Amazon EBS 常见问题

挂载到 EBS 优化型实例后，预置 IOPS SSD （io2 和 io1）卷可以在指定年份 99.9% 的时间内实现 10% 以内的预置 IOPS 性能。准确性能取决于应用程序的 I/O 要求。

当附加到 EBS 优化实例时，预调配 IOPS（io1 和 io2）卷可以实现个位数毫秒的延迟，而 io2 Block Express 卷可以实现亚毫秒级的延迟。准确性能取决于应用程序的 I/O 要求。

会。为 io2 或 io1 卷预置 IOPS 时，您获得的 IOPS 速率取决于您应用程序读取和写入操作的 I/O 大小。预置 IOPS 卷的基本 I/O 大小为 16KB。因此，如果您为 16KB 大小的 I/O 预置了 40000 IOPS 的卷，则在该大小下将达到 40000 IOPS。如果 I/O 大小增加到 32 KB，则将达到 20000 IOPS，依此类推。有关更多详细信息，请访问有关预置 IOPS 卷的技术文档。您可以使用 Amazon CloudWatch 监控您的吞吐量和 I/O 大小。

挂载到 EBS 优化型实例的预置 IOPS SSD（io2 和 io1）卷可以提供一致性能，能在指定年度 99.9% 的时间内实现 10% 以内的预置 IOPS 性能。为了与从快照创建的新卷保持最大的性能一致性，我们建议在快照上启用快速快照还原 (FSR)。从启用 FSR 的快照还原的 EBS 卷可立刻达到其完整性能。

您的应用程序是否并没有发送足够的 I/O 请求，这是影响性能的另一个因素。这可以通过查看卷的队列深度来监控。队列深度是您的应用程序向卷发起的待处理 I/O 请求的数量。为获得最大的一致性，在一分钟内，对于每 1000 个预配置 IOPS，预配置 IOPS 卷队列长度平均值（四舍五入取整数）必须保持为 1。例如，对于预置了 3000 个 IOPS 的卷，队列长度平均值必须为 3。有关确保稳定的卷性能的更多信息，请参阅提高 EBS 性能。

挂载到 EBS 优化型实例后，吞吐量优化型 HDD (st1) 和 Cold HDD (sc1) 卷均可在指定年度 99% 的时间内实现 10% 以内的预期吞吐量性能。准确性能取决于应用程序的 I/O 要求和 EC2 实例的性能。

可以。您获得的吞吐量速率取决于应用程序读写的 I/O 大小。HDD 型卷以 1MB 的 I/O 大小处理读取和写入操作。连续 I/O 会被合并和处理成 1MB 单元，每个非连续 I/O 也会被处理成 1MB，即使实际 I/O 小于 1MB。因此，虽然拥有小型随机 I/O 的交易型工作负载（如数据库）在 HDD 型卷上无法正常运行，但是连续 I/O 和大型 I/O 也会在较长时间后实现 st1 和 sc1 的预期性能。

挂载到 EBS 优化型实例的吞吐量优化型 HDD (st1) 和 Cold HDD (sc1) 卷均可提供一致性能，能在指定年度 99% 的时间内实现 10% 以内的预期吞吐量性能。有几个因素可能影响您看到的一致性水平。例如，卷上随机 I/O 和连续 I/O 操作的相对平衡就可能会影响性能。如果小型随机 I/O 操作过多，则会快速耗尽 I/O 点数，并将性能降至基准速率。根据所选实例，您的吞吐量速率也可能会更低。虽然 st1 可将吞吐量增至 500MB/s，但 EBS 流量的不同实例水平限制会限制性能。另一个因素是拍摄快照，该操作会将预期写入性能降至基准速率，直到快照拍摄完成。这只适用于 st1 和 sc1。

如果您的应用程序没有发送足够的 I/O 请求，性能也会受到影响。这可以通过查看卷的队列深度和 I/O 大小来进行监控。队列深度是您的应用程序向卷发起的待处理 I/O 请求的数量。为获得最大的一致性，对于每 1MB 连续 I/O，HDD 备份卷队列长度平均值（四舍五入取整数）必须保持为 4 或更多。有关确保稳定的卷性能的更多信息，请参阅提高 EBS 性能。

