Funktionen von Amazon EFS

Im Folgenden sind die Funktionen von Amazon EFS aufgeführt.

Authentifizierung und Zugriffskontrolle

Sie benötigen gültige Anmeldeinformationen, um die Amazon EFS-Managementkonsole zu verwenden und Amazon EFS-API-Anfragen zu stellen, z. B. ein Dateisystem zu erstellen. Darüber hinaus benötigen Sie auch Berechtigungen, um andere EFS und AWS Ressourcen zu erstellen oder darauf zuzugreifen.

Benutzern und Rollen, die Sie in AWS Identity and Access Management (IAM) erstellen, müssen Berechtigungen zum Erstellen von oder Zugreifen auf Ressourcen erteilt werden. Weitere Informationen zu Berechtigungen finden Sie unter Identitäts- und Zugriffsmanagement für Amazon EFS.

Die IAM-Autorisierung für NFS-Clients ist eine zusätzliche Sicherheitsoption für Amazon EFS, die IAM nutzt, um die Zugriffsverwaltung für Network File System (NFS)-Clients im großen Maßstab zu vereinfachen. Mit der IAM-Autorisierung für NFS-Clients können Sie IAM verwenden, um den Zugriff auf ein EFS-Dateisystem auf inhärent skalierbare Weise zu verwalten. Die IAM-Autorisierung für NFS-Clients ist auch für Cloud-Umgebungen optimiert. Weitere Informationen zur Verwendung der IAM-Autorisierung für NFS-Clients finden Sie unter Wird IAM zur Steuerung des Datenzugriffs auf Dateisysteme verwendet.

Datenkonsistenz in Amazon EFS

Amazon EFS bietet die close-to-open Konsistenzsemantik, die Anwendungen von NFS erwarten.

In Amazon EFS werden Schreibvorgänge für regionale Dateisysteme in diesen Situationen dauerhaft über Availability Zones hinweg gespeichert:

• Eine Anwendung führt einen synchronen Schreibvorgang (z. B. unter Verwendung des Linux-Befehls open mit dem Flag O_DIRECT oder des Linux-Befehls fsync) aus.

• Eine Anwendung schließt eine Datei.

Je nach Zugriffsmuster kann Amazon EFS stärkere Konsistenzgarantien als close-to-open Semantik bieten. Anwendungen, die synchrone Datenzugriffe durchführen und Schreibvorgänge ohne Anhängen ausführen, bieten read-after-write Konsistenz beim Datenzugriff.

Sperren von Dateien

NFS-Client-Anwendungen können NFS Version 4-Dateisperren (einschließlich Byte-Range-Sperren) für Lese- und Schreibvorgänge auf Amazon-EFS-Dateien verwenden.

Beachten Sie die folgenden Hinweise zum Sperren von Dateien durch Amazon EFS:

• Amazon EFS unterstützt nur beratende Sperren und Lese-/Schreiboperationen werden vor der Ausführung nicht auf kollidierende Sperren geprüft. Um beispielsweise Probleme mit der Dateisynchronisierung bei atomaren Operationen zu vermeiden, muss Ihre Anwendung die NFS-Semantik (z. B. close-to-open Konsistenz) kennen.

• Jede einzelne Datei kann in allen verbundenen Instances bis zu 512 Locks und auf die Datei zugreifende Benutzer verfügen.

Verfügbarkeit und Haltbarkeit von EFS-Dateisystemen

In diesem Abschnitt werden die Dateisystemtypen und Speicherklassenoptionen für Amazon Elastic File System (Amazon EFS)-Dateisysteme beschrieben.

EFS-Dateisystemtypen

Amazon EFS bietet regionale und One-Zone-Dateisystemtypen.

• Regional — Regionale Dateisysteme (empfohlen) speichern Daten redundant in mehreren geografisch getrennten Availability Zones innerhalb derselben. AWS-Region Das Speichern von Daten in mehreren Availability Zones gewährleistet eine kontinuierliche Verfügbarkeit der Daten, selbst wenn eine oder mehrere Availability Zones in einer nicht verfügbar AWS-Region sind.

