第 18 章 对象存储

Object Storage (swift)服务通过 HTTP 存储和检索数据。对象（覆盖数据）存储在组织层次结构中，可以被配置为提供匿名只读访问、ACL 定义的访问权限，甚至临时访问。Swift 支持多种通过中间件实施的基于令牌的验证机制。

应用程序使用行业标准的 HTTP RESTful API 在对象存储中存储和检索数据。后端 swift 组件遵循相同的 RESTful 模型，但一些 API （如管理持久性）会保持在集群中私有。

swift 组件属于以下主要组：

View larger image

18.1. 网络安全性

复制链接

swift 的安全强化从保护网络组件开始。如需更多信息，请参阅网络章节。

为获得高可用性，rsync 协议用于在存储服务节点之间复制数据。另外，当转发客户端端点和云环境之间的数据时，代理服务与存储服务通信。

注意

Swift 不使用加密或与节点间通信进行身份验证。这是因为 swift 使用原生 rsync 协议来提高性能，且不会对 rsync 通信使用 SSH。因此，您在架构图中看到私有交换机或专用网络([V]LAN)。此数据区域也应与其他 OpenStack 数据网络分开。

注意

将私有(V) LAN 网络段用于 data 区域中的存储节点。

这要求代理节点具有双接口（物理或虚拟）：

• 一个接口作为一个公共接口，供消费者访问。
• 另一个接口作为私有接口，可访问存储节点。

下图显示了一种可能的网络架构，将对象存储网络架构与管理节点(OSAM)搭配使用：

View larger image