可以。您可以将挂载到较大 EC2 实例的多个卷一起条带化，以达到 260000 IOPS 或 60000 Mbps（或 7500 MB/s）。不过，st1 和 sc1 的性能与卷大小呈线性扩展关系，因此将这些卷一起条带化可能没有多大益处。

EBS 是一种多租户数据块存储服务。我们采用速率限制机制来避免资源争用。首先为卷的定义性能标准（我们的卷类型包括 gp2、PIOPS、st1 和 sc1）定义 IOPS 和吞吐量方面的性能特性。下一步是定义实例级的性能。每个 EBS 优化实例都为附加到实例的 EBS 卷集定义了性能（吞吐量和 IOPS）。因此，客户可以调整实例和卷的大小，以获得所需的性能级别。此外，客户可以使用我们报告的指标来观察实例级和卷级性能。他们可以设置警报来确定他们所看到的是否与预期的性能不匹配——指标还可以帮助确定客户是否在正确的实例类型上进行了配置，且是否具有适当的卷级别性能。在 EBS 端，我们使用配置的性能来通知我们如何分配适当的实例和 EBS 基础设施来支持卷。我们通过适当分配基础设施来避免资源争用。此外，我们还持续监控我们的基础设施。在此监控下，我们可以检测基础设施故障（或即将发生的基础设施故障），因此，主动将卷移动到正常运行的硬件中，同时修复或更换底层基础设施（根据需要）。

挂载到 EBS 优化型实例后，通用型 SSD（gp3 和 gp2）卷可以在指定年份 99% 的时间内实现 10% 以内的预置 IOPS 性能。准确性能取决于应用程序的 I/O 要求。

挂载到 EBS 优化型实例时，通用型 SSD（gp3 和 gp2）卷可以达到个位数毫秒以内的延迟水平。准确性能取决于应用程序的 I/O 要求。

没有。所有通用型 SSD (gp3) 卷都包括 3,000 IOPS 和 125 MB/s 的一致性能，无额外收费。卷可以无限期地保持满额 3,000 IOPS 和 125 MB/s。

低于 1,000 GB 的通用型 SSD (gp2) 卷可获得高达 3,000 IOPS 的突增 IOPS 性能，至少保持 30 分钟。此外，gp2 卷可为预置的每 GB 提供 3 IOPS 的一致性能。例如，500 GB 的卷能够一致地驱动 1500 IOPS，突增到 3000 IOPS 后持续 60 分钟（3000 IOPS * 60 秒 * 30 分钟 / 1500 IOPS / 60 秒）。

io2 卷可为所有的 EC2 实例提供高性能块存储。对于需要更高性能的应用程序，您可以将 io2 卷挂载到上述在 Block Express 上运行的 Amazon EC2 实例并提供比 io2 高 4 倍的性能。从而可让单个 io2 卷实现高达 64TiB 的容量、256000 IOPS 和 4000MB/s 的吞吐量，并且达到亚毫秒级的平均 IO 延迟。

EBS Block Express 是下一代 Amazon EBS 存储服务器架构，专为在亚毫秒级延迟下为云规模的数据块存储提供最高级别的性能而构建。为此，Block Express 使用可扩展可靠数据报 (SRD)，通过这种高性能低延迟网络协议与基于 Nitro 系统的 EC2 实例通信。这是相同的高性能低延迟网络接口，在 Elastic Fabric Adapter (EFA) 的实例间通信中用于高性能计算 (HPC) 和 Machine Learning (ML) 工作负载。此外，Block Express 还提供了模块化软件和硬件构建基块，它们可按不同方式组装，让我们能够灵活地设计并以更快的速度获得更高的性能和新功能。

io2 Block Express 适合性能和容量密集型工作负载，单个卷中更低的延迟、更高的 IOPS、更高的吞吐量和更大的容量可使其受益。这些工作负载包括关系和 NoSQL 数据库，例如 SAP HANA、Oracle、MS SQL、PostgreSQL、MySQL、MongoDB、Cassandra；关键业务运行工作负载，例如 SAP Business Suite、NetWeaver、Oracle eBusiness、PeopleSoft、Siebel；以及 ERP 工作负载，例如 Infor LN 和 Infor M3。

