FAQ Amazon S3 Glacier

T: Mengapa Amazon Glacier sekarang disebut Amazon S3 Glacier?

Pelanggan telah lama menganggap Amazon Glacier, layanan penyimpanan cadangan data dan arsip kami, sebagai kelas penyimpanan Amazon S3. Bahkan, persentase yang sangat tinggi dari data yang disimpan di Amazon Glacier saat ini berasal langsung dari pelanggan menggunakan kebijakan Siklus Aktif S3 untuk memindahkan data yang lebih dingin ke Amazon Glacier. Kini, Amazon Glacier secara resmi menjadi bagian dari S3 dan akan dikenal sebagai Amazon S3 Glacier (S3 Glacier). Semua API langsung Glacier yang ada terus berfungsi seperti selama ini berjalan, tetapi kini kami semakin mempermudah penggunaan API S3 untuk menyimpan data di kelas penyimpanan S3 Glacier.

T: Apa itu Amazon S3 Glacier?

Amazon S3 Glacier adalah layanan penyimpanan dengan biaya sangat rendah yang memberikan penyimpanan fleksibel, tahan lama, dan aman untuk pencadangan dan pengarsipan data. Dengan Amazon S3 Glacier, pelanggan dapat secara andal menyimpan data mereka hanya seharga 0,004 USD per gigabyte per bulan. Amazon S3 Glacier memungkinkan pelanggan melakukan offload beban administratif pengoperasian dan penskalaan penyimpanan ke AWS, sehingga tidak perlu khawatir dengan perencanaan kapasitas, penyediaan perangkat keras, replikasi data, pendeteksian dan perbaikan kegagalan, atau migrasi perangkat keras yang memakan waktu.

T: Bagaimana dunia usaha, pemerintah, dan organisasi lain bisa mendapat manfaat dari Amazon S3 Glacier?

Amazon S3 Glacier memungkinkan bisnis dan organisasi apa pun untuk secara mudah dan hemat biaya menyimpan data selama berbulan-bulan, bertahun-tahun, atau puluhan tahun. Dengan Amazon S3 Glacier, pelanggan sekarang dapat menyimpan lebih banyak data mereka dengan hemat biaya untuk analisis atau referensi di masa mendatang, dan mereka dapat fokus ke bisnis mereka, bukan pada pengoperasian dan pemeliharaan infrastruktur penyimpanan mereka. Pelanggan yang mengupayakan penyimpanan kepatuhan dapat menerapkan kontrol kepatuhan dengan Vault Lock untuk memenuhi persyaratan peraturan dan pengarsipan kepatuhan.

T: Mana yang sebaiknya saya pilih antara Amazon S3 Glacier dan Amazon Simple Storage Service (Amazon S3)?

Amazon S3 adalah layanan penyimpanan yang tahan lama, aman, sederhana, dan cepat yang dirancang untuk mempermudah komputasi skala web bagi pengembang. Gunakan Amazon S3 jika Anda memerlukan latensi rendah atau sering mengakses data Anda. Gunakan Amazon S3 Glacier jika mengutamakan biaya penyimpanan yang rendah, dan Anda tidak memerlukan akses milidetik ke data Anda.

T: Data apa yang dapat saya simpan?

Anda dapat menyimpan data jenis apa saja secara virtual dalam format apa pun. Anda juga dapat menerapkan kontrol penyimpanan kepatuhan dengan Vault Lock untuk menyimpan arsip peraturan dan kepatuhan dalam format Write Once Read Many (WORM) yang tidak dapat diubah. Silakan lihat Persetujuan Lisensi Amazon Web Services untuk info selengkapnya.

T: Bagaimana Amazon memperlakukan data saya di Amazon S3 Glacier?

Amazon akan menyimpan data Anda dan melacak penggunaannya yang terkait untuk tujuan penagihan. Amazon tidak akan mengakses data Anda untuk tujuan apa pun di luar penawaran Amazon S3 Glacier, kecuali apabila diwajibkan oleh hukum. Silakan lihat Persetujuan Lisensi Amazon Web Services untuk info selengkapnya.

T: Bagaimana cara menggunakan Amazon S3 Glacier?

Amazon S3 kini mendukung empat fitur baru untuk membantu Anda mengurangi biaya penyimpanan dengan semakin memudahkan pembuatan aplikasi arsip menggunakan kelas penyimpanan Amazon S3 Glacier dan dengan mengaktifkan replikasi data sekali klik ke S3 Glacier di Wilayah AWS lain. S3 PUT untuk Glacier, S3 Cross-Region Replication untuk Glacier, S3 Restore Notifications, dan S3 Restore Speed Upgrade tersedia menggunakan API S3, AWS Software Development Kit (SDK), dan AWS Management Console untuk integrasi sederhana menggunakan beban kerja dan aplikasi arsip Anda.  Untuk mempelajari lebih lanjut, kunjungi Panduan Pengembang Amazon S3.   

