Cloud Infra Architecture (AWS)/AWS SAA-C03

On-Premise에서 AWS로 마이그레이션(이전)하기 - 스토리지

seongduck 2022. 12. 21. 22:41

온프레미스 환경에서 스토리지를 운영하다가 AWS(S3)로 이전하는 경우 

DataSync Agent를 통해 S3로 마이그레이션을 진행한다.

 

이전 단계


  1. 데이터 보존 정책
  2. 에이전트 배포
  3. 암호화
  4. Task 테스트 및 모니터링

순서로 진행한다.

 

1. 데이터 보존 정책

  • 백업 유형과 현재 보존 정책을 확인하고 이를 통해 이전 데이터량 최적화를 진행한다.
  • 기존 자료 조사 및 분석하여 합리적인 데이터 보존 정책을 제시한다.

 

2. 에이전트 배포

  • Local Storage Access를 위해 OnPremise 환경에서 DataSync 에이전트 배포

 

3. 암호화

  • 특별히 제작된 프로토콜 및 TSL 암호화를 사용하여 인터넷을 통해 데이터를 전송한다.

 

4. Task 테스트 및 모니터링

  • 수명 주기 규칙 설정 및 4단계(실행, 준비, 전송, 확인)을 Amazon CloudWatch로 모니터링을 진행한다.

 

고려단계


  1. ONTAP 9.8 이상을 실행하는 NetApp FAS 및 AFF 시리즈 어레이만을 지원
  2. Agent를 온프레미스 VM환경에 배포하여 시작
  3. NFS, SMB, S3, EFS, 파일 시스템 유형을 지원
  4. 네트워크를 이용한 전송이기에 근무 시간 외에 실행되는 것을 지향

 

DataSync를 통한 AWS 데이터 전송 아키텍처


스토리지 이전 아키텍처

  1. 온프레미스의 Storage의 VMware환경에서 DataSyncAgent를 다운로드한 후 배포 및 활성화를 진행한다.
  2. Autodesk IT는 VMware에 NIC와 IP주소를 할당하여 Bound VLAN 트래픽을 분리한다. 그 이후 온프레미스 스토리지 시스템에서 데이터를 복사한다.
  3. Agent의 Northbound IP를 입력하고 활성화 키를 가져온다. (이로써 AWS 계정과 안전 연결)
  4. 브라우저에서 Agent 포트에 Access하고 데이터를 TLS암호화로 안전하게 전송한다.
  5. Agent 활성화가 끝나면 포트의 연결을 차단한다.

 

이후 솔루션을 통해 검증을 진행해야 한다.

Enable verification

  • DataSync가 모든 데이터와 메타데이터가 전송된 후 작업이 끝날 때 데이터 무결성을 확인

Set bandwidth limit

  • DataSync가 대역폭을 제한하며, Northbound 트래픽을 제어하기위해 Autodesk의 네트워크 스위치에 설정한다.