Quel RPO pour la réplication native sur EFS ? Maintenant que l’option est officiellement disponible, AWS avance une valeur : 15 minutes « pour la plupart des systèmes de fichiers ».
La réplication fonctionne uniquement « par paires » : une source = une destination, et celles-ci doivent se trouver dans le même compte AWS.
Pour mettre en place une réplication, deux solutions. Soit la console EFS, soit l’API CreateReplicationConfiguration (DescribeReplicationConfigurations permettant de consulter l’état des réplications).
Comment se présente l’offre ? On retiendra les éléments suivants :
– Réplication en mode bloc, dans la même région ou dans une autre au choix (5 en Europe, dont Paris)
– Système de fichiers de destination « régional » (redondant entre plusieurs zones de disponibilité) ou « One Zone » (redondant au sein d’une seule zone)
– Destination en lecture seule, paramétrable après sa création (politiques de gestion du cycle de vie, politiques de sauvegarde, débit alloué, cibles de montage et points d’accès…)
– Impossible de modifier le niveau de performance. C’est le même que celui de la source. Sauf pour les destinations en One Zone, ces classes de stockage ne prenant pas en charge le mode Max I/O.
– Chiffrement des transferts (TLS 1.2) et au repos avec le KMS de la région de destination
– Pas de modification de la région de destination sans suppression préalable de la réplication. Même démarche requise pour basculer vers la réplique en lecture/écriture.
Qu’en est-il de la tarification ? Elle s’applique comme suit :
– Dans la région de destination, on paye pour le stockage. Et pour les accès aux classes IA (Infrequent Access) lorsque l’option EFS Lifecycle Management est activée.
– Pour la réplication entre régions, on paye le trafic en sortie vers la destination. Idem pour la réplication entre zones au sein d’une même région.
Photo d’illustration © Jirsak – Shutterstock
Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…
Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…
Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…
Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.
Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.
Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.