Características de Amazon FSx para NetApp ONTAP

Amazon FSx para NetApp ONTAP proporciona acceso al almacenamiento de archivos compartido en todas las versiones de los protocolos Network File System (NFS) y Server Message Block (SMB), y también admite el acceso multiprotocolo (es decir, el acceso simultáneo de NFS y SMB) a los mismos datos. Como resultado, puede acceder a Amazon FSx para NetApp ONTAP desde prácticamente cualquier cliente de Linux, Windows o macOS.

Amazon FSx para NetApp ONTAP también proporciona almacenamiento en bloques compartidos mediante el protocolo iSCSI.

Amazon FSx para NetApp ONTAP proporciona almacenamiento compartido para hasta miles de clientes simultáneos que se ejecutan en instancias de Amazon EC2, Amazon ECS, Amazon EKS, VMware Cloud en AWS, Amazon WorkSpaces y Amazon AppStream 2.0.

Amazon FSx para NetApp ONTAP está diseñado para ofrecer un rendimiento rápido, predecible y coherente. Proporciona hasta decenas de GB/s de rendimiento por sistema de archivos y millones de IOPS por sistema de archivos. Para obtener el rendimiento adecuado para su carga de trabajo, debe elegir un nivel de rendimiento para su sistema de archivos y escalar este nivel de rendimiento hacia arriba o hacia abajo en cualquier momento.    

Amazon FSx para NetApp ONTAP está diseñado para ofrecer latencias coherentes de menos de un milisegundo al acceder a los datos en el almacenamiento SSD y decenas de milisegundos de latencia al acceder a los datos del almacenamiento del grupo de capacidad. Proporciona un rendimiento rápido y coherente para cargas de trabajo sensibles a la latencia y al rendimiento.
 

Cada sistema de archivos Amazon FSx para NetApp ONTAP escala hasta alcanzar un tamaño de petabytes, lo que le permite almacenar datos prácticamente ilimitados en un único espacio de nombres.

Los sistemas de archivos escalables ofrecen el rendimiento de varios sistemas de archivos en uno al distribuir automáticamente las cargas de trabajo de los clientes entre varios servidores de archivos.

Con latencias inferiores a un milisegundo y escalabilidad de hasta millones de IOPS por sistema de archivos, Amazon FSx para NetApp ONTAP proporciona almacenamiento de archivos compartidos de alta disponibilidad para sus cargas de trabajo de bases de datos de alto rendimiento. También admite características comunes de bases de datos, como instantáneas coherentes con las aplicaciones (mediante SnapCenter de NetApp), FlexClone (una función de clonación de datos), recursos compartidos para SMB de disponibilidad continua (CA) e inicialización instantánea de archivos.

Cada sistema de archivos Amazon FSx para NetApp ONTAP tiene dos niveles de almacenamiento: almacenamiento principal y almacenamiento de grupos de capacidad. El almacenamiento principal es un almacenamiento SSD aprovisionado, escalable y de alto rendimiento diseñado específicamente para la porción activa del conjunto de datos. El almacenamiento del grupo de capacidad es un nivel de almacenamiento completamente elástico que puede escalar hasta los petabytes de tamaño y está optimizado en cuanto a costos para aquellos datos a los que se accede con poca frecuencia. Amazon FSx para NetApp ONTAP agrupa automáticamente los datos del almacenamiento SSD al almacenamiento de grupos de capacidad en función de sus patrones de acceso, lo que le permite alcanzar niveles de rendimiento de SSD para su carga de trabajo y pagar solo por el almacenamiento SSD para una pequeña fracción de sus datos. El almacenamiento del grupo de capacidad aumenta y se reduce automáticamente a medida que se agrupan los datos en niveles, lo que proporciona un almacenamiento elástico para la parte del conjunto de datos que crece con el tiempo sin necesidad de planificar o aprovisionar la capacidad para estos datos.

Amazon FSx para NetApp ONTAP también le brinda la flexibilidad de elegir entre una variedad de políticas de organización por niveles para definir cómo se agrupan los datos de cada uno de sus volúmenes hacia y desde el almacenamiento del grupo de capacidad. Consulte la documentación de Amazon FSx para obtener más información sobre las políticas de organización por niveles de Amazon FSx para NetApp ONTAP.

Amazon FSx para NetApp ONTAP incluye todas las características de ahorro de costos y eficiencia del almacenamiento de ONTAP, incluidas la compresión y la deduplicación. Estas características reducen automáticamente el consumo de almacenamiento del sistema de archivos y las copias de seguridad del sistema de archivos, lo que suele suponer un ahorro del 65 % para las cargas de trabajo de uso general. Consulte la documentación de Amazon FSx para obtener más información sobre los ahorros de almacenamiento típicos derivados de la compresión y la deduplicación.

