Amazon Elastic Block Store (Amazon EBS) es un servicio de almacenamiento en bloque fácil de usar, escalable y de alto rendimiento diseñado para Amazon Elastic Compute Cloud (Amazon EC2).

Los volúmenes de EBS permiten que los datos persistan independientemente de la vida de la instancia y no necesitan estar adjuntos a una instancia para mantener la información. Es posible adjuntar múltiples volúmenes EBS a una sola instancia y, con ciertas restricciones, un volumen EBS puede ser adjuntado a múltiples instancias.

Para la mayoría de los casos en los que se necesita un volumen compartido entre varias instancias EC2, se recomienda utilizar Amazon EFS. Los datos en los volúmenes de EBS se replican en múltiples servidores dentro de una Zona de Disponibilidad (AZ), y los volúmenes deben estar en la misma AZ que las instancias a las que están adjuntos. EBS está diseñado para una tasa de falla anual de entre 0.1% y 0.2%, con un acuerdo de nivel de servicio (SLA) del 99.95%.

La protección contra terminación está desactivada por defecto y debe ser habilitada manualmente para conservar el volumen y los datos cuando una instancia es terminada. Por defecto, los volúmenes raíz de EBS se eliminan al finalizar la instancia, mientras que los volúmenes adicionales no de arranque no se eliminan. Este comportamiento se puede modificar ajustando el atributo “DeleteOnTermination”.

EBS permite la creación de AMIs con volúmenes raíz o de arranque cifrados, así como volúmenes de datos, y se pueden utilizar claves maestras de cliente (CMKs) separadas para cada volumen. Los tamaños y tipos de volúmenes se pueden actualizar sin tiempo de inactividad, excepto en el caso de volúmenes magnéticos estándar. La función Elastic Volumes permite aumentar el tamaño del volumen, ajustar el rendimiento o cambiar el tipo de volumen mientras está en uso.

Para migrar volúmenes entre diferentes AZ, se debe crear una instantánea y luego un nuevo volumen en otra AZ a partir de esa instantánea, lo que permite cambiar el tamaño y el tipo del volumen. La configuración de IO auto habilitada previene la detención de operaciones de entrada/salida a un disco cuando AWS detecta inconsistencias. El dispositivo raíz de una instancia se crea en /dev/sda1 o /dev/xvda.

Los volúmenes magnéticos de EBS son ideales para cargas de trabajo que requieren rendimiento en lugar de IOPS. Sin embargo, los volúmenes optimizados para rendimiento no pueden ser volúmenes de arranque. Cada instancia lanzada tiene un volumen de dispositivo raíz asociado, ya sea un volumen EBS de Amazon o un volumen de almacenamiento de instancia. Se puede utilizar el mapeo de dispositivos de bloque para especificar volúmenes EBS adicionales o volúmenes de almacenamiento de instancia al lanzar una instancia, y también es posible adjuntar volúmenes EBS adicionales a una instancia en ejecución.

No se puede disminuir el tamaño de un volumen EBS, y al cambiar volúmenes, el nuevo volumen debe tener al menos el tamaño de la instantánea del volumen actual. Las imágenes pueden hacerse públicas, aunque no si están cifradas, y las AMIs pueden ser compartidas con otras cuentas. Por defecto, se pueden tener hasta 5,000 volúmenes EBS y hasta 10,000 instantáneas.

Beneficios

Casos de uso

Características

1. Volumen de EBS

• EBS General Purpose (SSD): Ofrece un equilibrio entre rendimiento y costo para aplicaciones de uso general, como servidores de bases de datos y sistemas de archivos.
• EBS Provisioned IOPS (SSD): Diseñado para aplicaciones que requieren alta performance y baja latencia, como bases de datos de alta frecuencia de transacción.
• EBS Throughput Optimized (HDD): Ideal para aplicaciones que necesitan grandes volúmenes de datos y un alto rendimiento de throughput, como grandes almacenes de datos.
• EBS Cold HDD (HDD): Ofrece almacenamiento de bajo costo para datos menos accesibles, como archivos de archivo o de respaldo.
• EBS Scalable Performance: Permite ajustar automáticamente la capacidad de IOPS y throughput según las necesidades de la aplicación.
• Elastic Volumes: Permite escalar los volúmenes de EBS de forma dinámica sin tiempo de inactividad, ajustando tamaño y rendimiento según sea necesario.

2. Disponibilidad y Durabilidad

• Replicación Automática: Los datos de EBS se replican automáticamente dentro de la misma AZ para asegurar la durabilidad y disponibilidad.
• Snapshots Automatizados: Permite crear copias de seguridad de los volúmenes de EBS de forma automática y manual, con almacenamiento en Amazon S3.
• Alta Disponibilidad: Diseñado para ofrecer alta disponibilidad con un SLA del 99.999%.
• Durabilidad de Datos: Garantiza una durabilidad del 99.999999999% de los datos almacenados, gracias a la replicación de datos en múltiples dispositivos y zonas de disponibilidad.

3. Seguridad

• Cifrado de Datos: Soporte para cifrado de datos en reposo y en tránsito utilizando claves de Amazon KMS.
• Control de Acceso Granular: Permite controlar el acceso a los volúmenes de EBS mediante políticas de IAM y reglas de seguridad de VPC.
• Integración con AWS Key Management Service (KMS): Facilita la gestión de claves de cifrado para proteger los datos.
• Seguridad de Red: Utiliza la seguridad de la red de AWS para proteger los datos en tránsito y garantizar que solo las instancias autorizadas puedan acceder a los volúmenes.

4. Gestión y Escalabilidad

• Elastic Volumes: Facilita la expansión y reducción de volúmenes EBS sin tiempo de inactividad, permitiendo ajustar el tamaño y rendimiento de los volúmenes.
• Automatización de Snapshots: Permite programar y automatizar la creación de snapshots para respaldos continuos y recuperación ante desastres.
• Integración con AWS Lambda y AWS Systems Manager: Facilita la automatización y gestión de volúmenes EBS utilizando AWS Lambda y AWS Systems Manager para tareas de mantenimiento y operaciones.
• Monitoring y Gestión: Proporciona herramientas integradas como Amazon CloudWatch para monitorear el rendimiento y la salud de los volúmenes de EBS, facilitando la gestión y optimización del rendimiento.

Cifrado

Puedes cifrar tanto los volúmenes de arranque como los de datos de una instancia EC2. Al crear un volumen EBS cifrado y adjuntarlo a una instancia compatible, se cifran:

• Datos en reposo dentro del volumen.
• Todos los datos en tránsito entre el volumen y la instancia.
• Todas las instantáneas creadas a partir del volumen.
• Todos los volúmenes creados a partir de esas instantáneas.

El cifrado es compatible con todos los tipos de volúmenes EBS y mantiene el mismo rendimiento IOPS que los volúmenes no cifrados. Todas las familias de instancias soportan cifrado.

Instancias compatibles:

• Propósito general: A1, M3, M4, M5, M5a, M5ad, M5d, T2, T3, T3a.
• Optimizado para cómputo: C3, C4, C5, C5d, C5n.
• Optimizado para memoria: cr1.8xlarge, R3, R4, R5, R5a, R5ad, R5d, u-6tb1.metal, u-9tb1.metal, u-12tb1.metal, X1, X1e, z1d.
• Optimizado para almacenamiento: D2, h1.2xlarge, h1.4xlarge, I2, I3.
• Computación acelerada: F1, G2, G3, G4, P2, P3.

Amazon EBS cifra el volumen con una clave de datos usando el algoritmo AES-256. La clave de datos se almacena cifrada en disco con los datos. Las instantáneas de volúmenes cifrados se cifran automáticamente, así como los volúmenes creados a partir de esas instantáneas.

Para cifrar un volumen o una instantánea, necesitas una clave de cifrado administrada por el cliente (CMK) gestionada por AWS Key Management Service (KMS). Las instantáneas cifradas solo pueden compartirse utilizando una clave CMK no predeterminada.

