AWS ストレージ:新機能、複雑すぎる?ランサムウェア対策にも役立つ?

Table of Contents

AWS ストレージ:新機能、複雑すぎる?ランサムウェア対策にも役立つ?

インタビューAWS は、仮想 re:Invent カンファレンスで、カスタム Nitro ハードウェアに基づく高速ブロック ストレージ、長年利用されてきた S3 (Simple Storage Service) の強力な一貫性、そしてスループットの向上だけが必要なのにストレージ容量を追加購入せざるを得ないユーザー向けのソリューションを発表しました。

ストレージは人工知能(AI)のような分野ほど流行っていませんが、適切なストレージを選択することはパフォーマンスとコストに大きな影響を与えます。re:Inventの直後、ストレージ担当バイスプレジデントのMai-Lan Tomsen Bukovec氏に、AWSの幅広いオプション、そして最近発表された新オプションについてお話を伺いました。お客様は最適な選択に苦労されているのでしょうか?

「状況によります」とブコベック氏は巧みに答えた。彼女は、S3の場合、一定期間アクセスされていないファイルを自動的に安価なアーカイブストレージに移動するインテリジェントティアリングを選択できるようになったと指摘する。「ストレージクラス全体が最適化されており、オブジェクトのアクセス状況に基づいて動的な価格設定ができるので、ストレージの選択について考える必要はありません」と彼女は付け加えた。

これはS3にとって良い解決策かもしれませんが、提供されているストレージサービスの一部に過ぎません。高レベルのストレージサービスは少数ですが、それぞれ設定方法には多くのオプションがあります。

高レベルでは、S3 オブジェクト ストレージ、由緒ある NFS (ネットワーク ファイル システム) プロトコルを実装する Elastic File System (EFS)、および低レベルでローカルに接続されたストレージのように動作する Elastic Block Store (EBS) があります。

AWS には、Windows ファイル共有用の FSx for Windows File Server、HPC (ハイパフォーマンスコンピューティング) 向けに設計された分散ファイルシステムを実装する FSx for Lustre、AWS ストレージをオンプレミスネットワークに接続する AWS Storage Gateway もあります。

もう 1 つの範囲は、エッジ コンピューティングや AWS への大量データの送信用のハードウェア アプライアンスである Snow 製品ファミリーです。

多くの顧客がストレージとコンピューティングの分離に移行している

もう少し掘り下げると、さらに多くのオプションが表示されます。例えばEBSには、GP2(汎用SSD)、GP3(アップデートされた汎用SSD)、io1(カスタムAWSネットワークカードファミリーであるNitroを使用したスループット最適化SSD)、io2(io1のアップデート)、そしてプレビュー版ではio2のパフォーマンスをさらに向上させたio2 Block Expressがあります。また、速度は遅いもののコストが低い、st1とsc1のハードドライブベースのボリュームもあります。全ラインナップはこちらに掲載されています。

選択肢があるのは良いことですが、特定のアプリケーションに何が適しているかを判断するのは顧客に負担がかかります。ただし、古いハードウェアを廃棄して新しいものを購入する必要がなくなれば、考えを変えたり新しい要求に適応したりすることは容易になります。

「多くの顧客がストレージとコンピューティングの分離へと移行しています」とブコベック氏は言います。「コストやパフォーマンスを最適化できるストレージ操作を、アプリケーション層の変更とは独立して実行したいと考えているからです。」

新しい高性能ブロックストレージタイプにより、より多くの種類のオンプレミスアプリケーションを移行できるようになります。「Block ExpressはSAN(ストレージエリアネットワーク)並みのパフォーマンスを発揮します。ネットワークプロトコルに至るまで徹底的に管理し、ストレージ操作をNitroカードにオフロードできるからです」とBukovec氏は述べています。「256K IOPSと4,000MB/秒のスループットを実現しています」と彼女は付け加えました。