• Eine Zone — Dateisysteme mit einer Zone speichern Daten innerhalb einer einzigen Availability Zone. Das Speichern von Daten in einer einzigen Availability Zone gewährleistet eine kontinuierliche Verfügbarkeit der Daten. Im unwahrscheinlichen Fall eines Verlusts oder einer Beschädigung der gesamten Availability Zone oder eines Teils davon können jedoch Daten, die in diesen Dateisystemen gespeichert sind, verloren gehen.

  In dem unwahrscheinlichen Fall, dass eine AWS Availability Zone ganz oder teilweise verloren geht oder beschädigt wird, können Daten in einer Speicherklasse von One Zone verloren gehen. Beispielsweise können Ereignisse wie Feuer- und Wasserschäden zu Datenverlust führen. Abgesehen von diesen Arten von Ereignissen sind unsere One Zone-Speicherklassen ähnlich konzipiert wie unsere regionalen Speicherklassen, sodass Objekte vor den Ausfällen unabhängiger Datenträger oder Hosts und Racks geschützt sind. Jede Klasse ist auf eine Datenzuverlässigkeit von 99,999999999 % ausgelegt.

  Für zusätzlichen Datenschutz sichert Amazon EFS automatisch One Zone-Dateisysteme mit AWS Backup. Sie können Dateisystem-Backups in jeder betriebsbereiten Availability Zone innerhalb einer AWS-Region oder in einer anderen wiederherstellen AWS-Region. EFS-Dateisystem-Backups, die mit Hilfe erstellt und verwaltet AWS Backup werden, werden in drei Availability Zones repliziert und sind auf Beständigkeit ausgelegt. Weitere Informationen finden Sie unter Resilienz in AWS Backup.

  Anmerkung

  Dateisysteme mit einer Zone sind nur für bestimmte Availability Zones verfügbar. Eine Tabelle mit einer Liste der Availability Zones, in denen Sie One Zone-Dateisysteme verwenden können, finden Sie unterUnterstützte Availability Zones für One Zone-Dateisysteme.

In der folgenden Tabelle werden die Dateisystemtypen verglichen, einschließlich ihrer Verfügbarkeit, Zuverlässigkeit und anderer Faktoren.

Dateisystemtyp	Konzipiert für	Zuverlässigkeit (Auslegung)	Verfügbarkeit	Availability Zones	Weitere Überlegungen
Regional	Daten, die ein Höchstmaß an Zuverlässigkeit und Verfügbarkeit erfordern.	99,999999999 % (11x9)	99,99 %	>=3	Keine
One Zone	Daten, für die keine höchste Zuverlässigkeit und Verfügbarkeit erforderlich ist.	99,999999999 % (11x9)	99,99 %	1	Nicht widerstandsfähig gegen den Verlust der Availability Zone

Unterstützte Availability Zones für One Zone-Dateisysteme

Dateisysteme mit einer Zone sind nur für bestimmte Availability Zones verfügbar. In der folgenden Tabelle sind die AWS-Region und die AZ IDs für jede Availability Zone aufgeführt, in der Sie One Zone-Dateisysteme verwenden können. Informationen zur Zuordnung von AZ IDs zu Availability Zones in Ihrem Konto finden Sie unter Availability Zone IDs for your AWS Resources im AWS Resource Access Manager Manager-Benutzerhandbuch.

