Fitur Amazon FSx for OpenZFS

Ikhtisar

Amazon FSx for OpenZFS adalah layanan penyimpanan yang memungkinkan Anda meluncurkan, menjalankan, dan menskalakan sistem file OpenZFS yang dikelola sepenuhnya di AWS. Layanan penyimpanan ini menyediakan fitur, performa, dan kemampuan sistem file OpenZFS yang sudah dikenal, dengan ketangkasan, skalabilitas, dan kesederhanaan layanan AWS yang terkelola sepenuhnya.

Sistem file FSx for OpenZFS dapat diakses dari instans serta kontainer komputasi Linux, Windows, dan macOS melalui protokol NFS (v3, v4, v4.1, dan v4.2) standar industri. Didukung oleh teknologi komputasi, disk, dan jaringan AWS terbaru, FSx for OpenZFS memberikan lebih dari 1 juta IOPS, dengan latensi yang rendah hingga beberapa ratus mikrodetik untuk beban kerja performa tinggi Anda.

Performa dan skala

Amazon FSx for OpenZFS menghasilkan salah satu latensi penyimpanan file terendah yang tersedia di cloud. Amazon FSx for OpenZFS dibangun di atas teknologi komputasi, disk, dan jaringan AWS terbaru, yang memberikan latensi yang cepat, konsisten, dan rendah hingga beberapa ratus mikrodetik untuk beban kerja beperforma tinggi dengan latensi yang lebih rendah untuk data yang sering diakses.

Amazon FSx for OpenZFS memberikan throughput hingga 21 gigabita per detik (GB/s) dan lebih dari 1 juta IOPs untuk data cache yang sering diakses. Untuk data yang diakses dari penyimpanan disk persisten, sistem file FSx for OpenZFS memberikan hingga 10 GB/s dan hingga 350.000 IOPS. Anda juga dapat mengaktifkan kompresi data pada sistem file Anda untuk membantu meningkatkan throughput efektif Anda.

FSx for OpenZFS mendukung akses simultan dari hingga ribuan klien sehingga Anda dapat memberikan penyimpanan file bersama dengan performa tinggi untuk pengguna atau aplikasi dalam skala besar. Dengan dukungan untuk banyak koneksi paralel per klien, Anda dapat memberikan tingkat throughput dan IOPS maksimum sistem file meskipun hanya untuk satu klien.

Optimisasi biaya

Amazon FSx for OpenZFS memungkinkan Anda mengatur kapasitas penyimpanan dan performa secara independen guna menyesuaikan sistem file untuk kebutuhan beban kerja spesifik Anda. Anda dapat menskalakan throughput kapasitas penyimpanan yang disediakan dan IOPS SSD kapan saja untuk menyesuaikan dengan sistem file seiring berkembangnya kebutuhan Anda.

Intelligent-Tiering memberikan penghematan biaya penyimpanan secara otomatis saat pola akses data berubah, tanpa dampak performa atau biaya tambahan operasional. Kelas penyimpanan Intelligent-Tiering Amazon FSx for OpenZFS dirancang untuk mengoptimalkan biaya penyimpanan menggunakan elastisitas untuk memindahkan data secara otomatis ke tingkat akses yang paling hemat biaya saat pola akses berubah. Biaya Amazon FSx Intelligent-Tiering lebih rendah hingga 85% dibandingkan kelas penyimpanan SSD FSx, dan lebih rendah hingga 20% dibandingkan deployment HDD on-premise tradisional.

Amazon FSx for OpenZFS didukung oleh sistem file OpenZFS populer, yang didesain untuk memberikan efisiensi penyimpanan tingkat tinggi. Amazon FSx for OpenZFS mendukung teknologi kompresi Zstandard dan LZ4 terbaru, yang dapat membantu Anda mengurangi biaya penyimpanan untuk sistem file dan penyimpanan cadangan FSx for OpenZFS beperforma tinggi. Amazon FSx for OpenZFS juga mendukung banyak kontainer data (volume) per sistem file, penyediaan secara tipis, dan kuota penyimpanan pengguna atau grup untuk memungkinkan Anda mendukung banyak tim, aplikasi, dan kasus penggunaan secara efisien dalam satu sistem file.