Amazon S3 Glacier memberikan antarmuka layanan web REST sederhana berbasis standar serta SDK Java dan .NET. AWS Management Console dapat digunakan untuk menyiapkan Amazon S3 Glacier secara cepat. Data kemudian dapat diunggah dan diambil kembali dengan pemrograman. Lihat dokumentasi kami untuk informasi selengkapnya tentang API dan SDK langsung Glacier.

T: Bagaimana durabilitas Amazon S3 Glacier?

Amazon S3 Glacier dirancang untuk memberikan durabilitas tahunan rata-rata sebesar 99,999999999% untuk arsip. Layanan ini secara berulang menyimpan data di berbagai fasilitas dan berbagai perangkat pada masing-masing fasilitas. Untuk meningkatkan durabilitas, Amazon S3 Glacier secara serentak menyimpan data Anda pada berbagai fasilitas sebelum menetapkan BERHASIL saat pengunggahan arsip. S3 Glacier menjalankan pemeriksaan integritas data secara rutin dan sistematis dan dibuat untuk secara otomatis melakukan pemulihan sendiri.

T: Bagaimana keandalan Amazon S3 Glacier?

Amazon S3 Glacier memberikan akses yang sama kepada pengembang mana pun ke infrastruktur penyimpanan data yang sangat mudah diskalakan, tersedia, cepat, terjangkau yang digunakan Amazon untuk menjalankan jaringan global situs webnya. Amazon S3 Glacier dirancang untuk ketersediaan 99,99% dan didukung dengan Perjanjian Tingkat Layanan Amazon S3.

T: Apakah Amazon S3 Glacier menawarkan Perjanjian Tingkat Layanan (SLA)?

Ya. SLA Amazon S3 memberikan kredit layanan jika persentase aktif bulanan pelanggan berada di bawah komitmen layanan kami pada siklus tagihan apa pun.

T: Apa itu infrastruktur backend yang mendukung kelas penyimpanan S3 Glacier?

Pada umumnya, AWS tidak mengungkapkan infrastruktur dan arsitektur backend untuk komputasi, jaringan, dan layanan penyimpanan kami, karena kami lebih berfokus pada kinerja, ketahanan, ketersediaan, dan keamanan hasil pelanggan. Namun, pertanyaan ini sering diajukan oleh pelanggan. Kami menggunakan sejumlah teknologi berbeda yang memungkinkan kami menawarkan harga kepada pelanggan. Layanan kami dibuat menggunakan teknologi penyimpanan data umum yang secara khusus dirakit menjadi sistem yang dibuat sesuai tujuan dengan biaya yang dioptimalkan menggunakan perangkat lunak yang dikembangkan oleh AWS. S3 Glacier mendapat manfaat dari kemampuan kami mengoptimalkan rangkaian input dan output untuk memaksimalkan efisiensi pengaksesan penyimpanan yang mendasar.

T: Apa itu S3 Glacier Deep Archive?

S3 Glacier Deep Archive adalah kelas penyimpanan Amazon S3 baru yang memberikan penyimpanan objek yang aman dan tahan lama untuk retensi data jangka panjang yang diakses satu atau dua kali setahun. Dari hanya 0,00099 USD per GB-bulan (kurang dari satu per sepuluh dari satu sen, atau sekitar 1 USD per TB-bulan), S3 Glacier Deep Archive menawarkan penyimpanan di cloud dengan biaya terendah, pada harga yang secara signifikan lebih rendah daripada menyimpan dan menjaga data di pustaka tape magnetis di lokasi atau mengarsipkan data di luar situs. Untuk mempelajari lebih lanjut tentang S3 Glacier Deep Archive, kunjungi FAQ Amazon S3.

T: Bagaimana data dalam Amazon S3 Glacier disusun?

Anda menyimpan data di Amazon S3 Glacier sebagai arsip. Masing-masing ditetapkan ID arsip unik yang nantinya dapat digunakan untuk mengambil data. Arsip dapat merepresentasikan satu file atau Anda dapat memilih untuk menggabungkan beberapa file untuk diunggah sebagai satu arsip. Anda mengunggah arsip ke vault. Vault adalah kumpulan arsip yang Anda gunakan untuk mengorganisir data Anda.

T: Berapa banyak data yang dapat saya simpan?

Tidak ada batas maksimum pada jumlah total data yang dapat disimpan di Amazon S3 Glacier. Arsip tunggal terbatas pada ukuran maksimum sebesar 40 terabyte.

T: Berapa jumlah minimal data yang dapat saya simpan menggunakan Amazon S3 Glacier?

Tidak ada batas minimal jumlah data yang dapat disimpan di Amazon S3 Glacier dan arsip tunggal dapat sebesar dari 1 byte hingga 40 terabyte.

T: Apakah AWS Management Console mendukung Amazon S3 Glacier?

