Amazon FSx for OpenZFS 是一种存储服务,可让您在 Amazon Web Services 上启动、运行和扩展完全托管的 OpenZFS 文件系统。它具有 OpenZFS 文件系统熟悉的特征、性能和功能,同时兼具完全托管的亚马逊云科技服务的敏捷性、可扩展性和简单性。
可通过行业标准 NFS 协议(v3、v4、v4.1 和 v4.2)从 Linux 和 Windows 的计算实例和容器访问 FSx for OpenZFS 文件系统。FSx for OpenZFS 采用最新的亚马逊云科技计算、磁盘和网络技术,可为您的高性能工作负载提供超过 100 万的 IOPS,延迟低至几百微秒。
性能和扩展
Amazon FSx for OpenZFS 是云中文件存储延迟最低的产品之一。它基于最新的亚马逊云科技计算、磁盘和网络技术构建,可为您的高性能工作负载提供快速、稳定的延迟,低至几百微秒,且经常访问的数据的延迟甚至更低。
Amazon FSx for OpenZFS 可为经常访问的缓存数据提供高达 21 千兆字节(GB/s)的吞吐量和超过 100 万的 IOPS。对于从持久磁盘存储访问的数据,FSx For OpenZFS 文件系统可提供高达 10 GB/s 的速度和 350000 IOPS 的性能。您还可以在文件系统上启用数据压缩,以提高有效吞吐量。
FSx for OpenZFS 支持从多达数千个客户端同时访问,因此,您可以为用户或应用程序大规模提供共享的高性能文件存储。由于支持每个客户端的多个并行连接,即使只有一个客户端,也可以提供文件系统的最大吞吐量和 IOPS。
成本优化
Amazon FSx for OpenZFS 让您可以独立设置存储和性能容量,以便根据特定工作负载需求来自定义文件系统。您可以随时扩展存储容量,预置吞吐量和 SSD IOPS,根据需求的变化调整文件系统。
Amazon FSx for OpenZFS 由流行的 OpenZFS 文件系统提供支持,该系统旨在提供高水平的存储效率。Amazon FSx for OpenZFS 支持最新的 Zstandard 和 LZ4 压缩技术,有助于降低高性能 FSx for OpenZFS 文件系统和备份存储的存储成本。它还支持每个文件系统多个数据容器(卷)、精简配置以及用户或组存储配额,使您能够在单个文件系统中有效支持多个团队、应用程序和用例。
使用 Amazon FSx,您只需为使用的资源付费。您需要根据预置的存储容量(每 GB-月)、SSD IOPS(每 IOPS-月)和吞吐能力(每 MBps-月)为文件系统付费。按秒计费,确保您只需在使用资源期间付费。
可访问性
Amazon FSx for OpenZFS 提供对 NFS v3、v4.0、v4.1 和 v4.2 的全面支持,可帮助您将基于 NFS 或其他基于 ZFS 的本地应用程序和存储迁移到亚马逊云科技服务,并使用简单、高度可用、高性能的 NFS 端点轻松构建新的云原生应用程序。
Amazon FSx for OpenZFS 支持在 Amazon Elastic Compute Cloud(Amazon EC2)、Amazon Elastic Container Service(Amazon ECS)、Amazon Elastic Kubernetes Service(Amazon EKS)和 Amazon WorkSpaces 中同时运行数千个客户端。
通过 Amazon FSx for OpenZFS,您可以使用 Amazon Transit Gateway 或 VPC Peering 从另一个 VPC(包括另一个区域的 VPC)访问文件系统,也可以使用 Amazon Direct Connect 从本地访问文件系统。
行政和管理
Amazon FSx for OpenZFS 提供了丰富的 ZFS 数据处理功能,如时间点快照、就地数据克隆和跨文件系统的按需数据复制,所有这些功能均可通过 FSx 控制台或 API 直接使用。通过快照,您可以轻松跟踪数据和应用程序的历史版本,点击按钮即可恢复这些版本。通过数据克隆,您可以立即就地克隆数据,从而快速测试功能和更改,且不会中断现有用户或应用程序,也无需复制数据。通过跨文件系统的按需数据复制,您可以轻松高效地将卷的增量时间点快照传输到各个亚马逊云科技区域和/或账户中或之间的另一个文件系统,而无需在文件系统之间建立连接或检测和处理网络中断等额外工作。