Dengan Amazon FSx, Anda hanya perlu membayar sumber daya yang dipakai. Anda dikenai biaya untuk sistem file berdasarkan kapasitas penyimpanan (per GB-bulan), IOPS SSD (per IOPS-bulan), dan kapasitas throughput (per MBps-bulan) yang Anda sediakan. Anda ditagih berdasarkan hitungan detik, sehingga Anda hanya membayar sumber daya untuk jangka waktu yang Anda gunakan.

Aksesibilitas

Amazon FSx for OpenZFS menyediakan dukungan penuh untuk NFS v3, v4.0, v4.1, dan v4.2 guna membantu Anda memigrasikan aplikasi dan penyimpanan on-premise berbasis NFS atau berbasis ZFS lainnya ke AWS, serta membangun aplikasi cloud-native baru secara mudah menggunakan titik akhir NFS sederhana yang memiliki ketersediaan dan performa tinggi.

Sistem file Amazon FSx for OpenZFS mendukung ribuan klien simultan yang berjalan di instans Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), VMware Cloud on AWS, Amazon WorkSpaces, dan Amazon AppStream 2.0.

Dengan Amazon FSx for OpenZFS, Anda dapat mengakses sistem file dari VPC lain (termasuk VPC di wilayah lain) menggunakan AWS Transit Gateway atau Peering VPC, dan Anda dapat mengakses sistem file dari on-premise menggunakan AWS Direct Connect atau VPN.

Administrasi dan manajemen

Amazon FSx for OpenZFS menyediakan kemampuan ZFS yang kaya untuk bekerja dengan data, seperti snapshot titik waktu, pengklonaan data di tempat, dan replikasi data sesuai permintaan di seluruh sistem file, yang semuanya tersedia secara native melalui konsol atau API FSx. Dengan snapshot, Anda dapat dengan mudah melacak versi historis data dan aplikasi, serta memulihkan versi ini dengan mengeklik suatu tombol. Dengan pengklonaan data, Anda dapat langsung membuat klona data di tempat untuk menguji fitur dan perubahan secara cepat tanpa mengganggu pengguna atau aplikasi yang ada, serta tanpa perlu menduplikasi data Anda. Dengan replikasi data sesuai permintaan di seluruh sistem file, Anda dapat dengan mudah dan efisien mentransfer snapshot titik waktu inkremental volume ke sistem file lain di dalam atau di seluruh wilayah dan/atau akun AWS, tanpa pekerjaan ekstra untuk membangun konektivitas antara sistem file atau mendeteksi serta menangani gangguan jaringan.

Dengan Amazon FSx for OpenZFS, Anda memiliki fleksibilitas dan kontrol penuh atas cara Anda mengelola sistem file. Anda dapat mengelola sistem file menggunakan Konsol Manajemen AWS, AWS Command Line Interface (AWS CLI), dan AWS SDK.

Dengan Amazon FSx for OpenZFS, Anda dapat dengan mudah mengontrol siapa saja yang dapat mengelola sistem file, volume, dan cadangan—seperti membuat, memperbarui, dan menghapus—menggunakan AWS Identity and Access Management (IAM). Anda dapat memantau metrik penyimpanan dan performa menggunakan Amazon CloudWatch, memantau dan mengamankan panggilan API menggunakan AWS CloudTrail dan IAM, serta mengelola sistem file menggunakan AWS CloudFormation.

Ketersediaan dan perlindungan data

Amazon FSx for OpenZFS secara otomatis membawa cadangan sistem file harian yang memiliki daya tahan tinggi ke Amazon S3. Anda dapat memodifikasi jadwal pencadangan, mengambil cadangan tambahan dari sistem file, atau memulihkan cadangan yang sudah ada ke sistem file baru kapan saja. Cadangan bersifat konsisten terhadap titik waktu, inkremental, mudah dikelola, dan cepat dibuat serta dipulihkan. Untuk menyediakan lapisan perlindungan data tambahan serta memenuhi persyaratan kelangsungan bisnis, pemulihan bencana, dan kepatuhan, Anda dapat menyalin cadangan sistem file ini di seluruh Wilayah AWS.