Ya. AWS Management Console memungkinkan Anda untuk membuat dan mengonfigurasi vault, yang memungkinkan Anda untuk secara mudah dan cepat menyiapkan Glacier. Klik di sini untuk mengunjungi AWS Management Console.

T: Berapa biaya Amazon S3 Glacier?

Dengan Amazon S3 Glacier, penyimpanan dikenakan harga mulai dari 0,004 USD per gigabyte per bulan, dan Anda hanya membayar sesuai yang Anda gunakan. Tidak ada biaya penyiapan, dan untuk sebagian besar kasus penggunaan arsip, biaya total Anda terutama terdiri dari biaya penyimpanan.

Permintaan pengunggahan dikenakan harga mulai dari 0,05 USD per 1.000 permintaan. Selain itu, arsip yang disimpan di S3 Glacier memiliki penyimpanan minimal 90 hari, dan arsip yang dihapus sebelum 90 hari dikenai tarif prorata yang sama dengan biaya penyimpanan untuk hari yang masih tersisa. Karena Amazon S3 Glacier dirancang untuk menyimpan data yang jarang diakses dan jangka panjang, biaya ini kemungkinan besar tidak berlaku untuk Anda.

Kami mengenakan biaya lebih sedikit di mana biaya kami lebih rendah. Beberapa harga bervariasi antara Wilayah Amazon S3 Glacier dan berdasarkan pada lokasi vault Anda. Tidak ada tagihan untuk Transfer Data antara Amazon EC2 dan Amazon S3 Glacier dalam Wilayah yang sama. Data yang ditransfer antara Amazon EC2 dan Amazon S3 Glacier di seluruh Wilayah lain (misalnya antara Amazon EC2 Wilayah California Utara dan Amazon S3 Glacier Wilayah AS Timur Virginia Utara) akan dikenakan biaya tarif Transfer Data Internet pada kedua belah pihak transfer.

Untuk mempelajari selengkapnya tentang harga AmazonS3 Glacier, silakan kunjungi halaman harga Amazon S3 Glacier.

T: Bagaimana penghitungan biaya penyimpanan saya?

Volume penyimpanan yang ditagihkan dalam satu bulan berdasarkan pada penyimpanan rata-rata yang digunakan di sepanjang bulan tersebut, diukur dalam gigabyte-bulan (GB-Bulan). Ukuran dari masing-masing arsip Anda dihitung sebagai jumlah data yang Anda unggah ditambah 32 kilobyte data tambahan untuk pengindeksan dan metadata (misalnya deskripsi arsip Anda). Data tambahan ini diperlukan untuk mengidentifikasi dan mengambil kembali arsip Anda. Berikut adalah contoh cara menghitung biaya penyimpanan Anda menggunakan harga Wilayah As Timur (Virginia Utara):

Jika Anda mengunggah 100.000 arsip yang masing-masing berukuran 1 gigabyte, total penyimpanan Anda sebesar:

1,000032 gigabyte untuk masing-masing arsip x 100.000 arsip = 100.003,20 gigabyte

Jika Anda menyimpan arsip selama 1 bulan, Anda akan dikenai tagihan:

100.003,20 GB-Bulan x 0,004 USD = 400,01 USD

Jika Anda mengunggah 200.000 arsip yang masing-masing berukuran 0,5 gigabyte, total penyimpanan Anda sebesar:

0,500032 gigabyte untuk masing-masing arsip x 200.000 arsip = 100.006,40 gigabyte

Jika Anda menyimpan arsip selama 1 bulan, Anda akan dikenai tagihan:

100.006,40 GB-Bulan x 0,004 USD = 400,03 USD

Penyimpanan Anda diukur dalam “TimedStorage-ByteHrs,” yang ditambahkan pada akhir bulan untuk mendapatkan biaya bulanan Anda. Misalnya, jika Anda menyimpan arsip dengan ukuran 1 gigabyte (termasuk overhead 32 kilobyte) selama satu hari di Wilayah AS Timur (Virginia Utara), penggunaan penyimpanan Anda sebesar:

1.073.741.824 byte x 1 hari x 24 jam = 25.769.803.776 Byte-Jam

Dengan mengonversi ke GB-Bulan (dengan menganggap 1 bulan berjumlah 30 hari) maka:

25.769.803.776 Byte-Jam x (1 GB / 1.073.741.824 byte) x (1 bulan / 720 jam) = 0,03 GB-Bulan

Maka, biaya penyimpanan Anda selama hari tersebut sebesar:

0,03 GB-Bulan x 0,004 USD = 0,00012 USD

Untuk mempelajari selengkapnya tentang harga Amazon S3 Glacier dan melihat harga di wilayah lain, silakan kunjungi halaman harga Amazon S3 Glacier.

T: Mengapa harga bervariasi menurut Wilayah Amazon S3 Glacier yang saya pilih?

