メインコンテンツまでスキップ
バージョン: 4.x

Storage Vault の管理

Storage Vault は、ストレージとコンピューティングを分離したモデルにおいて Doris が使用するリモート共有ストレージです。1つ以上の Storage Vault を設定して、異なるTableを異なる Storage Vault に保存することができます。

Storage Vault の作成

構文

CREATE STORAGE VAULT [IF NOT EXISTS] <vault_name>
PROPERTIES
("key" = "value",...)

<vault_name>は、Storage Vaultにアクセスするための識別子として機能する、ユーザー定義のStorage Vault名です。

HDFS Storage Vaultの作成

HDFSベースの分離ストレージ・コンピュートDorisクラスターを作成するには、すべてのノード(FE/BEノード、Meta Serviceを含む)が指定されたHDFSにアクセスする権限を持っていることを確認してください。これには、事前にKerberos認証設定と接続性チェックを完了することが含まれます(対応する各ノードでHadoop Clientを使用してテストできます)。

CREATE STORAGE VAULT IF NOT EXISTS hdfs_vault_demo
PROPERTIES (
"type"="hdfs", -- required
"fs.defaultFS"="hdfs://127.0.0.1:8020", -- required
"path_prefix"="big/data", -- optional, generally filled in according to business name
"hadoop.username"="user" -- optional
"hadoop.security.authentication"="kerberos" -- optional
"hadoop.kerberos.principal"="hadoop/127.0.0.1@XXX" -- optional
"hadoop.kerberos.keytab"="/etc/emr.keytab" -- optional
);

S3 Storage Vault の作成

CREATE STORAGE VAULT IF NOT EXISTS s3_vault_demo
PROPERTIES (
"type" = "S3", -- required
"s3.endpoint" = "oss-cn-beijing.aliyuncs.com", -- required
"s3.region" = "cn-beijing", -- required
"s3.bucket" = "bucket", -- required
"s3.root.path" = "big/data/prefix", -- required
"s3.access_key" = "ak", -- required
"s3.secret_key" = "sk", -- required
"provider" = "OSS", -- required
"use_path_style" = "false" -- optional
);

より詳細なパラメータの説明と例については、CREATE-STORAGE-VAULTを参照してください。

注意 提供されるオブジェクトストレージのパスには、head/get/list/put/multipartUpload/deleteのアクセス権限が必要です。

Storage Vaultの表示

構文

SHOW STORAGE VAULTS

返される結果には4つの列が含まれます:Storage Vault名、Storage Vault ID、プロパティ、およびデフォルトのStorage Vaultかどうかです。

デフォルトのStorage Vaultを設定する

構文

SET <vault_name> AS DEFAULT STORAGE VAULT

Table作成時にStorage Vaultを指定する

Tableを作成する際、PROPERTIESstorage_vault_nameを指定すると、指定したvault nameに対応するStorage Vaultにデータが保存されます。Tableが正常に作成された後は、storage_vaultを変更することはできません。つまり、Storage Vaultの変更はサポートされていません。

CREATE TABLE IF NOT EXISTS supplier (
s_suppkey int(11) NOT NULL COMMENT "",
s_name varchar(26) NOT NULL COMMENT "",
s_address varchar(26) NOT NULL COMMENT "",
s_city varchar(11) NOT NULL COMMENT "",
s_nation varchar(16) NOT NULL COMMENT "",
s_region varchar(13) NOT NULL COMMENT "",
s_phone varchar(16) NOT NULL COMMENT ""
)
UNIQUE KEY (s_suppkey)
DISTRIBUTED BY HASH(s_suppkey) BUCKETS 1
PROPERTIES (
"replication_num" = "1",
"storage_vault_name" = "hdfs_demo_vault"
);

データベース作成時のStorage Vaultの指定

データベースを作成する際、PROPERTIESstorage_vault_nameを指定します。データベース配下のTable作成時にstorage_vault_nameが指定されていない場合、Tableはデータ保存にデータベースのvault nameに対応するStorage Vaultを使用します。ユーザーはALTER-DATABASEを使用してデータベースのstorage_vault_nameを変更できます。ただし、この操作はデータベース配下で既に作成されたTableのstorage_vaultには影響せず、新しく作成されるTableのみが更新されたstorage_vaultを使用します。

