EBSVolume Amazon - Amazon EBS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

EBSVolume Amazon

EBSVolume Amazon adalah perangkat penyimpanan tingkat blok yang tahan lama yang dapat Anda lampirkan ke instans Anda. Setelah Anda memasang volume ke suatu instans, Anda dapat menggunakannya seperti Anda menggunakan hard drive fisik. EBSvolumenya fleksibel. Untuk volume generasi saat ini yang dilampirkan ke jenis instans generasi saat ini, Anda dapat meningkatkan ukuran secara dinamis, memodifikasi IOPS kapasitas yang disediakan, dan mengubah jenis volume pada volume produksi langsung.

Anda dapat menggunakan EBS volume sebagai penyimpanan utama untuk data yang memerlukan pembaruan yang sering, seperti drive sistem untuk sebuah instance atau penyimpanan untuk aplikasi database. Anda juga dapat menggunakannya untuk aplikasi yang membutuhkan banyak throughput dengan melakukan pemindaian disk secara terus-menerus. EBSvolume bertahan secara independen dari masa pakai sebuah EC2 instance.

Anda dapat melampirkan beberapa EBS volume ke satu instance. Volume dan instans harus berada dalam Zona Ketersediaan yang sama. Bergantung pada jenis volume dan instans, Anda dapat menggunakan Multi-Lampirkan untuk memasang volume ke beberapa instans secara bersamaan.

Amazon EBS menyediakan jenis volume berikut: Tujuan Umum (dan), Disediakan SSD (gp2dangp3) IOPSSSD, Throughput Optimized HDD (io2), Cold (st1), dan Magnetic HDD (sc1). io1 standard Semuanya berbeda dalam karakteristik dan harga performa, memungkinkan Anda menyesuaikan performa dan biaya penyimpanan sesuai kebutuhan aplikasi Anda. Untuk informasi selengkapnya, lihat Jenis EBS volume Amazon.

Akun Anda memiliki batas total penyimpanan yang tersedia untuk Anda. Untuk informasi selengkapnya tentang batasan ini, dan cara meminta peningkatan batas Anda, lihat EBStitik akhir dan kuota Amazon.

Untuk informasi selengkapnya tentang harga, lihat EBSHarga Amazon.

Manfaat menggunakan EBS volume

EBSvolume memberikan manfaat yang tidak disediakan oleh volume penyimpanan instans.

Ketersediaan data

Saat Anda membuat EBS volume, volume secara otomatis direplikasi dalam Availability Zone untuk mencegah kehilangan data karena kegagalan komponen perangkat keras tunggal. Anda dapat melampirkan EBS volume ke EC2 instance apa pun di Availability Zone yang sama. Setelah Anda memasang volume, perangkat muncul sebagai perangkat blok asli yang serupa dengan hard drive atau perangkat fisik lainnya. Pada saat itu, instansnya dapat berinteraksi dengan volume sama seperti dengan drive lokal. Anda dapat terhubung ke instance dan memformat EBS volume dengan sistem file, seperti Ext4 untuk instance Linux atau NTFS untuk instance Windows, dan kemudian menginstal aplikasi.

Jika Anda memasang beberapa volume ke perangkat yang telah diberi nama, Anda dapat menghapus data di seluruh volume untuk peningkatan performa I/O dan throughput.

Anda dapat melampirkan io1 dan io2 EBS volume hingga 16 instans berbasis Nitro. Untuk informasi selengkapnya, lihat Melampirkan volume ke beberapa instans dengan Multi-Lampiran Amazon EBS. Jika tidak, Anda dapat melampirkan EBS volume ke satu instance.

Anda bisa mendapatkan data pemantauan untuk EBS volume Anda, termasuk volume perangkat root untuk instans EBS yang didukung, tanpa biaya tambahan. Untuk informasi selengkapnya tentang cara memantau metrik, lihat CloudWatch Metrik Amazon untuk Amazon EBS. Untuk informasi tentang pelacakan status volume Anda, lihat EventBridge Acara Amazon untuk Amazon EBS.