Kami mengenakan biaya lebih sedikit di mana biaya kami lebih rendah. Sebagai contoh, biaya kami lebih rendah di Wilayah AS Timur (Virginia Utara) daripada di Wilayah AS Barat (California Utara).

T: Bagaimana pengenaan biaya dan penagihan atas penggunaan Amazon S3 Glacier saya?

Tidak ada biaya penyiapan untuk mulai menggunakan layanan ini. Pada akhir bulan, kartu kredit Anda secara otomatis akan dikenai biaya atas penggunaan bulan tersebut. Anda dapat melihat tagihan biaya untuk periode tagihan terbaru kapan pun di situs web Amazon Web Services, dengan masuk ke akun Amazon Web Services Anda, dan klik “Aktivitas Akun” di bawah “Akun Web Services Anda”.

T: Berapa banyak data yang dapat saya ambil secara gratis?

Amazon S3 Glacier menawarkan tingkat gratis pengambilan 10 GB. Anda dapat mengambil 10 GB data Amazon S3 Glacier per bulan secara gratis. Alokasi tingkat gratis dapat digunakan kapan pun selama bulan berjalan dan berlaku untuk pengambilan Standar.

T: Berapa biaya Amazon S3 Glacier?

Terdapat tiga cara untuk mengambil data dari Amazon S3 Glacier dan masing-masing memiliki biaya pengambilan per-GB dan biaya permintaan per-arsip (yaitu meminta satu hitungan arsip sebagai satu permintaan) yang berbeda. Pengambilan dipercepat berharga 0,03 USD per GB dan 0,01 USD per permintaan. Pencarian standar berharga 0,01 USD per GB dan 0,05 USD per 1.000 permintaan. Pencarian banyak berharga 0,0025 USD per GB dan 0,025 USD per 1.000 permintaan.

Misalnya, dengan menggunakan pencarian dipercepat, jika Anda meminta 10 arsip yang masing-masing berukuran 1 GB, biayanya sebesar 10 x 0,03 USD +10 x 0,01 USD = 0,40 USD.

Jika Anda menggunakan pengambilan Standar untuk mengambil 500 arsip yang masing-masing berukuran 1 GB, biayanya sebesar 500GB x 0,01 USD + 500 x 0,05 USD/1.000 = 5,025 USD

Terakhir, jika Anda menggunakan pengambilan Massal untuk mengambil 500 arsip yang masing-masing berukuran 1 GB, biayanya sebesar 500GB x 0,0025 USD + 500 x 0,025 USD/1.000 = 1,2625 USD.

Untuk mempelajari selengkapnya tentang harga Amazon S3 Glacier, silakan kunjungi halaman harga Amazon S3 Glacier.

T: Bagaimana pengenaan biaya apabila hanya mencari arsip tertentu?

Pengambilan sebagian dikenai harga sama seperti pengambilan reguler dari Amazon S3 Glacier. Pengenaan biaya berlaku per-GB hanya untuk jumlah data yang diambil pada kisaran yang Anda tentukan.

T: Bagaimana pengenaan biaya karena menghapus data yang disimpan kurang dari 3 bulan?

Amazon S3 Glacier dirancang pada kasus-kasus penggunaan yang mana data disimpan selama berbulan-bulan, bertahun-tahun, atau berpuluh tahun. Menghapus data dari Amazon S3 Glacier gratis jika arsip yang dihapus telah disimpan selama tiga bulan atau lebih. Jika arsip dihapus dalam waktu tiga bulan setelah pengunggahan, Anda akan dikenai biaya penghapusan awal. Di Wilayah AS Timur (Virginia Utara), Anda akan dikenai biaya penghapusan awal tarif pro sebesar 0,012 USD per gigabyte data yang dihapus dalam tiga bulan. Sehingga, jika Anda menghapus 1 gigabyte data 1 bulan setelah mengunggahnya, Anda akan dikenai biaya penghapusan awal sebesar 0,008 USD. Tetapi, jika Anda menghapus 1 gigabyte data setelah 2 bulan, Anda akan dikenai biaya penghapusan awal sebesar 0,004 USD.

Untuk melihat harga di wilayah lain, silakan kunjungi halaman harga Amazon S3 Glacier.

T: Bagaimana cara memperkirakan biaya total kepemilikan (TCO)?

Amazon S3 Glacier adalah layanan penyimpanan cloud yang aman, tahan lama, dan sangat rendah biaya untuk pengarsipan data dan pencadangan jangka panjang. Pelanggan dapat secara andal menyimpan data dengan jumlah besar maupun kecil dengan biaya serendah 0,004 USD setiap gigabyte per bulan, lebih hemat secara signifikan dibandingkan solusi penyimpanan lokal. Untuk menjaga biaya tetap rendah namun sesuai dengan kebutuhan pengambilan yang beragam, Amazon S3 Glacier menyediakan pilihan untuk akses arsip, dari beberapa menit hingga beberapa jam. Biaya total kepemilikan (TCO) untuk penyimpanan Amazon S3 Glacier Anda bergantung pada pola akses data Anda. Berikut ini adalah beberapa contoh yang mengilustrasikan kasus penggunaan berbeda dari arsip mendalam yang tidak pernah diambil hingga beban kerja aktif tempat sebagian besar data diakses.