Estado del cifrado:

• No puedes cambiar directamente el estado de cifrado de un volumen.
• Debes crear un volumen cifrado y copiar los datos o crear una instantánea, cifrarla y crear un nuevo volumen cifrado a partir de esa instantánea.
• Por defecto, solo el propietario de la cuenta puede crear volúmenes a partir de instantáneas.

Compartir instantáneas:

• Puedes compartir instantáneas no cifradas públicamente o con otras cuentas AWS de manera privada.
• Las instantáneas cifradas no se pueden hacer públicas.
• Las instantáneas cifradas pueden compartirse con otras cuentas AWS usando una clave CMK no predeterminada y configurando permisos de cuenta cruzada.
• La cuenta receptora debe copiar la instantánea antes de crear volúmenes a partir de ella.
• Se recomienda que la cuenta receptora vuelva a cifrar la instantánea compartida usando su propia clave CMK.

Copiar instantáneas:

• Las instantáneas se crean de forma asincrónica e incremental.
• Puedes copiar instantáneas no cifradas (opcionalmente cifradas).
• Puedes copiar una instantánea cifrada (opcionalmente re-cifrarla con una clave diferente).
• Las copias de instantáneas reciben un nuevo ID único.
• Puedes copiar dentro o entre regiones.
• No puedes mover instantáneas, solo copiarlas.
• La encriptación del lado del servidor (SSE) de S3 protege los datos en tránsito durante la copia.

Recomendaciones:

• Para tomar instantáneas consistentes de aplicaciones de matrices RAID, detén la aplicación, vacía todas las cachés al disco, congela el sistema de archivos, desmonta la matriz RAID y apaga la instancia EC2 asociada.

Precios

Con Amazon Elastic Block Store (EBS), solo paga por lo que aprovisiona. El almacenamiento de volumen para todos los tipos de volumen de EBS se cobra por la cantidad de GB que aprovisione al mes hasta que libere la capacidad almacenada. Los costos aumentan para los volúmenes de EBS que admiten operaciones de entrada/salida adicionales por segundo (IOPS) y un rendimiento más allá del rendimiento de referencia.

Nivel gratuito

El nivel gratuito de AWS incluye 30 GB de almacenamiento, 2 millones de E/S y 1 GB de almacenamiento de instantáneas con Amazon Elastic Block Store (EBS).
Consulte los detalles del nivel gratuito de AWS »

Volúmenes de Amazon EBS

Con Amazon EBS, paga únicamente por lo que aprovisiona. Los precios de los volúmenes de Amazon EBS se indican a continuación. Los precios pueden cambiar de acuerdo a la región, para más detalles consulte los precios en el sitio web de amazon.

Instantáneas de Amazon EBS

La instantáneas de Amazon EBS son copias de un momento dado de los datos en bloque. Las instantáneas de EBS en el nivel Estándar se almacenan de forma progresiva, lo que significa que solo se facturarán los bloques almacenados que han cambiado. Las instantáneas de EBS en el nivel Archivo son copias completas de los datos de su bloque, lo que significa que se le facturan todos los bloques almacenados y no solo los bloques modificados. Las instantáneas del nivel Archivo tienen un periodo de retención mínimo de 90 días. Las instantáneas archivadas que se eliminen o se restauren permanentemente al nivel Estándar antes de los 90 días incurrirán en un cargo prorrateado igual al cargo de almacenamiento de los días restantes. Se aplican cargos adicionales por las recuperaciones del nivel Archivo.

