AWS Storage Gateway 服务将本地部署软件设备与基于云的存储连接起来，可在企业的内部 IT 环境和 AWS 的存储基础设施之间提供无缝、安全的集成。使用此服务，您可以安全地将数据存储在 AWS 云中，从而享用可扩展且经济实惠的存储。AWS Storage Gateway 支持当前应用程序使用的行业标准存储协议。它通过维护经常访问的本地数据和确保存储在 Amazon Simple Storage Service (Amazon S3) 或 Amazon Glacier 上的所有加密数据的安全来提供低延迟性能。
AWS Storage Gateway 支持三种配置：
网关缓存卷：您可以将原始数据存储在 Amazon S3 中，并把您经常访问的数据保留在本地。网关缓存卷可显著节省用于主存储的成本，使您尽量避免扩展本地存储，同时还能保留对经常访问的数据的低延迟访问。
网关存储卷：如果您需要快速访问整个数据集，则可以配置内部数据网关以便在本地存储主要数据，并将该数据的时间点快照异步备份到 Amazon S3。网关存储卷提供了耐久且价格低廉的场外备份，例如，当您出于灾难恢复目的需要替代容量时，可以在本地或从 Amazon EC2 恢复这些备份。
网关虚拟磁带库 (VTL)：使用网关 VTL，您可以拥有无限的虚拟磁带集合。每个虚拟磁带都可以存储在采用 Amazon S3 的虚拟磁带库或采用 Amazon Glacier 的虚拟磁带架中。虚拟磁带库可提供一个符合行业标准的 iSCSI 接口，您的备份应用程序能够通过此接口在线访问虚拟磁带。如果您不再需要立即或经常访问虚拟磁带上的数据，则可使用备份应用程序将数据从其虚拟磁带库移到虚拟磁带架中，以便进一步减少存储成本。
AWS Storage Gateway 通过 SSL 安全地将数据传输至 AWS，并使用一个最强的数据块密码（即 256 位高级加密标准 (AES-256) 加密）来安全地将数据存储在 Amazon S3 和 Amazon Glacier 中。当使用唯一密钥加密每个数据块，并且密钥本身采用定期轮换的主密钥进行加密时，便可使用多重方案。
AWS Storage Gateway 通过将数据上传至 Amazon S3 和 Amazon Glacier，便可持久地存储本地应用程序数据。Amazon S3 和 Amazon Glacier 可以冗余方式将数据存储在多个设施以及每个设施内的多个设备中。Amazon S3 和 Amazon Glacier 还可定期执行系统性的数据完整性检查，已被构建为自动自行修复。
无需重新设计您的本地应用程序架构。网关缓存卷和网关存储卷提供了一个标准的 iSCSI 数据块磁盘设备接口，而 Gateway-VTL 提供了一个标准的 iSCSI 虚拟磁带库接口。
AWS Storage Gateway 让您的本地应用程序可以轻松在 Amazon S3 或 Amazon Glacier 中存储数据，从而降低管理主存储环境、备份存储环境和存档存储环境相关联的成本、维护及扩展挑战。您只需按实际使用情况付费，无需长期承诺。
网关存储卷和网关缓存卷是专为与 Amazon S3、Amazon EBS 和 Amazon EC2 无缝集成而设计的，让您可以将本地应用程序数据的时间点快照以 Amazon EBS 快照的形式存储在 Amazon S3 中，以便将来在本地或 Amazon EC2 中恢复这些数据。通过这种集成，在灾难恢复 (DR) 和按需计算容量的情况下，您便可以轻松将数据从本地应用程序镜像到 Amazon EC2 运行的应用程序中。
网关-VTL可与 Amazon Glacier 集成，使您能够节约成本并持久存储您的存档和长期备份数据。
所有三种网关配置都可与 Amazon CloudWatch 集成，以便提供指标、监控和警报；也可与 AWS CloudTrail 集成，以便提供 API 调用记录，从而跟踪资源更改并审计合规性；还可实施标记来轻松管理 AWS 资源，从而实现成本分配或资源分组。
AWS Storage Gateway 可高效利用 Internet 带宽，以加速将您内部应用程序数据上传到 AWS。AWS Storage Gateway 只上传发生变化的数据，减少通过 Internet 的数据发送量。您还可以使用 AWS Direct Connect 在内部网关和 AWS 之间建立专用的网络连接，由此进一步增加吞吐量，降低网络费用。
借助 AWS Storage Gateway 启用至云备份应用的现有本地部署，以便将原始备份存储到 Amazon S3 的可扩展、可靠、安全且经济高效的存储服务中。您可以创建网关缓存卷，并将其作为 iSCSI 设备安装到您本地备份应用程序服务器上。所有数据均可通过 SSL 安全传到 AWS，并使用 AES 256 位加密方法以加密形式存储到 Amazon S3 中。与本地维护和扩展存储硬件这种代价高昂的传统作法相比，使用网关缓存卷是一种诱人的选择。