Persistensi data

EBSVolume adalah penyimpanan off-instance yang dapat bertahan secara independen dari masa pakai instance. Anda terus membayar penggunaan volume selama data tetap ada.

EBSvolume yang dilampirkan ke instance yang sedang berjalan dapat secara otomatis terlepas dari instance dengan datanya utuh saat instance dihentikan jika Anda menghapus centang pada kotak centang Hapus saat Terminasi saat Anda mengonfigurasi EBS volume untuk instans Anda di konsol. EC2 Volume kemudian dapat disambungkan kembali ke instans baru, memungkinkan pemulihan cepat. Jika kotak centang untuk Hapus pada Pengakhiran dicentang, volume akan dihapus setelah penghentian EC2 instance. Jika Anda menggunakan instance yang EBS didukung, Anda dapat menghentikan dan memulai ulang instance itu tanpa memengaruhi data yang disimpan dalam volume terlampir. Volume tetap terpasang selama siklus stop-start. Hal ini memungkinkan Anda untuk memproses dan menyimpan data pada volume Anda secara tidak terbatas, hanya menggunakan sumber daya pemrosesan dan penyimpanan saat diperlukan. Data tetap ada pada volume hingga volume dihapus secara eksplisit. Penyimpanan blok fisik yang digunakan oleh EBS volume yang dihapus ditimpa dengan nol atau data pseudorandom kriptografi sebelum dialokasikan ke volume baru. Jika Anda berurusan dengan data sensitif, Anda harus mempertimbangkan mengenkripsi data Anda secara manual atau menyimpan data pada volume yang dilindungi oleh enkripsi AmazonEBS. Untuk informasi selengkapnya, lihat EBSEnkripsi Amazon.

Secara default, EBS volume root yang dibuat dan dilampirkan ke instance saat peluncuran dihapus ketika instance itu dihentikan. Anda dapat mengubah perilaku ini dengan mengubah nilai bendera DeleteOnTermination ke false saat Anda meluncurkan instansnya. Nilai yang dimodifikasi ini menyebabkan volume berlanjut bahkan setelah instans dihentikan, dan memungkinkan Anda untuk memasang volume ke instans lain.

Secara default, EBS volume tambahan yang dibuat dan dilampirkan ke instance saat peluncuran tidak dihapus ketika instance itu dihentikan. Anda dapat mengubah perilaku ini dengan mengubah nilai bendera DeleteOnTermination ke true saat Anda meluncurkan instansnya. Nilai yang dimodifikasi ini menyebabkan volume dihapus ketika instans diakhiri.

Enkripsi data

Untuk enkripsi data yang disederhanakan, Anda dapat membuat EBS volume terenkripsi dengan fitur EBS enkripsi Amazon. Semua jenis EBS volume mendukung enkripsi. Anda dapat menggunakan EBS volume terenkripsi untuk memenuhi berbagai persyaratan data-at-rest enkripsi untuk data dan aplikasi yang diatur/diaudit. EBSEnkripsi Amazon menggunakan algoritma Standar Enkripsi Lanjutan 256-bit (AES-256) dan infrastruktur kunci yang dikelola Amazon. Enkripsi terjadi pada server yang meng-host EC2 instance, menyediakan enkripsi data-in-transit dari EC2 instance ke EBS penyimpanan Amazon. Untuk informasi selengkapnya, lihat EBSEnkripsi Amazon.

EBSEnkripsi Amazon digunakan AWS KMS keys saat membuat volume terenkripsi dan snapshot apa pun yang dibuat dari volume terenkripsi Anda. Pertama kali Anda membuat EBS volume terenkripsi di Wilayah, KMS kunci AWS terkelola default dibuat untuk Anda secara otomatis. Kunci ini digunakan untuk EBS enkripsi Amazon kecuali Anda membuat dan menggunakan kunci yang dikelola pelanggan. Membuat kunci terkelola pelanggan Anda sendiri memberi Anda lebih banyak fleksibilitas, termasuk kemampuan untuk membuat, memutar, menonaktifkan, menentukan kontrol akses, dan mengaudit kunci enkripsi yang digunakan untuk melindungi data Anda. Untuk informasi selengkapnya, lihat Panduan Developer AWS Key Management Service.

