ინფრასტრუქტურა 06.6 — ობიექტური საცავი

S3 საცავი და დისტანციური შენახვა

S3-თავსებადი საცავი — ბექაფებისთვის, არქივისა და აპლიკაციებისთვის. შესაძლებელია საკუთარი MinIO სერვერი ან მესამე მხარის პროვაიდერი (Backblaze B2, Cloudflare R2, Wasabi, AWS) — არჩევანი თქვენი მოთხოვნების მიხედვით.

S3
API თავსებადობა
2ობიექტი
ლოკალური + დისტანციური
∞
ვერსიები

S3 საცავი / capabilities

რას მოიცავს

MinIO ან მესამე მხარის პროვაიდერი (B2, R2, Wasabi, AWS), bucket-ების სტრუქტურა, ვერსიონირება და რეპლიკაცია.

MinIO / S3

საკუთარი ობიექტური საცავი S3 API-ით — თავსებადია ყველა თანამედროვე აპლიკაციასთან.

ბექაფის სამიზნე

Proxmox Backup Server, Veeam ან სკრიპტები — პირდაპირ S3-ზე, დაშიფრულად.

Bucket სტრუქტურა

ლოგიკური დაყოფა პროექტების, კლიენტებისა და ტიპების მიხედვით — არა ერთი უზარმაზარი კონტეინერი.

ვერსიონირება და lifecycle

ძველი ვერსიები ინახება, ხოლო ვადაგასული ავტომატურად იშლება — ადგილი არ ივსება უსასრულოდ.

ჰიბრიდი და მესამე მხარე

საკუთარი MinIO ლოკალურად + Backblaze B2, Cloudflare R2 ან AWS დისტანციურად — ერთი და იგივე S3 API.

წვდომის გასაღებები

ცალკე გასაღები თითო აპლიკაციისთვის, მინიმალური უფლებებით და როტაციის გეგმით.

process

როგორ მიდის პროცესი

  1. 01

    მოცულობა

    რამდენი მონაცემი, რამდენად სწრაფად იზრდება და რა უნდა იყოს ხელმისაწვდომი მყისიერად.

  2. 02

    ტოპოლოგია

    სად დგას ძირითადი საცავი და სად — რეპლიკა. ქსელის ბმულების გათვალისწინებით.

  3. 03

    აწყობა

    ინსტალაცია, bucket-ები, პოლიტიკები და დაშიფვრა.

  4. 04

    მოვლა

    მონიტორინგი, ჯანმრთელობის შემოწმება და ადგილის პროგნოზი.

cases

მაგალითები

ბექაფი

PBS-ის ოფსაიტ სამიზნე

ყოველდღიური ასლები პირდაპირ S3-ზე — ლოკალური დისკის გაფუჭება აღარ არის პრობლემა.

არქივი

მედია არქივი წლების განმავლობაში

ვერსიონირება და lifecycle წესები — ძველი ფაილები იაფად, ახლები სწრაფად.

პროვაიდერები

საკუთარი საცავი თუ მესამე მხარე

S3 საერთო სტანდარტია, ამიტომ არჩევანი ძირითადად ფასზე, ლოკაციასა და ფიზიკური კონტროლის საჭიროებაზეა დამოკიდებული.

MinIO

საკუთარი სერვერი

სრული კონტროლი და ნულოვანი გადასახადი გიგაბაიტზე. საუკეთესო ვარიანტია, თუ უკვე გაქვთ სერვერი ან Proxmox.

  • სრული მონაცემთა კონტროლი
  • არავითარი ლიმიტი ტრაფიკზე
  • ერთხელ ყიდულობ დისკს

გაითვალისწინე ფიზიკურ რისკებზე პასუხისმგებლობა თქვენს მხარესაა — ხანძარი, ქურდობა ან დისკის დაზიანება.

Backblaze B2

იაფი ოფსაიტი

ყველაზე იაფი დისტანციური ვარიანტი ბექაფებისთვის. იდეალურია როგორც მეორე ლოკაცია ლოკალური MinIO-სთან ერთად.

  • დაბალი ფასი
  • უფასო egress Cloudflare-ით
  • მარტივი ინტეგრაცია PBS-თან

გაითვალისწინე მინიმალური ბილინგი (retention) და ნაკლები რეგიონები.

Cloudflare R2

უფასო egress

თუ უკვე იყენებთ Cloudflare-ს DNS-ისთვის, R2 ბუნებრივი გაგრძელებაა — წაკითხვაზე დამატებითი გადასახადის გარეშე.

  • ნულოვანი egress
  • ერთი პანელი DNS-თან
  • S3 API სრულად

გაითვალისწინე მონაცემი Cloudflare-ის ინფრასტრუქტურაზეა — ზოგი კლიენტისთვის მიუღებელი.

AWS S3

საწარმოო სტანდარტი

მაშინ, როცა საჭიროა აუდიტი, შესაბამისობა ან Glacier-ის სიღრმისეული არქივი. ყველაზე ძვირი, მაგრამ ყველაზე მოქნილი.

  • სრული შესაბამისობა
  • Glacier არქივი
  • უამრავი რეგიონი

გაითვალისწინე egress ძვირია — ხშირი წაკითხვისას ხარჯი სწრაფად იზრდება.

Wasabi

ფიქსირებული ფასი

ფიქსირებული თვიური ფასი ტერაბაიტზე, ტრაფიკის გათვალისწინების გარეშე — პროგნოზირებადი ხარჯი.

  • პროგნოზირებადი ხარჯი
  • სწრაფი წვდომა
  • მარტივი ბილინგი

გაითვალისწინე მინიმალური შენახვის ვადა და 90-დღიანი წესი.

ვაწყობ ნებისმიერ კომბინაციას: MinIO ლოკალურად + B2/R2 დისტანციურად, ან მხოლოდ მესამე მხარე. მონაცემი ყოველთვის დაშიფრული მიდის საცავში.

faq

ხშირი კითხვები

სად ინახება საცავი?

თქვენს სერვერზე ან STACK.GE-ის ინფრასტრუქტურაზე — ორივე შემთხვევაში წვდომა თქვენს კონტროლში რჩება.

მესამე მხარის პროვაიდერი შეიძლება?

დიახ — MinIO, Backblaze B2, Cloudflare R2, Wasabi ან AWS. ვაწყობ ჰიბრიდსაც: ლოკალური MinIO + დისტანციური B2/R2 რეპლიკით.

მონაცემი პროვაიდერს ხელში ხვდება?

ასლები დაშიფრულია კლიენტის მხარეს, სანამ საცავში მოხვდება — პროვაიდერი მხოლოდ შიფრს ხედავს, გასაღები თქვენთან რჩება.

დაშიფრულია?

დიახ — ტრანზიტში TLS-ით, ხოლო ასლები დაშიფრულია კლიენტის მხარეს, სანამ საცავში მოხვდება.

ყველა მიმართულება

სხვა ქვე-მიმართულებები

გჭირდებათ ბექაფი ორ ადგილას?

მოვამზადებ საცავის სტრუქტურას და რეპლიკაციის გეგმას.

ვისაუბროთ

კონტაქტი

დამიკავშირდით თქვენი ტექნიკური ამოცანით

დამიკავშირდით ტელეფონით ან WhatsApp-ით. კრიტიკულ ინციდენტებზე ხელმისაწვდომობა 24/7-ია, სხვა მოთხოვნებზე კი პასუხი შეთანხმებული რეჟიმით გაიცემა.

24/7 კრიტიკულ ინციდენტზე — პასუხის რეჟიმი

თუ ზარს ვერ ვუპასუხებ, დაგიკავშირდებით უკან.