본문 바로가기

728x90
반응형
AWS Associate: Solution Architect/AWS storage
728x90
반응형
6

S3 스토리지 클래스 : S3 Standard, Intelligent-Tiering... S3 Standard : 자주 액세스하는 데이터를 위한 객체 스토리지. 짧은 지연시간, 많은 처리량이 특징 클라우드 앱, 동적 웹, 콘텐츠 배포, 모바일/게임 입, 빅분에 쓰임. 검색 비용 x 다른 스토리지 클래스에 저장된 여러 객체가 단일 버킷에 포함될 수 있음 S3 수명 주기 정책 써서 앱 변경없이 자동으로 스토리지 클래스 간 객체 전환 가능 S3 Intelligent-Tiering : 제일 쌈. 비용 최적화 나오면 거의 얘. 두 개의 액세스 계층에 객체 저장해서 작동하는데, 한 계층은 빈번한 액세스를 위한 것, 다른 하나는 저렴한 비용으로 빈번하지 않은(연속 30일) 액세스에 맞춰 최적화. 수명이 길고 액세스 패턴을 알 수 없는 데이터에 유용. 검색 비용 x 검색 비용 ㅇ S3 Glacier : 몇.. 2021. 3. 12.
S3 Glacier Deep Archive Amazon S3에서 가장 저렴한 비용의 스토리지 클래스이며 1년에 한두 번 정도 액세스할 수 있는 데이터의 장기 보관 및 디지털 보존을 지원합니다. 이 서비스는 규제 규정 준수 요건을 충족하기 위해 7-10년 이상 데이터 세트를 보관하는 고객(특히 금융 서비스, 의료, 공공 부문과 같이 엄격하게 규제되는 산업의 고객)을 위해 설계되었습니다. 또한 S3 Glacier Deep Archive는 백업 및 재해 복구 사용 사례에도 사용할 수 있으며 온프레미스 라이브러리든 오프프레미스 서비스든 상관없이 자기 테이프 시스템에 대한 비용 효과적이고 관리하기 쉬운 대안입니다. S3 Glacier Deep Archive는 Amazon S3 Glacier를 보완하며, 데이터를 정기적으로 검색하고 일부 데이터의 경우 몇 .. 2021. 3. 2.
스토리지 연습문제 1 . 질문 새로운 보안 규정에 따라 클라우드에 보관 된 모든 개인 데이터는 암호화되어 있어야합니다. S3 버킷에 저장된 데이터를 비용 효율적으로 암호화 할 수있는 두 가지 방법은 무엇입니까? (2 개를 선택하십시오.) SSL과 함께 멀티 파트 업로드 사용 S3로 전송하기 전에 클라이언트의 CMK 키를 사용하여 소스에서 데이터를 암호화합니다. Key Management Service 키 또는 고객 제공 키와 함께 AWS S3 서버 측 암호화 사용 CloudHSM 사용 AWS S3 버킷 정책을 사용하여 미사용 데이터에 대한 액세스 제어 설명: S3 암호화를 사용하는 경우 데이터는 항상 저장 상태에서 암호화되며 KMS 관리 키 또는 고객 제공 키를 사용하도록 선택할 수 있습니다. 소스에서 데이터를 암호화하고.. 2021. 2. 27.
AWS Storage Gateway 데이터를 AWS에 동기화하기 위해 재해 복구 준비에 자주 사용되는 서비스로, 파일, 볼륨 및 테이프의 세 가지 스토리지 인터페이스를 지원한다. 온 프레미스 환경과 AWS 클라우드 간의 하이브리드 스토리지 지원하는 셈인데 자주 액세스하는 데이터를 온 프레미스로 캐싱하는 동시에 Amazon 클라우드 스토리지 서비스에 데이터를 안전하고 안정적으로 저장하여 지연 시간이 짧은 성능을 제공한다는 장점이 있다. 파일 게이트웨이는 Amazon S3에서 파일을 객체로 저장하고 검색 할 수있는 가상 온 프레미스 파일 서버를 제공하고 를팻파일에만 사용되며 S3에 직접 저장된다. 로컬 캐싱을 사용하기 때문에 S3의 데이ㅓ에 대한 SMV 또는 NFS 기반 액세스를 제공한다. 개별 파일의 최대 크기는 5테라바이트 볼륨 게이트웨이.. 2021. 2. 27.
Amazon EFS EFS: Amazon Cloud에서 파일 스토리지를 쉽게 설정하고 확장할 수 있는 완전 관리형 서비스로, 빅 데이터 및 분석, 미디어 처리 워크 플로, 콘텐츠 관리, 웹 서비스, 홈 디렉토리 등에 적합 - NFS 파일 공유의 구현이며 NFS 프로토콜을 사용하여 액세스됨. - 프로비저닝에 대해 지불하는 EBS와 달리 탄력적인 스토리지 용량으로 사용한만큼 지불(최대 페타 바이트까지 확장 가능) - 하나 또는 여러 AZ에서 마운트 지점을 구성할 수 있고 Direct Connect 또는 VPN 연결을 사용하는 경우에만 온-프레미스 시스템에서 마운트 할 수 있음 - 파일 시스템은 해당 지역의 모든 AZ에서 동시에(병렬) 액세스 가능(계정 당 최대 10 개의 파일 시스템) 범용 성능 모드랑 최대 I/O 성능 모드가.. 2021. 2. 27.