Keamanan data

EBSVolume Amazon disajikan kepada Anda sebagai perangkat blok mentah dan tidak diformat. Perangkat ini adalah perangkat logis yang dibuat pada EBS infrastruktur dan EBS layanan Amazon memastikan bahwa perangkat secara logis kosong (yaitu, blok mentah dizerokan atau mengandung data pseudorandom kriptografis) sebelum digunakan atau digunakan kembali oleh pelanggan.

Jika Anda memiliki prosedur yang mengharuskan semua data dihapus menggunakan metode tertentu, baik setelah atau sebelum digunakan (atau keduanya), seperti yang dirinci dalam DoD 5220.22-M (Manual Operasi Program Keamanan Industri Nasional) NISTatau 800-88 (Pedoman untuk Sanitasi Media), Anda memiliki kemampuan untuk melakukannya di Amazon. EBS Aktivitas tingkat blok itu akan tercermin ke media penyimpanan yang mendasarinya dalam layanan AmazonEBS.

Snapshot

Amazon EBS menyediakan kemampuan untuk membuat snapshot (backup) dari EBS volume berapa pun dan menulis salinan data dalam volume ke Amazon S3, di mana ia disimpan secara berlebihan di beberapa Availability Zone. Volume tidak perlu dipasang ke instans yang sedang berjalan untuk mengambil snapshot. Saat Anda melanjutkan menulis data ke volume, Anda dapat membuat snapshot volume secara berkala untuk digunakan sebagai garis dasar untuk volume baru. Snapshot ini dapat digunakan untuk membuat beberapa EBS volume baru atau memindahkan volume di seluruh Availability Zone. Cuplikan EBS volume terenkripsi secara otomatis dienkripsi.

Saat Anda membuat volume baru dari snapshot, itu adalah salinan persis dari volume asli pada saat snapshot diambil. EBSvolume yang dibuat dari snapshot terenkripsi secara otomatis dienkripsi. Dengan menentukan Zona Ketersediaan yang berbeda, Anda dapat menggunakan fungsionalitas ini untuk membuat volume duplikat dalam zona tersebut. Snapshot dapat dibagikan dengan AWS akun tertentu atau dipublikasikan. Saat Anda membuat snapshot, Anda dikenai biaya di Amazon S3 berdasarkan ukuran data yang dicadangkan, bukan ukuran volume sumber. Snapshot berikutnya dengan volume yang sama adalah snapshot inkremental. Snapshot tersebut hanya menyertakan data yang diubah dan baru yang ditulis ke volume sejak snapshot terakhir dibuat, dan Anda hanya dikenai biaya untuk data yang diubah dan baru ini.

Snapshot adalah pencadangan bertahap, yang berarti hanya blok pada volume yang berubah setelah snapshot terbaru Anda disimpan. Jika Anda memiliki volume dengan 100 GiB data, tetapi hanya 5 GiB data telah berubah sejak snapshot terakhir Anda, hanya 5 GiB dari data yang dimodifikasi ditulis ke Amazon S3. Meskipun snapshot disimpan secara bertahap, proses penghapusan snapshot dirancang agar Anda hanya mempertahankan snapshot terbaru.

Untuk membantu mengategorikan dan mengelola volume dan snapshot, Anda dapat menandainya dengan metadata pilihan Anda.

Untuk mencadangkan volume Anda secara otomatis, Anda dapat menggunakan Amazon Data Lifecycle Manager atau AWS Backup.

Fleksibilitas

EBSvolume mendukung perubahan konfigurasi langsung saat dalam produksi. Anda dapat memodifikasi jenis volume, ukuran volume, dan IOPS kapasitas tanpa gangguan layanan. Untuk informasi selengkapnya, lihat Ubah volume menggunakan Amazon EBS Elastic Volumes.