역은 다른 OpenStack 데이터 네트워크와도 분리되어야 합니다.

참고

데이터 영역의 스토리지 노드에 프라이빗(V)LAN 네트워크 세그먼트를 사용합니다.

이를 위해서는 프록시 노드에 듀얼 인터페이스(물리적 또는 가상)가 있어야 합니다.

• 소비자가 연결할 수 있는 공용 인터페이스로서의 인터페이스 한 개입니다.
• 스토리지 노드에 액세스할 수 있는 사설 인터페이스로서의 또 다른 인터페이스.

다음 그림은 관리 노드(OSAM)와 함께 Object Storage 네트워크 아키텍처를 사용하여 가능한 하나의 네트워크 아키텍처를 보여줍니다.

View larger image