Contoh TCO 1: Anggaplah Anda mengunggah 1 PB data ke Amazon S3 Glacier, yang mana ukuran arsip rata-rata sebesar 1 GB dan Anda tidak pernah mengambil data apa pun. Pada saat pertama kali Anda mengunggah 1 PB, terdapat biaya permintaan pengunggahan sebesar 1.048.576 GB x 0,05 USD / 1.000 = 52,43 USD. Kemudian, biaya penyimpanan yang sudah ada saat ini sebesar 1.048.576 GB x 0,004 USD = 4.194,30 USD per bulan, atau 50.331,65 per tahun.

Contoh TCO 2: Sekarang anggaplah penyimpanan yang sama seperti contoh 1 dan juga anggaplah Anda mengambil 3 TB (3.072 GB) rata-rata dalam sehari menggunakan pengambilan Masal dan ukuran arsip rata-rata sebesar 1 GB untuk total sebanyak 3.072 arsip. Yaitu 90 TB yang diambil per bulan atau 8,8% dari data Anda per bulan. Total biaya pencarian per hari sebesar 3.072 x 0,0025 USD + 3.072 * 0,025 USD / 1.000 = 7,76 USD, yang sama dengan 232,70 USD per bulan dan 2.792,45 USD per tahun. Ditambah dengan biaya penyimpanan, TCO tahunan Anda sebesar 50.331,65 USD + 2.792,45 USD = 53.124,10 USD. Pada contoh ini, biaya pencarian hanya terdiri dari 5,3% dari total biaya Glacier Anda. Total biaya bulanan Anda per GB yang disimpan termasuk biaya pencarian sebesar 0,004222 USD/GB.

Contoh TCO 2: Sekarang anggaplah penyimpanan yang sama seperti contoh 1 dan juga Anggaplah Anda mengambil 1 TB (1.024 GB) rata-rata dalam sehari menggunakan pengambilan Standar dan terkadang Anda menggunakan pengambilan Dipercepat untuk permintaan darurat, yang rata-rata sebesar 10 GB per hari. Di sini, kita menganggap ukuran arsip rata-rata sebesar 1 GB. Yaitu 30,3 TB per bulan atau 3% dari data Anda per bulan. Total biaya pencarian per hari sebesar (1.024 x 0,01 USD + 1.024 x 0,05 USD / 1000) + (10 x 0,03 USD + 10 x 0,01 USD) = 10,69 USD, yang sama dengan 320,74 USD per bulan dan 3.848,83 USD per tahun. Ditambah dengan biaya penyimpanan, TCO tahunan Anda sebesar 50.331,65 USD + 3.848,83 USD = 54.180,48 USD. Pada contoh ini, biaya pencarian hanya terdiri dari 7,1% dari total biaya Glacier Anda. Total biaya bulanan Anda per GB yang disimpan termasuk biaya pengambilan sebesar 0,0043 USD/GB.

Untuk mempelajari selengkapnya tentang harga Amazon S3 Glacier, silakan kunjungi halaman harga Amazon S3 Glacier.

T: Apakah harga sudah termasuk pajak?

Kecuali dinyatakan lain, harga tersebut tidak termasuk pajak dan beban biaya yang berlaku, termasuk PPN dan pajak penjualan yang berlaku. Untuk konsumen dengan alamat tagihan Jepang, penggunaan layanan AWS tunduk pada Pajak Konsumsi Jepang. Pelajari selengkapnya.

T: Bagaimana permintaan pengunggahan multipart ke S3 Glacier akan muncul di tagihan saya?

Untuk multibagian Memulai dan bagian Pengunggahan, Anda akan dikenakan tarif PUT dan POST permintaan S3 Standard. Untuk multibagian Lengkap, Anda akan dikenakan tarif permintaan PUT dan POST S3 Glacier.

T: Bagaimana pengunggahan multibagian ke kelas penyimpanan S3 Glacier yang sedang berlangsung akan muncul di tagihan saya?

Bagian multibagian yang sedang berlangsung untuk PUT ke kelas penyimpanan S3 Glacier ditagih sebagai Penyimpanan Penahapan S3 Glacier pada tarif penyimpanan S3 Standard sampai pengunggahan selesai. Bagian multibagian dalam proses yang dihapus tidak akan dikenai biaya penghapusan awal S3 Glacier. Periode 90 hari penghapusan awal dimulai dari saat pengunggahan multibagian selesai.

T: Bagaimana cara mengontrol akses ke data saya?

