EBS块存储 #

EBS核心特点：
├── 块级存储
│   └── 像物理硬盘一样使用
│
├── 持久化
│   └── 数据独立于实例生命周期
│
├── 高可用
│   └── 在单个可用区内复制
│
├── 灵活配置
│   └── 可动态调整大小和类型
│
├── 快照备份
│   └── 支持增量快照
│
└── 加密支持
    └── 透明加密

EBS卷类型：
├── SSD类型
│   ├── gp3（通用型SSD，推荐）
│   ├── gp2（通用型SSD，旧版）
│   └── io2/io1（预配置IOPS SSD）
│
└── HDD类型
    ├── st1（吞吐优化HDD）
    └── sc1（冷HDD）

gp3特点：
├── 最新一代通用型SSD
├── 基准性能
│   ├── 3,000 IOPS
│   └── 125 MB/s吞吐量
│
├── 可配置性能
│   ├── 最高16,000 IOPS
│   └── 最高1,000 MB/s吞吐量
│
├── 价格比gp2低20%
├── 大小：1GB - 16TB
└── 适用：大多数工作负载

io2 Block Express特点：
├── 最高性能SSD
├── 最高256,000 IOPS
├── 最高4,000 MB/s吞吐量
├── 99.999%耐久性
├── 大小：4GB - 64TB
└── 适用：关键业务数据库

aws ec2 create-volume \
    --volume-type gp3 \
    --size 100 \
    --availability-zone us-east-1a \
    --iops 5000 \
    --throughput 500

aws ec2 attach-volume \
    --volume-id vol-1234567890abcdef0 \
    --instance-id i-1234567890abcdef0 \
    --device /dev/sdf

aws ec2 detach-volume --volume-id vol-1234567890abcdef0

aws ec2 modify-volume \
    --volume-id vol-1234567890abcdef0 \
    --size 200 \
    --iops 10000 \
    --throughput 750

aws ec2 delete-volume --volume-id vol-1234567890abcdef0

快照特点：
├── EBS卷的时间点备份
├── 增量备份
├── 存储在S3
├── 可跨区域复制
├── 可用于创建新卷
└── 支持加密

aws ec2 create-snapshot \
    --volume-id vol-1234567890abcdef0 \
    --description "Daily backup"

aws ec2 create-volume \
    --snapshot-id snap-1234567890abcdef0 \
    --availability-zone us-east-1a

快照管理策略：
├── 定期备份
│   └── 使用AWS Backup或Data Lifecycle Manager
│
├── 保留策略
│   └── 设置保留期限
│
├── 跨区域复制
│   └── 灾难恢复
│
└── 成本优化
    └── 删除不需要的快照

aws dlm create-lifecycle-policy \
    --execution-role-arn arn:aws:iam::123456789012:role/dlm-role \
    --description "Daily backup policy" \
    --state ENABLED \
    --policy-details file://policy.json

{
    "PolicyType": "EBS_SNAPSHOT_MANAGEMENT",
    "ResourceTypes": ["INSTANCE"],
    "TargetTags": [{"Key": "Backup", "Value": "daily"}],
    "Schedules": [{
        "Name": "DailySnapshots",
        "TagsToAdd": [{"Key": "Name", "Value": "DailyBackup"}],
        "CreateRule": {"Interval": 24, "IntervalUnit": "HOURS"},
        "RetainRule": {"Count": 7}}
    ]
}

EBS加密特点：
├── 使用AWS KMS
├── 加密卷内数据
├── 加密快照
├── 加密传输中数据
├── 透明加密
└── 性能影响小

启用加密方式：
├── 账户默认加密
│   └── EC2设置 → EBS加密
│
├── 创建卷时启用
│   └── 选择加密选项
│
└── 从加密快照创建
    └── 自动继承加密

加密建议：
├── 启用账户默认加密
├── 使用客户托管密钥
├── 定期轮换密钥
├── 控制密钥访问权限
└── 审计密钥使用

影响性能的因素：
├── 卷类型
├── 卷大小
├── IOPS配置
├── 吞吐量配置
├── I/O大小
└── 实例类型

IOPS优化建议：
├── 选择合适的卷类型
│   └── 高IOPS需求选择io2
│
├── 预配置IOPS
│   └── gp3可单独配置IOPS
│
├── 使用RAID 0
│   └── 多卷并行提升IOPS
│
└── 优化I/O大小
    └── 大I/O提升吞吐量

吞吐量优化建议：
├── 选择合适的卷类型
│   └── 高吞吐需求选择st1
│
├── 配置吞吐量
│   └── gp3可单独配置吞吐量
│
└── 优化I/O模式
    └── 顺序读写提升吞吐量

RAID配置建议：
├── RAID 0（条带）
│   └── 提升性能
│   └── 不提供冗余
│   └── 适用：性能优先场景
│
├── RAID 1（镜像）
│   └── 提供冗余
│   └── 降低写性能
│   └── 适用：数据安全优先
│
└── 不推荐RAID 5/6
    └── 性能开销大

dd if=/dev/zero of=/dev/xvdf bs=1M

aws cloudwatch put-metric-alarm \
    --alarm-name "HighQueueLength" \
    --alarm-description "I/O队列长度过高" \
    --metric-name VolumeQueueLength \
    --namespace AWS/EBS \
    --statistic Average \
    --period 300 \
    --threshold 10 \
    --comparison-operator GreaterThanThreshold \
    --dimensions Name=VolumeId,Value=vol-1234567890abcdef0

多附加特点：
├── 一个卷可附加到多个实例
├── 仅支持io1/io2卷
├── 最多16个实例
├── 必须在同一个可用区
└── 适用场景：
    ├── 集群文件系统
    └── 共享数据访问

aws ec2 create-volume \
    --volume-type io2 \
    --size 100 \
    --iops 10000 \
    --multi-attach-enabled \
    --availability-zone us-east-1a

卷类型选择指南：
├── 通用工作负载
│   └── gp3
│
├── 高性能数据库
│   └── io2 Block Express
│
├── 大数据分析
│   └── st1
│
├── 冷数据存储
│   └── sc1
│
└── 共享存储
    └── io2多附加

安全建议：
├── 启用加密
├── 定期创建快照
├── 跨区域复制快照
├── 控制卷访问权限
└── 监控卷使用情况

成本优化建议：
├── 选择合适的卷类型
├── 定期审查卷使用情况
├── 删除未使用的卷
├── 使用生命周期管理快照
├── 考虑快照归档
└── 合理配置卷大小