CREATE DATABASE IF NOT EXIST `db_test`
PROPERTIES (
"storage_vault_name" = "hdfs_demo_vault"
);
Note

この機能はバージョン3.0.5以降でサポートされています。

Table作成時にStorage Vaultを使用する優先順位は:Table -> データベース -> デフォルトStorage Vaultです。TableのPROPERTYでStorage Vaultが指定されていない場合、データベースでStorage Vaultが指定されているかを確認し、データベースでも指定されていない場合は、デフォルトStorage Vaultがあるかをさらに確認します。

Storage VaultのVAULT_NAME属性が変更された場合、データベースに設定されたStorage Vaultが無効になり、エラーが発生する可能性があります。ユーザーは実際の状況に基づいて、データベースに有効なstorage_vault_nameを設定する必要があります。

Alter Storage Vault

Storage Vault設定の変更可能なプロパティを変更するために使用されます。

S3 Storage Vaultで許可されているプロパティ:

  • VAULT_NAME
  • s3.access_key
  • s3.secret_key
  • use_path_style

HDFS Storage Vaultで禁止されているプロパティ:

  • path_prefix
  • fs.defaultFS

プロパティの説明はCREATE-STORAGE-VAULTで確認できます。

ALTER STORAGE VAULT old_s3_vault
PROPERTIES (
"type" = "S3",
"VAULT_NAME" = "new_s3_vault",
"s3.access_key" = "new_ak"
"s3.secret_key" = "new_sk"
);
ALTER STORAGE VAULT old_hdfs_vault
PROPERTIES (
"type" = "hdfs",
"VAULT_NAME" = "new_hdfs_vault",
"hadoop.username" = "hdfs"
);

Storage Vaultの削除

サポートされていません

Storage Vaultの権限

指定したMySQLユーザーに特定のStorage Vaultの使用権限を付与し、Table作成時やStorage Vault表示時にそのStorage Vaultを指定できるようにします。

権限の付与

GRANT
USAGE_PRIV
ON STORAGE VAULT <vault_name>
TO { ROLE | USER } {<role> | <user>}

AdminユーザーのみがGRANT文を実行する権限を持ち、これは指定されたStorage Vaultの権限をUser/Roleに付与するために使用されます。特定のStorage Vaultに対してUSAGE_PRIV権限を持つUsers/Rolesは、以下の操作を実行できます:

  • SHOW STORAGE VAULTSを通じて、そのStorage Vaultの情報を表示する
  • Table作成時にPROPERTIESでそのStorage Vaultの使用を指定する

grant usage_priv on storage vault my_storage_vault to user1

Revoking

指定されたMySQLユーザーのStorage Vault権限を取り消します。

構文

REVOKE 
USAGE_PRIV
ON STORAGE VAULT <vault_name>
FROM { ROLE | USER } {<role> | <user>}

Admin ユーザーのみが REVOKE ステートメントを実行する権限を持ちます。このステートメントは、指定された Storage Vault に対する User/Role の権限を取り消すために使用されます。

Example

revoke usage_priv on storage vault my_storage_vault from user1

FAQ

Q1. 如何查询特定storage vault被那些表引用?

  1. show storage vaultを使用して、storage vault名に対応するstorage vault idを見つけます。

  2. 以下のSQL文を実行します:

mysql> select * from information_schema.table_properties where PROPERTY_NAME = "storage_vault_id" and PROPERTY_VALUE=3;
+---------------+---------------------------------+-------------------------------------+------------------+----------------+
| TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | PROPERTY_NAME | PROPERTY_VALUE |
+---------------+---------------------------------+-------------------------------------+------------------+----------------+
| internal | regression_test_vault_p0_create | s3_92ba28c209154d968e680e58dd54d0cc | storage_vault_id | 3 |
+---------------+---------------------------------+-------------------------------------+------------------+----------------+
1 row in set (0.04 sec)

PROPERTY_VALUE=3を対応するストレージボールトID値に置き換えてください。