Availability Zones, die One Zone-Dateisysteme unterstützen

AWS-Region Name	AWS-Region Code	Unterstützt AZ IDs
USA Ost (Ohio)	us-east-2	use2-az1, use2-az2, use2-az3
USA Ost (Nord-Virginia)	us-east-1	use1-az1, use1-az2, use1-az4, use1-az5, use1-az6
USA West (Nordkalifornien)	us-west-1	usw1-az1, usw1-az3
USA West (Oregon)	us-west-2	usw2-az1, usw2-az2, usw2-az3, usw2-az4
Afrika (Kapstadt)	af-south-1	afs1-az1, afs1-az2, afs1-az3
Asien-Pazifik (Hongkong)	ap-east-1	ape-1-az1, ape-1-az2, ape-1-az3
Asien-Pazifik (Mumbai)	ap-south-1	aps1-az1, aps1-az2, aps1-az3
Asia Pacific (Osaka)	ap-northeast-3	apne-3-az1, apne-3-az2, apne-3-az3
Asien-Pazifik (Seoul)	ap-northeast-2	apne2-az1, apne2-az2, apne2-az3
Asien-Pazifik (Singapur)	ap-southeast-1	apse1-az1, apse1-az2
Asien-Pazifik (Sydney)	ap-southeast-2	apse2-az1, apse2-az2, apse2-az3
Asien-Pazifik (Tokio)	ap-northeast-1	apne1-az1, apne1-az4
Kanada (Zentral)	ca-central-1	cac1-az1, cac1-az2
China (Beijing)	cn-north-1	cnn1-az1, cnn1-az2
China (Ningxia)	cn-northwest-1	cnnw1-az1, cnnw1-az2, cnnw1-az3
Europa (Frankfurt)	eu-central-1	euc1-az1, euc1-az2, euc1-az3
Europa (Irland)	eu-west-1	euw1-az1, euw1-az2, euw1-az3
Europa (London)	eu-west-2	euw2-az1, euw2-az2
Europa (Mailand)	eu-south-1	eus1-az1, eus1-az2, eus1-az3
Europa (Paris)	eu-west-3	euw3-az1, euw3-az3
Europa (Stockholm)	eu-north-1	eun1-az1, eun1-az2, eun1-az3
Naher Osten (Bahrain)	me-south-1	mes1-az1, mes1-az2, mes1-az3
Südamerika (São Paulo)	sa-east-1	sae1-az1, sae1-az2, sae1-az3
AWS GovCloud (US-Ost)	us-gov-east-1	usge1-az1, usge1-az2, usge1-az3
AWS GovCloud (US-West)	us-gov-west-1	usgw1-az1, usgw1-az2, usgw1-az3

EFS-Speicherklassen

Amazon EFS bietet je nach Anwendungsfall verschiedene Speicherklassen, die für die effektivste Speicherung konzipiert sind.

• EFS-Standard – Die EFS-Standard-Speicherklasse verwendet Solid-State-Drive-Speicher (SSD), um die geringste Latenz für häufig aufgerufene Dateien zu gewährleisten. Neue Dateisystemdaten werden zuerst in die EFS-Standardspeicherklasse geschrieben und können dann mithilfe des Lebenszyklusmanagements den Speicherklassen EFS Infrequent Access und EFS Archive zugeordnet werden.

• EFS Infrequent Access (IA) — Eine kostenoptimierte Speicherklasse für Daten, auf die nur wenige Male pro Quartal zugegriffen wird.

• EFS Archive – Eine kostenoptimierte Speicherklasse für Daten, auf die wenige Male pro Jahr zugegriffen wird.

  Die EFS-Archive-Speicherklasse wird auf EFS-Dateisystemen mit elastischem Durchsatz unterstützt. Sie können den Durchsatz Ihres Dateisystems nicht auf „Bursting“ oder „Bereitgestellt“ aktualisieren, sobald das Dateisystem Daten in der Archive-Speicherklasse enthält.

Vergleich der Speicherklassen

Die folgende Tabelle vergleicht die verschiedenen Speicherklassen. Weitere Informationen zur Leistung der einzelnen Speicherklassen finden Sie unter Amazon-EFS-Leistung.

Speicherklasse	Konzipiert für	Latenz beim Lesen beim ersten Byte	Haltbarkeit (konzipiert für) 1	Verfügbarkeit SLA	Availability Zones	Minimale Abrechnungsgebühr pro Datei 2	Mindestspeicherdauer
EFS Standard	Aktive Daten, die eine schnelle Latenzzeit von unter einer Millisekunde erfordern	Eine Sekunde unter einer Millisekunde	99,999999999 % (11 9)	99,99% (Regional) 99,9% (Eine Zone)	=>3 (Regional) 1 (Eine Zone)	Nicht zutreffend	Nicht zutreffend
EFS Infrequent Access	Inaktive Daten, auf die nur wenige Male pro Quartal zugegriffen wird.	Zehn Millisekunden				128 KiB	Nicht zutreffend
EFS Archive	Inaktive Daten, auf die mehrmals pro Jahr oder weniger zugegriffen wird	Zehn Millisekunden		99,9% (Regional)	=>3 (Regional)	128 KiB	90 Tage

Anmerkung

¹ Da One Zone-Dateisysteme Daten in einer einzigen AWS Availability Zone speichern, können Daten, die in diesen Dateisystemtypen gespeichert sind, im Falle eines Notfalls oder eines anderen Fehlers, der sich auf alle Kopien der Daten innerhalb der Availability Zone auswirkt, oder bei der Zerstörung der Availability Zone verloren gehen.