Con Amazon FSx para NetApp ONTAP, cada volumen que se crea tiene un aprovisionamiento reducido, lo que significa que solo consume la capacidad de almacenamiento del sistema de archivos para los datos almacenados en el volumen. Usted establece el tamaño de cada volumen para limitar la cantidad de datos que puede almacenar un volumen y también puede aumentar o reducir el tamaño de un volumen en cualquier momento. También puede aplicar cuotas de usuarios o grupos a sus volúmenes para administrar aún más la capacidad que consumen sus usuarios y aplicaciones.

Amazon FSx para NetApp ONTAP ofrece varios niveles de capacidad de rendimiento entre los que puede elegir, lo que le permite optimizar los costos para lograr el rendimiento que requieren sus cargas de trabajo. También tiene la opción de aprovisionar niveles más altos de IOPS según sea necesario, independientemente del almacenamiento y la capacidad de rendimiento de su sistema de archivos, lo que le permite pagar solo por las IOPS que necesita.

Con Amazon FSx, únicamente se paga por los recursos que se utilizan.

Se le facturará la cantidad de almacenamiento SSD que aprovisione (por GB al mes) y se le facturará el almacenamiento del grupo de capacidad y el almacenamiento de copias de seguridad en función del espacio de almacenamiento consumido (por GB al mes).

Se le factura por la cantidad de capacidad de rendimiento que aprovisiona para sus sistemas de archivos (por MBps al mes) y se le factura por solicitud para las solicitudes hacia o desde el almacenamiento del grupo de capacidad (por operación de lectura y escritura).

Los sistemas de archivos se facturan en función de la capacidad de almacenamiento (por GB al mes), las IOPS de SSD (por IOPS al mes) y la capacidad de rendimiento (por MBps al mes) que se aprovisionen.

La capacidad de almacenamiento y rendimiento se factura por segundo, lo que garantiza que solo paga por los recursos durante el periodo en que se utilizan.

Amazon FSx ofrece una opción de despliegue de disponibilidad múltiple (AZ), diseñada para proporcionar una disponibilidad continua de los datos, incluso en el caso de que una AZ no esté disponible. Los sistemas de archivos Multi-AZ incluyen un servidor de archivos activo y uno en espera en zonas de disponibilidad independientes, y cualquier cambio que se escriba en el disco del sistema de archivos se replica de forma sincrónica en todas las zonas de disponibilidad hasta llegar a las zonas en espera. Durante el mantenimiento programado o en el caso de fallo del servidor de archivos activo o de la zona de disponibilidad, Amazon FSx automáticamente conmuta por error al servidor en espera, de manera que pueda continuar con las operaciones del sistema de archivos sin perder la disponibilidad de sus datos.  

Para que los usuarios finales puedan deshacer fácilmente los cambios y comparar las versiones de los archivos, Amazon FSx para NetApp ONTAP permite restaurar archivos y carpetas individuales a versiones anteriores mediante instantáneas de NetApp. 

Amazon FSx para NetApp ONTAP es compatible con SnapMirror de NetApp, una tecnología de replicación que puede utilizar para replicar datos entre dos sistemas de archivos de ONTAP. Puede configurar la replicación automática de sus datos con SnapMirror de NetApp en otro sistema de archivos de Amazon FSx para NetApp ONTAP, incluido un sistema de archivos en otra región de AWS. Si es necesario, puede realizar una conmutación por error de sus aplicaciones y usuarios para utilizar el otro sistema de archivos de Amazon FSx para NetApp ONTAP. Con SnapMirror, puede configurar la replicación con un objetivo de punto de recuperación (RPO) de tan solo 5 minutos y un objetivo de tiempo de recuperación (RTO) en menos de diez minutos. Puede configurar SnapMirror mediante la CLI o la API de REST de ONTAP.

Para garantizar la protección de sus datos, FSx ONTAP realiza automáticamente copias de seguridad diarias de alta durabilidad de todos los volúmenes de su sistema de archivos. Las copias de seguridad son incrementales entre sí y son coherentes ante bloqueos. Puede realizar copias de seguridad adicionales de sus volúmenes en cualquier momento.

Amazon FSx para NetApp ONTAP es totalmente compatible con SnapLock, una característica de ONTAP que le permite evitar los intentos accidentales o malintencionados de modificar o eliminar datos. Para garantizar la inmutabilidad de los datos, puede hacer la transición de los archivos de un volumen de SnapLock a un estado de WORM durante el periodo de retención que especifique, y también puede colocar retenciones legales para retener los datos indefinidamente hasta que se elimine la retención. Puede usar SnapLock para cumplir con la normativa, proteger sus datos contra los ataques de ransomware y cumplir los objetivos de retención de datos de su organización.

