Leistungsintensive Workloads - Amazon Simple Storage Service
S3 Express One Zone

Leistungsintensive Workloads

S3 Express One Zone

Sie können Amazon S3 Express One Zone für leistungsintensive Workloads verwenden. S3 Express One Zone ist die erste S3-Speicherklasse, bei der Sie eine einzelne Availability Zone mit der Option auswählen können, Ihren Objektspeicher gemeinsam mit Ihren Rechenressourcen zu platzieren, was die höchstmögliche Zugriffsgeschwindigkeit bietet. Objekte in S3 Express One Zone werden in Verzeichnis-Buckets gespeichert, die sich in Availability Zones befinden. Weitere Informationen zu Verzeichnis-Buckets finden Sie unter Verzeichnis-Buckets.

Amazon S3 Express One Zone ist eine leistungsstarke Amazon-S3-Speicherklasse mit einer einzelnen Zone, die speziell für den konsistenten Datenzugriff im einstelligen Millisekundenbereich für Ihre latenzempfindlichsten Anwendungen entwickelt wurde. S3 Express One Zone ist die derzeit verfügbare Cloud-Objektspeicherklasse mit der niedrigsten Latenz. Sie bietet bis zu zehnmal höhere Datenzugriffsgeschwindigkeiten und um 50 % niedrigere Anforderungskosten als S3 Standard. Anwendungen können sofort davon profitieren, dass Anforderungen deutlich schneller bearbeitet werden. S3 Express One Zone bietet eine ähnliche Leistungselastizität wie andere S3-Speicherklassen. S3 Express One Zone wird für Workloads oder leistungskritische Anwendungen verwendet, die eine konsistente Latenz im einstelligen Millisekundenbereich erfordern.

Wie bei anderen Amazon-S3-Speicherklassen müssen Sie keine Kapazitäts- oder Durchsatzanforderungen im Voraus planen oder bereitstellen. Sie können Ihren Speicher je nach Bedarf hoch- oder herunterskalieren und über die Amazon-S3-APIs auf Ihre Daten zugreifen.

Die Speicherklasse Amazon S3 Express One Zone ist für eine Verfügbarkeit von 99,95 % innerhalb einer einzigen Availability Zone konzipiert und wird durch das Amazon S3 Service Level Agreement unterstützt. Mit S3 Express One Zone werden Ihre Daten redundant auf mehreren Geräten innerhalb einer einzigen Availability Zone gespeichert. S3 Express One Zone wurde entwickelt, um mit gleichzeitigen Geräteausfällen umzugehen, indem verlorene Redundanz schnell erkannt und behoben werden kann. Wenn das vorhandene Gerät ausfällt, leitet S3 Express One Zone Anfragen automatisch an neue Geräte innerhalb einer Availability Zone weiter. Diese Redundanz trägt dazu bei, den unterbrechungsfreien Zugriff auf Ihre Daten innerhalb einer Availability Zone sicherzustellen.

S3 Express One Zone ist ideal für jede Anwendung geeignet, bei der es wichtig ist, die für den Zugriff auf ein Objekt erforderliche Latenz zu minimieren. Bei solchen Anwendungen kann es sich um Workflows handeln, mit denen Menschen interagieren, z. B. bei der Videobearbeitung, wo kreative Mitarbeiter über ihre Benutzeroberflächen schnell auf Inhalte zugreifen müssen. S3 Express One Zone bietet auch Vorteile für Analysen und maschinelles Lernen, die ähnliche Anforderungen an die Reaktionsfähigkeit ihrer Daten stellen, insbesondere Workloads mit vielen kleineren Zugriffen oder einer großen Anzahl zufälliger Zugriffe. S3 Express One Zone kann zusammen mit anderen AWS-Services zur Unterstützung von Analyse- und KI/ML (künstliche Intelligenz  / Machine Learning)-Workloads wie Amazon EMR, Amazon SageMaker AI und Amazon Athena verwendet werden.

Diagramm, das zeigt, wie S3 Express One Zone funktioniert.

Für Verzeichnis-Buckets, die die Speicherklasse S3 Express One Zone verwenden, werden Daten auf mehreren Geräten innerhalb einer einzigen Availability Zone speichert, Daten jedoch nicht redundant über Availability Zones hinweg speichert. Wenn Sie einen Verzeichnis-Bucket erstellen, um die Speicherklasse S3 Express One Zone zu verwenden, empfehlen wir, eine AWS-Region und eine Availability Zone anzugeben, die für Ihre Rechen-Instances von Amazon EC2, Amazon Elastic Kubernetes Service oder Amazon Elastic Container Service (Amazon ECS) lokal sind, um die Leistung zu optimieren.

