AWS re:Invent 2022 宣布針對 EFS、S3、故障恢復和備份的存儲服務更新

by 哈羅德弗里茨 on 2022 年 11 月 29 日

企業

AWS re:Invent 2022 開幕時發布了大量影響 AI/ML、計算、分析、容器、數據庫等的產品。這篇文章重點介紹一些 AWS 存儲服務的更新。

Amazon EFS 彈性吞吐量

Amazon EFS Elastic Throughput是 Amazon EFS的一種新型吞吐量模式，旨在以按需付費的定價模式，為應用程式提供所需的吞吐量。吞吐量模式透過提供無需預置或容量管理的共享文件存儲，幫助客戶簡化在 AWS 上運行工作負載和應用程式的過程。

彈性吞吐量專為具有難以預測的性能要求的動態和不可預測的工作負載而設計。啟用後，Amazon EFS 文件系統上的彈性吞吐量會主動管理文件系統性能並防止為閒置資源過度付費以確保應用程序的性能。

啟用彈性吞吐量無需指定或預置吞吐量容量，因為 Amazon EFS 會自動提供應用程序所需的吞吐量性能。同時，客戶只需為讀取或寫入的數據量付費。

Amazon EFS 旨在提供無伺服器、完全彈性的文件存儲，使用戶能夠共享雲端應用程式的文件數據，而無需考慮儲存容量和效能的配置或管理。借助彈性吞吐量 (Elastic Throughput)，Amazon EFS 將其簡易性和彈性擴展到效能層面，從而使客戶能夠運行更廣泛的檔案工作負載。 Amazon EFS 非常適合支援各種用例，包括分析和資料科學、機器學習、CI/CD 工具、內容管理、Web 服務和 SaaS 應用程式。

Amazon EFS 彈性吞吐量在所有支持 EFS 的區域可用，AWS 中國區域除外。

Amazon S3 多區域訪問點的故障轉移控制

Amazon S3 多區域存取點提供了一個跨多個 AWS 區域的 S3 儲存桶的全域端點。借助 S3 多區域存取點，可以使用與單區域相同的簡單架構建立多區域應用程式。這項新功能利用AWS Global Accelerator監控網路擁塞和連接情況，並將流量路由到最近的資料副本。如果用戶端與特定區域中的儲存桶之間的連線中斷，多區域存取點會自動將所有流量路由到另一個區域中最近的儲存桶（透過 S3 複製進行同步）。

多區域接入點的故障轉移控制

故障轉移控制讓用戶可以在幾分鐘內將通過 Amazon S3 多區域訪問點路由的 S3 數據訪問請求流量轉移到備用 AWS 區域，以測試和構建高度可用的應用程序以實現業務連續性。

現有的多區域接入點模型將所有區域視為活動區域，並且可以向其中任何區域發送流量。 AWS re:Invent 上引入的模型允許用戶將區域指定為主動或被動。活動區域中的桶從多區域訪問點接收流量（GET、PUT 和其他請求）；被動區域中的桶沒有。 Amazon S3 跨區域複製的運行與涉及特定多區域訪問點的區域的主動或被動狀態無關。

Jeff Barr 列出了客戶在使用新的故障轉移控制功能時要記住的幾件事。

主動/被動－必須始終至少有一個主動區域。

CLI 和 API 訪問 – 您可以通過調用以編程方式啟動故障轉移 SubmitMultiRegionAccessPointRoutes. 您可以通過調用檢索當前的路由集 GetMultiRegionAccessPointRoutes. 這些 API 的端點在美國東部（弗吉尼亞北部）、美國西部（俄勒岡）、亞太地區（悉尼、東京）和歐洲（愛爾蘭）區域可用。

定價– 此功能除使用新的 API 外，不收取額外費用，費用按標準的 S3 GET 和 PUT 請求計費。有關 S3 多區域存取點的使用價格，請參閱Amazon S3定價頁面的「資料傳輸」標籤。

區域– 此功能在所有目前提供多區域存取點的 AWS 區域中均可使用。

AWS Backup 的新功能 – 保護和恢復您的 CloudFormation 堆棧

要製定應用程式的資料保護策略，必須分析其元件，找出哪些元件儲存需要保護的資料。這些元件是應用程式的有狀態元件，例如資料庫和檔案系統。其他組件不儲存數據，但在出現問題時需要進行恢復。這些元件是無狀態元件，例如容器及其網路配置。

在使用基礎設施即程式碼 (IaC) 管理應用程式時，所有這些元件都位於同一個儲存庫中。如果這些資訊能夠用於幫助保護應用程序，那就太好了。 AWS Backup現在支援將AWS CloudFormation堆疊附加到資料保護策略。

