OCIファイル・ストレージ・サービス概要 OCI File Storage Service 100 Oracle Cloud Infrastructure 技術資料 2024年12月

OCI ストレージサービス Copyright © 2022 Oracle and/or its affiliates. 2 ローカル NVMe ブロック ボリューム ファイル ストレージ オブジェクト ストレージ アーカイブ ストレージ タイプ NVMe SSDベースの 一時ストレージ NVMe SSD ベースの ブロックストレージ NFSv3 互換 ファイルシステム 耐久性の高い オブジェクトストレージ 長期アーカイブと バックアップ 耐久性 耐久性はないが、 再起動後もデータは存続 耐久性あり (1AD内に複数のコピー) 耐久性あり (1AD内に複数のコピー) 高耐久性 (AD間で複数のコピー) 高耐久性 (AD間で複数のコピー) 容量 テラバイト以上 ペタバイト以上 エクサバイト以上 無制限 無制限 ユニット サイズ BM : 51.2 TB VM : 6.4～25.6 TB 50 GB ～ 32 TB/Vol 32vol/インスタンス 最大8エクサバイト 10 TB/オブジェクト 10 TB/オブジェクト ユース ケース ビッグデータ、OLTP、高 パフォーマンスのワーク ロード SAN のような機能を必要 とするアプリ(Oracle DB 、エンタープライズアプ リケーション) 共有ファイルシステムを 必要とするアプリ (EBS、HPC) ログ、画像、動画 など非構造化データ 長期的なアーカイブとバ ックアップ(Oracle DB バ ックアップ)

• NFS v3でアクセスするPOSIX準拠の共有ファイル・ストレージのマネージドサービス • 最大8エクサバイトまでスケーリング • 使った分(容量 x 時間)だけ課金 • 機能 • NFS v3、 POSIX準拠、Network Lock Management(NLM) • 任意の時点での状態を保存するスナップショット機能 • スナップショットを切り離して独立させるクローニング機能 • 同一/他リージョンへのレプリケーション • ファイルシステムはデフォルトで暗号化 • オプションで転送中TLS暗号化もサポート(oci-fss-util / stunnel) • NFSエクスポートオプションによるセキュリティ • Kerberos認証、LDAP認可 • 管理コンソール、API/CLI、Terraform • Linux用のパラレルツール(partar, pRcp, parrm) OCIファイル・ストレージ・サービス Copyright © 2022 Oracle and/or its affiliates. 3 ・・・ NFSマウント ファイル・ストレージ インスタンス

ファイル・ストレージ・サービス – ユースケース Copyright © 2022 Oracle and/or its affiliates. 4 汎用 ファイルシステム ビッグデータ・ 分析 HPC スケールアウト構成の アプリケーション Oracleアプリケーションの Lift & Shift 検証開発用 データベース マイクロサービス コンテナ EBS

ファイル・システム Copyright © 2022 Oracle and/or its affiliates. 5 OCI リージョン 可用性ドメイン2 可用性ドメイン1 10.0.0.0/24 10.0.1.0/24 NFS クライアント NFS クライアント VCN(10.0.0.0/16) 10.0.2.0/24 ファイル・システム • FSS にファイルを格納するためのリソース • ファイル・システムにアクセスするには、 1つ以上のマウント・ターゲットをアタッ チする • 可用性ドメイン内リソース、他の可用性ド メインからもアクセス可能だが、遅延が大 きくなる • FastConnect/VPN を介してオンプレミスか らのアクセスも可能

マウント・ターゲット • 特定のサブネットに配置される NFSエンドポイント • NFSアクセスのために固定された1つの プライベートIPアドレスとDNS名を持つ • 可用性ドメイン内に作成され、同じ可 用性ドメイン内のファイル・システム をアタッチできる • マウント・ターゲットあたり100個の ファイル・システムをアタッチ可能(異 なるエクスポート・パスを割り当てる) マウント・ターゲット Copyright © 2022 Oracle and/or its affiliates. 6 OCI リージョン 可用性ドメイン2 可用性ドメイン1 10.0.0.0/24 10.0.1.0/24 NFSクライア ント NFSクライア ント VCN(10.0.0.0/16) 10.0.2.0/24