もう一つの最近の変更点は、ストレージを追加購入することなくIOPSをスケールアップできるようになったことです。以前は、スループットを向上させるためだけに、GP2などのストレージタイプでは必要のない容量を拡張せざるを得ないお客様もいらっしゃいました。「追加料金をお支払いいただくことで、最大16,000 IOPS、1,000 MB/秒までスケールアップできます」とBukovec氏は述べています。

一方、ハードドライブは完全に消滅したわけではありません。「HDDボリュームタイプは価格が手頃なので人気があります」とブコベック氏は言います。「最近発表した施策の一つとして、HDDボリュームの最小サイズを500GBから125GBに引き下げました。」

S3 は AWS ストレージサービスの中で最も古いものの 1 つですが、2006 年の開始以来、大幅に進化しています。

先月初め、同社は強力な一貫性を導入しました。以前は結果整合性しか保証されていませんでした。つまり、LIST操作の結果には必ずしも最新の変更が含まれているとは限りませんでした。「S3の内部、200を超えるマイクロサービスにまで踏み込み、システムを変更しました」とブコベック氏は述べています。

「エンジニアリングチームには数学者が常駐しており、状態の組み合わせについて数学的な証明を構築しています」と彼女は付け加えた。「これにより、競合状態が発生する可能性のある場所を検証し、競合状態が決して発生しないようにすることができました。」

AWS ストレージの将来はどうなるのでしょうか?

AWSの広報担当者は、将来の計画についてほとんど語らないのが得意だ。「新しいストレージクラス、あるいはコスト削減を通じて、コスト効率を高める方法を常に模索していきます」とブコベック氏は述べた。また、クラウドSANとインテリジェント監視にも注力する可能性があると彼女は述べた。S3インテリジェントティアリングのような自己最適化ソリューションは、コストとパフォーマンスを手動で管理する必要性を犠牲にしつつも、最適な選択肢を見つけやすくするかもしれない。

ランサムウェアの脅威は、ある意味ではストレージの問題です。Reg読者ならご存知のとおり、この攻撃はデータを暗号化し、復号化のために金銭を要求するという仕組みです。

クラウドの抽象的な概念の図

NutanixとVMwareが再び争いを繰り広げているが、これは単なる余興に過ぎない。なぜだろう?巨大な捕食者が周囲を旋回しているのを見ればわかるだろう。

続きを読む

AWSには解決策があるのでしょうか?「お客様を支援するために、いくつかの方法があります」とブコベック氏は述べました。「ランサムウェアやその他のセキュリティ脅威の問題の一つは、データがどこにあるのか正確に把握できないことです。ランサムウェアなどの脅威を防ぐには、まずデータを理解することから始まります。私たちはS3 Storage Lensというツールをリリースしました。これにより、組織全体のストレージとアカウント、そして全リージョンの状況を可視化することができます。」

理解は重要ですが、次のステップは何でしょうか?「オブジェクトロックなど、数年前にリリースした機能がいくつかあります。これはオブジェクトをロックして、誰も削除できないようにするものです」とブコベック氏は言います。「これは金融業界向けにWORM(書き込み専用)ストレージ向けに開発しました。当時はランサムウェア対策ではなく、コンプライアンス対策について議論していたのです。」

「ランサムウェアから身を守りたいと考えているお客様にとっても、これらの機能は役立つものとなっています。また、リージョン間レプリケーションなども行っています。現在、リージョン間レプリケーションには不正行為者保護機能が搭載されています。この機能を有効にすると、誰かがソースデータからデータを削除しても、他のリージョンのデータは削除できなくなります。」

AWSは、クラウドへのデータの取り込みを容易にします。Snowmobileサービスは、「最大100PBのデータを45フィート(約13メートル)の耐久性の高い輸送コンテナで移動」します。これはデータセンターの閉鎖といった状況には理想的ですが、AWSにとってより大きなメリットとなります。一度AWSがデータを取得すれば、それにアクセスするクラウドサービスを他社に委託することは考えにくいのです。®

Discover More