文件存储+权限：mongodb 与文件系统方法

Question

我正在开发的java web应用程序允许用户将文件（图片和文档）上传到他们的个人资料并定义这些文件的访问规则（定义哪些其他用户能够查看/下载该文件）。访问控制/权限系统是定制的，规则与用户的个人资料和实际文件条目一起存储在 mongoDB 中。

知道我需要分布式且容错的应用程序和存储，我需要弄清楚哪种是文件存储的最佳策略。

我是否应该将 mongoDB 内的文件存储在包含描述和访问规则的文件文档所在的文件集合中？

或者我应该将文件存储在服务器的文件系统中并将路径保留在 mongoDB 文档中？通过文件系统方法，我仍然能够强制执行用户定义的访问权限以及如何执行？ 最后，在文件系统方法中，如何跨服务器分发文件？我应该为此使用专用服务器还是可以将文件存储在 webapp 服务器或 mongodb 服务器上？

非常感谢您的所有见解！任何帮助或反馈表示赞赏。

亚历克斯

Answer 1

有几种替代方案：

• 将文件放入存储服务（例如 S3）：简单且空间大，但性能较差
• 将文件放入本地文件系统：速度快，但无法扩展
• 将文件放入 mongodb 文档：简单、强大且可扩展，但仅限 16MB
• 使用MongoDB 的 GridFS 层。功能有限，但它是为了可扩展性而设计的（感谢分片）并且速度也相当快。请注意，您可以将有关文件的信息（权限等）直接放入文件的元数据对象中。

就您而言，听起来最后一个选项可能是最好的，有相当多的用户从 FS 切换到 gridFS，并且它对他们来说非常有效。
需要记住的事情：

• gridfs 分片可以工作，但并不完美：通常只对数据进行分片，而不对元数据进行分片。没什么大不了的，但是带有元数据的分片必须非常安全。
• 在与核心数据分开的 mongodb 集群中使用 gridfs 是有益的，因为需求（存储、备份等）通常不同。