aws storage gateway

AWS Storage Gateway 是一种混合云存储服务，提供了不同类型的存储解决方案，以满足不同的业务需求。在 AWS Storage Gateway 中，特别提到的“缓存卷”和“存储卷”是指两种不同的使用模式，它们的主要区别如下：

1. **缓存卷（Cached Volumes）**:
   - 在缓存卷模式下，您的主要数据存储在云端（Amazon S3），而本地存储仅作为缓存使用。这意味着存储空间主要依赖于云端，本地缓存存储经常访问的数据，以加快数据访问速度。
   - 缓存卷适用于那些需要大量存储空间但本地存储能力有限的场景，它可以使您的应用程序通过本地缓存快速访问数据，同时保持与云端的同步。
   - 当本地应用请求数据时，如果数据在本地缓存中可用，它会直接从缓存中检索；如果不可用，它会从云端检索数据并更新本地缓存。

2. **存储卷（Stored Volumes）**:
   - 在存储卷模式下，您的全部数据存储在本地存储卷上，同时异步地备份到 AWS S3。这种模式适合那些需要保持数据本地访问的场景。
   - 存储卷允许您创建存储卷并将其作为iSCSI目标挂载到本地应用服务器上。数据首先写入这些本地卷，然后异步备份到 S3，以便于灾难恢复。
   - 与缓存卷相比，存储卷提供更快的访问速度，因为数据直接写入和读取于本地存储。

总结来说，缓存卷更注重利用云端存储来扩展存储能力，适合那些需要大量数据存储但本地资源有限的场景，而存储卷则更适合需要快速本地存取数据且希望数据备份在云端的场景。您可以根据业务需求和本地存储能力来选择适合的模式。

# AWS Storage Gateway 使用哪种加密方式保护数据？
答：在任何类型的网关设备与 AWS 存储之间传输的所有数据均已使用 SSL 进行了加密。默认情况下，AWS Storage Gateway 存储在 S3 中的所有数据均已使用 Amazon S3 托管加密密钥 (SSE-S3) 在服务器端进行了加密。此外，您还可以选择配置不同的网关类型，以使用 AWS Key Management Service (KMS) 通过 Storage Gateway API 加密存储的数据。请参阅下文，按文件网关、磁带网关和卷网关了解有关 KMS 支持的具体信息。
# 知识点
* 文件网关（File Gateway）：通过 NFS 连接直接访问存储在 Amazon S3 或者 Amazon Glacier上的文件，并且本地进行缓存
* Volume Gateway：使用 iSCSI 作为本地磁盘连接到本地服务器上，让本地服务器可以访问到 Amazon S3 内的文件，其中，Volume Gateway 又分为以下两种
  * Stored Volumes：所有的数据都将保存到本地，但是会异步地将数据备份到AWS S3上
  * Cached Volumes：所有的数据都会保存到S3，但是会将最经常访问的数据缓存到本地
* Tape Gateway：用来取代传统的磁带备份，通过 Tape Gateway 可以使用NetBackup，Backup Exec或Veeam 等备份软件将文件备份到 Amazon S3 或者 Amazon Glacier 上
* AWS Storage Gateway 支持三种存储接口：文件、卷和磁带