Amazon EBS

Amazon EBS (Elastic Block Store) é um serviço da AWS que fornece armazenamento em bloco persistente e de alto desempenho para instâncias EC2. É ideal para aplicações que necessitam de acesso frequente aos dados. O EBS oferece vários tipos de volumes, cada um projetado para diferentes necessidades de desempenho e custo:

• SSD de Uso Geral (gp2/gp3): Equilibra custo e desempenho, adequado para cargas de trabalho diárias como pequenos bancos de dados ou volumes de inicialização;
• SSD de IOPS Provisionadas (io1/io2): Oferece desempenho consistente e de baixa latência, perfeito para aplicações empresariais críticas e grandes bancos de dados onde o desempenho de I/O é crucial;
• HDD Otimizado para Taxa de Transferência (st1): Projetado para grandes armazenamentos de dados que necessitam de alta taxa de transferência a um custo menor, ideal para processamento de big data ou data warehousing com acesso sequencial;
• HDD Frio (sc1): A opção mais econômica para dados acessados com pouca frequência, ótimo para cenários de arquivamento ou backup.

Compreender métricas de desempenho como IOPS (Operações de Entrada/Saída por Segundo), taxa de transferência e latência é essencial ao escolher o tipo de volume certo para sua carga de trabalho. Por exemplo, enquanto o SSD de Uso Geral é versátil, aplicações que requerem alta IOPS ou taxa de transferência podem se beneficiar mais do SSD de IOPS Provisionadas ou do HDD Otimizado para Taxa de Transferência.

Snapshots do EBS são cruciais para backup e recuperação de desastres. Eles são cópias pontuais armazenadas no Amazon S3, salvando apenas as alterações desde o último snapshot para manter os custos baixos. Políticas de ciclo de vida automatizam o gerenciamento de snapshots, garantindo backups regulares e controlando os custos de armazenamento ao remover snapshots desatualizados. Os snapshots também podem ser usados para clonar ou criar novos volumes, auxiliando na gestão de dados entre regiões ou contas.

A criptografia no EBS protege dados em repouso, em trânsito e em volumes anexados, gerenciada através do AWS KMS (Key Management Service). Você pode habilitar a criptografia ao criar um novo volume ou criptografar volumes existentes criando e restaurando a partir de um snapshot criptografado. Isso é essencial para conformidade e proteção de dados sem impactos significativos no desempenho.

Os volumes do EBS são flexíveis, permitindo redimensionamento ou alteração dos tipos de volume para atender às necessidades de carga de trabalho em mudança. Essa flexibilidade requer gerenciamento cuidadoso para manter o desempenho. Auditorias regulares, implementação de funções IAM para controle de acesso e garantia de criptografia são práticas padrão de segurança.