Wenn Sie S3 Express One Zone verwenden, können Sie mit Ihrem Verzeichnis-Bucket in einer Virtual Private Cloud (VPC) interagieren, indem Sie einen Gateway-VPC-Endpunkt verwenden. Mit einem Gateway-Endpunkt können Sie von Ihrer VPC aus auf Verzeichnis-Buckets von S3 Express One Zone zugreifen, ohne ein Internet-Gateway oder ein NAT-Gerät für Ihre VPC zu benötigen und ohne zusätzliche Kosten.

Sie können viele der gleichen Amazon S3-API-Operationen und Funktionen mit Verzeichnis-Buckets verwenden, die Sie auch mit Allzweck-Buckets und anderen Speicherklassen nutzen. Dazu gehören Mountpoint für Amazon S3, serverseitige Verschlüsselung mit von Amazon S3 verwalteten Verschlüsselungsschlüssel (SSE-S3), serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS), S3 Batch Operations und S3 Block Public Access. Sie können S3 Express One Zone auch über die Amazon-S3-Konsole, AWS Command Line Interface (AWS CLI), AWS SDKs und die Amazon-S3-REST-API verwenden.

Weitere Informationen zu S3 Express One Zone finden Sie in den folgenden Themen.

Übersicht

Um die Leistung zu optimieren und die Latenz zu reduzieren, führt S3 Express One Zone die folgenden neuen Konzepte ein.

Availability Zones

Die Speicherklasse Amazon S3 Express One Zone ist für eine Verfügbarkeit von 99,95 % innerhalb einer einzigen Availability Zone konzipiert und wird durch das Amazon S3 Service Level Agreement unterstützt. Mit S3 Express One Zone werden Ihre Daten redundant auf mehreren Geräten innerhalb einer einzigen Availability Zone gespeichert. S3 Express One Zone wurde entwickelt, um mit gleichzeitigen Geräteausfällen umzugehen, indem verlorene Redundanz schnell erkannt und behoben werden kann. Wenn das vorhandene Gerät ausfällt, leitet S3 Express One Zone Anfragen automatisch an neue Geräte innerhalb einer Availability Zone weiter. Diese Redundanz trägt dazu bei, den unterbrechungsfreien Zugriff auf Ihre Daten innerhalb einer Availability Zone sicherzustellen.

Eine Availability Zone ist eines oder mehrere diskrete Rechenzentren mit redundanter Stromversorgung, Vernetzung und Konnektivität in einem AWS-Region. Wenn Sie einen Verzeichnis-Bucket erstellen, wählen Sie die Availability Zone und die AWS-Region für Ihren Bucket.

Einzelne Availability Zone

Wenn Sie einen Verzeichnis-Bucket erstellen, wählen Sie die Availability Zone und die AWS-Region.

Verzeichnis-Buckets verwenden die Speicherklasse S3 Express One Zone, die für die Verwendung durch leistungssensitive Anwendungen konzipiert wurde. S3 Express One Zone ist die erste S3-Speicherklasse, bei der Sie eine einzelne Availability Zone mit der Option auswählen können, Ihren Objektspeicher gemeinsam mit Ihren Rechenressourcen zu platzieren, was die höchstmögliche Zugriffsgeschwindigkeit bietet.

Mit S3 Express One Zone werden Ihre Daten redundant auf mehreren Geräten innerhalb einer einzigen Availability Zone gespeichert. S3 Express One Zone ist für eine Verfügbarkeit von 99,95 % innerhalb einer einzigen Availability Zone konzipiert und wird durch das Amazon S3 Service Level Agreement unterstützt. Weitere Informationen finden Sie unter . Availability Zones

Endpunkte und Gateway-VPC-Endpunkte

API-Operationen zur Bucket-Verwaltung für Verzeichnis-Buckets sind über einen regionalen Endpunkt verfügbar und werden als API-Vorgänge für regionale Endpunkte bezeichnet. Beispiele für API-Operationen für regionalen Endpunkte sind CreateBucket und DeleteBucket. Nachdem Sie einen Verzeichnis-Bucket erstellt haben, können Sie mithilfe von API-Operationen für zonale Endpunkte die Objekte in Ihrem Verzeichnis-Bucket hochladen und verwalten. API-Vorgänge für zonale Endpunkte sind über einen zonalen Endpunkt verfügbar. Beispiele für API-Operationen für zonale Endpunkte sind PutObject und CopyObject.