マウント・ターゲット(続き) Copyright © 2022 Oracle and/or its affiliates. 7 OCI リージョン 可用性ドメイン2 可用性ドメイン1 10.0.0.0/24 10.0.1.0/24 NFSクライア ント NFSクライア ント VCN(10.0.0.0/16) 10.0.2.0/24 マウント・ターゲット • クライアントからのNFSアクセスに利用さ れるIPアドレス(VIP)1つの他に、ユーザーに は表示されない2つのIPアドレスが利用さ れる • このため、マウント・ターゲットを配置す るサブネットには3つ以上の空きプライ ベート IPアドレスが必要(/30のサブネット は使用不可) • マウント・ターゲットは独立したサブネッ トに配置することを推奨

エクスポート・パス • ファイル・システム作成時に、マウント・ターゲットと関連付けるために指定する一意のパス 同じマウント・ターゲットに関連付けられた2つのファイル・システムが重複するエクスポー ト・パスを持つことはできない • 例)/example と /example/path のようなパスはNG エクスポート・パスは、マウント・ターゲットの IP アドレスとともに、ファイル・システム をインスタンスにマウントするために使用される FSS エクスポート・パス Copyright © 2022 Oracle and/or its affiliates. 8 マウント・ターゲット(NFS エンドポイント) : 10.0.0.6 エクスポート・パス 1 : /example1/path エクスポート・パス 2 : /example2/path エクスポート・パスの例 $ sudo mount 10.0.0.6 : /example1/path /mnt/mountpointA $ sudo mount 10.0.0.6 : /example2/path /mnt/mountpointB /mnt/mountpointA と /mnt/mountpointB は外部ファイル・システムがマウントされているNFS クライアントインスタンス上のディレクトリへのパス マウントコマンド実行例

• コンソールからインスタンスを起動 • FSSボリュームのマウントにはNFSv3を利用 • nfs-utils(Oracle Linux and CentOS)もしくはnfs- common(Ubuntu)をLinux上にインストール • ディレクトリを作成 • FSSのコンソールでマウントターゲットをク リック • Nfsコマンドを使って、プライベートIPアドレ スでボリュームをマウント ファイル・システムのマウント Copyright © 2022 Oracle and/or its affiliates. 9 opc@node01 : ~$ sudo mkdir -p / opc@node01 : ~$ sudo mount : / opc@node01 : ~$ sudo yum install nfs-utils opc@node01 : ~$ sudo mkdir -p /mnt/nfs opc@node01 : ~$ sudo mount 10.0.0.3 : /fss-shared /mnt/nfs 注)ファイルストレージサービスの性能を引き出すためにはマウントオプションを指定しないことを推奨。オプション指定しないこと で、クライアントからサーバーに対してread / write操作に最適なウィンドウサイズをネゴシエーションする。

Copyright © 2022 Oracle and/or its affiliates. 10 高性能マウント・ターゲット Hight Performance Mount Target

https://docs.oracle.com/ja-jp/iaas/Content/File/Tasks/managingmounttargets.htm#performance • マウント・ターゲットのタイプが、標準と高性能(スループット別に3種類)に分割 • 高性能マウントターゲットは、タイプ毎の容量資格/権利 (=最低限課金される容量)と最低利用期間(30 日)が設定 • 標準マウントターゲットにReadスループット 1Gbpsの制限が追加* 高性能マウント・ターゲット(HPMT) [Date] Copyright © 2023, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 11 旧マウント・ターゲット Readスループット 容量資格/権利 最低課金月額 最低利用期間 (なし) 600MB/s~1 GB/s (ベストエフォート) 0 GB ¥0 なし マウント・ターゲットのタイプ Readスループット 容量資格/権利 最低課金月額(定価) 最低利用期間 標準(Standard) 1 Gbps* 0 GB ¥0 なし 高性能(High Performance) : HPMT-20 20 Gbps 20,000 GB ¥840,000 30日 高性能(High Performance) : HPMT-40 40 Gbps 40,000 GB ¥1,680,000 30日 高性能(High Performance) : HPMT-80 80 Gbps 80,000 GB ¥3,360,000 30日 *2024/12/25時点では標準MTの1Gbpsのスループット制限はまだ実装されていません、今後実装が予定されています 2024/8/27

今までは、マウント・ターゲットの性能上限を超 えた場合は、複数のマウント・ターゲットを配置 し、トラフィックを分散させてファイル・システ ム全体のスループットを向上させる方法しかでき なかった スループット向上のためには、クライアントも分 割する必要があった これからは、マウント・ターゲットのサイズその ものを大きくして、性能を向上させることができ るようになった これにより単一クライアントからのスループット も向上させることができるようになった 高性能マウント・ターゲット(HPMT)があると嬉しいこと [Date] Copyright © 2023, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 12 ↑ スケールアウトのみ ↑ スケールアップ可能

