40、AWS存储、VPC与数据库服务知识解析

AWS存储、VPC与数据库服务知识解析

1. AWS存储相关知识

• 存储服务选择
  • Storage Gateway和EFS提供所需的读写访问。S3可用于共享文件，但不提供低延迟访问，且其最终一致性在文件系统中效果不佳。EBS卷一次只能用于单个实例。
  • 每个账户默认最多允许100个S3存储桶，但理论上，上传到单个存储桶、账户内所有存储桶的数据量以及上传次数（使用PUT命令）没有限制。
• S3相关特性
  • 前缀使用 ：前缀是要分组的对象的公共名称，斜杠字符（/）可作为分隔符，竖线字符（|）会被视为名称的一部分而非分隔符。
  • 加密 ：客户端加密在对象到达存储桶之前进行。只有AWS KMS管理的密钥提供审计跟踪，AWS端到端管理密钥不是AWS服务。
  • 日志与一致性 ：S3服务器访问日志不报告源存储桶的当前大小，也不跟踪API调用（由AWS CloudTrail负责）。S3无法保证对现有对象的更改在其基础设施上即时一致，但新创建的对象不存在此问题。
  • 版本控制与生命周期规则 ：必须为每个对象手动启用对象版本控制，以防止旧版本被删除。S3生命周期规则可以按前缀指定对象，不存在生命周期模板。
  • 存储类型 ：S3 Glacier