Características de Amazon FSx for OpenZFS

Información general

Amazon FSx for OpenZFS es un servicio de almacenamiento que permite lanzar, ejecutar y escalar sistemas de archivos OpenZFS completamente administrados en AWS. Ofrece las características, el rendimiento y las capacidades conocidas de los sistemas de archivos OpenZFS con la agilidad, la escalabilidad y la simplicidad de un servicio de AWS completamente administrado.

Se puede acceder a los sistemas de archivos FSx para OpenZFS desde contenedores e instancias computacionales de Linux, Windows y macOS a través del protocolo NFS estándar del sector (v3, v4, v4.1 y v4.2). Gracias a las tecnologías de computación, disco y redes de AWS más recientes, FSx para OpenZFS ofrece más de un millón de IOPS, con latencias de tan solo unos cientos de microsegundos para las cargas de trabajo de alto rendimiento.

Rendimiento y escala

Amazon FSx para OpenZFS ofrece una de las latencias de almacenamiento de archivos más bajas disponibles en la nube. Se basa en las tecnologías más recientes de informática, disco y redes de AWS, que ofrecen latencias rápidas y constantes de tan solo unos cientos de microsegundos para las cargas de trabajo de alto rendimiento, con latencias aún más bajas para los datos a los que se accede con frecuencia.

Amazon FSx para OpenZFS ofrece hasta 21 gigabytes por segundo (GB/s) de rendimiento y más de un millón de IOP para datos almacenados en caché a los que se accede con frecuencia. En el caso de los datos a los que se accede desde el almacenamiento en disco persistente, los sistemas de archivos FSx para OpenZFS ofrecen hasta 10 GB/s y hasta 350 000 IOPS. También puede habilitar la compresión de datos en el sistema de archivos para mejorar el rendimiento efectivo.

FSx for OpenZFS admite el acceso simultáneo de hasta miles de clientes para que pueda ofrecer un almacenamiento de archivos compartido y de alto rendimiento para usuarios o aplicaciones a escala. Gracias a la compatibilidad con múltiples conexiones paralelas por cliente, puede ofrecer los niveles máximos de rendimiento e IOPS del sistema de archivos incluso para un solo cliente.

Optimización de costos

Amazon FSx para OpenZFS le permite configurar de forma independiente la capacidad del rendimiento y el almacenamiento para personalizar el sistema de archivos según las necesidades específicas de la carga de trabajo. Puede escalar el rendimiento aprovisionado de la capacidad de almacenamiento y los IOP en cualquier momento para que el sistema de archivos se adapte a medida que evolucionan las necesidades.

Amazon FSx para OpenZFS se basa en el conocido sistema de archivos OpenZFS, que se diseñó para proporcionar altos niveles de eficiencia de almacenamiento. Amazon FSx para OpenZFS es compatible con las más recientes tecnologías de compresión Z-Standard y LZ4, con lo que es posible reducir los costos de almacenamiento de los sistemas de archivos FSx para OpenZFS de alto rendimiento y el almacenamiento de las copias de seguridad. También admite varios contenedores de datos (volúmenes) por sistema de archivos, aprovisionamiento ligero y cuotas de almacenamiento de usuarios o grupos para que sea posible admitir eficazmente varios equipos, aplicaciones y casos de uso dentro de un único sistema de archivos.

Con Amazon FSx, únicamente se paga por los recursos que se utilizan. Los sistemas de archivos se facturan en función de la capacidad de almacenamiento (por GB al mes), las IOPS de SSD (por IOPS al mes) y la capacidad de rendimiento (por MBps al mes) que se aprovisionen. Se factura por segundos, lo que garantiza que solo se paga por los recursos durante el periodo de tiempo en que se utilizan.

Accesibilidad

Amazon FSx for OpenZFS ofrece compatibilidad completa con NFS v3, v4.0, v4.1 y v4.2 para facilitar la migración de las aplicaciones y el almacenamiento basados en NFS o en otros ZFS en las instalaciones a AWS, así como para crear fácilmente nuevas aplicaciones nativas de la nube mediante un punto de enlace NFS sencillo, altamente disponible y de alto rendimiento.

Los sistemas de archivos de Amazon FSx for OpenZFS son compatibles con miles de clientes simultáneos que se ejecutan en instancias de Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), VMware Cloud on AWS, Amazon WorkSpaces y Amazon AppStream 2.0.

Con Amazon FSx for OpenZFS, es posible acceder a sistemas de archivos desde otra VPC (incluida una VPC en otra región) mediante AWS Transit Gateway o la interconexión de VPC, así como acceder a sistemas de archivos desde las instalaciones mediante AWS Direct Connect o VPN.

Administración y gestión

Amazon FSx para OpenZFS ofrece amplias capacidades de ZFS para trabajar con datos, como instantáneas puntuales, clonación de datos en el sitio y replicación de datos bajo demanda en sistemas de archivos, todo ello disponible de forma nativa a través de la consola de FSx o API. Con las instantáneas, es posible realizar fácilmente un seguimiento de las versiones históricas de los datos y las aplicaciones, así como restaurarlas con un solo clic. Con la clonación de datos, es posible clonar al instante los datos en el sitio para probar con rapidez las características y los cambios sin interrumpir a los usuarios o las aplicaciones existentes, y sin necesidad de duplicar los datos. Con la replicación de datos bajo demanda entre sistemas de archivos, es posible transferir de manera fácil y eficiente instantáneas puntuales incrementales de los volúmenes a otro sistema de archivos dentro de regiones o cuentas de AWS o entre ellas, sin el trabajo adicional de establecer la conectividad entre sus sistemas de archivos o detectar y manejar las interrupciones de la red.