Amazon FSx for OpenZFS mendukung snapshot volume titik waktu yang hampir bersifat instan yang disimpan langsung di dalam sistem file Anda. Pengguna akhir dapat dengan mudah memulihkan volume ke snapshot sebelumnya, atau bahkan membatalkan perubahan dan membandingkan versi file atau direktori individu.

Amazon FSx menawarkan dua opsi deployment dengan ketersediaan tinggi (HA): opsi deployment Zona Ketersediaan tunggal, Single-AZ (HA), yang menyediakan ketersediaan terus menerus ke data jika terjadi kegagalan server file atau kehilangan konektivitas, dan opsi deployment multi Zona Ketersediaan, Multi-AZ (HA), yang juga mereplikasi data di dua AZ untuk memberikan ketersediaan dan ketahanan tinggi meskipun terjadi gangguan di seluruh AZ. Selama pemeliharaan terencana, atau jika terjadi kegagalan pada server file aktif atau AZ-nya, Amazon FSx secara otomatis melakukan failover ke file siaga sehingga Anda dapat melanjutkan operasi sistem file tanpa kehilangan ketersediaan data.

Amazon FSx for OpenZFS mendukung replikasi data sesuai permintaan di seluruh sistem file. Dengan menjadwalkan replikasi inkremental reguler ke sistem file kedua, Anda dapat mengimplementasikan solusi pemulihan bencana aktif-pasif dengan RTO rendah hingga 5 menit. Karena replikasi sesuai permintaan hanya mentransfer perubahan inkremental, Anda dapat mencapai RPO rendah hingga 15 menit untuk beban kerja yang mendorong data churn hingga 2 GB/s.

Keamanan dan kepatuhan

Semua data sistem file Amazon FSx for OpenZFS secara otomatis dienkripsi saat diam menggunakan kunci yang dikelola dengan AWS Key Management Service (AWS KMS). Data secara otomatis dienkripsi saat bergerak dengan enkripsi 256-bit saat diakses dari tipe instans Amazon EC2 yang didukung.

Amazon FSx for OpenZFS terintegrasi dengan IAM, yang memungkinkan Anda mengontrol pihak yang dapat mengelola sistem file, volume, dan cadangan Anda (membuat, memperbarui, menghapus, dll.). Anda juga dapat menandai sumber daya Amazon FSx for OpenZFS dan mengontrol tindakan yang dapat dilakukan oleh pengguna serta grup IAM berdasarkan tanda tersebut.

Amazon FSx for OpenZFS terintegrasi dengan IAM, yang memungkinkan Anda mengontrol pihak yang dapat mengelola sistem file, volume, dan cadangan Anda (membuat, memperbarui, menghapus, dll.). Anda juga dapat menandai sumber daya Amazon FSx for OpenZFS dan mengontrol tindakan yang dapat dilakukan oleh pengguna serta grup IAM berdasarkan tanda tersebut.

Anda dapat memantau dan mengamankan panggilan API menggunakan AWS CloudTrail dan IAM serta mendeteksi dan menandai pola penggunaan API yang mencurigakan menggunakan Amazon GuardDuty.

Amazon FSx for OpenZFS mendukung izin POSIX sehingga Anda dapat menentukan izin akses tingkat file dan direktori yang mendetail untuk pengguna individu serta grup.

AWS memiliki program kepatuhan yang paling lama berjalan di cloud dan berkomitmen untuk membantu menavigasi kebutuhan Anda. Amazon FSx for OpenZFS telah dinilai memenuhi standar keamanan global dan industri, sesuai dengan PCI DSS, ISO 9001, 27001, 27017, dan 27018; SOC 1, 2, serta 3; serta memenuhi syarat HIPAA. Untuk informasi dan sumber daya selengkapnya, kunjungi halaman kepatuhan kami. Anda juga membuka halaman Layanan dalam Cakupan Berdasarkan Program Kepatuhan untuk melihat daftar lengkap layanan dan sertifikasi.