當使用 CloudFormation 作為資源時，AWS Backup 支援的所有有狀態元件都會在同一時間段內進行備份。備份還包括堆疊中的無狀態資源，例如AWS Identity and Access Management (IAM)角色和Amazon Virtual Private Cloud (Amazon VPC)安全群組。

現在有一個恢復點可用於恢復應用程序堆棧或單個資源。在恢復的情況下，無需將自動化工具與自定義腳本和手動活動混合使用來恢復並將整個應用程序堆棧重新組合在一起。當您對使用 CloudFormation 管理的應用程序進行現代化改造和更新時，AWS Backup 會自動跟踪更改並為您更新數據保護策略。

CloudFormation 對 AWS Backup 的支援也有助於證明符合資料保護策略。 AWS Backup Audit Manager中的應用程式資源監控功能是 AWS Backup 的特性，可提供資料保護策略合規性的稽核和報表。 AWS Backup Vault Lock也可用於管理備份的不可篡改性，以滿足公司合規義務的要求。

可用性和定價

AWS Backup現在支援 CloudFormation 堆疊，您可以透過控制台、AWS 命令列介面 (CLI)和AWS 開發工具包 (SDK)在所有提供 AWS Backup 服務的AWS 區域中使用此功能。 AWS Backup 備份和復原的無狀態資源無需額外費用。您只需為資料庫、儲存磁碟區或檔案系統等有狀態資源付費。有關更多信息，請參閱AWS Backup 定價。

AWS Backup 支持 Amazon Redshift

Amazon Redshift允許客戶在雲端分析任意規模的資料。 Amazon Redshift 提供原生資料保護功能，可透過自動和手動快照來保護資料。此功能本身運作良好，但當與其他 AWS 服務一起使用時，則需要配置多個工具來管理資料保護策略。

為了簡化操作，AWS 已在AWS Backup中新增了對 Amazon Redshift 的支援。 AWS Backup 允許客戶定義集中式備份策略，以管理應用程式的資料保護，並保護 Amazon Redshift 叢集。這為跨所有受支援服務管理資料保護提供了一致的體驗。

在多帳戶設定中，AWS Backup 的集中式策略可讓您為AWS Organizations中的所有帳戶定義資料保護策略。為了滿足監管合規性要求，AWS Backup 現在已在其審計就緒報告中納入 Amazon Redshift 。此外，您也可以選擇使用AWS Backup Vault Lock來實現不可篡改的備份，以防止惡意或意外變更。

可用性和定價

目前， AWS Backup對 Amazon Redshift 的支援已在同時提供 AWS Backup 和 Amazon Redshift 服務的 AWS 區域中推出，但中國區域除外。您可以透過AWS 管理主控台、AWS 命令列介面 (CLI)和AWS 開發工具包使用此功能。

使用 AWS Backup 與 Amazon Redshift 的原生快照功能相比，無需額外費用。總成本取決於您所需的儲存量和保留期限。有關更多信息，請參閱AWS Backup 定價。

AWS 彈性災難恢復的自動 AWS 內故障恢復

啟用後，AWS 彈性災難復原(DRS) 可為作業系統、應用程式和資料庫維持持續的複製狀態。 AWS 已宣布 DRS 現在支援 AWS 內部故障復原，進一步擴展了其對無中斷復原演練和本地故障復原的支援。

由於測試和演練具有破壞性和耗時性，因此經常被忽視。將自動化和簡化添加到組合中，這鼓勵頻繁進行大規模演習，以更好地為災難做準備。通過 in-AWS Failback，這些測試可以在本地或 AWS 中使用。實施無中斷恢復演練讓恢復時間目標 (RTO) 和恢復點目標 (RPO) 在啟動恢復或故障恢復時能夠得到滿足。

這項新服務的自動化支援可簡化和加快將Amazon Elastic Compute Cloud (Amazon EC2)執行個體故障復原到原始區域的體驗，且故障轉移和故障復原流程（用於本地或 AWS 內部復原）均可從 AWS 管理主控台方便地啟動。

故障轉移與故障恢復

故障轉移是指在應用程式可用性受到中斷或問題威脅時，將正在執行的應用程式切換到另一個可用區甚至不同的區域。故障復原是指將應用程式還原到原始本機位置或區域的過程。對於故障轉移到另一個可用區的情況，如果客戶對可用區沒有特殊要求，則可以根據需要無限期地在新可用區中繼續運行應用程式。在這種情況下，他們會撤銷恢復複製，以確保恢復的執行個體能夠受到保護，以便將來恢復。但是，如果故障轉移到了不同的區域，那麼當導致故障轉移的問題解決後，客戶很可能希望最終故障恢復並返回原始區域。

下圖說明了受 DRS 保護的 AWS 內應用程序的架構。下圖中的架構適用於跨可用區場景。