Secara default, hanya Anda yang dapat mengakses data Anda. Selain itu, Anda dapat mengontrol akses ke data Anda di Amazon S3 Glacier menggunakan layanan AWS Identity and Access Management (AWS IAM). Anda cukup menetapkan kebijakan AWS IAM yang menentukan pengguna mana dalam suatu akun yang memiliki hak pengoperasian di vault tertentu.

T: Apakah data saya dienkripsi?

Ya, semua data di layanan ini dienkripsi pada sisi server. Amazon S3 Glacier menangani pengelolaan kunci dan proteksi kunci untuk Anda. Amazon S3 Glacier menggunakan salah satu kode blok terkuat yang tersedia, 256-bit Advanced Encryption Standard (AES-256). 256 bit adalah ukuran kunci terbesar yang ditetapkan untuk AES. Pelanggan yang ingin mengelola kunci sendiri dapat mengenkripsi data sebelum mengunggahnya.

T: Apakah Amazon S3 Glacier mendukung izin IAM?

Ya, S3 Glacier mendukung izin level API melalui integrasi layanan AWS Identity and Access Management (IAM)

Untuk informasi selengkapnya tentang IAM, kunjungi:

• AWS Identity and Access Management
• Panduan Memulai AWS Identity and Access Management
• Menggunakan AWS Identity and Access Management
  

T: Apa itu arsip?

Arsip adalah blok informasi yang disimpan dengan tahan lama. Anda menyimpan data Anda di Amazon S3 Glacier sebagai arsip. Anda dapat mengunggah satu file sebagai arsip, tetapi biayanya akan lebih rendah jika Anda menggabungkan data Anda. TAR dan ZIP adalah format yang biasa digunakan pelanggan untuk menggabungkan beberapa file menjadi satu file sebelum mengunggah ke Amazon S3 Glacier. Volume total data dan jumlah arsip yang dapat Anda simpan tidak terbatas. Arsip Amazon S3 Glacier tunggal dapat berukuran mulai dari 1 byte hingga 40 terabyte. Arsip terbesar yang dapat diunggah dalam sekali permintaan Pengunggahan adalah sebesar 4 gigabyte. Untuk item berukuran lebih besar dari 100 megabyte, pelanggan hendaknya mempertimbangkan untuk menggunakan kemampuan unggahan Multipart. Arsip yang disimpan di Amazon S3 Glacier tidak dapat diubah, yaitu arsip dapat diunggah dan dihapus tetapi tidak dapat diedit atau ditimpa.

T: Bagaimana cara menghapus arsip?

Anda dapat menghapus arsip kapan saja. Anda akan berhenti dikenai tagihan atas arsip Anda apabila permintaan penghapusan Anda berhasil yang pada saat itu juga arsip itu sendiri tidak akan dapat diakses. Arsip yang dihapus dalam waktu 3 bulan setelah diunggah akan dikenai biaya penghapusan (lihat bagian tagihan untuk info selengkapnya).

T: Bagaimana cara mengunggah arsip berukuran besar?

Ketika mengunggah arsip berukuran besar (100MB atau lebih), Anda dapat menggunakan unggahan multi-part untuk mendapatkan throughput dan keandalan yang lebih tinggi. Unggahan multi-part memungkinkan Anda untuk membagi arsip berukuran besar Anda menjadi bagian-bagian kecil yang diunggah sendiri-sendiri. Setelah semua bagian berhasil diunggah, bagian-bagian tersebut digabungkan menjadi arsip tunggal.

T: Apa itu vault?

Vault adalah cara mengelompokkan arsip secara bersamaan di Amazon S3 Glacier. Anda menyusun data Anda di Amazon S3 Glacier menggunakan vault. Masing-masing arsip disimpan dalam vault pilihan Anda. Anda dapat mengontrol akses ke data Anda dengan menetapkan kebijakan akses level vault menggunakan layanan AWS Identity and Access Management (IAM). Anda juga dapat memasang kebijakan pemberitahuan ke vault Anda. Kebijakan ini memungkinkan aplikasi Anda untuk mendapat pemberitahuan ketika data yang Anda mintai untuk dicari sudah siap untuk diunduh. Klik di sini untuk mempelajari selengkapnya tentang mengatur pemberitahuan menggunakan Amazon Simple Notification Service (Amazon SNS).

T: Berapa banyak vault yang dapat saya buat?

Anda dapat membuat hingga 1.000 vault per akun per wilayah.

T: Bagaimana cara mengelola vault Amazon S3 Glacier secara efektif?

Amazon S3 Glacier memungkinkan Anda untuk menandai vault Glacier Anda untuk pengelolaan sumber daya dan biaya yang lebih mudah. Tanda adalah label yang dapat Anda tentukan dan berkaitan dengan vault Anda, dan dengan menggunakan tanda menambah kemampuan pemfilteran ke operasi seperti laporan biaya AWS. Misalnya, Anda dapat menggunakan tanda untuk mengalokasikan biaya dan penggunaan S3 Glacier pada berbagai departemen di organisasi Anda atau berdasarkan kategori lain. Anda dapat menandai vault Anda dengan menggunakan S3 Glacier Console atau API langsung Amazon Glacier. Untuk informasi selengkapnya, lihat Menandai Vault Amazon S3 Glacier Anda.