これまで これから マウント・ターゲットあたり固定 (実質的にはスループット600MB/s ~1GB/s程 度が上限) 性能 マウント・ターゲットのサイズによってス ループット性能が変わる(1Gbps ~ 80Gbps) 1つのファイル・システムに複数のマウン ト・ターゲットをアタッチしてスケール・ アウトさせる(同一ホストからはマウントポ イントが複数になる) 1GB/sを超えるス ループット性能への 対応 スケール・アウトに加えて、高性能マウン ト・ターゲット(HPMT)を利用したスケー ル・アップが可能に(同一ホストから同一マ ウントポイントのままスループット性能向 上) 利用するストレージサイズのみの考慮でOK 課金に関する考慮点 (レプリケーション などは除く) ストレージのサイズに加えて性能の考慮が 必要 HPMT利用時には最低利用期間、最低利用料 金の考慮が必要 ファイル・ストレージ・サービス これまでとこれから [Date] Copyright © 2023, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 13

1Gbps~8Gbps の性能が必要な場合に、特にご注意ください 対象 影響 既存ユーザー MTあたり1Gbps以上の帯域を利用してい ない、今後も利用予定なし • 作成済のMTの継続利用には影響なし • 今後* 作成する標準MTも既存のMTと同等の価格で利用可能、ただ し新設MTの性能上限は既設のMT(8Gbps程度)より低い1Gbpsに制限 される 現在MTあたり1Gbps ~約8Gbpsの帯域を利 用している、または今後の利用予定があ る • 作成済のMTの継続利用には影響なし • 今後* 作成する標準MTは既存で作成済のMTより性能が劣る(1Gbps の帯域に制限) • 新規MTに既存MTと同等の性能(1~8Gbps)を期待する場合にはHPMT を利用(HPMT20 : 20Gbps, 最低月額42万円〜) 新規ユーザー MTあたり1Gbps以下で十分 • 特に影響なし(今までと同等の提案が可能) MTあたり1Gbps~8Gbpsの性能要求 • 今までは最低月額料金なし • これからはHPMT-20(最低1ヶ月、月額84万円以上)を含んだ見積も りが必要 MTあたり8Gbps以上 • 今までは対応不可だったが、今後はHPMTの提案が可能 ファイル・ストレージ・サービス 高性能マウント・ターゲット(HPMT)の リリースに伴う影響 [Date] Copyright © 2023, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 14 *2024/12/25時点では1Gbpsの帯域制限はまだ実装されていません、今後実装が予定されています

OCI File Storage Performance Characteristics (2023年8月) の記載には、今回のHPMTのリリースの内容はまだ 反映されていません。 https://docs.oracle.com/en-us/iaas/Content/Resources/Assets/whitepapers/file-storage-performance-guide.pdf 注意点 [Date] Copyright © 2023, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 15

Copyright © 2022 Oracle and/or its affiliates. 16 ファイル・ストレージ・サービス セキュリティ File Storage Service Security

セキュリティ層 使用する機能 制御内容例 IAM サービス OCI ユーザー, ポリシー インスタンス(NFS クライアント)と FSS VCNの作成。 ファイル・システムとマウント・ターゲットの作成、 一覧表示、および関連付け。 セキュリティ・リスト CIDR ブロック マウント・ターゲットへの NFS クライアント・インス タンスの接続 エクスポート・オプシ ョン エクスポート・オプ ション、CIDR ブロッ ク セキュリティ・リスト・レイヤと NFS v.3 Unix セキュ リティ・レイヤを経由するソース IP CIDR ブロックに 基づいて、ファイル・システム単位でのアクセス制御 NFS v3 Unix セキュリテ ィ Unix ユーザー ファイル・システムのマウント1、書き込みファイルの 読み取り、ファイルアクセスセキュリティ セキュリティ Copyright © 2022 Oracle and/or its affiliates. 17 FSS を使用する際に考慮する必要がある、4つの異なるセキュリティ層 1ファイル・システムをマウントする場合は、nolock、rsize、wsize などのマウントオプションを使用しないでください。 これらのオプションを使用すると、パフォーマンスとファイルロックの問題が発生する場合があります。