Al utilizar Amazon FSx for OpenZFS, obtendrá total flexibilidad y control sobre la forma en la que administra los sistemas de archivos. Puede administrar los sistemas de archivos mediante la consola de administración de AWS, AWS Command Line Interface (AWS CLI) y el SDK de AWS.

Con Amazon FSx for OpenZFS, puede controlar fácilmente quién puede administrar los sistemas de archivos, los volúmenes y las copias de seguridad, como crear, actualizar y eliminar, mediante AWS Identity and Access Management (IAM). Puede monitorear las métricas de almacenamiento y rendimiento por medio de Amazon CloudWatch, monitorear y proteger las llamadas a la API mediante AWS CloudTrail e IAM, así como administrar los sistemas de archivos a través de AWS CloudFormation.

Disponibilidad y protección de datos

Amazon FSx for OpenZFS realiza automáticamente copias de seguridad diarias de alta duración del sistema de archivos en Amazon S3. Puede modificar la programación de las copias de seguridad, realizar copias de seguridad adicionales del sistema de archivos o restaurar las copias de seguridad existentes en un nuevo sistema de archivos en cualquier momento. Las copias de seguridad se realizan a un momento dado de forma consistente y son incrementales, fáciles de administrar y rápidas de crear y restaurar. Para proporcionar niveles adicionales de protección de datos y cumplir con los requisitos de continuidad empresarial, recuperación de desastres y conformidad, también puede copiar estas copias de seguridad del sistema de archivos en todas las regiones de AWS.

Amazon FSx for OpenZFS admite instantáneas de volumen a un momento dado casi al instante que se almacenan directamente en el sistema de archivos. Los usuarios finales pueden restaurar fácilmente los volúmenes a instantáneas anteriores, o incluso deshacer los cambios y comparar las versiones de archivos o directorios individuales.

Amazon FSx ofrece dos opciones de despliegue de alta disponibilidad (HA): una opción de despliegue de zona de disponibilidad única, Single-AZ (HA), que proporciona disponibilidad continua de los datos en caso de fallo del servidor de archivos o pérdida de conectividad y una opción de despliegue de zona de disponibilidad múltiple, Multi-AZ (HA), que además replica los datos en dos zonas de disponibilidad para proporcionar alta disponibilidad y durabilidad incluso en caso de una interrupción en toda la zona de disponibilidad. Durante el mantenimiento programado o en el caso de fallo del servidor de archivos activo o de la zona de disponibilidad, Amazon FSx automáticamente conmuta por error al servidor en espera, de manera que pueda continuar con las operaciones del sistema de archivos sin perder la disponibilidad de sus datos.

Amazon FSx para OpenZFS admite la replicación de datos bajo demanda en sistemas de archivos. Al programar la replicación regular e incremental en un segundo sistema de archivos, es posible implementar una solución de recuperación de desastres activa y pasiva con un RTO de tan solo 5 minutos. Dado que la replicación bajo demanda solo transfiere cambios incrementales, puede lograr un RPO de tan solo 15 minutos para cargas de trabajo que generen una pérdida de datos de hasta 2 GB por segundo.

Seguridad y cumplimiento

Todos los datos del sistema de archivos de Amazon FSx for OpenZFS se cifran automáticamente en reposo mediante claves administradas con AWS Key Management Service (AWS KMS). Los datos se cifran automáticamente en tránsito con un cifrado de 256 bits cuando se accede a estos desde los tipos de instancia de Amazon EC2 compatibles.

Amazon FSx for OpenZFS se integra con IAM, con lo que es posible controlar quién puede administrar los sistemas de archivos, los volúmenes y las copias de seguridad (crear, actualizar, eliminar, etc.). También puede etiquetar los recursos de Amazon FSx for OpenZFS y controlar las acciones que los usuarios y grupos de IAM pueden realizar en función de esas etiquetas.

Amazon FSx for OpenZFS se integra con IAM, con lo que es posible controlar quién puede administrar los sistemas de archivos, los volúmenes y las copias de seguridad (crear, actualizar, eliminar, etc.). También puede etiquetar los recursos de Amazon FSx for OpenZFS y controlar las acciones que los usuarios y grupos de IAM pueden realizar en función de esas etiquetas.

Puede monitorear y proteger las llamadas a la API mediante AWS CloudTrail e IAM para detectar y marcar patrones de uso de la API sospechosos con Amazon GuardDuty.

Amazon FSx for OpenZFS es compatible con los permisos de POSIX de modo que sea posible definir permisos de acceso detallados de archivos y directorios para usuarios y grupos individuales.

AWS cuenta con el programa de conformidad más antiguo en la nube y está comprometido a ayudarle a cumplir con sus requisitos. Amazon FSx for OpenZFS ha sido evaluado para garantizar que cumple con los estándares de seguridad internacionales y del sector, al satisfacer los requisitos que se estipulan en PCI DSS, ISO 9001, 27001, 27017 y 27018; SOC 1, 2 y 3; además de cumplir los requisitos que requiere HIPAA. Para obtener más información y recursos, visite nuestra página de conformidad. También puede consultar la página de Services in Scope by Compliance Program (Servicios en el ámbito por programa de conformidad) para conocer la lista completa de servicios y certificaciones.