Sie können über Gateway-VPC-Endpunkte von Ihrer VPC aus auf S3 Express One Zone zugreifen. Nachdem Sie den Gateway-Endpunkt erstellt haben, können Sie ihn als Ziel in Ihrer Routing-Tabelle für Datenverkehr hinzufügen, der von Ihrer VPC zu S3Express One Zone bestimmt ist. Wie bei Amazon S3 fallen für die Nutzung von Gateway-Endpunkten keine zusätzlichen Gebühren an. Weitere Informationen dazu, wie Sie Gateway-VPC-Endpunkte konfigurieren, finden Sie unter Netzwerke für Verzeichnis-Buckets.

Sitzungsbasierte Autorisierung

Mit S3 Express One Zone authentifizieren und autorisieren Sie Anforderungen mithilfe eines neuen sitzungsbasierten Mechanismus, der für die niedrigste Latenz optimiert ist. Sie können mit CreateSession temporäre Anmeldeinformationen anfordern, die den Zugriff auf Ihren Bucket mit geringer Latenz ermöglichen. Diese temporären Anmeldeinformationen sind einem bestimmten S3-Verzeichnis-Bucket zugeordnet. Sitzungs-Token werden nur für zonale Operationen (auf Objektebene) verwendet (mit Ausnahme von CopyObject). Weitere Informationen finden Sie unter Autorisieren zonaler Endpunkt-API-Operationen mit CreateSession.

Die unterstützten AWS SDKs für S3 Express One Zone übernehmen für Sie die Einrichtung und Aktualisierung von Sitzungen. Um Ihre Sitzungen zu schützen, laufen temporäre Sicherheitsanmeldedaten nach 5 Minuten ab. Nachdem Sie die AWS SDKs heruntergeladen und installiert sowie die erforderlichen AWS Identity and Access Management (IAM)-Berechtigungen konfiguriert haben, können Sie sofort mit der Nutzung von API-Operationen beginnen.

Funktionen von S3 Express One Zone

Die folgenden S3-Funktionen sind für S3 Express One Zone verfügbar. Eine vollständige Liste der unterstützten API-Operationen und nicht unterstützten Funktionen finden Sie unter Unterschiede bei Verzeichnis-Buckets.

Zugriffsverwaltung und Sicherheit

Sie können die folgenden Funktionen zum Überwachen und Verwalten des Zugriffs verwenden. Standardmäßig sind Verzeichnis-Buckets privat und sind nur für Benutzer zugänglich, denen explizit Zugriff gewährt wurde. Im Gegensatz zu Allzweck-Buckets, bei denen die Zugriffskontrollgrenze auf Bucket-, Präfix- oder Objekt-Tag-Ebene festgelegt werden kann, wird die Zugriffskontrollgrenze für Verzeichnis-Buckets nur auf Bucket-Ebene festgelegt. Weitere Informationen finden Sie unter Autorisieren regionaler Endpunkt-API-Operationen mit IAM.

  • S3 Block Public Access – Alle Einstellungen für S3 Block Public Access sind standardmäßig auf Bucket-Ebene aktiviert. Diese Standardeinstellung kann nicht geändert werden.

  • S3 Object Ownership (Bucket-Eigentümer standardmäßig erzwungen) – Zugriffssteuerungslisten (ACLs) werden für Verzeichnis-Buckets nicht unterstützt. Verzeichnis-Buckets verwenden automatisch die Einstellung „Bucket-Eigentümer erzwungen“ für S3 Object Ownership. „Bucket-Eigentümer erzwungen“ bedeutet, dass ACLs deaktiviert sind und der Bucket-Eigentümer automatisch jedes Objekt im Bucket besitzt und vollständige Kontrolle darüber hat. Diese Standardeinstellung kann nicht geändert werden.

  • AWS Identity and Access Management (IAM) – IAM hilft Ihnen, den Zugriff auf Ihre Verzeichnis-Buckets sicher zu kontrollieren. Sie können IAM verwenden, um den Zugriff auf Bucket-Management-API-Operationen (regional) und Objekt-Management-API-Operationen (zonal) über die s3express:CreateSession-Aktion zu gewähren. Weitere Informationen finden Sie unter Autorisieren regionaler Endpunkt-API-Operationen mit IAM. Im Gegensatz zu Objektverwaltungsaktionen können Bucket-Verwaltungsaktionen nicht kontoübergreifend sein. Nur der Bucket-Eigentümer kann diese Aktionen ausführen.