有了 Amazon FSx for OpenZFS,您就可以灵活控制文件系统的管理方式。您可以使用亚马逊云科技管理控制台、Amazon 命令行界面(Amazon CLI)和 Amazon SDK 管理文件系统。
借助 Amazon FSx for OpenZFS,您可以使用 Amazon Identity and Access Management(IAM)轻松控制谁可以管理您的文件系统、卷和备份,执行创建、更新和删除等操作。您可以使用 Amazon CloudWatch 监控存储和性能指标,使用 Amazon CloudTrail 和 IAM 监控 API 调用并确保其安全,以及使用 Amazon CloudFormation 管理文件系统。
可用性和数据保护
Amazon FSx for OpenZFS 可自动将高度耐用的每日文件系统备份到 Amazon S3。您可以随时修改备份计划,对文件系统进行额外备份,或将现有备份恢复到新的文件系统。备份具有时间点一致性、增量性、易于管理、可快速创建和恢复等特点。为了提供更多层次的数据保护并满足业务连续性、灾难恢复和合规性要求,您还可以跨亚马逊云科技区域复制这些文件系统备份。
Amazon FSx for OpenZFS 支持直接存储在文件系统中的近乎即时的时间点卷快照。最终用户可以轻松将卷恢复到以前的快照,甚至可以撤消更改并比较单个文件或目录的版本。
Amazon FSx 提供多可用区(Multi-AZ)部署选项,旨在在文件服务器出现故障、连接中断甚至整个可用区中断的情况下为数据提供持续可用性。多可用区文件系统包括位于不同可用区的活动和备用文件服务器,写入文件系统中磁盘的任何更改都会跨可用区同步复制到备用文件服务器。在计划维护期间或者在活动文件服务器或其可用区出现故障时,Amazon FSx 将会自动故障转移至备用服务器,从而使您能够恢复文件系统操作,而不会影响数据可用性。
Amazon FSx for OpenZFS 支持跨文件系统的按需数据复制。通过计划定期增量复制到第二个文件系统,您可以实施主动-被动灾难恢复解决方案,RTO 低至 5 分钟。因为按需复制只传输增量更改,所以对于驱动高达 2 GB/s 数据流失的工作负载,您可以实现低至 15 分钟的 RPO。
安全性与合规性
所有 Amazon FSx for OpenZFS 文件系统数据均使用 Amazon Key Management Service(Amazon KMS)管理的密钥自动进行静态加密。从支持的 Amazon EC2 实例类型访问数据时,数据会在传输过程中自动进行 256 位加密。
Amazon FSx for OpenZFS 与 IAM 集成,让您可以控制谁可以管理您的文件系统、卷和备份,执行创建、更新、删除等操作。您还可以标记 Amazon FSx for OpenZFS 资源,并根据这些标签控制您的 IAM 用户和组执行的操作。
Amazon FSx for OpenZFS 与 IAM 集成,让您可以控制谁可以管理您的文件系统、卷和备份,执行创建、更新、删除等操作。您还可以标记 Amazon FSx for OpenZFS 资源,并根据这些标签控制您的 IAM 用户和组执行的操作。
您可以使用 Amazon CloudTrail 和 IAM 监控 API 调用并确保其安全,还可以使用 Amazon GuardDuty 检测和标记可疑的 API 使用模式。
Amazon FSx for OpenZFS 支持 POSIX 权限,因此您可以为单个用户和组定义精细的文件和目录级访问权限。
经过评估,Amazon FSx for OpenZFS 符合全球和行业安全标准,以及 PCI DSS、ISO 9001、27001、27017 和 27018、SOC 1、2 和 3 标准。有关更多信息和资源,请访问我们的合规性页面。