Amazon EBS

Amazon EBS (Elastic Block Store) es un servicio de AWS que proporciona almacenamiento en bloque persistente y de alto rendimiento para instancias EC2. Es ideal para aplicaciones que necesitan acceso frecuente a los datos. EBS ofrece varios tipos de volúmenes, cada uno diseñado para diferentes necesidades de rendimiento y costo:

• SSD de propósito general (gp2/gp3): Equilibra costo y rendimiento, adecuado para cargas de trabajo diarias como pequeñas bases de datos o volúmenes de arranque;
• SSD de IOPS provisionadas (io1/io2): Ofrece un rendimiento consistente y de baja latencia, perfecto para aplicaciones empresariales críticas y grandes bases de datos donde el rendimiento de I/O es crucial;
• HDD optimizado para rendimiento (st1): Diseñado para grandes almacenes de datos que necesitan alto rendimiento a un costo menor, ideal para procesamiento de big data o almacenamiento de datos con acceso secuencial;
• HDD frío (sc1): La opción más económica para datos a los que se accede con poca frecuencia, ideal para escenarios de archivo o respaldo.

Entender métricas de rendimiento como IOPS (Operaciones de Entrada/Salida por Segundo), rendimiento y latencia es esencial al elegir el tipo de volumen adecuado para su carga de trabajo. Por ejemplo, aunque el SSD de propósito general es versátil, las aplicaciones que requieren altos IOPS o rendimiento podrían beneficiarse más de SSD de IOPS provisionadas o HDD optimizado para rendimiento.

Instantáneas de EBS son cruciales para respaldo y recuperación ante desastres. Son copias puntuales almacenadas en Amazon S3, guardando solo los cambios desde la última instantánea para mantener bajos los costos. Las políticas de ciclo de vida automatizan la gestión de instantáneas, asegurando respaldos regulares y controlando los costos de almacenamiento al eliminar instantáneas obsoletas. Las instantáneas también pueden usarse para clonar o crear nuevos volúmenes, ayudando en la gestión de datos a través de regiones o cuentas.

La encriptación en EBS protege los datos en reposo, en tránsito y en volúmenes adjuntos, gestionada a través de AWS KMS (Key Management Service). Puede habilitar la encriptación al crear un nuevo volumen o encriptar los existentes creando y restaurando desde una instantánea encriptada. Esto es esencial para el cumplimiento y la protección de datos sin impactos significativos en el rendimiento.

Los volúmenes de EBS son flexibles, permitiendo redimensionar o cambiar tipos de volúmenes para satisfacer las necesidades cambiantes de la carga de trabajo. Esta flexibilidad requiere una gestión cuidadosa para mantener el rendimiento. Auditorías regulares, implementación de roles de IAM para control de acceso y aseguramiento de la encriptación son prácticas estándar de seguridad.