  • Bucket-Richtlinien – Verwenden Sie die IAM-basierte Richtliniensprache, um ressourcenbasierte Berechtigungen für Ihre Verzeichnis-Buckets zu konfigurieren. Sie können IAM auch verwenden, um den Zugriff auf die CreateSession-API-Operation zu steuern, die es Ihnen ermöglicht, die zonalen oder objektbezogenen API-Operationen zu verwenden. Sie können kontointernen oder kontoübergreifenden Zugriff auf zonale API-Operationen gewähren. Weitere Informationen zu den Berechtigungen und Richtlinien von S3 Express One Zone finden Sie unter Autorisieren regionaler Endpunkt-API-Operationen mit IAM.

  • IAM Access Analyzer für S3 – Bewerten und überwachen Sie Ihre Zugriffsrichtlinien, um sicherzustellen, dass die Richtlinien nur den beabsichtigten Zugriff auf Ihre S3-Ressourcen zulassen.

Protokollierung und Überwachung

S3 Express One Zone verwendet die folgenden S3-Protokollierungs- und Überwachungstools, mit denen Sie überwachen und steuern können, wie Ihre Ressourcen verwendet werden.

  • Amazon-CloudWatch-Metriken – Überwachen Sie Ihre AWS-Ressourcen und -Anwendungen mithilfe von Amazon CloudWatch, um Metriken zu erfassen und nachzuverfolgen. S3 Express One Zone verwendet denselben CloudWatch-Namespace wie andere Amazon-S3-Speicherklassen (AWS/S3) und unterstützt tägliche Speichermetriken für Verzeichnis-Buckets: BucketSizeBytes und NumberOfObjects. Weitere Informationen finden Sie unter Überwachen von Metriken mit Amazon CloudWatch.

  • AWS CloudTrail-Protokolle – AWS CloudTrail ist ein AWS-Service, der Ihnen bei der Implementierung von operationalen und Risiko-Audits, Governance und bei der Einhaltung von Vorschriften Ihres AWS-Konto hilft, indem er Aktionen von Benutzern, Rollen oder einem AWS-Service aufzeichnet. Für S3 Express One Zone erfasst CloudTrail regionale Endpunkt-API-Operationen (z. B. CreateBucket undPutBucketPolicy) als Verwaltungsereignisse und zonale API-Operationen (z. B. GetObject undPutObject) als Datenereignisse. Zu diesen Ereignissen gehören Aktionen, die in der AWS-Managementkonsole, AWS Command Line Interface (AWS CLI), in AWS SDKs und AWS-API-Operationen ergriffen wurden. Weitere Informationen finden Sie unter Protokollierung mit AWS CloudTrail für S3 Express One Zone.

Anmerkung

Amazon-S3-Serverzugriffsprotokolle werden von S3 Express One Zone nicht unterstützt.

Verwaltung von Objekten

Sie können Ihren Objektspeicher verwalten, indem Sie die Amazon-S3-Konsole, AWS-SDKs und die AWS CLI verwenden. Die folgenden Funktionen sind für die Objektverwaltung mit S3 Express One Zone verfügbar:

  • S3 Batch Operations – Verwenden Sie Batch Operations, um Massenvorgänge für Objekte in Verzeichnis-Buckets durchzuführen, z. B. die Funktionen Kopieren und Aufrufen AWS Lambda. Sie können mit Batch Operations beispielsweise Objekte zwischen Verzeichnis-Buckets und Allzweck-Buckets kopieren. Mit Batch Operations können Sie Milliarden von Objekten mit einer einzigen S3-Anforderung unter Verwendung der AWS-SDKs, AWS CLI oder einiger Klicks in der Amazon-S3-Konsole verwalten.

  • Import – Nachdem Sie einen Verzeichnis-Bucket erstellt haben, können Sie Ihren Bucket mithilfe der Importfunktion in der Amazon-S3-Konsole mit Objekten füllen. Import ist eine optimierte Methode zur Erstellung von Batch-Operations-Aufträgen zum Kopieren von Objekten aus Allzweck-Buckets in Verzeichnis-Buckets.

AWS-SDKs und Client-Bibliotheken

Sie können Ihren Objektspeicher mithilfe der AWS SDKs und Client-Bibliotheken verwalten.

