创建并行文件系统

使用控制台

1. 登录并行文件系统管理控制台。
2. 单击界面右上角的“创建并行文件系统”，进入创建页面。
   图1 创建并行文件系统
   

3. (可选）复制已有并行文件系统配置。

   单击“选择源并行文件系统”后，可以在并行文件系统列表中选择一个源并行文件系统。确认选择后页面会自动复制源并行文件系统的以下配置信息：区域 / 数据冗余策略 / 阻止公共访问 / 策略 / 服务端加密 / 归档数据直读 / 企业项目 / 标签。

   选择后您仍可以根据业务情况对复制的配置信息进行部分或全部更改。

4. 设置并行文件系统的区域和名称。
   

   • 并行文件系统创建成功后，不能修改名称，请提前规划合适的名称。
   • 由于通过URL访问并行文件系统时，名称会作为URL的一部分，根据DNS标准，URL不支持大写字母，无法区分带大写字母的并行文件系统。因此，名称仅支持小写字母、数字、“-”、“.”。例如：如果想通过URL访问名为“MyFileSystem”的文件系统，该URL将解析成名为“myfilesystem”的文件系统，导致访问出错。

5. 查看已购存储包。

   区域选择后，“已购存储包”右侧会显示该区域已经购买的存储包类型及剩余容量，可根据存储包信息确认是否在该区域创建并行文件系统。

6. 数据冗余存储策略：配置多AZ后，数据冗余存储至多个AZ中，可用性更高。
   

   请根据业务情况提前规划是否配置多AZ功能，并行文件系统一旦创建成功，后续无法修改数据冗余存储策略。

7. 阻止公共访问：用于集中对桶进行某些级别的公共访问设置。如果您需要忽略已有或禁止创建新的公共访问权限，可以设置该参数，更多详情请参见阻止桶公共访问。

   开关全部打开，表示不允许创建新的含有公共访问权限的ACL和策略，同时已有的含有公共访问权限的ACL和策略将不生效。即只有并行文件系统拥有者可以访问并行文件系统及其中的文件。

   支持以下4种级别的公共访问设置：

   • 阻止创建新的含有公开权限的ACL。
   • 阻止创建新的含有公开权限的策略。
   • 含有公共访问权限的ACL将不生效。
   • 含有公共访问权限的策略将不生效。

   配置阻止公共访问，需要账号具有“PutBucketPublicAccessBlock”权限。

   如果您的相关业务依赖并行文件系统或文件的公共访问，那么开启阻止公共访问可能会影响业务正常运行，请谨慎评估后开启。

   开启阻止公共访问后，策略不允许设置为公共读和公共读写。

   

   当前仅部分区域（如：中国-香港）支持阻止公共访问，请您以控制台实际显示为准。

8. 策略：您可以为并行文件系统配置私有、公共读、或公共读写策略。

   当选择复制并行文件系统配置时，该项会默认选择复制源并行文件系统策略，可按需修改。

9. 企业项目：将并行文件系统加入到企业项目中统一管理。

   请参见创建企业项目先完成企业项目创建，默认为default企业项目。

   在企业项目界面创建企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的并行文件系统的操作权限。

   

   • 当前仅部分区域（如：华北-北京四）支持企业项目，请您以控制台实际显示为准。
   • 仅企业账号能够配置企业项目。
   • OBS的企业项目用户组的细粒度授权为“OBS ReadOnlyAccess”和“OBS OperateAccess”。

10. 归档数据直读：通过归档数据直读，您可以直接下载存储类别为归档存储的文件，而无需提前恢复。归档数据直读会收取相应的费用，详见产品价格详情
11. 服务端加密：开启服务端加密后，上传到当前并行文件系统的文件会被加密。开关打开后需要配置如下参数：

    

    表1 服务端加密参数说明

    参数名称	参数说明
    加密模式	选择使用SSE-KMS模式加密并行文件系统中的文件。 SSE-KMS：会使用您在密码安全中心中托管的加密密钥加密桶中的对象。 由于密码安全中心接口存在流控限制（详见DEW API概览），使用SSE-KMS加密后，您的业务访问可能会受流控影响。 如果您使用SSE-KMS加密模式，超过免费配额会收取相应费用。详情请参见DEW计费项。
    加密算法	当加密模式选择“SSE-KMS”时，支持配置加密算法。您的数据将以选中的加密算法进行加密。 AES256：对称加密算法，密钥长度为256位，是一种高度安全的算法。 SM4：对称分组密码算法，密钥长度为128位，算法细节较AES256简单，是一种较安全的算法。
    加密密钥类型	当加密模式选择“SSE-KMS”时，支持配置加密密钥类型。您的数据将以选中的密钥类型加密。 自定义密钥：将使用您的自定义密钥对上传至并行文件系统中的文件进行加密。 共享密钥：将使用其他用户共享的密钥对上传至并行文件系统中的文件进行加密，需要输入共享密钥ID。
    自定义密钥	当加密模式选择“SSE-KMS”，加密密钥类型选择“自定义密钥”时，需要选择自定义密钥。您的数据将以选中的自定义密钥进行加密。 如果您还没有自定义密钥，可通过单击“查看KMS密钥”进入密码安全中心页面创建自定义密钥，然后通过自定义密钥的下拉框选中您创建的KMS密钥。
    共享密钥ID	当加密模式选择“SSE-KMS”，加密密钥类型选择“共享密钥”时，需要输入共享密钥ID。您的数据将以共享密钥进行加密。 获取共享密钥ID，详情请参见查看密钥。 说明： 支持配置主项目和子项目下的共享密钥，但配置子项目下的共享密钥后，共享密钥的拥有者访问文件异常，并行文件系统所有者可正常访问。
    并行文件系统密钥	当加密模式选择“SSE-KMS”时，并行文件系统密钥默认打开且不支持修改。

    如果并行文件系统配置了密码安全中心，上传文件时可以继承并行文件系统的加密特性，也可以自行配置加密特性。

    

    当前仅专属集群类型的并行文件系统支持服务端加密功能。

12. 网络访问方式：可选参数，默认无需配置。

    如果您需要使用大带宽访问OBS，请在VPC终端节点（VPC Endpoint，VPCEP）进行配置。详细配置请参见配置访问OBS服务内网地址的终端节点。

13. （可选）标签：标签用于标识OBS中的并行文件系统，以此达到对并行文件系统进行分类的目的。OBS以键值对的形式来描述标签，每个标签有且只有一对键值。有关添加标签的信息，请参见标签。
14. （可选）加购存储资源包：并行文件系统默认为按需计费模式，您可以通过购买存储包的方式，提前购买使用额度和时长，获取更多的优惠。勾选后还需在“资源包规格确认”页面单击“去支付”，才算购买成功。

    存储包在并行文件系统创建完成后也可单独购买。

15. 在界面最下方确认配置信息后，单击“立即创建”。
16. 创建成功后，回到对象存储服务的并行文件系统管理控制台，即可看到已创建的并行文件系统。

    至此，用户就可以像操作OBS桶一样使用并行文件系统了。如何使用并行文件系统，请参见并行文件系统使用方式。