Présentation de Block Volume

Lorsque vous attachez un volume de blocs à une instance de machine virtuelle, deux options s'offrent à vous pour le type d'attachement : iSCSI ou paravirtualisé. Les attachements paravirtualisés simplifient le processus de configuration du stockage de blocs en enlevant les commandes supplémentaires requises pour la connexion à un volume attaché iSCSI. En revanche, les performances d'E/S par seconde des attachements iSCSI sont supérieures à celles des attachements paravirtualisés. Analysez attentivement vos besoins avant de sélectionner un type d'attachement de volume.

Lorsque vous attachez un volume de blocs, vous pouvez indiquer l'une des options suivantes pour le type d'accès :

• Lecture/écriture : option par défaut pour les attachements de volume. Avec cette option, une instance peut lire et écrire des données sur le volume.

• Lecture/écriture - Partageable : avec cette option, vous pouvez attacher un volume à plusieurs instances à la fois, et ces instances peuvent lire et écrire des données sur le volume. Afin d'empêcher l'altération des données à la suite d'opérations de lecture/d'écriture non contrôlées avec des attachements de volume à plusieurs instances, vous devez installer et configurer une solution reposant sur des clusters sur votre système pour pouvoir utiliser le volume. Pour plus d'informations, reportez-vous à Configuration d'attachements de volume à plusieurs instances avec un accès en lecture/écriture.

• Lecture seule : avec cette option, une instance peut uniquement lire les données du volume. Elle ne peut pas les mettre à jour. Indiquez cette option pour protéger les données contre des modifications involontaires ou malveillantes.

Pour modifier le type d'accès d'un volume de blocs, vous devez détacher le volume et indiquer le nouveau type d'accès lorsque vous le rattachez. Pour plus d'informations, reportez-vous à Détails d'un volume et à Association d'un volume de blocs à une instance.

Le type d'accès pour les volumes d'initialisation est toujours Lecture/écriture. Si vous souhaitez modifier le type d'accès, vous devez arrêter l'instance et détacher le volume d'initialisation. Vous pouvez ensuite le rattacher à une autre instance en tant que volume de blocs, en indiquant Lecture seule comme type d'accès. Pour plus d'informations, reportez-vous à Détails d'un volume d'initialisation et à Association d'un volume de blocs à une instance.

Lorsque vous attachez un volume de blocs à une instance Linux compatible, vous pouvez sélectionner un chemin de dispositif qui reste cohérent entre les redémarrages de l'instance. Vous pouvez ainsi faire référence au volume grâce à un chemin de dispositif cohérent. Par exemple, vous pouvez utiliser le chemin de dispositif lorsque vous définissez des options dans le fichier /etc/fstab pour monter automatiquement le volume lors de l'initialisation de l'instance.

Pour plus d'informations sur les chemins de dispositif cohérents, reportez-vous à Connexion à des volumes présentant des chemins de dispositif cohérents.

Les volumes sont uniquement accessibles aux instances dans le même domaine de disponibilité . Vous ne pouvez pas déplacer des volumes entre des régions ou des domaines de disponibilité. Ils sont uniquement accessibles au sein de la région ou du domaine de disponibilité dans lequel ils ont été créés. Toutefois, les sauvegardes de volume ne sont pas limitées au domaine de disponibilité du volume source. Vous pouvez donc les restaurer vers n'importe quel domaine de disponibilité de cette région. Reportez-vous à Restauration d'une sauvegarde vers un nouveau volume. Vous pouvez également copier une sauvegarde de volume vers une nouvelle région et restaurer la sauvegarde vers un volume dans n'importe quel domaine de disponibilité de la nouvelle région. Pour plus d'informations, reportez-vous à Copie d'une sauvegarde de volume entre des régions.

Pour plus d'informations, reportez-vous à Régions et domaines de disponibilité.

La plupart des types de ressource Oracle Cloud Infrastructure possèdent un identificateur unique affecté par Oracle appelé OCID (ID Oracle Cloud). Pour plus d'informations sur le format OCID et d'autres façons d'identifier vos ressources , reportez-vous à Identificateurs de ressource.

Pour obtenir des informations générales sur l'utilisation de l'API, reportez-vous à API REST.

En plus de créer des stratégies IAM, suivez les meilleures pratiques de sécurité ci-après pour Block Volume.

• Cryptage des volumes avec une clé personnalisée et rotation des clés
• Réalisation de sauvegardes régulières
• Utilisation d'Oracle Cloud Guard pour détecter les problèmes de sécurité et les corriger
• Réalisation d'un audit de sécurité

Reportez-vous à Sécurisation de Block Volume .

Vous pouvez surveiller l'état, la capacité et les performances de vos ressources Oracle Cloud Infrastructure à l'aide de mesures, d'alarmes et de notifications. Pour plus d'informations, reportez-vous à Monitoring et à Notifications.

Vous pouvez déplacer des ressources Block Volume, telles que des volumes de blocs, des volumes d'initialisation, des sauvegardes de volume, des groupes de volumes et des sauvegardes de groupe de volumes d'un compartiment vers un autre. Pour plus d'informations, reportez-vous à Déplacement des ressources de volume de blocs entre les compartiments.

Appliquez des balises à vos ressources afin de les organiser selon les besoins de votre entreprise. Appliquer des balises lors de la création d'une ressource ou mettre à jour la ressource ultérieurement avec les balises souhaitées. Pour obtenir des informations générales sur l'application de balises, reportez-vous à Balises de ressource.