  • Mountpoint für Amazon S3 – Mountpoint for Amazon S3 ist ein Open-Source-Datei-Client, der Zugriff mit hohem Durchsatz ermöglicht und so die Rechenkosten für Data Lakes auf Amazon S3 senkt. Mountpoint für Amazon S3 ist ein lokales Dateisystem, das API-Aufrufe in S3-Objekt-API-Aufrufe wie GET und LIST umwandelt. Dies ist ideal für leseintensive Data-Lake-Workloads geeignet, die Petabytes an Daten verarbeiten und einen hohen elastischen Durchsatz benötigen, der von Amazon S3 bereitgestellt wird, um über Tausende von Instances hoch- oder herunterzuskalieren.

  • S3A – S3A ist eine empfohlene, mit Hadoop kompatible Schnittstelle für den Zugriff auf Datenspeicher in Amazon S3. S3A ersetzt den S3N–HadoopDateisystem-Client.

  • PyTorch auf AWS – PyTorch auf AWS ist ein Open-Source-Deep-Learning-Framework, das es einfacher macht, Modelle für Machine Learning zu entwickeln und in der Produktion einzusetzen.

  • AWS-SDKs – Sie können die AWS-SDKs für die Entwicklung von Anwendungen mit Amazon S3 verwenden. Die AWS-SDKs vereinfachen Ihre Programmieraufgaben, indem sie die zugrunde liegende Amazon-S3-REST-API umhüllen. Weitere Informationen zur Verwendung der AWS-SDKs mit S3 Express One Zone finden Sie unter AWS SDKs.

Verschlüsselung und Datenschutz

Objekte in S3 Express One Zone werden automatisch durch serverseitige Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln (SSE-S3) verschlüsselt. S3 Express One Zone unterstützt auch serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS)-Schlüsseln (SSE-KMS). S3 Express One Zone unterstützt keine serverseitige Verschlüsselung mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln (SSE-C) oder die serverseitige Dual-Layer-Verschlüsselung mit AWS KMS keys (DSSE-KMS). Weitere Informationen finden Sie unter Datenschutz und Verschlüsselung.

S3 Express One Zone bietet Ihnen die Möglichkeit, den Prüfsummenalgorithmus auszuwählen, der zur Validierung Ihrer Daten beim Hoch- oder Herunterladen verwendet wird. Sie können einen der folgenden Secure Hash Algorithms (SHA)- oder Cyclic Redundancy Check (CRC)-Algorithmen zur Überprüfung der Datenintegrität auswählen: CRC32, CRC32C, SHA-1 und SHA-256. MD5-basierte Prüfsummen werden von der Speicherklasse S3 Express One Zone nicht unterstützt.

Weitere Informationen finden Sie unter Bewährte Methoden für zusätzliche S3-Prüfsummen.

AWS Signature Version 4 (SigV4)

S3 Express One Zone verwendet AWS Signature Version 4 (SigV4). SigV4 ist ein Signaturprotokoll, das zur Authentifizierung von Anforderungen an Amazon S3 über HTTPS verwendet wird. S3 Express One Zone signiert Anforderungen mit AWS Sigv4. Weitere Informationen finden Sie unter Authenticating Requests (Authentifizierung von Anforderungen) (AWS Signature Version 4) in der API-Referenz für Amazon Simple Storage Service.

Starke Konsistenz

S3 Express One Zone bietet eine hohe Lesen-nach-Schreiben-Konsistenz für PUT- und DELETE-Anforderungen für Objekte in Ihren Verzeichnis-Bucket in allen AWS-Regionen. Weitere Informationen finden Sie unter Amazon S3-Datenkonsistenzmodell.

Sie können die folgenden AWS-Services mit der Speicherklasse S3 Express One Zone verwenden, um Ihren spezifischen Anwendungsfall mit niedriger Latenz zu unterstützen.

  • Amazon Elastic Compute Cloud (Amazon EC2) – Amazon EC2 bietet sichere und skalierbare Rechenkapazität in der AWS Cloud. Amazon EC2 reduziert die Notwendigkeit, im Voraus in Hardware investieren zu müssen. Daher können Sie Anwendungen schneller entwickeln und bereitstellen. Mit Amazon EC2 können Sie so viele oder so wenige virtuelle Server starten, wie Sie benötigen, die Sicherheit und das Netzwerk konfigurieren und den Speicher verwalten.

  • AWS Lambda – Lambda ist ein Computingservice, mit dem Sie Code ausführen können, ohne Server bereitstellen oder verwalten zu müssen. Sie konfigurieren Benachrichtigungseinstellungen für einen Bucket und erteilen die Amazon-S3-Berechtigung zum Aufrufen einer Funktion in der ressourcenbasierten Berechtigungsrichtlinie der Funktion.

