Amazon FSx File Gateway – 클라우드에서 파일 서버 데이터에 대한 캐시 기반 빠른 액세스 지원

Amazon FSx File Gateway – 클라우드에서 파일 서버 데이터에 대한 캐시 기반 빠른 액세스 지원

기존 워크로드가 계속해서 클라우드로 마이그레이션됨에 따라, 일부 고객은 일반적으로 온프레미스 파일 서버에 보관하는 데이터를 호스팅하기 위해 클라우드 네이티브 서비스를 사용할 수 없었습니다. 예를 들어, 팀 및 프로젝트 파일 공유 또는 콘텐츠 관리 시스템에 일반적으로 사용되는 데이터는 고객의 물리적 위치와 클라우드 사이에서 나타나는 긴 지연 시간, 제한된 대역폭 또는 공유 대역폭 문제로 인해 온프레미스에 상주해야 합니다.

오늘 AWS Storage Gateway의 새로운 유형인 Amazon FSx File Gateway를 출시합니다. 이 솔루션은 온프레미스 파일 서버를 계속해서 사용 및 관리하는 대신, Amazon FSx for Windows File Server에서 클라우드에 저장된 데이터에 액세스할 수 있도록 지원합니다. Amazon FSx File Gateway는 네트워크 최적화 및 캐싱을 사용하여, 여전히 온프레미스에 공유 데이터가 있는 것처럼 사용자 및 애플리케이션을 지원합니다. 파일 서버 데이터를 Amazon FSx for Windows File Server로 이전 및 통합하여 클라우드 스토리지의 규모와 경제성을 활용하고, Amazon FSx File Gateway로 지연 시간 및 대역폭에 관한 문제를 해결하는 동시에, 온프레미스 파일 서버 관리와 관련된 획일적인 유지 관리 부담에서 벗어날 수 있습니다.

온프레미스 파일 서버 대체
Amazon FSx File Gateway는 온프레미스 파일 서버를 대체할 때 고려할 수 있는 이상적인 솔루션입니다. 액세스의 지연 시간이 짧으면, 지연 시간에 민감한 온프레미스 애플리케이션을 계속 사용할 수 있으며, 캐싱을 통해 사내 물리적 위치와 클라우드 간의 공유 대역폭을 줄입니다. 특히, 많은 사용자가 파일 공유 데이터에 직접 액세스하려는 경우에 중요합니다.

모두 동일한 Active Directory 도메인의 구성원이고 AD 인프라는 AWS Directory Service에 호스팅되거나 온프레미스에서 관리할 수 있는 경우 Amazon FSx 파일 시스템을 연결하고 게이트웨이를 통해 애플리케이션 및 사용자에게 제공할 수 있습니다.

앞서 언급한 바와 같이, 데이터는 안정성과 복원력이 뛰어난 완전관리형 파일 시스템인 Amazon FSx for Windows File Server에 상주하므로, 파일 서버, 스토리지 볼륨 및 백업을 설정하고 운영하는 데 수반되는 복잡성을 없앨 수 있습니다. Amazon FSx for Windows File Server는 전체 서버 메시지 블록(SMB) 프로토콜 지원을 통해 클라우드에서 완전한 네이티브 Windows 파일 시스템을 제공하며, 클라우드 또는 온프레미스에서 실행되는 Windows, Linux 및 macOS 시스템에서 액세스할 수 있습니다. Windows 서버에 구축된 Amazon FSx for Windows File Server는 파일 복원, 데이터 중복 제거, Active Directory 통합, 액세스 제어 목록(ACL)을 통한 액세스 제어 등 다양한 관리 기능도 제공합니다.

올바른 게이트웨이 선택
Amazon S3 File Gateway(원래 이름은 File Gateway)를 알게 되었다면, 이제 두 가지 게이트웨이에 가장 적합한 워크로드 유형이 무엇인지 궁금할 수 있습니다.

• Amazon S3 File Gateway는 Amazon Simple Storage Service(S3)에 저장된 데이터에 파일로 액세스할 수 있으며, 온프레미스 파일에 있는 데이터를 처리하고 객체 기반 워크로드 및 분석 실행에 사용하기 위해 S3에 파일을 수집하는 솔루션이기도 합니다.
• 반면, Amazon FSx File Gateway,는 온프레미스 사용자에게 짧은 지연 시간과 원활한 액세스를 계속해서 지원하는 동시에, 네트워크 연결 스토리지(NAS)를 클라우드로 이전하는 솔루션입니다. 여기에는 SMB 파일 프로토콜을 사용하는 두 가지 범용 NAS 사용 사례(최종 사용자 홈 디렉터리와 부서 또는 그룹 파일 공유)가 포함됩니다. Amazon FSX File Gateway는 액세스 제어, 데이터 보호를 위한 스냅샷, 통합 백업 등과 같은 고급 데이터 관리 기능을 통해 여러 사용자의 파일 공유를 지원합니다.

한 가지 더 짚고 넘어가고 싶은 독특한 기능은 바로, Amazon FSx File Gateway와 백업의 통합입니다. 여기에는 Amazon FSx 내에서 직접 수행된 백업 및 AWS Backup에서 조정한 백업이 포함됩니다. 백업을 시작하기 전에 Amazon FSx for Windows File Server는 연결된 각 게이트웨이와 통신하여 커밋되지 않은 데이터를 플러시하도록 합니다. 이렇게 하면 온프레미스 파일 공유를 클라우드로 이동할 때 관리 오버헤드와 걱정을 줄일 수 있습니다.

Amazon FSx File Gateway 작업
Amazon FSx File Gateway는 여러 플랫폼 옵션을 통해 사용할 수 있습니다. 하드웨어 어플라이언스를 주문하고 온프레미스 환경에 배포하거나, 온프레미스 환경(VMware ESXi, Microsoft Hyper-V, Linux KVM)에 가상 머신으로 배포하거나, 클라우드에서 Amazon Elastic Compute Cloud(EC2) 인스턴스로 배포할 수 있습니다. 사용 가능한 옵션은 AWS Storage Gateway 관리 콘솔에서 게이트웨이를 생성하기 시작할 때 각 옵션에 대한 설정 지침과 함께 표시됩니다.

아래에서는 게이트웨이에 EC2 인스턴스를 사용하기로 선택합니다.

게이트웨이를 설정하는 프로세스는 매우 직관적이며, 여기 설명서에서 자세히 설명하므로, 이 게시물에서 해당 플로우를 반복하지 않을 것입니다. 기본적으로 관련된 단계는 먼저 게이트웨이를 생성한 다음, 도메인에 참여하는 것입니다. 다음으로 Amazon FSx 파일 시스템을 연결합니다. 그런 다음, 원격 클라이언트에서 파일 시스템의 데이터를 작업할 수 있지만, 중요한 차이점은 Amazon FSx 파일 시스템 대신, 네트워크 공유를 사용하여 게이트웨이에 연결한다는 것입니다.

아래는 미국 동부(버지니아 북부)에서 생성된 게이트웨이에 대한 일반 구성입니다.

다음은 미국 동부(버지니아 북부)의 Amazon Virtual Private Cloud(VPC)에서 실행 중인 Amazon FSx 파일 시스템의 세부 정보입니다. 이 파일 시스템이 게이트웨이에 연결됩니다.

소스 Amazon FSx 파일 시스템과 동일한 리전에서 게이트웨이를 생성 및 활성화했으며 미국 동부(버지니아 북부)에서 게이트웨이를 관리하려고 합니다. 게이트웨이 가상 머신(VM)은 원격 리전, 미국 서부(오레곤)의 VPC에서 실행 중인 EC2 인스턴스로 배포됩니다. 또한, 두 VPC 사이에서 피어링 연결을 설정했습니다.

Amazon FSx 파일 시스템을 Amazon FSx File Gateway에 연결한 후에, AWS Storage Gateway 관리 콘솔에서 FSx 파일 시스템을 선택하고 각 파일 시스템 인스턴스를 선택합니다. 그러면 원격 사용자가 게이트웨이에 연결하는 데 필요한 명령의 세부 정보가 표시됩니다.

Amazon FSx File Gateway를 사용하는 최종 사용자 시나리오 탐색
많은 독자들에게 익숙한 시나리오를 살펴보려고 합니다. 이 시나리오에서 “본사”는 NAS를 클라우드로 이전했으며, 원격 위치에 있는 하나 이상의 “지사”는 이러한 공유와 지사에서 보유한 파일에 연결이 필요합니다. 이 경우 본사/지점 시나리오에서는 가상의 촬영 스튜디오가 나오며, 게이트웨이의 캐시 새로 고침 기능을 살펴볼 수 있도록 설정되었습니다. 이를 위해 원격 사용자가 실수로 일부 파일을 삭제한 다음, 본사의 관리자에게 문의하여 복원해야 하는 시나리오를 가정했습니다. 꽤 일반적인 시나리오이며, 이를 요청하기도 하고 이러한 요청을 처리해본 적도 있습니다!

가상 스튜디오 본사는 미국 동부(버지니아 북부)에 있으며 해당 사무실의 로컬 관리자는 Amazon FSx 파일 시스템 인스턴스에 네트워크 공유를 연결하였습니다. 스튜디오에 소속된 사진작가가 근무하는 지사는 미국 서부(오레곤) 리전에 있으며, 사용자가 VPN(AWS Direct Connect 설정도 사용할 수 있음)을 통해 스튜디오의 네트워크에 연결합니다. 이 시나리오에서는 Amazon Elastic Compute Cloud(EC2) 인스턴스를 사용하여 각 사무실의 워크스테이션을 시뮬레이션합니다.

