Amazon EBS

Amazon EBS (Elastic Block Store) ist ein Dienst von AWS, der persistenten, hochleistungsfähigen Blockspeicher für EC2-Instanzen bereitstellt. Es ist ideal für Anwendungen, die häufigen Datenzugriff benötigen. EBS bietet verschiedene Volumentypen, die jeweils für unterschiedliche Leistungs- und Kostenanforderungen ausgelegt sind:

• General Purpose SSD (gp2/gp3): Balanciert Kosten und Leistung, geeignet für alltägliche Workloads wie kleine Datenbanken oder Boot-Volumes;
• Provisioned IOPS SSD (io1/io2): Bietet konsistente, latenzarme Leistung, perfekt für geschäftskritische Anwendungen und große Datenbanken, bei denen die I/O-Leistung entscheidend ist;
• Throughput Optimized HDD (st1): Entwickelt für große Datenspeicher, die hohen Durchsatz zu niedrigeren Kosten benötigen, ideal für Big-Data-Verarbeitung oder Data Warehousing mit sequentiellem Zugriff;
• Cold HDD (sc1): Die wirtschaftlichste Option für selten zugegriffene Daten, ideal für Archivierungs- oder Backup-Szenarien.

Das Verständnis von Leistungsmetriken wie IOPS (Input/Output Operations Per Second), Durchsatz und Latenz ist entscheidend bei der Auswahl des richtigen Volumentyps für Ihre Workload. Zum Beispiel ist General Purpose SSD vielseitig, Anwendungen, die hohe IOPS oder Durchsatz erfordern, könnten jedoch mehr von Provisioned IOPS SSD oder Throughput Optimized HDD profitieren.

EBS-Snapshots sind entscheidend für Backup und Disaster Recovery. Sie sind zeitpunktbezogene Kopien, die in Amazon S3 gespeichert werden und nur Änderungen seit dem letzten Snapshot speichern, um die Kosten niedrig zu halten. Lebenszyklusrichtlinien automatisieren das Snapshot-Management, sorgen für regelmäßige Backups und kontrollieren die Speicherkosten, indem veraltete Snapshots entfernt werden. Snapshots können auch verwendet werden, um neue Volumes zu klonen oder zu erstellen, was die Datenverwaltung über Regionen oder Konten hinweg unterstützt.

Verschlüsselung in EBS schützt Daten im Ruhezustand, während der Übertragung und auf angeschlossenen Volumes, verwaltet durch AWS KMS (Key Management Service). Sie können die Verschlüsselung beim Erstellen eines neuen Volumes aktivieren oder vorhandene verschlüsseln, indem Sie aus einem verschlüsselten Snapshot erstellen und wiederherstellen. Dies ist entscheidend für Compliance und Datenschutz ohne wesentliche Leistungseinbußen.

EBS-Volumes sind flexibel und ermöglichen das Ändern der Größe oder des Volumetyps, um den sich ändernden Workload-Anforderungen gerecht zu werden. Diese Flexibilität erfordert ein sorgfältiges Management, um die Leistung aufrechtzuerhalten. Regelmäßige Audits, die Implementierung von IAM-Rollen für den Zugriffskontrolle und die Sicherstellung der Verschlüsselung sind Standard-Sicherheitspraktiken.