  • Amazon Elastic Kubernetes Service (Amazon EKS) – Amazon EKS ist ein verwalteter Service, der die Installation, den Betrieb und die Wartung Ihrer eigenen Kubernetes-Steuerebene in AWS überflüssig macht. Kubernetes ist ein Open-Source-System, das die Verwaltung, Skalierung und Bereitstellung von containerisierten Anwendungen automatisiert.

  • Amazon Elastic Container Service (Amazon ECS) – Amazon ECS ist ein vollständig verwalteter Container-Orchestrierungsservice, mit dem Sie containerisierte Anwendungen einfach bereitstellen, verwalten und skalieren können.

  • AWS Key Management Service (AWS KMS) – AWS Key Management Service (AWS KMS) ist ein von AWS verwalteter Service, der das Erstellen und Steuern der zur Verschlüsselung Ihrer Daten verwendeten Verschlüsselungsschlüssel vereinfacht. Die AWS-KMS-Schlüssel, die Sie in AWS KMS erstellen, werden durch von FIPS 140-2 validierte Hardware-Sicherheitsmodule (HSM) geschützt. Um Ihre KMS-Schlüssel zu verwenden oder zu verwalten, interagieren Sie mit AWS KMS.

  • Amazon Athena – Athena ist ein interaktiver Abfrageservice, der die Analyse von Daten in Amazon S3 mit Standard-SQL erleichtert. Athena vereinfacht auch die interaktive Ausführung von Datenanalysen mit Apache Spark, ohne Ressourcen planen, konfigurieren oder verwalten zu müssen. Wenn Sie Apache Spark-Anwendungen auf Athena ausführen, übermitteln Sie Spark-Code zur Verarbeitung und erhalten die Ergebnisse direkt.

  • Amazon SageMaker Training – Informieren Sie sich über die Optionen für Trainingsmodelle mit Amazon SageMaker, einschließlich integrierter Algorithmen, benutzerdefinierter Algorithmen, Bibliotheken und Modellen aus dem AWS Marketplace.

  • AWS Glue – AWS Glue ist ein Serverless-Datenintegrationsdienst, der es Analytikbenutzern erleichtert, Daten aus mehreren Quellen zu erkennen, vorzubereiten, zu verschieben und zu integrieren. Sie können AWS Glue für Analysen, Machine Learning und Anwendungsentwicklung verwenden. AWS Glue umfasst auch zusätzliche Produktivitäts- und Datenoperationstools für die Erstellung, Ausführung von Aufträgen und die Implementierung von Geschäftsabläufen.

  • Amazon EMR – Amazon EMR ist eine verwaltete Cluster-Plattform, die die Ausführung von Big-Data-Frameworks wie Apache Hadoop und Apache Spark in AWS vereinfacht, um riesige Datenmengen zu verarbeiten und zu analysieren.

  • AWS CloudTrail – AWS CloudTrail ist ein AWS-Service, der Sie dabei unterstützt, Betriebs- und Risikoprüfungen, Governance und Compliance für Ihr AWS-Konto zu ermöglichen. Aktionen, die von einem Benutzer, eine Rolle oder einem AWS-Service durchgeführt wurden, werden als Ereignisse in CloudTrail aufgezeichnet. Ereignisse umfassen ausgeführte Aktionen in der AWS Management Console, der AWS-Befehlszeilenschnittstelle sowie AWS SDKs und -APIs.

  • AWS CloudFormation – Ist ein Service, der die Entwicklung und Einrichtung von AWS-Ressourcen erleichtert, sodass Sie weniger Zeit für die Verwaltung dieser Ressourcen aufwenden müssen und sich stattdessen mehr auf Ihre Anwendungen, die in AWS ausgeführt werden, konzentrieren können. Sie erstellen eine Vorlage, in der alle gewünschten AWS-Ressourcen (wie Amazon-EC2-Instances oder Amazon-RDS-DB-Instances) beschrieben werden, und CloudFormation übernimmt die Bereitstellung und Konfiguration dieser Ressourcen für Sie. Sie müssen die AWS-Ressourcen nicht einzeln erstellen und konfigurieren und herausfinden, welche Abhängigkeiten bestehen. CloudFormation kümmert sich darum.

Nächste Schritte

Weitere Informationen zum Arbeiten mit der Speicherklasse S3 Express One Zone und Verzeichnis-Buckets finden Sie in den folgenden Themen: