儲存選型先看 interface。S3 是 API 存取的 object storage;EBS 是 AZ 內 attach 的 block storage;EFS 是 regional shared POSIX file system;FSx 處理 Windows、Lustre、ONTAP 或 OpenZFS 需求。
| 題目訊號 | 可能選擇 |
|---|---|
| Static asset、data lake、durable object | S3 |
| Boot volume、low-latency block | EBS |
| 跨 AZ 共用 Linux file | EFS |
| SMB/Windows integration | FSx for Windows |
| 與 S3 整合的 HPC scratch | FSx for Lustre |
| 可遺失的極速 local data | Instance Store |
S3 設計是 policy 加 lifecycle
Versioning 防 overwrite,也是 replication 前提。CRR 跨 Region;SRR 在同 Region。Lifecycle 依 access age transition;access pattern 會變或不明時用 Intelligent-Tiering。Glacier 選項是 retrieval time 與 cost 交換。
SSE-S3 用 S3-managed keys;SSE-KMS 多 KMS control/audit;SSE-C 由 client 提供 key。Block Public Access 是 guardrail;bucket policy 表達 resource access。CloudFront 存取 private S3 origin 優先 OAC。
Backup 不是 availability
EBS snapshot 與 S3 versioning 幫助 recovery,不會建立 live standby。EBS 要透過 snapshot/restore 跨 AZ。AWS Backup 中央管 policy/vault;Object Lock 或 Vault Lock 應對 immutability。
Hybrid transfer 中,DataSync 搬 online dataset;Storage Gateway 提供 file/volume/tape interface;Transfer Family 提供 managed SFTP/FTPS/FTP;Snow Family 處理 network 受限或 edge processing。
考試視角: 依序確認 interface、sharing scope、latency、durability、recovery time、access frequency。
複習卡
- S3 object、EBS block、EFS/FSx file。
- EBS 屬 AZ;EFS 屬 Region。
- Replication 需 versioning,且預設不會回頭複製所有既有 object。
- Lifecycle 是 cost policy,不是 backup strategy。
- Migration tool 要看 network 條件與 protocol。