AWS Storage Gateway là gì?

Trong nhiều doanh nghiệp, hệ thống On-premises (máy chủ, ứng dụng, NAS, backup server…) vẫn tồn tại song song với hạ tầng Cloud. Thách thức đặt ra là làm sao để kết nối liền mạch hai môi trường này, cho phép dữ liệu được lưu trữ, backup hoặc truy cập dễ dàng giữa on-premises và AWS.

AWS Storage Gateway là một dịch vụ Hybrid Cloud Storage, cho phép doanh nghiệp kết nối hạ tầng lưu trữ tại chỗ với các dịch vụ lưu trữ trên AWS (S3, EBS, Glacier, FSx…). Nó giống như một “cầu nối lưu trữ (Storage Bridge)” giữa On-premises và Cloud.

Các loại Storage Gateway

AWS cung cấp 3 dạng chính của Storage Gateway, phù hợp với từng nhu cầu:

File Gateway là gì

• Được setting ở on-premises như một NAS (NFS/SMB share).
• Dữ liệu được lưu trữ trên Amazon S3.
• Người dùng và ứng dụng on-premises vẫn thấy như đang làm việc với một file server bình thường.
• Ứng dụng: Backup dữ liệu, lưu trữ lâu dài, Data Lake ingestion.

Volume Gateway là gì

• Cung cấp iSCSI Block storage volumes cho on-premises.
• Có hai chế độ:
  • Cached volumes: dữ liệu lưu chính trên S3, local chỉ cache.
  • Stored volumes: dữ liệu lưu chính tại on-premises, đồng bộ lên S3.
• Ứng dụng: Backup, disaster recovery, thay thế SAN/NAS truyền thống.

Tape Gateway là gì

Tape hiểu đơn giản giống như băng ổ đĩa ngày xưa hay sử dụng. Nó có giá rẻ, lưu trữ được lâu.

• Giả lập Virtual Tape Library (VTL), cho phép backup software on-premises (như Veeam, Commvault) ghi dữ liệu ra “Vitual Tape (Băng ảo)”.
• Dữ liệu thực tế được lưu trên Amazon S3 hoặc Glacier.
• Ứng dụng: Thay thế hệ thống backup tape vật lý, tiết kiệm chi phí lưu trữ dài hạn.

Kiến trúc hoạt động

• Gateway appliance: có thể cài đặt trên VMware, Hyper-V, KVM hoặc chạy trên AWS Outposts / Hardware Appliance.
• Dữ liệu từ on-premises sẽ được cache cục bộ để tăng hiệu năng.
• Dữ liệu sau đó được nén, mã hoá, và đồng bộ an toàn lên AWS.
• Quản lý tập trung qua AWS Management Console.

Khi nào dùng AWS Storage Gateway

Bạn nên chọn Storage Gateway nếu:

• Doanh nghiệp có hạ tầng on-premises cần kết nối với AWS.
• Muốn tận dụng S3, Glacier, EBS mà không thay đổi ứng dụng cũ.
• Cần backup/DR dữ liệu on-premises lên cloud.
• Muốn loại bỏ tape vật lý, chuyển sang lưu trữ ảo.

So sánh nhanh các loại Gateway

AWS Transfer Family là gì?

Trước giờ chúng ta sử dụng S3 qua SDK, API, CLI thì là qua giao thức HTTP. Nhiều công ty, đối tác vẫn dùng FTP/SFTP để trao đổi dữ liệu (VD: ngân hàng, bảo hiểm, logistic…).

AWS Transfer Family là dịch vụ của AWS cho phép truyền file vào/ra AWS bằng các giao thức truyền file quen thuộc như:

• SFTP (Secure File Transfer Protocol)
• FTPS (FTP Secure)
• FTP (File Transfer Protocol thường)

-> Nó giúp doanh nghiệp di chuyển file lên AWS (thường là vào S3 hoặc EFS) mà không cần thay đổi ứng dụng cũ.