セキュリティ・リストを仮想ファイアウォールとし て使用して、NFS クライアントが(同じサブネットに あっても)FSS マウント・ターゲットをマウントしな いようにすることができます。 FSSで利用されるプロコルとポート • ステートフル、受信TCP ポート111、2048–2050 • ステートフル、受信UDP ポート111および2048 これらのポートを開くと、 NFSクライアント からのトラ フィックが有効になります。 セキュリティ・リスト Copyright © 2022 Oracle and/or its affiliates. 18 OCI リージョン 可用性ドメイン-2 可用性ドメイン-1 10.0.0.0/24 10.0.1.0/24 NFS クライアント NFS クライアント VCN、10.0.0.0/16 10.0.2.0/24 タイプ 送信元CIDR プロトコル 送信元 ポート 宛先ポート 受信 10.0.0.0/241 TCP すべて 2048-2050 受信 10.0.0.0/24 TCP すべて 111 受信 10.0.0.0/24 UDP すべて 2048 受信 10.0.0.0/24 UDP すべて 111 1ファイル・システムにアクセスするために VCN 内のすべてのサブネット (例 : 10.0.1.0/24)に対して、宛先 CIDR を 10.0.0.0/16 に変更します。すべての ルールはステートフルとなります。

セキュリティ・リストは「all or nothing」アプローチ - クライアントはマウント・ターゲットにアクセス 「できる」か「できない」のどちらか。 NFS共有環境ではエクスポートオプションを使用することで、クライアントのファイル・システムへの接 続、ファイルの読み込み、書き込みなどアクセスを制御することができる • エクスポート・オプションの情報 : ファイルシステムOCID、エクスポート・パス、クライアントアクセスオプション ファイル・システムと関連するマウント・ターゲットの作成直後は、ファイル・システムのNFSエクス ポートオプションは、すべてのNFSクライアントに対してフルアクセスを許可するように設定されていま す。 • デフォルトのエクスポート・オプションの内容 エクスポート・オプション Copyright © 2022 Oracle and/or its affiliates. 19 Source : 0.0.0.0/0(All) Require Privileged Source Port : False Access : Read_Write Identity Squash : None

• ユースケース • 10.0.0.0/24 に割り当てられたクライアント X は、ファイル・システム A に対する読み取り/書き込み権限が必要だが、ファイル・システム B に対しては必要ない。 • 10.0.1.0/24 に割り当てられたクライアント Y は、ファイル・システム B への読み取り権限が必要だが、ファイル・システム Aにはアクセス しない。 • ファイル・システム A と B の両方が単一のマウント・ターゲットに関連 付けられている。 • Console/CLI/API でクライアント・エクスポート・オプションを設定 エクスポート・オプション Copyright © 2022 Oracle and/or its affiliates. 20 クライアント X VCN、10.0.0.0/16 10.0.0.0/24 マウント・ターゲットのサブネッ ト ファイル システム A ファイル システム B クライアント Y 10.0.1.0/24 10.0.2.0/24 ファイルシステムAのエクスポート・オプションの設定例

ファイルストレージにアクセスするユーザーに対し て、読み書き権限を与えないようにする機能 システム権限のないユーザーである「nobody」用の UID/GID 65534を与えることで権限を下げる(squash) Squashの対象は以下の3通り • なし • rootユーザー • すべてのユーザ エクスポート・オプション : squash機能 Copyright © 2022 Oracle and/or its affiliates. 21 VCN、10.0.0.0/16 10.0.0.0/24 ファイル システム X 10.0.2.0/24 読み取り/書き込み /mnt/none /mnt/root 設定するエ クスポート パス Squash対象 ユーザー 読み 書き込み 実行 /mnt/none なし ○ ○ ○ /mnt/root ルート × × ○ Root user 2つのエクスポートパスに対してrootユーザーでア クセス

• 転送中暗号化(In-transit Encryption)を使用すると、 TLS v.1.2(Transport Layer Security)暗号化を使用して、 インスタンスとマウントされたファイル・システム間でデータの 保護が可能 • 転送中暗号化を有効化するには、インスタンスへ oci-fss-utils パッケージ をインストールする ※サポート対象 : ⁃ Oracle Enterprise Linux 7またはCentOS7バージョン ⁃ Oracle Enterprise Linux 8またはCentOS8バージョン • バージョン20-1以降の oci-fss-utils を利用している場合、マウント 時に “-o fips” オプションを付けることにより、Federal Information Processing Standards(FIPS)準拠の FIPS-approveモードが 使用可能 ファイル・ストレージの転送中暗号化の使用 Copyright © 2022 Oracle and/or its affiliates. 22 TLS トンネル (１)oci-fss-utilsのインストール (２)oci-fss-utils を利用しマウント sudo mount -t oci-fss 10.x.x.x : /export-path /mnt/fss ファイル ストレージ サービス インスタン ス インスタン ス NFSマウント 転送中暗号化(In-transit Encryption) sudo mount -t oci-fss -o fips 10.x.x.x : /fs-export-path /mnt/yourmountpoint https : //docs.oracle.com/en-us/iaas/Content/File/Tasks/intransitencryption.htm