² Lifecycle-Richtlinien, die am oder nach dem 26. November 2023, 12:00 Uhr PT, aktualisiert werden, stufen Dateien mit einer Größe von < 128 KiB der IA-Klasse zu. Weitere Informationen darüber, wie Amazon EFS einzelne Dateien und Metadaten misst und abrechnet, finden Sie unterWie Amazon EFS Dateisystem- und Objektgrößen meldet.

Preisgestaltung der Speicherklasse

Ihre Abrechnung erfolgt gemäß der in jeder Speicherklasse gespeicherten Datenmenge. Ihnen werden auch Datenzugriffsgebühren in Rechnung gestellt, wenn Dateien im IA- oder Archivspeicher gelesen werden oder für Daten, die mithilfe des Lebenszyklusmanagements zwischen Speicherklassen übertragen werden. Die AWS -Fakturierung zeigt die Kapazität für jede Speicherklasse und den gemessenen Zugriff für die Dateisystem-Speicherklasse an. Weitere Informationen finden Sie unter Amazon EFS – Preise.

Darüber hinaus fallen für die Speicherklassen Infrequent Access (IA) und Archive eine Mindestabrechnungsgebühr pro Datei von 128 KiB an. Die Support für Dateien, die kleiner als 128 KiB sind, ist nur für Lebenszyklusrichtlinien verfügbar, die am oder nach 12:00 Uhr PT am 26. November 2023 aktualisiert wurden. Weitere Informationen darüber, wie Amazon EFS einzelne Dateien und Metadaten misst und abrechnet, finden Sie unterWie Amazon EFS Dateisystem- und Objektgrößen meldet.

Für Dateisysteme, die den Bereitgestellt- oder Bursting-Durchsatz verwenden, fallen zusätzliche Preise an.

• Für Dateisysteme mit dem Durchsatzmodus „Bereitgestellt“ wird der Durchsatz abgerechnet, der über dem Volumen liegt, das basierend auf der in der EFS-Standardspeicherklasse gespeicherten Datenmenge bereitgestellt wird.

• Für Dateisysteme mit Bursting-Durchsatz richtet sich der zulässige Durchsatz ausschließlich nach der Menge der in der EFS-Standard-Speicherklasse gespeicherten Daten.

Weitere Informationen zu den EFS-Durchsatzmodi finden Sie unterDurchsatzmodi.

Anmerkung

Bei der Sicherung von EFS-Dateisystemen mit AWS Backup Lifecycle Management-Unterstützung fallen keine Datenzugriffsgebühren an. Weitere Informationen AWS Backup zu Amazon EFS finden Sie unterSicherung von EFS-Dateisystemen.

Verwaltung des Lebenszyklus

Verwenden Sie Lifecycle Management, um Ihre Dateisysteme so zu verwalten, dass sie während ihres gesamten Lebenszyklus kostengünstig gespeichert werden. Das Lebenszyklusmanagement überträgt Daten automatisch zwischen Speicherklassen entsprechend der für das Dateisystem definierten Lebenszykluskonfiguration. Die Lebenszykluskonfiguration ist eine Reihe von Lebenszyklusrichtlinien, die festlegen, wann die Dateisystemdaten in eine andere Speicherklasse überführt werden sollen. Weitere Informationen finden Sie unter Verwaltung des Speicherlebenszyklus für EFS-Dateisysteme.

Replikation

Sie können mithilfe der Replikation ein Replikat Ihres Amazon EFS-Dateisystems nach Ihren Wünschen erstellen. AWS-Region Bei der Replikation werden die Daten und Metadaten auf Ihrem EFS-Dateisystem automatisch und transparent in ein neues EFS-Zieldateisystem repliziert, AWS-Region das in einem von Ihnen ausgewählten Dateisystem erstellt wird. EFS synchronisiert die Quell- und Zieldateisysteme automatisch. Die Replikation erfolgt kontinuierlich und ist auf ein Recovery Point Objective (RPO) und ein Recovery Time Objective (RTO) von Minuten ausgelegt. Diese Features unterstützen Sie dabei, Ihre Ziele im Bereich Compliance und Business Continuity zu erreichen. Weitere Informationen finden Sie unter EFS-Dateisysteme replizieren.