クラウドデータ管理インターフェース

ISO/IEC 17826 情報技術 - クラウドデータ管理インターフェース (CDMI) バージョン 2.0.0は、クラウドストレージ、オブジェクトストレージ、ストレージエリアネットワーク、ネットワーク接続ストレージシステムに保存されたデータへのアクセスを自己プロビジョニング、管理、管理するためのプロトコルを規定する国際標準^[1]です。CDMI 標準は、ストレージネットワーキング業界協会^[2​​]によって開発および保守されており、同協会は仕様の公開バージョンを公開しています。^[3]

CDMIは、URIでアクセス可能なあらゆるデータの標準化された管理を可能にするために新しいリソース表現[4]を定義し、^{これらの表現を使用して}ストレージシステムの機能を検出し、保存されたデータを検出し、管理メタデータにアクセスして更新し、保存されたデータにアクセスするためのデータストレージプロトコル（ iSCSIやNFSなど）を指定し、データ移植性を可能にするためにシステム間およびクラウド間のインポートとエクスポートを提供するためにRESTful HTTP操作を定義します。

CDMI によって有効になる管理機能には、データ所有権、ID マッピング、アクセス制御、ユーザー指定のメタデータの管理、および必要なデータ保護、データ保持、地理的配置の制約、必要なサービス品質、データのバージョン管理、セキュリティ要件の宣言的な指定が含まれます。

CDMIは、特定の条件に一致するデータを照会する機能など、データ管理を容易にするためのユーティリティサービスも定義しており、CDMIジョブを使用して一括更新を実行するための拡張機能^[5]も含まれています。^[6]

準拠した実装は、機能と呼ばれる一連の構成パラメータへのアクセスを提供する必要があります。これらは、キュー、他のプロトコルによるエクスポート、パスベースのストレージなど、システムがサポートしているかどうかを表すブール値、またはオブジェクトに配置できるメタデータの量などのシステム制限を表す数値のいずれかです。最小限の準拠した実装は非常に小さく、機能も少ないため、クライアントは、クラウド ストレージ システムの機能が表す機能を使用する前に、その機能について確認する必要があります。データ管理インターフェイス プロトコルに限定されたリソース割り当ての割り当てには、階層化フレームワークを超えるアクセス バイパス機能が必要です。^[7]この不可欠な機能は、標準のインターフェイス セキュリティ パラメータを回避する可能性のある、権限のないエンティティによるトランスポート層セッションのハイジャックを防止するために不可欠です。^[8]

CDMI クライアントは、CDMI サーバーが両方の方法をサポートしている場合、名前またはオブジェクト ID (OID) のいずれかを使用して、コンテナーを含むオブジェクトにアクセスできます。オブジェクトを名前で保存する場合は、ネストされた名前付きコンテナーを使用するのが自然です。結果の構造は、従来のファイル システム ディレクトリ構造とまったく同じです。

オブジェクトは従来のファイル システムのファイルに似ていますが、メタデータの量と容量が増加して強化されています。コンテナーと同様に、名前または OID のいずれかでアクセスできます。名前でアクセスする場合、クライアントはオブジェクトの完全なパス名を含むURL を使用して、オブジェクトを作成、読み取り、更新、および削除します。OID でアクセスする場合、URL はcdmi-objectidコンテナー内の OID 文字列を指定します。このコンテナーは、標準のオブジェクト ストレージ システム セマンティクスに準拠したフラットな名前空間を提供します。

システム制限に従って、オブジェクトは任意のサイズまたはタイプにすることができ、ユーザーが提供する任意のメタデータを添付することができます。クエリをサポートするシステムでは、メタデータに対して任意のクエリを実行できます。

CDMI は、 Windows Active Directoryモデルのドメインに似た概念であるドメインの概念をサポートしています。ドメインで作成されたユーザーとグループは、共通の管理データベースを共有し、他のドメインやシステムを参照することなく、「ファーストネーム」ベースで互いに認識されます。

ドメインは、使用状況と請求の概要データのコンテナーとしても機能します。

CDMI は、NFSv4によるファイル認証操作に使用されるACLおよびACEモデルに正確に従います。これにより、 Microsoft Windowsシステム とも互換性があります。

CDMI は、そのメタデータ モデルの多くをXAM仕様から取得します。オブジェクトとコンテナーには、通常のファイル システムによって維持されるメタデータ (atime など) に加えて、「ストレージ システム メタデータ」、「データ システム メタデータ」、および任意のユーザー指定のメタデータがあります。

CDMI は、正規表現のサポートを含む豊富な比較演算子のセットを使用して、システムが CDMI コンテナーに対する任意のクエリをサポートする方法を指定します。

CDMI は、永続的なFIFO (先入先出) キュー の概念をサポートしています。これらは、ジョブのスケジュール設定、注文処理、およびリストを順番に処理する必要があるその他のタスクに役立ちます。

CDMI では、保持間隔と保持保留の両方がサポートされています。保持間隔は、開始時刻と保持期間で構成されます。この期間中、オブジェクトは不変として保存され、削除することはできません。保持保留は通常、法的措置のためにオブジェクトに対して設定され、同じ効果があります。つまり、オブジェクトに対して設定された保留がすべて解除されるまで、オブジェクトを変更したり削除したりすることはできません。

オンデマンド サービスのクライアントへの請求に適した概要情報は、それをサポートするシステムから許可されたユーザーが取得できます。

オブジェクトとコンテナのシリアル化により、システム上のすべてのデータとメタデータをエクスポートし、そのデータを別のクラウド システムにインポートできるようになります。

CDMI は、コンテナを NFS または CIFS 共有としてエクスポートすることをサポートします。これらの共有をマウントするクライアントは、コンテナ階層を通常のファイルシステム ディレクトリ階層として、コンテナ内のオブジェクトを通常のファイルとして認識します。通常のファイルシステム メタデータ以外のメタデータは、公開される場合とされない場合があります。

iSCSI LUN のプロビジョニングもサポートされています。

• CDMIリファレンス実装
• 滴
• libcdmi-java
• libcdmi-python
• .NET SDK

• CDMIサーバ実装の比較