Replicar sistemas de arquivos do EFS

Para maior resiliência e proteção de dados, você pode replicar o sistema de arquivos do EFS em uma Região da AWS. Quando você habilita a replicação em um sistema de arquivos do EFS, ele replica de forma automática e transparente os dados e metadados no sistema de arquivos de origem para o sistema de arquivos de destino. Em caso de desastre ou ao realizar exercícios de simulação, você pode fazer o failover para o sistema de arquivos de réplica. Para retomar as operações, você pode então retornar ao sistema de arquivos principal.

Para gerenciar o processo de criação do sistema de arquivos de destino e mantê-lo sincronizado com o sistema de arquivos de origem, o Amazon EFS usa uma configuração de replicação.

Após a criação da configuração de replicação, o Amazon EFS mantém automaticamente os sistemas de arquivos de origem e destino sincronizados. As alterações feitas no sistema de arquivos de origem não são transferidas para o sistema de arquivos de destino de forma point-in-time consistente. Em vez disso, são transferidas com base na hora da última sincronização da replicação. A Hora da última sincronização indica quando a última sincronização bem-sucedida entre a origem e o destino foi concluída. As alterações feitas no sistema de arquivos de origem na hora da última sincronização são replicadas no sistema de arquivos de destino, enquanto as alterações feitas no sistema de arquivos de origem após a hora da última sincronização podem não ser replicadas. Para obter mais informações, consulte Visualizar detalhes da aplicação.

A replicação está disponível em todas as áreas Regiões da AWS em que o Amazon EFS está disponível. Para replicar um sistema do EFS em uma região desabilitada por padrão, primeiro é necessário escolher a região. Para obter mais informações, consulte Specify which Regiões da AWS your account can use no Guia de referência da AWS . Se, posteriormente, você optar por sair de uma região, o Amazon EFS pausará todas as atividades de replicação da região. Para retomar as atividades de replicação para a Região, opte por participar Região da AWS novamente.

Custos

Para facilitar a replicação, o Amazon EFS cria diretórios e metadados ocultos no sistema de arquivos de destino. Isso equivale a aproximadamente 12 mebibytes (MiB) de dados medidos pelos quais você recebe a cobrança. Para obter mais informações sobre a medição de armazenamento, consulte Como o Amazon EFS relata tamanhos de sistema de arquivos e de objetos.

Performance de replicação

Quando você cria novas replicações ou inverte a direção das replicações existentes durante o processo de failback, o Amazon EFS executa uma sincronização inicial, que inclui uma série de ações de configuração únicas para apoiar a replicação. O tempo necessário para a sincronização inicial ser concluída depende de fatores como o tamanho do sistema de arquivos de origem e o número de arquivos nele.

Após a conclusão da replicação inicial, o Amazon EFS mantém um objetivo de ponto de recuperação (RPO) de 15 minutos para a maioria dos sistemas de arquivos. No entanto, se o sistema de arquivos de origem tiver arquivos que mudam com muita frequência e mais de 100 milhões de arquivos ou arquivos maiores que 100 GB, a replicação levará mais de 15 minutos. Para obter informações sobre como monitorar quando a última replicação foi concluída com êxito, consulte Visualizar detalhes da aplicação.

Você pode monitorar quando a última sincronização bem-sucedida ocorreu usando o console, o AWS Command Line Interface (AWS CLI), a API e a Amazon CloudWatch. Em CloudWatch, use a métrica TimeSinceLastSyncEFS. Para obter mais informações, consulte Visualizar detalhes da aplicação.

Permissões obrigatórias do IAM

O Amazon EFS usa a função vinculada ao serviço EFS chamada AWSServiceRoleForAmazonElasticFileSystem ou a função do IAM que você especifica para sincronizar a replicação entre os sistemas de arquivos de origem e de destino. Para fornecer uma função do IAM, o usuário ou a função do IAM que cria a configuração de replicação deve ter iam:PassRole permissão. Para obter mais informações, consulte Conceder permissões a um usuário para passar uma função para um AWS serviço no Guia AWS Identity and Access Management do usuário.

A função vinculada ao serviço ou a função do IAM que você fornece ao criar a configuração de replicação deve ter as seguintes permissões para replicação.

Você pode usar a política AmazonElasticFileSystemFullAccess gerenciada para obter automaticamente todas as permissões necessárias do EFS. Para obter mais informações, consulte AWS política gerenciada: AmazonElasticFileSystemFullAccess.