Copyright © 2022 Oracle and/or its affiliates. 23 ファイル・ストレージ・サービス スナップショット File Storage Service Snapshots

読み取り専用でスペース効率の高い、ファイルシステムのポイント・イン・タイム・スナップショットを提供 スナップショットを実行すると、ファイル・システムのルートフォルダの下に、.snapshotという名前の隠しディレク トリが作成される。 ファイル・システムごとに最大10,000のスナップショット スナップショット内のファイルから復旧するか、cp または rsync コマンドを使用して、スナップショット全体をリス トア可能 ターゲット・ファイル・システム内で、何も変更されていない状態でスナップショットを取得した場合は、追加のス トレージ容量は消費されない。 ファイル・ストレージ・サービスのスナップショット Copyright © 2022 Oracle and/or its affiliates. 24 cp –r .snapshot/snapshot_name/*destination_directory_name

Copyright © 2022 Oracle and/or its affiliates. 25 ファイル・ストレージ・サービス クローン File Storage Service Clones

Copyright © 2022 Oracle and/or its affiliates. 26 既存のスナップショットに基づいて即座に新規ファイルシステムが作成される。 • 親ファイルシステムと同じAD内でのみ作成可能 • クローン作成後に行われたクローンへのデータ変更は親ファイル・システムに含まれず、同様に親ファイルシステ ムへのデータ変更はクローンに反映されずにそれぞれ独立している。 • クローン作成後すぐにクローンにREAD、WRITE操作ができる。 – ただしハイドレーション(ソースからクローンにメタデータをコピーする非同期プロセス)中は共有データにアクセスするとパ フォーマンスに影響がある。 • クローン・ツリーのルートを削除する場合はそのすべての子孫クローンをあらかじめ削除 • クローン数の制限は、通常のファイル・システムと同じ • 同時にハイドレーションできるクローン・ツリー内の最大クローン数と深さ – 最大クローン数 : 10個 – 最大深度 : 5 可用性ドメイン クローン クローン クローン ルート クローン クローン ファイル・ストレージ・サービスのクローン

Copyright © 2022 Oracle and/or its affiliates. 27 ファイル・ストレージ・サービス レプリケーション File Storage Service Replication

• ファイル・システムを別の可用性ドメインやリージョン間でレプリケーションすることが可能になっ た • コストはソースとターゲットファイルシステムの容量の合計 • ソース・ファイルシステムに存在するスナップショットはすべてターゲット・ファイル・システムに レプリケートされる • 初期同期には数時間かかる可能性がある • 初期同期以降は差分データだけがレプリケーションされていく • レプリケーション間隔を選択できる(最低60分～) • レプリケーション見積り機能を使用することで、レプリケーションがサポートされているかどうか、 またコピーにかかる時間の見積もりが可能 • ターゲット・リージョンは事前定義済みのリージョンからのみ選択 • 東京 → 大阪、シンガポール • 大阪 → 東京 ファイル・ストレージ・サービスのレプリケーション Copyright © 2023, Oracle and/or its affiliates | Confidential : Internal 28 東京 大阪 VCN VCN File Storage File Storage

• OCIファイルストレージサービスは、エラスティックで耐久性があり、分散配置されたエン タープライズ用途向けのNFSサービスをオラクル管理のサービスとして提供 • NFS v3、スナップショットをサポート、標準で保存データの暗号化 • 高拡張性(エクサバイト)と高性能 • 独自の認証エンティティと方法により、4つのセキュリティ層でデータを保護 まとめ Copyright © 2022 Oracle and/or its affiliates. 29

日本語マニュアル –ファイル・ストレージの概要 • https : //docs.oracle.com/ja-jp/iaas/Content/File/Concepts/filestorageoverview.htm チュートリアル –ファイルストレージサービス(FSS)で共有ネットワークボリュームを利用する • https : //oracle-japan.github.io/ocitutorials/beginners/using-file-storage/ ファイル・ストレージ 関連の技術情報 Copyright © 2022 Oracle and/or its affiliates. 30

