420-AWS SAP AWS 「理論・実践・一問道場」AWS DataSyncエージェント

type

status

date

slug

summary

理論

1. AWS DataSync

AWS DataSyncは、オンプレミスのストレージからAWSクラウドストレージ（S3など）へのデータ転送を簡素化するサービスです。大量のデータを高速に転送でき、転送中の暗号化を自動で行います。さらに、転送の自動化も可能で、運用負担を減らします。

主な利点:

大量データの高速転送
自動暗号化
転送の自動化
最適化されたネットワーク利用

2. AWS Snowball

AWS Snowballは、データ転送が非常に大きく、ネットワーク経由で転送するには非効率な場合に使用する物理デバイスです。デバイスを使用してデータを転送するため、大規模データ移行に適していますが、日常的な自動データ転送には向きません。

3. Amazon S3 Transfer Acceleration

S3 Transfer Accelerationは、ネットワークの帯域幅が限られている場合にS3へのデータ転送速度を向上させるための機能です。ただし、Transfer Accelerationは大規模な一括転送には最適でない場合があり、特に既存データと新規データの定期的な転送が必要な場合には、AWS DataSyncの方が適しています。

4. Site-to-Site VPNとS3 API

VPNを使用してデータをS3に転送する方法もありますが、帯域幅や速度の制約から、大量データの転送には不向きです。特に60TBのデータを転送する場合、AWS DataSyncなど、専用のデータ転送サービスを利用した方が効率的です。

結論

大量のデータを自動的に、かつ暗号化しながら転送するためには、AWS DataSyncが最適な選択です。

実践

略

一問道場

問題 #420

ヨーロッパとアジアにオフィスを持つ消費者向け電子機器を開発している会社があります。この会社は、ヨーロッパのオンプレミスに60 TBのソフトウェア画像を保管しています。会社は、これらの画像をap-northeast-1リージョンのAmazon S3バケットに転送したいと考えています。新しいソフトウェア画像は毎日作成され、転送中に暗号化される必要があります。会社は、すべての既存および新しいソフトウェア画像を自動的にAmazon S3に転送するためにカスタム開発を必要としない解決策を求めています。

転送プロセスの次のステップは何ですか？

A. AWS DataSyncエージェントを展開し、タスクを構成して画像をS3バケットに転送する。

B. Amazon Kinesis Data Firehoseを構成して、S3 Transfer Accelerationを使用して画像を転送する。

C. AWS Snowballデバイスを使用して、S3バケットをターゲットとして画像を転送する。

D. Site-to-Site VPN接続を介してS3 APIを使用し、マルチパートアップロードで画像を転送する。

解説

この問題では、ヨーロッパから日本のリージョン（ap-northeast-1）への60 TBのソフトウェア画像を転送する方法について尋ねられています。転送中に画像が暗号化される必要があり、カスタム開発を必要としない解決策を求めています。

各選択肢についての解説は以下の通りです：

A. AWS DataSyncエージェントを展開し、タスクを構成して画像をS3バケットに転送する。

最適解

AWS DataSyncは、大量のデータをオンプレミスからAWSのストレージサービス（Amazon S3など）に転送するためのサービスです。DataSyncは、転送中にデータを自動的に暗号化し、転送のスピードと効率性を向上させるために最適化されています。また、DataSyncは既存のデータと新しいデータの転送を自動化できるため、手動で開発する必要はありません。この選択肢は、指定された要件に合った最適な解決策です。

B. Amazon Kinesis Data Firehoseを構成して、S3 Transfer Accelerationを使用して画像を転送する。

不適切

Amazon Kinesis Data Firehoseは、ストリームデータを迅速にストレージに送るサービスですが、データの転送元が大きなデータセット（例えば60 TBのソフトウェア画像）である場合、一般的には適切ではありません。また、S3 Transfer Accelerationは転送速度を向上させるための機能であり、大量のデータの転送には最適な選択肢ではないため、この選択肢は不適切です。

C. AWS Snowballデバイスを使用して、S3バケットをターゲットとして画像を転送する。

可能だが最適ではない

AWS Snowballは、大規模なデータ移行に便利な物理デバイスです。Snowballを使って60 TBのデータを移行することは可能ですが、これはネットワーク経由の転送ではなく、物理的な転送となります。画像が毎日新たに作成されるため、毎日新しいデータをSnowballで転送する必要があり、手間がかかります。したがって、既存のデータの移行には適していますが、日々の自動転送には不向きです。

D. Site-to-Site VPN接続を介してS3 APIを使用し、マルチパートアップロードで画像を転送する。

不適切

Site-to-Site VPN接続は、AWSとオンプレミス間で安全な通信を提供しますが、VPN接続を使用して大量のデータ（60 TB）を転送するのは非常に非効率的です。VPN接続は帯域幅に限界があり、特に大量のデータを転送する際には、スピードや信頼性に問題が生じやすいため、この方法は適していません。また、S3 APIを使用しての手動転送は、管理が煩雑で、自動化するのも難しいです。