T: Bagaimana cara menghapus vault?

Anda dapat menghapus vault S3 Glacier yang tidak berisi arsip apa pun menggunakan AWS Management Console, API atau SDK langsung Amazon Glacier. Setelah vault dihapus, Anda dapat membuat ulang vault dengan nama yang sama. Jika vault Anda berisi arsip, Anda harus menghapus semua arsip sebelum menghapus vault tersebut.

T: Apa itu kebijakan akses vault?

Kebijakan akses vault adalah kebijakan berdasarkan sumber daya yang dapat Anda pasang langsung ke vault S3 Glacier Anda (sumber daya) untuk menentukan siapa yang memiliki akses ke vault dan tindakan apa yang dapat mereka lakukan pada vault tersebut. Untuk mempelajari selengkapnya, silakan baca Mengelola Kebijakan Akses Vault di panduan pengembang Amazon S3 Glacier.

T: Apa perbedaan kebijakan akses vault dengan kontrol akses berdasarkan kebijakan AWS Identity and Access Management (IAM)?

Izin akses dapat ditetapkan dengan dua cara: sebagai izin berdasarkan pengguna atau sebagai izin berdasarkan sumber daya. Kontrol akses berdasarkan kebijakan IAM adalah izin berdasarkan pengguna tempat Anda akan menetapkan kebijakan IAM kepada pengguna atau grup IAM untuk mengontrol izin baca, tulis, dan hapus di vault S3 Glacier Anda. Kontrol akses dengan kebijakan akses vault adalah izin berdasarkan sumber daya di mana Anda akan melampirkan kebijakan akses secara langsung di vault untuk mengatur akses ke semua pengguna. Kebijakan akses vault dapat mempermudah kasus penggunaan tertentu. Misalnya, untuk melindungi informasi di vault bisnis kritis dari penghapusan yang tidak disengaja, Anda dapat membuat kebijakan akses vault yang menolak upaya penghapusan dari semua pengguna. Prosedur perlindungan data ini dapat dicapai dalam hitungan menit di AWS Management Console tanpa perlu mengaudit dan menarik kembali izin penghapusan yang ditetapkan ke pengguna melalui kebijakan IAM.

T: Apakah saya dapat menggunakan kebijakan akses vault untuk mengelola akses antarakun?

Ya, Anda dapat melakukannya. Misalnya, Anda dapat memberi izin akses hanya baca di vault Anda kepada mitra bisnis di akun AWS berbeda cukup dengan menambahkan akun tersebut ke kebijakan akses vault dan menentukan bahwa aktivitas hanya baca tersebut diizinkan.

T: Bagaimana penagihan akan dikenakan pada skenario akses antarakun?

Akun pemilik vault akan dikenai tagihan atas biaya yang dibebankan selama akses antarakun. Misalnya, Alice (akun A) memberi izin kepada Bob (akun B) akses ke vault “film” Alice dan mengizinkan Bob untuk mengunggah data. Setelah Bob membuat 1000 permintaan untuk mengunggah 1GB data, akun Alice (akun A) akan dikenai tagihan atas 1000 permintaan serta 1GB data sampai data tersebut dihapus. Akun Bob (akun B) tidak akan dikenai biaya ini.

T: Bagaimana cara membuat dan mengelola kebijakan akses vault?

Anda dapat membuat dan mengelola kebijakan akses vault di konsol AWS Glacier atau menggunakan API akses vault di AWS SDK. Untuk mempelajari selengkapnya, silakan baca Mengelola Kebijakan Akses Vault di panduan pengembang Amazon S3 Glacier.

T: Berapa banyak kebijakan akses vault yang dapat saya miliki?

Anda dapat menetapkan satu kebijakan akses vault untuk masing-masing vault. Kebijakan akses vault dapat digunakan sebagai lokasi tunggal untuk melihat daftar pengguna dengan akses vault dan tindakan yang diizinkan untuk masing-masing pengguna.

T: Apa itu Vault Lock?

Vault Lock memungkinkan Anda untuk secara mudah menerapkan dan menjalankan kontrol kepatuhan pada vault S3 Glacier tunggal melalui kebijakan yang dapat dikunci (kebijakan Vault Lock). Setelah dikunci, kebijakan Vault Lock tidak akan dapat diubah dan S3 Glacier akan menjalankan kontrol yang ditetapkan untuk membantu mencapai tujuan kepatuhan Anda. Untuk mempelajari selengkapnya, silakan baca Vault Lock Amazon S3 Glacier di panduan pengembang Amazon S3 Glacier.

