blobfuse を使用して Blob Storage をファイル システムとしてマウントする方法

概要

blobfuse は Azure Blob Storage 用の仮想ファイル システム ドライバーです。 blobfuse を使用すると、Linux ファイル システムからお客様のストレージ アカウント内の既存のブロック BLOB データにアクセスできます。 blobfuse は、フォワードスラッシュ '/' を区切り記号として使用する仮想ディレクトリ スキームを使用します。

このガイドでは、blobfuse を使用し、Linux 上で Blob Storage コンテナーをマウントしてデータにアクセスする方法を示します。 blobfuse の詳細については、「the blobfuse repository (blobfuse リポジトリ)」にある詳細を参照してください。

警告

blobfuse は、単に要求を BLOB REST API に変換するだけなので、100% の POSIX 準拠は保証されません。 たとえば、名前変更操作は POSIX ではアトミックですが、blobfuse では違います。 ネイティブなファイル システムと blobfuse の違いの完全な一覧については、blobfuse ソース コード リポジトリにアクセスしてください。

Linux に blobfuse をインストールする

blobfuse バイナリは、Ubuntu、Debian、SUSE、CentoOS、Oracle Linux、RHEL ディストリビューション用の Linux 用の Microsoft ソフトウェア リポジトリで使用できます。 このようなディストリビューションに blobfuse をインストールするには、一覧からいずれかのリポジトリを構成します。 使用しているディストリビューション用のバイナリがない場合は、Azure Storage のインストール手順に従ってソース コードからバイナリをビルドすることもできます。

Linux リポジトリには、次の Ubuntu バージョンを対象に blobfuse が公開されています (Ubuntu のバージョン: 16.04、18.04、および 20.04。RHEL のバージョン: 7.5、7.8、8.0、8.1、8.2。CentOS のバージョン: 7.0、8.0。Debian のバージョン: 9.0、10.0。SUSE のバージョン: 15。OracleLinux: 8.1)。 次のコマンドを実行して、これらのバージョンのいずれかがデプロイされていることを確認します。

lsb_release -a

Microsoft パッケージ リポジトリを構成する

Microsoft 製品用の Linux パッケージ リポジトリを構成します。

例として、Enterprise Linux 8 ディストリビューション上では、次のようになります。

sudo rpm -Uvh https://packages.microsoft.com/config/rhel/8/packages-microsoft-prod.rpm

同様に、.../rhel/7/... の URL を Enterprise Linux 7 ディストリビューションを指すように変更します。

Ubuntu 20.04 ディストリビューション上での別の例を次に示します。

wget https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb
sudo dpkg -i packages-microsoft-prod.deb
sudo apt-get update

同様に、URL を .../ubuntu/16.04/... または .../ubuntu/18.04/... に変更して別のバージョンの Ubuntu を参照します。

blobfuse をインストールする

Ubuntu/Debian ディストリビューション上では、次のようになります。

sudo apt-get install blobfuse

Enterprise Linux ディストリビューション上では、次のようになります。

sudo yum install blobfuse

マウントの準備

blobfuse では、ファイル システム内に、すべての開かれたファイルをバッファリングおよびキャッシュするための一時パスを必要とすることで、ネイティブのようなパフォーマンスを提供します。 この一時パスには、最もパフォーマンスの高いディスクを選択するか、または最高のパフォーマンスを得るために RAM ディスクを使用します。

注意

blobfuse は、すべての開かれたファイルの内容を一時パスに格納します。 すべての開かれたファイルを収容するための十分な領域を確保するようにしてください。

(省略可能) 一時パスに RAM ディスクを使用する

次の例では、16 GB の RAM ディスクと blobfuse 用のディレクトリを作成します。 ニーズに基づいてサイズを選択します。 この RAM ディスクにより、blobfuse は、サイズが最大 16 GB のファイルを開くことができます。

sudo mkdir /mnt/ramdisk
sudo mount -t tmpfs -o size=16g tmpfs /mnt/ramdisk
sudo mkdir /mnt/ramdisk/blobfusetmp
sudo chown <youruser> /mnt/ramdisk/blobfusetmp

一時パスとして SSD を使用する

Azure では、blobfuse に待機時間の短いバッファを提供するために、VM 上で使用可能な一時ディスク (SSD) を使用できます。 Ubuntu ディストリビューションでは、この一時ディスクは '/mnt' にマウントされます。 Red Hat および CentOS ディストリビューションでは、ディスクは '/mnt/resource/' にマウントされます。

ユーザーが一時パスにアクセスできることを確認してください。

sudo mkdir /mnt/resource/blobfusetmp -p
sudo chown <youruser> /mnt/resource/blobfusetmp

ストレージ アカウントの資格情報を構成する

blobfuse では、資格情報が次の形式でテキスト ファイルに格納されている必要があります。

accountName myaccount
accountKey storageaccesskey
containerName mycontainer

accountName は完全な URL ではなく、ご自分のストレージ アカウントのプレフィックスです。

次を使用してこのファイルを作成します。

touch ~/fuse_connection.cfg

このファイルを作成して編集したら、他のユーザーが読み取れないよう、必ずアクセスを制限してください。

chmod 600 ~/fuse_connection.cfg

注意

Windows で構成ファイルを作成した場合は、dos2unix を実行してこのファイルをサニタイズし、Unix 形式に変換します。

マウント用の空のディレクトリを作成する

mkdir ~/mycontainer

マウントする

注意

マウント オプションの完全な一覧については、「the blobfuse repository (blobfuse リポジトリ)」を確認してください。

blobfuse をマウントするには、ユーザーが次のコマンドを実行します。 このコマンドは、'/path/to/fuse_connection.cfg' で指定されたコンテナーを '/mycontainer' の場所にマウントします。

sudo blobfuse ~/mycontainer --tmp-path=/mnt/resource/blobfusetmp  --config-file=/path/to/fuse_connection.cfg -o attr_timeout=240 -o entry_timeout=240 -o negative_timeout=120

これで、通常のファイル システム API を使用してブロック BLOB にアクセスできるようになりました。 既定で、ディレクトリをマウントしたユーザーがそのディレクトリにアクセスできる唯一の者であるため、アクセスがセキュリティ保護されます。 すべてのユーザーにアクセスを許可するには、オプション -o allow_other を使用してマウントできます。

cd ~/mycontainer
mkdir test
echo "hello world" > test/blob.txt

機能サポート

この表は、アカウントでのこの機能のサポート状況と、特定の機能を有効にした場合のサポートへの影響を示しています。

ストレージ アカウントの種類 Blob Storage (既定のサポート) Data Lake Storage Gen2 1 NFS 3.0 1
Standard 汎用 v2 はい はい はい
Premium ブロック BLOB はい はい はい

1 Data Lake Storage Gen2 とネットワーク ファイル システム (NFS) 3.0 プロトコルの両方で、階層型名前空間が有効になっているストレージ アカウントが必要です。

次のステップ