AWS Storage Gateway

AWS Storage Gateway adalah layanan penyimpanan hybrid yang memungkinkan aplikasi lokal pelanggan untuk menggunakan penyimpanan AWS Cloud dengan mulus. Gateway menggunakan protokol penyimpanan standar terbuka untuk menghubungkan aplikasi penyimpanan dan alur kerja yang ada ke layanan penyimpanan AWS Cloud untuk gangguan proses minimal.

Gerbang Berkas

File gateway adalah jenis AWS Storage Gateway yang mendukung antarmuka file ke Amazon S3 dan yang menambah volume berbasis blok saat ini dan penyimpanan VTL. File gateway menggunakan HTTPS untuk berkomunikasi dengan S3 dan menyimpan semua objek yang dienkripsi saat berada di S3 menggunakan SSE-S3, secara default, atau menggunakan enkripsi sisi klien dengan kunci yang disimpan. AWS KMS Metadata file, seperti nama file, tetap tidak terenkripsi dan tidak boleh mengandung PHI apa pun.

Gerbang Volume

Volume gateway menyediakan volume penyimpanan yang didukung cloud yang dapat dipasang pelanggan sebagai perangkat Antarmuka Sistem Komputer Kecil (iSCSI) internet dari server aplikasi lokal. Pelanggan harus melampirkan disk lokal sebagai buffer Upload dan Cache ke Volume Gateway VM sesuai dengan kepatuhan internal dan persyaratan peraturan mereka. Disarankan bahwa, untuk PHI, disk ini harus mampu menyediakan enkripsi saat istirahat. Komunikasi antara Volume Gateway VM dan AWS dienkripsi menggunakan TLS 1.2 untuk mengamankan PHI dalam transportasi.

Gerbang Pita

Tape gateway menyediakan antarmuka VTL (pustaka pita virtual) ke aplikasi cadangan pihak ketiga yang berjalan di tempat. Pelanggan harus mengaktifkan enkripsi untuk PHI dalam aplikasi cadangan pihak ketiga saat menyiapkan pekerjaan pencadangan rekaman. Komunikasi antara Tape Gateway VM dan AWS dienkripsi menggunakan TLS 1.2 untuk mengamankan PHI dalam transportasi. Pelanggan yang menggunakan salah satu konfigurasi Storage Gateway dengan PHI harus mengaktifkan pencatatan penuh. Untuk informasi lebih lanjut, lihat Apa Itu AWS Storage Gateway?