如果一个 io2 卷挂载在上述 Amazon EC2 实例上，则它在 Block Express 上运行，从而提供亚毫秒级延迟，且最高能够为单个卷驱动 256000 IOPS 以及 4000MB/s 的吞吐量和 64TiB 的大小。挂载到其他所有实例上的 io2 卷不在 Block Express 上运行，该类卷可提供个位数毫秒的延迟且最高能够为单个卷驱动 64K IOPS 以及 1GB/s 的吞吐量和 16TiB 的大小。
 

可通过可以使用 AWS CLI 或通过 AWS SDK 调用的以下 API 来使用此功能。

• 列出快照块：ListSnapshotBlocks API 操作返回指定快照中的数据块的块索引和块令牌。
• 列出已更改块：ListChangedBlocks API 操作返回相同卷/快照沿袭的两个指定快照之间不同的数据块的块索引和块令牌。
• 获取快照块：GetSnapshotBlock API 操作会返回指定快照 ID 的数据块的数据、块索引和块令牌。
• 开始快照：StartSnapshot 操作会开始拍照，可以是现有快照的增量快照，或者全新的快照。已开始快照会停留在“待处理”状态，直到通过使用 CompleteSnapshot 操作将其完成。
• 放置快照块：PutSnapshot 操作会以单独块的格式将数据添加到处于“待处理”状态的已开始快照。您必须为传输的数据块指定一个基于 Base64 的 SHA256 校验和。该服务会在传输完成以后验证校验和。若该服务计算的校验和与您指定的不匹配，请求将会失败。
• 完成快照：CompleteSnapshot 操作会完成一个处于“待处理”状态的已开始快照。然后，该快照的状态会更改为“已完成”。

有关更多信息，请参阅技术文档。

GetSnapshotBlock 和 PutSnapshotBlock API 支持大小为 512 KiB 的数据块。

否，只能通过 Amazon EC2 API 访问快照。

否，可以在卷连接和使用期间实时拍摄快照。不过，快照只能捕获已写入 Amazon EBS 卷的数据，可能不包含应用程序或操作系统已在本地缓存的数据。为了确保能为实例连接的卷获得一致的快照，我们建议先彻底地断开卷连接，再发出快照命令，然后重新连接卷。对于用作根设备的 Amazon EBS 卷，我们建议先关闭机器，以便能拍摄完整的快照。

按照设计，对整个 16 TB 卷拍摄 EBS 快照所需的时间不会超过对整个 1 TB 卷拍摄快照所需的时间。但是创建快照所需的实际时间取决于多项因素，其中包括在上次拍摄 EBS 卷快照之后发生更改的数据量。

每个快照都会获得一个唯一的识别符，客户可以根据任何现有的快照创建卷。

从 AWS 管理控制台“快照”部分的列表中选择“私有快照”，即可找到已与您共享的快照。本部分列出了您拥有的快照和与您共享的快照。

从 AWS 管理控制台“Snapshots”部分的列表中选择“Public Snapshots”，即可找到全局共享的快照。 您还可以通过启用“阻止对 EBS 快照的公有访问”来限制对账户中快照的公有访问。

您可以使用 AWS 管理控制台来查找存储为 Amazon 快照的公有数据集。请登录控制台，选择“Amazon EC2 Service”，再选择“快照”，然后使用公有快照进行筛选。有关公有数据集的所有信息，请参阅我们的 AWS 公有数据集资源中心。

