(レポート) STG311: AWS Storage Gatewayによるセキュアでコスト効率のよりバックアップ #reinvent
コンニチハ。千葉です。
S3やGlacierをオンプレからストレージとして利用できるようにする、Storage Gatewayのセッションについてレポートをお送りします！
Storage Gatewayとは？
- クラウドストレージ(S3やGlacier)とオンプレを接続するアプライアンスです
- 既存のアプリケーションにも適用できます
- セキュアで耐久性のあるストレージを利用できます
- 頻繁にアクセスのあるデータを低レイテンシで使えます
- 拡張性があり、コスト効率のよいオンプレストレージを提供します
Storage Gatewayってどんな時に使うの？
- バックアップやアーカイブ
- 災害時のディザスタリカバリ
- データ移行やデータのミラーリング
- オンプレストレージの更改や拡張するとき
→具体的には、ファイルサーバ用のストレージや、オンプレのデータのバックアップなんかに使えます！
Storage Gatewayってどやって動くの？
構成
- オンプレには、Storage Gatewayのボリュームをマウントする「Application server」と、Storage Gatewayアプライアンス(仮想環境上で動作する)を配置
- AWSとの接続はインターネットまたは、DirectConnectを利用
- AWS上には、Storage Gatewayバックエンド(マネージドなエンドポイント)、ストレージとしてはS3、Glacier、EBSスナップショットを利用 ※注意点として、S3、Glacier、EBSスナップショットはStorage Gatewayというものでラップされています。つまり、直接S3、Glacier、EBSスナップショットの画面からはStorage Gatewayで利用しているデータは見られません
データ書き込み時の挙動
- Applicationサーバは、iSCSI経由でStorage Gatewayアプライアンスに書き込みを行う
- データは、圧縮・暗号化されAWS上へ転送される
- 圧縮・暗号化されたデータは、S3またはGlacier、AES-256で暗号化されてEBSに保存される（S3、Glacier、EBSどれにするかは選択する）
データ読み込み時の挙動
- Applicationサーバは、iSCSI経由でStorage Gatewayアプライアンスから読み込みを行う
- Storage Gatewayアプライアンスはローカルに保持しているデータを返す
- データがローカルにない場合は、AWS上のStorage Gatewayバックエンドから取得する
- Storage Gatewayバックエンドは、S3または、Glacier、EBSから圧縮されたデータを取得する
- Storage GatewayアプライアンスはStorage Gatewayバックエンドからデータを取得し、圧縮を解凍しローカルストレージに格納する。それを、Applicationサーバへ返す
Storage Gatewayは３種類の方式がある
ポイントイン・タイムバックアップを低レイテンシでAWSへバックアップします。
データはすべて、オンプレにあるアプライアンス上にあります。AWSにはスナップショットが格納されます。
つまり、オンプレで利用しているデータをAWS上へスナップショットしてバックアップできます。
頻繁に使うデータをアプライアンスのローカルに格納し、低レイテンシで利用できます。
Gateway-stored volumesとの違いは
[Gateway-stored volumes] アプライアンス上のデータ：全てのデータ AWS上のデータ：スナップショット
[Gateway-cached volumes] アプライアンス上のデータ：頻繁に利用されるファイル（キャッシュに無いファイルは都度AWSからとってくる） AWS上のデータ：ファイル単位、またこれらをスナップショットとして保管しEBSも作成できる
- Gateway-virtual tape library(VTL)
オンプレで利用しているテープ装置を置き換えられます。 ※VTLに対応しているバックアップソフトウェが別途必要となります
CloudWatchでパフォーマンスのモニタリングができます！
- モニタリングとアラーム設定ができます
- gateways、ボリューム、テープに関する27のメトリックスが取得できます
- AWS console、API、AWS CLI、SDGから利用できます
CloudTrailにも対応しています
まとめ
本資料では記載されていませんでしたが、Storage GatewayアプライアンスはEC2上にも立てることができます（専用のAMIが提供されています）
また、今回はre:Inventのセッション内容として記事を書きましたが日本語化されているとっても分かりやすい資料がありますので、こちらも共有します。
AWS マイスターシリーズ Black belt AWS Storage Gateway
参考
(STG307) Beyond Cloud Backup: Disaster Recovery And Migrate To AWS