Ejemplos de precios

Ejemplo 1: volúmenes de SSD de uso general (gp3)

Los volúmenes de almacenamiento de volúmenes de SSD de uso general (gp3) se cobran en función de la cantidad de GB que aprovisione al mes hasta que libere la capacidad almacenada. Todos los volúmenes gp3 incluyen un rendimiento base gratuito de 3000 IOPS provisionadas (operaciones de entrada/salida por segundo) y rendimiento de 125 MB/s provisionados. Se puede aprovisionar rendimiento y IOPS adicionales de forma independiente. Esto se cobra en función de la cantidad que aprovisione en IOPS al mes y MB/s al mes hasta que libere las IOPS o el rendimiento. El almacenamiento aprovisionado, las IOPS provisionadas y el rendimiento aprovisionado para volúmenes de gp3 se facturará en incrementos de segundos, con un mínimo de 60 segundos.

Por ejemplo, supongamos que aprovisiona un volumen de 2000 GB durante 12 horas (43 200 segundos) en un mes de 30 días. Además, usted aprovisiona 10 000 IOPS y 500 MB/s para su volumen.

Cargo por volumen de gp3:
En una región que cobra 0,08 USD por GB al mes, se le cobrarían:
(0,08 USD por GB al mes * 2000 GB * 43 200 segundos / (86 400 segundos por día * 30 días por mes)) = 2,667 USD

Cargo de IOPS de gp3:
En una región que cobra 0,005 USD al mes de IOPS provisionadas, se le cobraría:
(0,005 USD por IOPS provisionadas al mes * (10 000 IOPS provisionadas – 3000 IOPS en el rendimiento básico gratuito) * 43 200 segundos /(86 400 segundos por día * 30 días por mes)) = 0,583 USD

Cargo por rendimiento base de gp3:
En una región que cobra 0,06 USD por MB/s aprovisionados al mes, se le cobraría:
(0,06 por MB/s aprovisionados al mes * (500 MB/s aprovisionados – 125 MB/s en el rendimiento básico gratuito) * 43 200 segundos / (86 400 segundos por día * 30 días por mes)) = 0,375 USD

Cargos totales del ejemplo 1:
Cargo por volumen gp3 = 2,667 USD
Cargo de IOPS de gp3 = 0,583 USD
Cargo por rendimiento base de gp3 = 0,375 USD

Total: 3,625 USD por mes de 30 días

Ejemplo 2: volúmenes de SSD de uso general (gp2) de EBS

El almacenamiento de volúmenes de uso general SSD (gp2) se cobra en función de la cantidad de GB que aprovisione al mes hasta que libere la capacidad almacenada. El almacenamiento aprovisionado para volúmenes de gp2 se facturará en incrementos de segundos, con un mínimo de 60 segundos. Las operaciones de E/S están incluidas en el precio de los volúmenes, por lo que solo deberá pagar cada GB de almacenamiento que aprovisione.

Carga de volumen de gp2:
Por ejemplo, supongamos que aprovisiona un volumen de 2000 GB durante 12 horas (43 200 segundos) en un mes de 30 días. En una región que cobra 0,10 USD por GB al mes, se le cobraría: (0,10 USD por GB al mes * 2000 GB * 43 200 segundos / (86 400 segundos por día * 30 días por mes)) = Total: 3,33 USD por mes de 30 días

Ejemplo 3: volúmenes de SSD de IOPS provisionadas (io2) de EBS

El almacenamiento en volúmenes de SSD de IOPS provisionadas (io2) de EBS se cobra en función de la cantidad de GB que aprovisione al mes hasta que libere la capacidad almacenada. Con los volúmenes de SSD de IOPS provisionadas (io2), también se le cobra la cantidad que aprovisione en IOPS (operaciones de entrada/salida por segundo) por mes. Los cargos de IOPS provisionadas se dividen en niveles. Por lo tanto, a medida que se aprovisionan más IOPS en un solo volumen, los cargos reales por IOPS provisionadas disminuyen, lo que hace más económico escalar IOPS en un solo volumen. El almacenamiento y las IOPS provisionadas para volúmenes de io2 se facturará en incrementos de segundos, con un mínimo de 60 segundos.

Por ejemplo, supongamos que aprovisiona un volumen de 2000 GB y 1000 IOPS durante 12 horas (43 200 segundos) en un mes de 30 días.