如果您担心将数据从快照还原到卷时存在数据访问延迟，并且希望在初始化过程中避免初始性能下降，则应对快照启用 FSR。FSR 适合在多种使用案例中提供帮助，例如虚拟桌面基础设施 (VDI)、备份和还原、测试/开发卷副本以及从自定义 AMI 启动。通过在您的快照上启用 FSR，当您需要从该快照还原数据时，将会获得提高且可预测的性能。

不会。启用 FSR 的快照可改善备份数据从快照还原到卷的流程。启用 FSR 的快照不会加快创建快照的速度。

要使用此功能，在将要还原初始化卷的可用区 (AZ) 内的快照上调用新的 enable-fast-snapshot-restores API。

启用 FSR 的快照可为下面任何一种状态：正在启用、正在优化、已启用、正在禁用、已禁用。状态转换发布为 CloudWatch 事件，FSR 状态可通过 describe-fast-snapshot-restores API 检查。

在快照上启用 FSR 不会改变任何现有的快照 API 交互，现有的工作流程不需要更改。FSR 只能在账户拥有的快照上启用或禁用。FSR 不能应用于共享快照。您可以通过 API 或控制台查看自己的已启用 FSR 的快照列表。

从启用 FSR 的快照创建的卷已完全初始化。但是，创建后立即获得完整性能的卷数量有限制。这些限制表示为与指定可用区中启用了 FSR 的快照关联的信用桶。关于信用需要了解的重要信息：

1.单卷创建操作消耗一个信用积分
2.信用分数是启用了 FSR 的快照大小的函数
3.信用分数过一段时间后可重新恢复
4.最大信用桶为 10

为了估计您的信用桶大小和填充率，使用 1,024 除以您的快照大小。例如，100 GiB 启用了 FSR 的快照的最大余额为 10 个信用分数，填充率为每小时 10 个信用积分。而 4 TiB 快照的最大余额为 1，填充率为每 4 小时 1 个信用积分。

请务必注意，信用桶大小是启用了 FSR 的快照大小的函数，而不是所创建的卷的大小的函数。例如，每次可从 100GiB 快照创建最多十个 1TiB 卷。

最后，快照启用了 FSR 的每个可用区获得各自的信用桶，与其他可用区无关。

创建信用桶的大小代表最大数量，而信用桶余额代表可用的创建数量。填充时，每次可以从启用了 FSR 的快照创建最多 10 个已初始化的卷。最大信用桶大小和信用桶余额都作为 CloudWatch 指标发布。超出限制的卷创建将像未在快照上启用 FSR 时那样继续。

使用 FSR 时，会在 DescribeVolumes API 中添加 EBS 特有的新属性 (fastRestored) 以指示创建时的状态。当从启用了 FSR 的快照创建卷而没有足够的卷创建信用时，创建仍将继续进行，但是卷将不会初始化。

当您删除快照时，将自动禁用快照的 FSR，并且会终止该快照的 FSR 计费。

可以，您可以为共享给您的账户的公有快照和所有私有快照启用 FSR。您可以使用为自己的快照启用 FSR 时使用过的相同 API 调用来为共享快照启用 FSR。

当您在共享的快照上启用 FSR 时，将按照 FSR 标准费率向您收费（参阅定价页面）。请注意，仅向您的账户收取该共享快照的 FSR 费用。您在共享的快照上启用 FSR 时，不会向该快照的所有者收费。

当共享快照的所有者删除快照，或者通过撤消您为此快照创建卷的权限来停止与您共享快照时，将自动禁用该共享快照的 FSR，并且会终止该快照的 FSR 计费。

您可以使用 Amazon Data Lifecycle Manager 和 AWS Systems Manager（SSM）来协调应用程序或数据库的冻结、刷新 I/O 和解冻以及 EBS 快照的初始化。您将需要提供命令来执行特定于您的应用程序或数据库的操作。您还可以参阅我们的文档，了解 AWS 提供的适用于 MySQL、PostgreSQL 和 Windows 应用程序的代码和 SSM 文档。

