Storage classes en lifecycle policies

S3 Intelligent-Tiering verplaatst objecten automatisch tussen toegangslagen op basis van veranderende toegangspatronen, zonder gevolgen voor de prestaties en zonder kosten voor het ophalen van gegevens. De klasse bevat maximaal vier lagen: Frequent Access (dezelfde prestaties als Standard), Infrequent Access (objecten die 30 dagen niet zijn geraadpleegd, worden hier automatisch naartoe verplaatst — ongeveer 40% kostenbesparing), Archive Instant Access (90 dagen zonder toegang — nog eens ongeveer 50% besparing) en de optionele Deep Archive Access (180 dagen). Per object geldt een kleine maandelijkse vergoeding voor monitoring en automatisering. Deze klasse is het meest geschikt voor gegevens met onbekende of veranderende toegangspatronen.

S3 Standard-Infrequent Access (Standard-IA) is bedoeld voor gegevens die minder dan één keer per maand worden geraadpleegd. De opslagkosten zijn lager dan bij Standard, maar er geldt een vergoeding per opgehaalde GB en een minimale opslagvergoeding van 30 dagen. Gegevens worden opgeslagen in meerdere AZ's (met dezelfde duurzaamheid van 11 negens). S3 One Zone-IA slaat gegevens op in slechts één AZ. Deze klasse is ongeveer 20% goedkoper dan Standard-IA, maar gegevens gaan verloren als de AZ uitvalt. Gebruik One Zone-IA alleen voor gegevens die je opnieuw kunt maken of die al ergens anders zijn gerepliceerd (zoals miniatuurafbeeldingen die zijn gegenereerd uit originelen die in Standard zijn opgeslagen).

S3 Glacier Instant Retrieval is bedoeld voor archiefgegevens die zelden (per kwartaal) worden geraadpleegd, maar bij toegang binnen milliseconden moeten kunnen worden opgehaald. De opslagkosten zijn veel lager dan bij Standard-IA, maar de kosten voor het ophalen zijn hoger. De minimale opslagduur is 90 dagen. Het belangrijkste verschil met andere Glacier-klassen is de directe toegang: je haalt gegevens net als bij Standard binnen milliseconden op. Daardoor is deze klasse ideaal voor archieven met medische beelden of media-assets die zelden nodig zijn, maar onmiddellijk beschikbaar moeten zijn wanneer dat nodig is.

S3 Glacier Flexible Retrieval (voorheen S3 Glacier) biedt drie snelheidslagen voor het ophalen van archiefgegevens: Expedited (1–5 minuten, hogere kosten), Standard (3–5 uur, gemiddelde kosten) en Bulk (5–12 uur, laagste kosten). De minimale opslagduur is 90 dagen. Deze klasse is het meest geschikt voor back-uparchieven, compliancegegevens die zelden worden opgehaald en digitale bewaring waarbij een ophaalvertraging van enkele uren acceptabel is. Op het examen wordt deze klasse vaak gepresenteerd als de oplossing wanneer de vraag spreekt over ‘archieven die enkele keren per jaar worden geraadpleegd’.

S3 Glacier Deep Archive is de goedkoopste S3-opslagklasse, met ongeveer $1/TB/maand. Deze klasse is bedoeld voor gegevens die 7–10 jaar worden bewaard en misschien maar één of twee keer per jaar worden geraadpleegd. Het ophalen duurt 12 uur (de laag Standard) of 48 uur (de laag Bulk). De minimale opslagduur is 180 dagen. Gebruiksscenario's zijn archieven voor wettelijke compliance (HIPAA, SEC Rule 17a-4), digitale media-archivering, genomische gegevens en onderzoeksgegevens voor de lange termijn. Deep Archive is goedkoper dan tapeopslag on-premises en wordt volledig beheerd en op afstand toegankelijk gemaakt.

Met S3-levenscyclusbeleid automatiseer je de overgang van objecten tussen opslagklassen en het verlopen van objecten op basis van regels die je definieert. Een levenscyclusbeleid is een JSON-document dat aan de bucket is gekoppeld en regels bevat voor een filter (op prefix, tag of objectgrootte), een overgangsactie (na N dagen verplaatsen naar een goedkopere klasse) en/of een verloopactie (na M dagen verwijderen). Levenscyclusregels maken aangepaste scripts voor het op grote schaal beheren van opslaglagen en verwijderingen overbodig.

Een gebruikelijke levenscyclus voor logbestanden werkt als volgt: objecten worden de eerste 30 dagen in S3 Standard bewaard (vaak geraadpleegd voor foutopsporing), vervolgens automatisch voor dag 31–90 naar Standard-IA verplaatst (af en toe opgevraagd), daarna voor dag 91–365 naar Glacier Flexible Retrieval verplaatst (bewaring voor compliance) en ten slotte na 365 dagen verwijderd (het bewaarbeleid is uitgevoerd). Deze ene levenscyclusregel vervangt een complexe cron-taak en werkt op elke schaal zonder extra beheerlast.

S3 Storage Class Analysis observeert toegangspatronen in een bucket en genereert aanbevelingen voor het moment waarop je objecten naar Standard-IA kunt verplaatsen. Na 30 dagen observatie wordt een rapport gemaakt (zichtbaar in de console of geëxporteerd naar een CSV-bestand in S3) waarin de frequentie van leestoegang per objectleeftijd wordt weergegeven. Gebruik deze rapporten om de drempelwaarden voor overgangen in je levenscyclusbeleid af te stemmen voordat je ze instelt. Storage Class Analysis kan worden geïntegreerd met S3 Intelligent-Tiering: je kunt de analyseresultaten gebruiken om een nauwkeurig levenscyclusbeleid te configureren of eenvoudig overstappen op Intelligent-Tiering.

Samenvatting voor het kiezen van een opslagklasse: Standard → actieve gegevens die vaak worden geraadpleegd; Intelligent-Tiering → onbekende of variabele toegangspatronen; Standard-IA → weinig toegang (maandelijks), meerdere AZ's; One Zone-IA → weinig toegang, opnieuw te maken gegevens, één AZ; Glacier Instant Retrieval → zeldzame toegang (per kwartaal), ophalen binnen milliseconden; Glacier Flexible Retrieval → zeldzame toegang, ophalen binnen enkele uren is acceptabel; Glacier Deep Archive → 7–10 jaar bewaren, ophalen binnen 12–48 uur. Bij minimale opslagduren (30, 30, 90, 90, 180 dagen) worden kosten in rekening gebracht als je gegevens eerder verwijdert.

In deze les heb je geleerd dat S3-opslagklassen variëren van Standard (frequente toegang, hoogste kosten) tot Glacier Deep Archive (infrequente toegang, laagste kosten) en dat elke klasse specifieke ophaaltijden en minimale opslagduren heeft, dat S3 Intelligent-Tiering het indelen in opslaglagen automatiseert voor onbekende toegangspatronen en dat levenscyclusbeleid overgangen tussen klassen en het verlopen van objecten automatiseert op basis van leeftijd of tags. Hierna verkennen we VPC-architectuur en CIDR-blokken.