Cargo por almacenamiento inicial:
En una región que cobra 0,125 USD por GB al mes, se le cobrarían 4,167 USD por el almacenamiento (0,125 USD por GB al mes * 2000 GB * 43 200 segundos (86 400 segundos por día * 30 días por mes)).

Cargo inicial de IOPS:
En una región que cobra 0,065 USD por IOPS provisionadas al mes por las primeras 32 000 IOPS, se le cobrarían 1,083 USD por las IOPS que aprovisionó (0,065 USD por IOPS provisionadas al mes * 1000 IOPS provisionadas * 43 200 segundos/(86 400 segundos por día * 30 días por mes)).

Ahora, supongamos que aprovisiona otro volumen io2 con 2000 GB y 60 000 IOPS durante 12 horas en un mes de 30 días.

Cargo adicional por almacenamiento:
En una región que cobra 0,125 USD por GB al mes, se le cobrarían 4,167 USD de almacenamiento.

Cargo por IOPS adicionales:
En una región que cobra 0,065 USD por IOPS provisionadas al mes por las primeras 32 000 IOPS y 0,046 USD por IOPS provisionadas de 32 001 a 64 000 IOPS, se le cobrarían 56,133 USD por IOPS que aprovisionó ((0,065 USD por IOPS aprovisionadas al mes * 32 000 IOPS aprovisionadas + 0,046 USD por IOPS aprovisionadas al mes * (60 000 – 32 000)) * 43 200 segundos / (86 400 segundos por día * 30 días por mes)).

Carga de almacenamiento de gran volumen:
Del mismo modo, si aprovisiona un volumen superior a 64 000 IOPS en una cuenta habilitada para io2 Block Express, las IOPS superiores a 64 000 se cobrarán a la tarifa del tercer nivel de IOPS provisionadas.

Carga de IOPS de alto volumen:
Tenga en cuenta que la agrupación por niveles de IOPS se aplica al nivel de volumen. Por lo tanto, si aprovisiona 10 volúmenes de io2 de 1000 IOPS durante 12 horas en un mes de 30 días, de tal manera que acumulativamente ha aprovisionado 100 000 IOPS, su cargo total por IOPS será 10 veces el del ejemplo 1 (10,83 USD). Esto se debe a que cada volumen está aprovisionado con menos de 32 000 IOPS, por lo tanto, por cada volumen se cobran 0,065 USD por IOPS provisionadas.

Tipos de volúmenes de Amazon EBS

Amazon EBS ofrece varios tipos de volúmenes que permiten optimizar los costos y el rendimiento del almacenamiento para una amplia gama de aplicaciones. Estos tipos de volúmenes se dividen en dos categorías principales: el almacenamiento respaldado por SSD para cargas de trabajo transaccionales, como bases de datos, escritorios virtuales y volúmenes de arranque; y, el almacenamiento respaldado por HDD para cargas de trabajo intensivas, como MapReduce y el procesamiento de registros.

Los volúmenes basados en SSD incluyen los volúmenes (io2 Block Express e io1) de EBS de mayor rendimiento para sus aplicaciones transaccionales más exigentes, incluidas SAP HANA, Microsoft SQL Server e IBM DB2 y volúmenes SSD de uso general (gp3 y gp2) que equilibran el precio y el rendimiento de las aplicaciones transaccionales, incluidos escritorios virtuales, entornos de prueba y desarrollo y aplicaciones de videojuegos interactivos. Los volúmenes basados en HDD incluyen HDD optimizado para la capacidad de proceso (st1) para cargas de trabajo de procesamiento intensivo a las que se accede con frecuencia y HDD en frío (sc1) de costo más bajo para datos a los que se accede con menos frecuencia.