当您需要在本地保留主要数据或备份时，可使用网关存储卷本地保留该数据，同时将其场外备份到 Amazon S3。 网关存储卷为解决恢复耗时更长和管理场外磁带存储备份运行负担过重的问题，提供了一种诱人的选择。
AWS AWS Storage Gateway 与 EC2 配合使用，可以镜像复制您的整个生产环境，以备灾难恢复 (DR) 使用。在发生停电、火灾、洪水或其他灾难时，计划业务连续性非常具有挑战性。它需要大量投资，以支持数个数据中心的冗余基础设施和员工以及昂贵的存储复制解决方案。AWS Storage Gateway 和 Amazon EC2 共同提供了简单的云托管 DR 解决方案。使用 Amazon EC2，您可以配置 DR 应用程序服务器的虚拟机映像，并仅在您需要这些服务器时为它们付费。当您的内部基础设施发生故障时，您只需启动需要的 EC2 计算实例并将它们连接到本地数据的副本即可。AWS Storage Gateway 通过使您能够创建在 Amazon S3 中存储您数据的网关缓存卷，解决了复制进行灾难恢复所需的数据的难题。通过使用 AWS Storage Gateway 存储您的数据，您就为丢失本地应用程序或存储时进行灾难恢复做好了准备。
在本地管理用于部门文件共享和主目录的存储，通常会导致启动资金和维护成本高昂、硬件利用不充分以及用户配额受限的问题。AWS Storage Gateway 通过使您能够将协作文件无缝存储在 Amazon S3 上并本地保留经常访问的文件的副本，解决了本地扩展与维护问题。这在最大程度上减小了扩展本地文件存储基础设施的需求，同时仍然提供对经常访问的数据的低延迟访问。使用 AWS Storage Gateway，您可以创建容量高达 32TB 的网关缓存卷并从本地文件服务器将其安装为 iSCSI 设备。然后，您可以将这些卷作为 Common Internet File System (CIFS) 共享或 Network File System (NFS) 安装点显示给您的客户端计算机。AWS Storage Gateway 可持久存储写入 Amazon S3 共享或安装点的文件，同时维护本地存储上近期写入或读取的文件的缓存，以提供低延迟访问。由于是按实际用量计费，您可以按需扩展存储，以避免因硬件使用不充分而造成成本浪费。
如果您要将 Amazon EC2 的按需计算容量用于高峰时期的额外容量、新增项目或作为更加经济高效的方式来运行普通的工作负载，可以使用 AWS Storage Gateway 将卷数据镜像到 Amazon EC2 实例中。如果您正在运行 Amazon EC2 中的开发和用户认可度测试 (UAT) 环境以利用 AWS 的按需计算容量功能，可以使用 AWS Storage Gateway 来确保这些环境能够从本地生产系统持续访问最新的数据。
使用网关-VTL，您无需更改现有备份应用程序和基于磁带的流程，即可存储需要长期保留且不常访问的数据。尽管达到一定规模后，磁带存储也很经济实惠，但是它可能会消耗资源，因为当一个（或多个）磁带库需要维护时（通常在不同的地理位置）就会需要专业人员，并且会占用数据中心的宝贵空间。另外，这些磁带本身也需要细心保存管理，包括定期从旧磁带复制到新磁带上，以确保随着磁带技术标准的演化，数据仍然可以读取。
磁带的低成本潜能还需要精确的容量计划，而这个过程易于出错，尤其是在存储的增量不可预知情况下，而现实情况又常常如此。过度的预配置容量会导致设备闲置和成本增加，而预配置不足又会让您超出计划过早进行昂贵的硬件升级。 即使是容量计划准确，定期升级硬件的情况仍然很常见，因为旧磁带库的效率会变低，因此运营起来非常昂贵。使用基于磁带的解决方案存档重要数据还需要昂贵的多站点冗余数据中心和场外保管库，以确保持久性。此方法还需要手动处理磁带介质，但这会增加数据丢失的风险。
通过使用网关-VTL，您可以在无限的虚拟磁带集合上存储您的存档和长期备份数据，从而消除与拥有和操作本地物理磁带基础设施相关的难题。您的虚拟磁带可以存储在采用 Amazon S3 的虚拟磁带库或采用 Amazon Glacier 的虚拟磁带架中。通过虚拟磁带库，您的备份应用程序可以在线访问虚拟磁带。如果您不再需要立即或经常访问虚拟磁带上的数据，则可使用备份应用程序将数据从其虚拟磁带库移到虚拟磁带架中，以便进一步减少存储成本。
有了网关-VTL，您可以省去大量的前期资本支出以及昂贵的多年支持承诺。使用网关-VTL 后，您只需支付使用的容量，并且可以根据需要进行扩展。此外，借助网关-VTL 解决方案，您无需担心将存储介质运输到场外设施和手动处理磁带介质。网关-VTL 解决方案可以减少成本，简化数据管理流程，同时提高存档和长期备份解决方案的持久性。