Amazon EBS 加密提供 EBS 数据卷、引导卷和快照的无缝加密，无需构建和维护安全密钥管理基础设施。EBS 加密可使用 Amazon 托管的密钥或您使用 AWS Key Management Service (KMS) 创建和管理的密钥来给您的数据加密，从而保障静态数据的安全性。加密还发生在托管 EC2 实例的服务器上，当数据在 EC2 实例和 EBS 存储之间移动时提供数据加密。有关详细信息，请参阅 Amazon EC2 用户指南中的“Amazon EBS”加密。

AWS KMS 是一项托管服务，可让您轻松创建和控制加密数据所用的加密密钥。AWS Key Management Service 可与其他 AWS 服务集成，包括 Amazon EBS、Amazon S3 和 Amazon Redshift，可让您轻松使用您管理的加密密钥加密您的数据。AWS Key Management Service 还能与 AWS CloudTrail 集成，从而为您提供所有密钥的使用记录，帮助您满足监管和合规性要求。要了解有关 KMS 的更多信息，请访问 AWS Key Management Service 产品页面。

您可以使用 Amazon EBS 加密来满足云中静态数据加密的安全性和加密合规性要求。将加密与现有 IAM 访问控制策略配合使用可以提高公司的纵深防御策略。

Amazon EBS 加密为您处理密钥管理。每个新创建的卷获取唯一的 256 位 AES 密钥；从加密快照创建的卷将共享该密钥。这些密钥受我们自己的密钥管理基础设施的保护，设施将实施强逻辑和物理安全控制来防止未经授权的访问。使用行业标准 AES-256 算法对数据和关联密钥进行加密。

可以。

可以，使用 AWS 进行托管的或客户托管的客户主密钥 (CMK) 创建。您可以通过以下两种方式指定卷详细信息和加密：使用 BlockDeviceMapping 参数执行 RunInstances API 调用或使用 EC2 控制台中的启动向导。

可以，您可以在实例启动时创建采用了默认或自定义 CMK 加密的加密数据卷。您可以通过 RunInstances API 调用中的 BlockDeviceMapping 对象或使用 EC2 控制台中的启动向导指定卷详细信息和进行加密。

可以。请参阅技术文档了解详细信息。

可以。我可以使用 客户托管的客户主密钥 (CMK) 与其他 AWS 账户共享加密的快照和 AMI。请参阅技术文档了解详细信息。

可以，您可以在每个区域使用单个设置，即可在默认情况下启用 EBS 加密。此操作可确保所有新卷始终处于加密状态。有关更多详细信息，请参阅技术文档。 

会，当预配置 IOPS 卷从实例断开连接时，您就会因预配置 IOPS 被计费。当卷断开连接时，我们建议您创建一个快照并删除该卷以减少费用。有关更多信息，请参阅 Trusted Advisor 中的“未充分利用的 Amazon EBS 卷”成本优化检查。该项目检查您的 Amazon Elastic Block Store (Amazon EBS) 卷配置并在卷使用不足时发出警告。

除非另行说明，否则我们的价格不包含适用的税费和关税（包括增值税和适用销售税）。使用日本账单地址的客户若要使用 AWS，则需缴纳日本消费税。了解更多。

否。多重挂载可以在 EBS 预调配 IOPS 卷上启用，对于预置的存储（GB-Mo）和 IOPS（IOPS-Mo）将会收费。

不是。

卷的 deleteOnTermination 行为由终止的最后一个挂载实例的配置决定。要确保对终止行为进行可预测删除，为卷挂载到的所有实例启用或禁用“deleteOnTermination”。

如果您想要在挂载的实例终止时删除卷，为卷挂载到的所有实例启用“deleteOnTermination”。如果您想要在挂载的实例终止时保留卷，请为挂载的所有实例禁用“deleteOnTermination”。有关更多信息，请参阅多重挂载技术文档。

如果应用程序基于 Windows Server 失效转移集群构建，使用 NVMe 预留协调对共享存储的安全访问，或者在应用程序级别协调安全访问，则您的应用程序可以使用多重挂载。