[AWS] AWS Storage Gateway

https://jeidiiy.notion.site/AWS-Storage-Gateway-d62565db646c4e3c820389f4dc668d87?pvs=4 

AWS Storage Gateway

💡노션에 최적화된 글입니다. 위 링크를 통해 접근할 수 있습니다.

1. Hybrid Cloud for Storage

• AWS는 하이브리드 클라우드를 권장
  • 인프라 일부는 클라우드에, 다른 일부는 온프레미스에 두는 방식
• 클라우드 마이그레이션이 오래 걸리거나
• 보안 또는 규정 준수 요건을 지켜야 하는 경우

💡 전략에 따라 엘라스틱 워크로드에만 클라우드를 활용하고 나머지는 온프레미스에 두는 방법도 사용할 수 있다.

• S3는 독점 스토리지 기술
  • NFS 규정 준수 파일 시스템인 EFS와 다름
• S3 데이터를 온프레미스에 두려면 어떻게 해야 할까
• AWS Storage Gateway를 사용하여 온프레미스와 S3를 연결 가능

AWS 스토리지 클라우드 네이티브 옵션

• Block - Amazon EBS, EC2 Instance Store
• File - Amazon EFS, Amazon FSx
• Object - Amazon S3, Amazon Glacier

2. Storage Gateway란?

• 온프레미스 데이터와 클라우드 데이터 간의 가교 역할을 제공하는 서비스

사용 사례

• 재해 복구
• 백업 및 복원
  • 클라우드 - 콜드 데이터
  • 온프레미스 - 웜 데이터
• 온프레미스 캐시 및 짧은 지연 시간의 파일 접근

Storage Gateway 타입

• S3 File Gateway
• FSx File Gateway
• Volumn Gateway
• Tape Gateway

3. S3 File Gateway

• NFS와 SMB 프로토콜을 사용하여 S3 버킷에 접근 가능하도록 구성 가능
• 가장 최근에 사용된 데이터가 File gateway에 캐시됨
• 각 File Gateway의 IAM roles를 사용해서 버킷 접근

💡 SMB 프로토콜은 유저 인증을 위해 Active Directory와 통합해야 한다.

S3 버킷에 사용 가능한 스토리지 클래스

• S3 Standard
• S3 Standard-IA
• S3 One Zone-IA
• S3 Intelligent-Tiering

💡 Glacier 클래스는 사용할 수 없다. 대신 생명 주기 정책을 통해 이용 가능하다.

4. FSx File Gateway

• Amazon FSx for Windows File Server에 대한 네이티브 접근 제공
• 이미 Windows 파일 시스템을 사용하기 때문에 별다른 구성 필요 X
  • SMB, NTFS, Active Directory 등
• 대신 자주 접근하는 데이터의 로컬 캐시 확보
• 그룹 파일 공유 또는 온프레미스를 연결할 홈 디렉터리로 사용

5. Volume Gateway

• S3가 백업하는 iSCSI 프로토콜을 사용한 블록 스토리지
• EBS 스냅샷으로 저장되어 필요에 따라 온프레미스 볼륨 복구 가능

유형

• Cached volumes: 가장 최근에 사용된 데이터에 대한 짧은 지연 시간
• Stored volumnes: 전체 데이터가 온프레미스에 있으며 주기적 S3 백업
  • 애플리케이션 서버 백업이 필요한 경우 iSCSI 프로토콜로 볼륨 게이트웨이를 생성하고 이 볼륨 게이트웨이가 S3에 저장되는 EBS 스냅샷 생성 가능
  • 대신 온프레미스 서버에 볼륨을 백업하는데 의의가 있음

6. Tape Gateway

• 물리적으로 테이프를 사용하는 백업 시스템이 있는 회사가 클라우드를 활용해 데이터를 백업할 수 있게 해주는 서비스
• Amazon S3와 Glacier 기반의 가상 테이프 라이브러리 (VTL) 사용
• 테이프 기반 프로세스의 기존 백업 데이터를 iSCSI 인터페이스를 사용하여 백업
• 업계를 선도하는 백업 소프트웨어 벤더가 사용하는 서비스

💡 스토리지 게이트웨이는 온프레미스에 설치되어 있어야 한다. 하지만 종종 게이트웨이를 실행할 서버가 없는 경우가 있다. 이 경우 AWS의 하드웨어를 사용할 수 있다.

7. Storage Gateway - Hardware appliance

• 온프레미스 서버가 없는 경우 이용할 수 있는 방법 중 하나
• amazon.com에서 주문 가능
• 미니 서버가 될 하드웨어 어플라이언스를 인프라에 설치 후 파일 게이트웨이, 볼륨 게이트웨이, 테이프 게이트웨이 중 선택하여 사용
• 물리적으로 설치해야 하기 때문에 충분한 CPU, 메모리, 네트워크, SSD 캐시 리소스 필요
• 소규모 데이터센터에서 일일 NFS 백업처럼 가상화가 없는 경우 유용