T: Kontrol kepatuhan jenis apa yang dapat saya terapkan dengan Vault Lock?

Anda dapat menerapkan beragam kontrol kepatuhan pada kebijakan Vault Lock menggunakan bahasa kebijakan AWS Identity and Access Management (IAM). Misalnya, Anda dapat dengan mudah menetapkan “Write Once Read Many” (WORM) atau retensi catatan berdasarkan waktu untuk arsip peraturan. Untuk mempelajari selengkapnya, silakan baca Vault Lock Amazon S3 Glacier di panduan pengembang Amazon S3 Glacier.

T: Bagaimana cara Vault Lock menjalankan kontrol kepatuhan saya?

Vault Lock menjalankan kontrol kepatuhan Anda melalui kebijakan yang dapat dikunci (kebijakan Vault Lock). Setelah dikunci, kebijakan Vault Lock tidak akan dapat diubah dan S3 Glacier hanya akan mengizinkan operasi pada data Anda yang secara eksplisit diizinkan oleh kontrol kepatuhan yang Anda tentukan. Vault Lock juga memastikan bahwa kebijakan yang terkunci tidak dapat dihapus atau diubah sampai tidak ada arsip lagi yang dilindungi dalam vault. Pelajari selengkapnya tentang Mengunci kebijakan Vault di panduan pengembang Amazon S3 Glacier.

T: Apa perbedaan kebijakan Vault Lock dengan kebijakan akses vault?

Kedua kebijakan ini mengatur kontrol akses ke vault Anda, namun demikian, kebijakan Vault Lock dapat dibuat agar tidak dapat diubah dan memberikan pemberlakuan yang kuat untuk kontrol kepatuhan Anda. Anda dapat menggunakan kebijakan Vault Lock untuk menerapkan kontrol peraturan dan kepatuhan yang biasanya bersifat “set and forget” yang membatasi. Sehubungan dengan itu, Anda dapat menggunakan kebijakan akses vault untuk menerapkan kontrol akses yang tidak terkait dengan kepatuhan, sementara, dan sering mengalami modifikasi. Kedua kebijakan ini dapat digunakan secara bersamaan untuk mencapai pengaturan dan fleksibilitas.

T: Apa saja yang telah dinilai oleh layanan penyimpanan elektronik AWS berdasarkan peraturan layanan keuangan?

Untuk pelanggan di industri layanan keuangan, Vault Lock memberikan dukungan tambahan kepada penjual perantara yang harus menyimpan catatan dalam format yang tidak dapat dihapus dan tidak dapat ditulis ulang untuk memenuhi persyaratan peraturan Aturan SEC 17a-4(f), Aturan FINRA 4511, atau Peraturan CFTC 1.31. Anda dapat dengan mudah menentukan kerangka waktu retensi data untuk menyimpan arsip peraturan dalam bentuk aslinya selama durasi yang diperlukan, dan juga menetapkan kontrol legal untuk menyimpan data selama waktu yang tidak ditentukan sampai kontrol tersebut dihapus.

T: Apa saja dokumentasi AWS yang mendukung persyaratan SEC 17a-4(f)(2)(i) dan CFTC 1.31(c) untuk memberitahukan pihak pembuat peraturan saya?

Buat pemberitahuan pada pembuat peraturan atau “Designated Examining Authority (DEA)” pilihan Anda untuk menggunakan penyimpanan elektronik Amazon S3 Glacier dengan salinan Cohasset Assessment. Untuk tujuan persyaratan ini, AWS bukan pihak ketiga yang ditentukan (D3P). Pastikan untuk memilih D3P dan sertakan informasi ini dalam pemberitahuan Anda ke DEA Anda.

T: Apa saja kontrol lain yang dapat diterapkan dengan Vault Lock Amazon S3 Glacier?

Dalam situasi tertentu, Anda mungkin dihadapkan dengan perlunya untuk menetapkan kontrol legal pada arsip kepatuhan Anda selama periode waktu yang tidak ditentukan. Kontrol legal dapat diinisiasi di S3 Glacier Vault dengan membuat kebijakan akses vault yang menolak penggunaan fungsi Penghapusan Glacier jika vault ditandai dengan cara tertentu. Selain retensi dan kontrol legal berbasis waktu, Vault Lock Glacier dapat digunakan untuk menerapkan beragam kontrol kepatuhan yang dapat dijadikan non-mutasi untuk pengaturan yang kuat, seperti menjalankan Autentikasi Multifaktor pada semua aktivitas akses/baca data ke vault dengan informasi rahasia.

T: Bagaimana cara menetapkan Vault Lock?

Anda dapat menetapkan Vault Lock di konsol Amazon S3 Glacier atau menggunakan API Vault Lock di AWS SDK. Untuk mempelajari selengkapnya, silakan baca Memulai dengan Vault Lock Amazon S3 Glacier di panduan pengembang Amazon S3 Glacier.