Vous pouvez créer une automatisation en fonction des modifications d'état apportées aux ressources Oracle Cloud Infrastructure à l'aide de types d'événement, de règles et d'actions. Pour plus d'informations, reportez-vous à Présentation d'Events.

Les ressources Block Volume suivantes émettent des événements :

• Volumes de blocs et sauvegardes de volume de blocs
• Volumes d'initialisation et sauvegardes de volume d'initialisation
• Groupes de volumes et sauvegardes de groupe de volumes

Le service Oracle Cloud Infrastructure Block Volume crypte toujours tous les volumes de blocs, les volumes d'initialisation et les sauvegardes de volume au repos à l'aide de l'algorithme AES (Advanced Encryption Standard) avec un cryptage de 256 bits. Par défaut, tous les volumes et leurs sauvegardes sont cryptés à l'aide des clés de cryptage fournies par Oracle. Chaque fois qu'un volume est cloné ou restauré à partir d'une sauvegarde, une nouvelle clé de cryptage unique lui est affectée.

Vous avez la possibilité de crypter tous vos volumes et leurs sauvegardes en utilisant les clés que vous possédez et gérez à l'aide du service Vault. Pour plus d'informations, reportez-vous à Vault. Si vous ne configurez pas un volume pour qu'il utilise le service Vault ou si vous annulez ultérieurement l'affectation d'une clé au volume, le service Block Volume utilise à la place la clé de cryptage fournie par Oracle. Ceci s'applique au cryptage au repos et au cryptage en transit paravirtualisé.

Pour plus d'informations sur l'utilisation de votre propre clé pour les nouveaux volumes, reportez-vous à Création d'un volume de blocs. Reportez-vous à Modification d'une clé vers un volume de blocs pour savoir comment affecter une clé à un volume existant ou la modifier.

Le service Oracle Cloud Infrastructure Block Volume utilise l'élimination des données par écrasement éventuel avec effacement cryptographique pour garantir que vos données sont correctement éliminées. Lorsque vous mettez fin à un volume, les données associées sont écrasées dans l'infrastructure de stockage par un effacement cryptographique avant toute future allocation de volume.

Les performances de Block Volume varient selon la taille du volume. Reportez-vous à Performances de Block Volume pour plus d'informations.

Vous pouvez choisir l'un des niveaux de performances suivants pour répondre aux exigences de vos volumes de blocs :

• Equilibré

• Performances très élevées

• Performances supérieures

• Coût réduit

Si vos besoins changent, vous pouvez modifier le niveau de performances du volume. Pour savoir comment ajuster les performances d'un volume, reportez-vous à Modification des performances d'un volume.

Block Volume offre une fonctionnalité de redimensionnement dynamique des performances via le réglage automatique. Pour plus d'informations, reportez-vous à Redimensionnement dynamique des performances.

Le service Block Volume vous permet d'effectuer une réplication asynchrone automatique continue des volumes de blocs et des volumes d'initialisation vers d'autres régions ou domaines de disponibilité dans la même région. La réplication de domaine de disponibilité croisée dans la même région est prise en charge uniquement pour les régions qui disposent de plusieurs domaines de disponibilité. Pour déterminer les régions qui contiennent plusieurs domaines de disponibilité, reportez-vous au champ Domaines de disponibilité dans le tableau des régions dans A propos des régions et des domaines de disponibilité.

Cette fonctionnalité prend en charge les scénarios de récupération après sinistre, de migration et de développement des activités, sans nécessiter de sauvegardes de volume. Pour plus d'informations, reportez-vous à Réplication d'un volume.

Le service Oracle Cloud Infrastructure Block Volume offre un haut niveau de durabilité des données par rapport aux lecteurs attachés standard. Tous les volumes sont automatiquement répliqués afin d'éviter toute perte de données. Plusieurs copies de données sont stockées de manière redondante dans de multiples serveurs de stockage dotés de mécanismes de réparation intégrés. Pour l'objectif de niveau de service, le service Block Volume est conçu pour fournir une durabilité annuelle de 99,99 % pour les volumes de blocs et les volumes d'initialisation. Cependant, nous vous recommandons de réaliser régulièrement des sauvegardes afin de protéger les données contre la panne d'un domaine de disponibilité.

Les volumes Block Volume peuvent être créés dans des tailles allant de 50 Go à 32 To, par incrément de 1 Go. Par défaut, les volumes Block Volume sont de 1 To.

Pour obtenir la liste des limites applicables et instructions pour demander une augmentation de limite, reportez-vous aux limites de service. Pour définir des limites propres aux compartiments sur une ressource ou une famille de ressources, les administrateurs peuvent utiliser des quotas de compartiment.

Limites supplémentaires :

• Volume de blocs attachés par instance :
  32 volumes de blocs attachés pour toutes les formes, à l'exception des formes de machine virtuelle suivantes qui sont limitées à 16 volumes de blocs attachés paravirtualisés :

  • VM.Standard2.8
  • VM.DenseIO2.8
  • VM.Standard.E2.8
  • VM.Standard.E3.Flex
  • VM.Standard.E4.Flex
  • VM.Standard.A1.Flex
  • VM.Optimized3.Flex
• Volumes d'initialisation attachés par instance :

  Un volume d'initialisation attaché

  Remarque
  
  Les volumes d'initialisation attachés à une instance en tant que volume de données et non en tant que volume d'initialisation de l'instance sont pris en compte dans la limite des volumes de blocs attachés.

• Nombre de sauvegardes

  • Crédits universels mensuels : 100 000

  • Paiement à l'utilisation : 100 000