第 13 章 对象存储

Object Storage (swift)服务通过 HTTP 存储和检索数据。对象（数据）存储在组织层次结构中，可以被配置为提供匿名只读访问、ACL 定义访问甚至临时访问。Swift 支持通过中间件实施的多个基于令牌的身份验证机制。

应用程序使用行业标准 HTTP RESTful API 在对象存储中存储和检索数据。后端 swift 组件遵循相同的 RESTful 模型，但某些 API （如管理持久性）在集群中保持私有。

swift 组件属于以下主要组中：

13.1. 网络安全性

复制链接

swift 的安全性强化从保护网络组件开始。如需更多信息，请参阅网络章节。

为获得高可用性，可以使用 rsync 协议在存储服务节点之间复制数据。另外，代理服务在客户端端点和云环境之间转发数据时与存储服务通信。

注意

Swift 不使用加密或身份验证节点间通信。这是因为 swift 使用原生 rsync 协议的原因，且不将 SSH 用于 rsync 通信。因此您在构架图中看到私有交换机或专用网络([V]LAN)。此数据区域也应与其他 OpenStack 数据网络分开。

注意

对数据存储中的存储节点使用私有(V) LAN 网络段。

这要求代理节点具有双接口（物理或虚拟）：

• 一个接口作为供消费者访问的公共接口。
• 另一个接口作为可访问存储节点的私有接口。

下图演示了一种可能的网络架构，将 Object Storage 网络架构与管理节点(OSAM)搭配使用：