Amazon FSx para NetApp ONTAP es totalmente compatible con las soluciones Global File Cache y FlexCache de NetApp, que puede implementar en las instalaciones para proporcionar acceso de baja latencia a los datos a los que se accede con más frecuencia a los clientes y estaciones de trabajo en las instalaciones.

Puede hacer copias de seguridad, archivar o replicar los datos de sus servidores de archivos en las instalaciones en Amazon FSx para NetApp ONTAP a fin de simplificar la continuidad empresarial y cumplir sus requisitos de retención de datos y recuperación de desastres.

Si tiene datos en un sistema de archivos en las instalaciones de NetApp a los que quiere acceder o procesar desde AWS con baja latencia, puede configurar Amazon FSx para NetApp ONTAP como caché en la nube para sus datos en las instalaciones mediante FlexCache de NetApp. Cuando se usa como caché, Amazon FSx proporciona acceso de baja latencia a sus conjuntos de datos en las instalaciones desde las instancias de computación de AWS. Consulte la documentación de Amazon FSx para obtener más información. 

Puede acceder a su sistema de archivos Amazon FSx para NetApp ONTAP desde la Amazon VPC a la que está asociada o desde cualquier red a la que se conecte con su VPC. Puede configurar los ajustes del firewall y controlar el acceso de red a sus sistemas de archivos mediante los grupos de seguridad de Amazon VPC y las ACL de red de VPC. También tiene la opción de usar las políticas de exportación de ONTAP para configurar qué clientes pueden leer y escribir en los volúmenes de su sistema de archivos.

Amazon FSx para NetApp ONTAP se integra con AWS Identity and Access Management (IAM). Esta integración significa que puede controlar las acciones que los grupos y usuarios de AWS IAM de pueden realizar para administrar sus sistemas de archivos, almacenar máquinas virtuales y volúmenes (como crear y eliminar sistemas de archivos). También puede etiquetar los recursos de Amazon FSx para NetApp ONTAP y controlar las acciones que los usuarios y grupos de IAM pueden realizar en función de esas etiquetas.

Amazon FSx para NetApp ONTAP admite la autenticación basada en la identidad a través de NFS o SMB si une su sistema de archivos a un Active Directory (AD). A continuación, sus usuarios pueden usar sus identidades de usuario basadas en AD existentes para autenticarse y acceder al sistema de archivos, así como para controlar el acceso a archivos y carpetas individuales.

Todos los datos del sistema de archivos de Amazon FSx para NetApp ONTAP se cifran automáticamente en reposo mediante claves administradas con AWS Key Management Service (AWS KMS). Los datos se cifran automáticamente antes de escribirlos en el sistema de archivos y se descifran automáticamente a medida que se leen. FSx para NetApp ONTAP admite el cifrado en tránsito basado en Kerberos si se une el sistema de archivos a un Active Directory. FSx para NetApp ONTAP también proporciona el cifrado de los datos en tránsito entre las instancias de computación basadas en Amazon EC2 Nitro en regiones selectas.

Amazon FSx para NetApp ONTAP se integra a AWS CloudTrail para supervisar y registrar las acciones administrativas realizadas en la consola, la API y la CLI de Amazon FSx para NetApp ONTAP.

AWS tiene el programa de conformidad de mayor duración en la nube y se compromete a ayudar a los clientes a explorar sus requisitos. Amazon FSx ha sido evaluado para verificar el cumplimiento de estándares de seguridad globales y del sector. Cumple con los requisitos de PCI DSS, ISO 9001, 27001, 27017 y 27018, y SOC 1, 2 y 3, además de la ley HIPAA pertinente. Esto le facilita la verificación de nuestra seguridad y el cumplimiento de sus propias obligaciones. Para obtener más información y recursos, visite nuestras páginas de conformidad. También puede ir a la página de Services in Scope by Compliance Program (Servicios en el ámbito por programa de conformidad) para ver una lista completa de servicios y certificaciones.

Amazon FSx para NetApp ONTAP permite auditar el acceso de los usuarios finales a sus archivos y carpetas mediante las funciones de registro de auditoría nativas de ONTAP. Si habilita el registro de eventos de auditoría, ONTAP registrará los eventos de acceso a los archivos en el archivo de registro que especifique en su sistema de archivos. A continuación, puede leer ese archivo de registro mediante aplicaciones como el Visor de eventos de Windows.

Amazon FSx para NetApp ONTAP también tiene total compatibilidad de la característica FPolicy de ONTAP con las soluciones de los socios de AWS para supervisar los eventos de acceso a los archivos.

Amazon FSx para NetApp ONTAP es totalmente compatible con la característica "vscan" de ONTAP, que puede utilizar con las aplicaciones antivirus de los socios de AWS para analizar automáticamente los nuevos archivos a medida que se escriben en su sistema de archivos.