Oracle Cloud Infrastructure マニュアル(日本語 / 英語) • https : //docs.cloud.oracle.com/iaas/api/ - APIリファレンス • https : //docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/aqswhitepapers.htm - テクニカル・ホ ワイト・ペーパー • https : //docs.cloud.oracle.com/iaas/releasenotes/ - リリースノート • https : //docs.cloud.oracle.com/ja-jp/iaas/Content/knownissues.htm - 既知の問題(Known Issues) • https : //docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/graphicsfordiagrams.htm - OCIアイコ ン・ダイアグラム集(PPT、SVG、Visio用) ※ 日本語版は翻訳のタイムラグのため情報が古い場合があります。最新情報は英語版をご確認ください Oracle Cloud Infrastructure マニュアル・ドキュメント Copyright © 2022 Oracle and/or its affiliates. 31

Oracle Cloud Infrastructure 活用資料集 • https : //oracle-japan.github.io/ocidocs/ チュートリアル - Oracle Cloud Infrastructureを使ってみよう • https : //oracle-japan.github.io/ocitutorials/ Oracle Cloud ウェビナーシリーズ • https : //www.oracle.com/goto/ocws-jp Oracle 主催 セミナー、ハンズオン・ワークショップ • https : //www.oracle.com/search/events/_/N-2bu/ Oracle Cloud Infrastructure – General Forum(英語) • https : //cloudcustomerconnect.oracle.com/resources/9c8fa8f96f/summary Oracle Cloud Infrastructure トレーニング・技術フォーラム Copyright © 2022 Oracle and/or its affiliates. 32

No content

デタッチされたクローンは、独立したファイル・システムとして機能 デタッチとは • 親ファイル・システムからクローンをデタッチし、完全独立ファ イル・システムにする • 共有データは、デタッチすると親からクローンにコピー ➢ デタッチ・プロセスは即時ではないが、background実行のためデタッチ 中クローンは使用可能（デタッチ中クローンからクローン作成は不可） • 条件：デタッチしたいクローンが、他クローンの親になっていな いこと • デタッチのタイミング：クローン作成時、作成後 / 親ファイル・シ ステムのクローンが1つの場合で、親を削除するとき ユースケース • 災害発生時のフェールオーバー用 • 別環境からクローンして開発や検証した環境を、独立した本番環 境として昇 格させたい場合 [File Storage] ファイル・ストレージのクローンを親ファイル・システムから切 り離し可能に Copyright © 2024, Oracle and/or its affiliates 34 2024/7/5 リリースノート: File Storage clones can be detached from parents https://docs.public.oneportal.content.oci.oraclecloud.com/en- us/iaas/releasenotes/changes/9b495844-95f0-4404-878e-18d00f56d3d0/ OCIドキュメント: ファイル・システムのクローニング https://docs.public.oneportal.content.oci.oraclecloud.com/ja- jp/iaas/Content/File/Tasks/cloningFS.htm OCIドキュメント: クローンのデタッチ https://docs.public.oneportal.content.oci.oraclecloud.com/ja-jp/iaas/Content/File/Tasks/detach- clone.htm OCI Blog: https://blogs.oracle.com/cloud-infrastructure/post/app-dev-continuity-clone-detach-oci-file-storage 既存クローンのデタッチ 新規クローンのデタッチ

oci-fss-utils version 4.0.0 がリリース • オンプレミスとクロスリージョン・クライアントでも TLS マウントが使用可能に • 証明書の検証のための、マウントコマンドごとに共通名 (cname) 引数を提供するためのサポート ➢ 特に、マウント・ターゲットにそれぞれ独自の cname を持つ、異なるレルムとリージョンのマウ ント・ポイントの場合に便利 • 接続管理とリソース使用率が向上 • IP forwarding、iptables、NAT を必要としない、マウント・ターゲットへの効率的なルーティングと接 続性 ※ アップグレードするには、インスタンスから旧バージョンのアンインストールと、新しいバージョン のインストールが必要 ※ 手順については、「転送中の暗号化の使用」を参照 [File Storage] 転送中暗号化用の oci-fss-utils、新バージョンがリリース Copyright © 2024, Oracle and/or its affiliates 35 2024/7/11 リリースノート: A new version of oci-fss-utils for File Storage in-transit encryption is available https://docs.public.oneportal.content.oci.oraclecloud.com/en-us/iaas/releasenotes/changes/ac009d60-2cde-4231-865e-a9e0e4397d5a/index.htm OCIドキュメント: 転送中の暗号化の使用 ※未更新 https://docs.public.oneportal.content.oci.oraclecloud.com/ja-jp/iaas/Content/File/Tasks/intransitencryption.htm