가상의 스튜디오에서 사진작가는 네트워크 공유를 통해 게이트웨이에 연결된 스튜디오의 Amazon FSx 파일 시스템에 이미지를 업로드합니다. 가상의 본사와 Amazon FSx 파일 시스템 자체가 동부 연안에 위치한 리소스지만, 게이트웨이와 캐시를 통해 로컬 NAS가 존재하는 것처럼 원격 지사의 사용자에게 지연 시간이 짧은 빠른 연결을 제공합니다. 사진작가가 작업의 이미지를 업로드한 후, 본사의 다른 직원이 이 이미지에서 기본적인 작업을 수행하고, 부분 처리된 이미지를 파일 공유를 통해 서부의 사진작가에게 다시 제공할 수 있도록 합니다.

아래 이미지는 가상의 스튜디오에서 리소스 설정을 보여줍니다.

예상대로, 파일 시스템에 여러 개의 일일 예약 백업을 설정했지만 Amazon FSX 파일 시스템에서 추가로 설정을 진행하여 섀도우 사본을 활성화했습니다. Amazon FSx for Windows File Server는 Windows File Server 인스턴스로, 클라우드에서 실행됩니다. 섀도우 사본(기본적으로 활성화되지 않음)을 설정하는 방법에 대한 자세한 내용은 여기 설명서에서 확인할 수 있습니다. 이 블로그 게시물에서 나오는 가상의 시나리오에서는 매시간 섀도우 사본을 수행하도록 일정을 설정했습니다.

다시 가상의 스튜디오로 돌아갑니다. 서부에서 근무하는 사진작가 중 한 명인 Alice가 로그인하여 본사에서 일부 작업을 마친 일련의 이미지에서 작업하고 있습니다. 이 이미지에서는 Alice가 연결되어 있고 이 게시물의 이전 이미지에 표시된 네트워크 공유 IP를 통해 이미지를 작업하고 있습니다. 바로 이 방식이 게이트웨이 파일 공유입니다.

갑자기 재해가 발생하여 Alice가 작업 중인 폴더의 모든 파일을 실수로 삭제합니다. 그래서 동부의 본사에 있는 관리자인 내게 전화를 걸어 상황을 설명하고 파일을 복원할 수 있는지 궁금해합니다.

파일 시스템의 일일 예약 백업을 설정했기 때문에 삭제된 파일은 여기에서 복원할 수 있습니다. 여기에는 새 파일 시스템으로 복원하고 새 파일 시스템에서 기존 파일 시스템으로 파일을 복사하는 작업(이후에 새 파일 시스템 인스턴스 삭제)이 포함됩니다. 그러나 섀도우 사본을 활성화하면 이때 백업에 의존하지 않고 삭제된 파일을 복원할 수 있습니다. 게이트웨이에서 자동화된 캐시 새로 고침을 활성화했기 때문에(새로 고침 기간을 5분으로 설정함) Alice는 복원된 파일을 비교적 빠르게 볼 수 있습니다.

동부 사무실의 관리자 컴퓨터에는 Amazon FSX 파일 시스템에 대한 네트워크 공유가 있으므로, 공유에 대한 탐색기 보기를 열고 해당 폴더를 마우스 오른쪽 버튼으로 클릭한 다음, [이전 버전 복원(Restore previous versions)]을 선택합니다. 이렇게 하면 가장 최근의 섀도우 사본을 선택할 수 있는 대화 상자가 나타납니다.

Alice에게 5분 정도 기다린 후에 탐색기 보기를 새로 고치도록 요청합니다. Amazon FSx 파일 시스템의 변경 사항은 게이트웨이의 캐시로 전파되며, 실수로 삭제한 파일이 나타납니다. 이제 작업을 재개할 수 있습니다. (테스트 설정에서 복원된 파일을 보고, 복원에 성공할 것을 알고 있었지만 너무 기뻐서 소리를 지르고 말았군요!) 전반적으로 Amazon FSx for Windows File Server에서 Amazon FSx File Gateway를 얼마나 쉽게 설정하고 운영할 수 있는지 알아볼 수 있는 기회가 되었기를 바랍니다.

Amazon FSx File Gateway 시작하기
Amazon FSx File Gateway는 온프레미스 Windows 파일 시스템을 클라우드로 이동할 때 원격 사용자에게 지연 시간이 짧고 효율적인 연결을 제공합니다. 이 장점은 사무실과 클라우드 간에 지연 시간이 길고 대역폭이 공유되거나 제한된 사용자에게 유용합니다. Amazon FSx File Gateway는 현재 Amazon FSx for Windows File Server가 제공되는 모든 상용 AWS 리전에서 오늘부터 사용할 수 있습니다. 또한, AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부) 리전과 Amazon 중국(베이징) 및 중국(닝샤) 리전에서도 사용할 수 있습니다.

자세한 내용은 제품 페이지를 및 설명서를 통해 지금 바로 시작해볼 수 있습니다.

– Steve

Source: Amazon FSx File Gateway – 클라우드에서 파일 서버 데이터에 대한 캐시 기반 빠른 액세스 지원