1. Volúmenes Basados en SSD
   • io2 Block Express: Diseñado para aplicaciones críticas que requieren rendimiento ultraalto y latencia baja, como SAP HANA y Oracle. Ofrece una durabilidad mejorada y hasta 64 TiB por volumen.
   • io2: Similar a io2 Block Express, con hasta 256,000 IOPS y 7,500 MB/s de throughput. Ideal para bases de datos transaccionales de alto rendimiento.
   • gp3: Ofrece hasta 16,000 IOPS y 1,000 MB/s de throughput a menor costo. Es adecuado para la mayoría de las aplicaciones, incluyendo escritorios virtuales y bases de datos.
   • gp2: Volúmenes de uso general con un rendimiento sólido y predecible, hasta 16,000 IOPS. Son ideales para la mayoría de las aplicaciones de propósito general.
2. Volúmenes Basados en HDD
   • st1: Optimizado para cargas de trabajo que requieren un alto throughput de datos, como grandes almacenes de datos y sistemas de archivos distribuidos. Ofrece hasta 500 MB/s de throughput.
   • sc1: Almacenamiento de bajo costo para datos menos frecuentemente accedidos, ideal para archivos de respaldo y datos archivados. Ofrece hasta 250 MB/s de throughput.

Cada tipo de volumen está diseñado para diferentes casos de uso, asegurando que puedes elegir el tipo adecuado según las necesidades específicas de rendimiento y costo de tu aplicación.

Preguntas frecuentes sobre Amazon EBS

Aspectos Generales

¿Qué sucede con mis datos cuando una instancia de Amazon EC2 finaliza?

Los datos en un volumen de Amazon EBS persisten independientemente de la vida de la instancia.

¿Qué tipo de volumen debería elegir?

Depende de la carga de trabajo. Los volúmenes respaldados por SSD son para cargas transaccionales, mientras que los respaldados por HDD son para cargas de big data y rendimiento intensivo.

¿Cómo puedo acceder a mis datos de EBS después de detener una instancia?

Puedes reanudar la instancia detenida o adjuntar el volumen a otra instancia en la misma zona de disponibilidad.

Rendimiento

¿Qué nivel de uniformidad de rendimiento se puede esperar de los volúmenes SSD con IOPS aprovisionadas (io2 Block Express e io1)?

Pueden ofrecer hasta un 10% del rendimiento de IOPS aprovisionadas el 99.9% del tiempo.

¿Qué nivel de latencia de rendimiento se puede esperar de los volúmenes SSD con IOPS aprovisionadas (io2 Block Express e io1)?

Latencias de menos de un milisegundo para io2 Block Express y milisegundos de un solo dígito para io1.

¿Cómo se modifica la capacidad, el rendimiento y el tipo de un volumen de EBS existente?

Utiliza Elastic Volumes para cambiar el tamaño, el rendimiento o el tipo de un volumen sin tiempo de inactividad.

Instantáneas

¿Qué sucede con las instantáneas de volúmenes cifrados?

Las instantáneas de volúmenes cifrados se cifran automáticamente, y los volúmenes creados a partir de estas instantáneas también se cifran automáticamente.

¿Cómo compartir instantáneas cifradas?

Se pueden compartir usando una clave CMK no predeterminada y configurando permisos de cuenta cruzada. La cuenta receptora debe copiar la instantánea antes de crear volúmenes.

¿Cuánto tiempo lleva crear una instantánea de EBS?

Las instantáneas se crean de manera asincrónica y pueden tardar desde unos pocos minutos hasta varias horas, dependiendo del tamaño del volumen.

Cifrado

¿Qué datos se cifran al usar volúmenes EBS cifrados?

Datos en reposo dentro del volumen, todos los datos en tránsito entre el volumen y la instancia, todas las instantáneas creadas a partir del volumen, y todos los volúmenes creados a partir de esas instantáneas.

¿Qué algoritmos de cifrado utiliza Amazon EBS?

Utiliza el algoritmo AES-256 estándar de la industria para cifrar volúmenes.

¿Es posible cambiar el estado de cifrado de un volumen de EBS existente?

No directamente. Debes crear un nuevo volumen cifrado y copiar los datos o crear una instantánea cifrada y luego un nuevo volumen a partir de esa instantánea.