하이브리드 클라우드

AWS에서는 하이브리드 클라우드를 권장하는데 하이브리드 클라우드란 일부 인프라는 AWS 클라우드에 두고 나머지는 온프레미스에 두는 방식을 의미한다. AWS에서 이와 같은 방법을 권장하는 이유는 클라우드 마이그레이션이 오래 걸리거나 보안 또는 규정 준수 요건이 있는 경우에 이와 같은 방법이 유용하다. 전략에 따라 엘라스틱 워크로드에만 클라우드를 활용하고 나머지는 온프레미스에 두는 방법을 사용할 수도 있다.

Amazon S3는 독점 스토리지 기술로 NFS 규정 준수 파일 시스템인 EFS와는 다르다. 만약 S3를 온프레미스에 두고 싶다면 AWS Storage Gateway를 사용하여 S3와 온프레미스 환경의 가교 역할이 될 수 있다.

AWS Storage Cloud Native Options

• Block : Amazon EBS, EC2 Instance Store
• File : Amazon EFS, Amazon FSx
• Object : Amazon S3, Amazon Glacier

Amazon Storage Gateway?

Amazon Storage Gateway는 위에서 설명하였듯 온프레미스 데이터와 클라우드 데이터 간의 가교 역할을 한다. Amazon Storage Gateway를 이용해서 온프레미스 데이터를 클라우드로 이동시킨다.

Amazon Storage Gateway는 재해 복구 목적으로 온프레미스 데이터를 클라우드에 백업하거나 복구 목적으로 클라우드 마이그레이션, 혹은 온프레미스에서 클라우드 간 스토리지 확장을 사용할 수 있다. 예를 들어 클라우드에는 콜드 데이터를 두고 온프레미스에서는 더 자주 사용되는 웜 데이터를 두는 방식을 활용할 수 있다. 또한 데이터 중 대부분을 AWS에 저장한 후 파일 액세스 지연 시간을 줄이기 위해 AWS Storage Gateway를 캐시로 활용하는 방법도 있다.

Amazon Storage Gateway의 종류

Amazon S3 File Gateway

S3 버킷에는 원하는 클래스를 임의로 사용할 수 있으며 S3 Standard, S3 Standar-IA, S3 One Zone-IA, S3 Intelligent-Tiering 모두 사용 가능하지만 Glacier는 사용할 수 없다.

S3 버킷을 온프레미스 상의 애플리케이션 서버에 연결할 때, 표준 네트워크 파일 시스템을 활용하고자 한다면 S3 파일 게이트웨이를 생성하여 애플리케이션 서버가 NFS나 SMB 프로토콜을 사용하도록 해야한다. 이 프로토콜을 통해 S3 파일 게이트웨이는 해당 요청을 HTTPS 요청으로 변환시켜 Amazon S3 버킷으로 보낸다. 이 과정은 애플리케이션 서버가 보기에는 일반적인 파일 공유 액세스로 보이지만 실제로는 Amazon S3 버킷을 사용한 것이다. 이렇게 S3 객체를 온프레미스 애플리케이션 서버를 통해 가져올 수 있다. 이 후, S3 버킷에 수명 주기 정책을 생성하여 S3 Glacier로 아카이빙한다. 정리하자면 다음과 같다.

• S3 파일 게이트웨이로 구성한 모든 버킷은 NFS 및 SMB 프로토콜을 이용해서 액세스할 수 있다.
• 사용된 데이터는 신속한 액세스를 위해 파일 게이트웨이에 캐시로 저장된다. 전체 S3 버킷이 아닌 최근에 사용한 파일만 파일 게이트웨이에 있다.
• S3 Standard, S3 Standar-IA, S3 One Zone-IA, S3 Intelligent-Tiering을 지원한다.
• 수명 주기 정책을 사용하면 S3 Glacier로도 옮길 수 있다.
• 버킷에 액세스하려면 각 파일 게이트웨이마다 IAM 역할을 생성해야 한다. Windows 파일 시스템 네이티브인 SMB 프로토콜을 사용할 경우 사용자 인증을 위해 Active Directory와 통합해야 한다.

Amazon FSx File Gateway

Amazon FSx File Gateway는 Amazon FSx for Windows File Server에 네이티브 액세스를 제공한다. FSx for Windows File Server가 Amazon FSx File Gateway에 배포되어 있고 회사 데이터 센터에 있는 SMB 클라이언트에 액세스하려 할 때 Amazon FSx for Windows File Server는 별 다른 작업이 필요없다. 이미 온프레미스 시스템에서 액세스가 가능하기 때문이다. 그럼에도 Amazon FSx File Gateway를 생성하는 이유는 자주 액세스하는 데이터의 로컬 캐시를 확보할 수 있기 때문이다. 액세스 시 지연 시간을 단축시킬 수 있다. 또한 파일 게이트웨이에서 Windows 네이티브인 SMB, NTFS Active Directory가 호환된다.

Volumn Gateway

Volumn Gateway는 블록 스토리지로 Amazon S3가 백업하는 iSCSi 프로토콜을 사용한다. 볼륨이 EBS 스냅샷으로 저장되어 필요에 따라 온프레미스 볼륨을 복구할 수 있다. 볼륨 게이트웨이에는 두가지 유형이 있다. 첫 번째는 캐시 볼륨으로 최근 데이터 액세스 시 지연 시간이 낮고 두 번째는 저장 볼륨으로 전체 데이터 세트가 온프레미스에 있으며 주기적 Amazon S3 백업이 따른다.

애플리케이션 서버 백업이 필요한 경우 iSCSi 프로토콜로 볼륨 게이트웨이를 생성하고 이 Volumn Gateway가 Amazon S3에 저장되는 Amazon EBS 스냅샷을 생성한다. Volumn Gateway 또한 온프레미스 서버에 볼륨을 백업하는 데에 의의가 있다.

Tape Gateway

Tape Gateway는 물리적으로 테이프를 사용하는 백업 시스템이 있는 회사가 백업에 테이프 대산 클라우드를 활용하여 데이터를 백업할 수 있게 해준다. 가상 테이프 라이브러리(VTL:Virtual Tape Library)는 Amazon S3와 Glacier를 이용한다. 테이프 기반의 프로세스의 백업 데이터를 iSCSi 인터페이스를 사용하여 백업한다. 테이프 기반인 회사가 데이터 센터의 백업 서버가 있을 때 Tape Gateway가 클라우드에 연결하여 Amazon S3나 Glacier에 해당 테이프를 저장하는 방식을 사용한다.

Hardware appliance

Gateway는 사용자의 데이터 센터 내에 설치되어 있어야하며 사내 데이터 센터 내에서 운영되어야 하지만 종종 게이트웨이를 실행할 가상 서버가 없는 경우 AWS의 하드웨어를 사용할 수 있다. 이 서비스를 Hardware appliance라고 하며 온프레미스 서버가 없는 경우 amazon.com에서 주문할 수 있다. 미니 서버가 될 Hardware appliance를 인프라에 설치한 후 파일 게이트웨이 또는 테이프 게이트웨이로 설정하면 된다.