L’AWS re:Invent 2022 si è appena concluso e, per quanto mi riguarda, sono finalmente tornato in Australia per trascorrere un Natale, speriamo, caldo e senza neve.
Durante i lunghi voli di ritorno ho avuto modo di riflettere sui 119 nuovi servizi e Features annunciati nell’ambito dell’AWS re:Invent 2022, tenutosi dal 28 novembre al 2 dicembre, e sulla miriade di nuove Features che abbiamo presentato nella nostra ultima versione dedicata all’innovazione, la Commvault Platform Release 2023 (rilasciata il 15 dicembre 2022).
So di essermi sentito come un bambino in un negozio di dolciumi che cerca di decidere cosa provare per primo quando tornerò in ufficio nel 2023.
Durante re:Invent ho individuato quattro temi principali che sono alla base dello sviluppo responsabile di applicazioni cloud native sicure e sostenibili. Gli sviluppatori devono tenere conto della sicurezza dei dati in transito e inattivi, del ridimensionamento responsabile e delle operazioni cloud in grado di rispondere a eventi sia pianificati che imprevisti:
Garantire la sicurezza del cloud, che continua a essere la priorità assoluta sia per AWS che per gli sviluppatori, mentre ci impegniamo a realizzare applicazioni sempre più basate sui dati e accessibili come mai prima d’ora. Tra le novità più significative che avranno un impatto positivo sui clienti di AWS e Commvault che desiderano proteggere le proprie risorse AWS figurano:
- Annunciamo l’introduzione dell’amministratore delegato per AWS Organizations, che consente alle aziende di delegare la gestione delle politiche organizzative. Ciò consentirà una gestione semplificata delle politiche IAM, delle politiche di controllo dei servizi e delle politiche di tagging, garantendo una protezione scalabile delle risorse di elaborazione, dei container, dei database e dello storage nelle vostre landing zone multi-account.
Commvault supporta i controlli di sicurezza delegati ed è in grado di applicare l’autorizzazione multipla per le operazioni sui dati sensibili, quali la cancellazione o il ripristino dei dati. Consultate la sezione “Autorizzazione da parte degli amministratori dei tenant per i flussi di lavoro della logica di business” per assicurarvi di delegare la protezione dei vostri dati a più di una persona. - Avviso preventivo: a partire da aprile 2023, Amazon S3 abiliterà automaticamente la funzione “S3 Block Public Access” e disabiliterà le liste di controllo degli accessi per tutti i nuovi bucket, il che è più che sensato. La pubblicazione accidentale di contenuti sensibili in bucket S3 con accesso pubblico è da tempo in cima alla lista delle “cose da non fare in AWS”. Suggerimento: non dimenticate di controllare i vostri backup e le copie di backup per assicurarvi di aver abilitato anche la crittografia.
Commvault spera che la vostra azienda rimanga libera da malware, ma la speranza non è mai un piano. Commvault ora esegue la scansione dei contenuti dei vostri backup alla ricerca di malware per consentire il ripristino da dati di backup notoriamente puliti. Assicuratevi che il ripristino faccia sempre parte del vostro piano di analisi e risposta alle minacce. - AWS Resource Access Manager è ora disponibile nelle regioni AWS Europa (Zurigo), Asia-Pacifico (Hyderabad) ed Europa (Spagna), semplificando la condivisione sicura delle risorse tra account AWS, all’interno e tra le unità organizzative (OU).
Rimanete aggiornati sugli annunci “What's New” di Commvault per ricevere informazioni sul supporto alle nuove regioni. Attualmente Commvault supporta la maggior parte delle regioni AWS e tutte le zone locali AWS. Commvault ha annunciato Amazon VPC Protection nella versione 2023 della piattaforma Commvault per garantire che le vostre configurazioni di rete siano protette e recuperabili man mano che vi espandete nelle 30 regioni attualmente disponibili.
Il ridimensionamento delle operazioni cloud è stato un tema ricorrente in quasi tutte le versioni dei servizi e delle Features. Man mano che le aziende ampliano l’adozione e l’utilizzo dei servizi AWS, devono essere in grado di ridimensionare o automatizzare le proprie operazioni cloud. Alcuni miglioramenti degni di nota, volti a favorire operazioni ottimizzate in termini di costi, sono stati:
- AWS annuncia Systems Manager Quick Setup per Resource Scheduler, che semplifica la configurazione dell’accensione e dello spegnimento programmati delle risorse, nonché l’ottimizzazione della capacità per ridurre i costi.
Commvault automatizza la gestione dell’alimentazione dei MediaAgent, accendendo e spegnendo le risorse di gestione dei dati Amazon EC2 in base alle attività di Backup and Recovery. Questo approccio consente di risparmiare sui costi operativi, trasferendo al contempo l’ottimizzazione delle risorse a un approccio scalabile basato sugli eventi. È possibile automatizzare la gestione dell’alimentazione delle risorse, nonché le operazioni di Backup and Recovery, anche con Commvault: basta procurarsi un token di accesso per accedere all’endpoint del servizio Commvault e iniziare subito ad automatizzare i processi. - Amazon CloudWatch introduce l’osservabilità tra più account AWS e ti aiuta a monitorare e risolvere i problemi delle applicazioni che si estendono su più account. Ciò è spesso fondamentale per il tuo sistema di gestione dei dati, come Commvault, in cui i carichi di lavoro protetti e quelli relativi alla gestione dei dati risiedono in account diversi.
Commvault consiglia di utilizzare i tag delle risorse AWS su tutte le tue risorse AWS per migliorare la visibilità, la trasparenza dei costi e supportare le attività di automazione. Commvault garantisce che i tag vengano ripristinati su tutte le risorse create e consente di impostare i tag durante il ripristino (Recovery) in modo da soddisfare le esigenze di osservabilità, gestione dei costi e sicurezza. - Amazon FSx for NetApp ONTAP annuncia quattro nuove Features che ne facilitano l’utilizzo, aggiungendo ulteriori miglioramenti in termini di usabilità al servizio di storage condiviso completamente gestito, basato sul popolare file system ONTAP di NetApp. I clienti che intendono espandersi su AWS, trasferire (lift-and-shift) applicazioni con esigenze di storage ad alto IOPS o riutilizzare in AWS i processi di gestione dello storage on-premise possono ora adottare Amazon FSx per NetApp ONTAP.
Commvault ha annunciato la gestione degli snapshot IntelliSnap® per Amazon FSx per NetApp ONTAP nella versione 2023 della piattaforma Commvault. I clienti possono orchestrare snapshot sensibili alle applicazioni e copie di backup in streaming indipendenti dal servizio per le condivisioni SMB, le esportazioni NFS e i volumi iSCSI di Amazon FSx per NetApp ONTAP. I backup basati su snapshot possono essere replicati utilizzando NetApp SnapVault e SnapMirror tra i file system di Amazon FSx per NetApp ONTAP o tra l’ambiente on-premise e il cloud AWS.
L’espansione in nuove regioni e zone è stata una costante nel corso del 2022, con AWS che ha esteso la disponibilità a tre nuove regioni – Europa (Zurigo) eu-central-2, Europa (Spagna) eu-south-2 e Asia-Pacifico (Hyderabad) ap-south-2 – e a un totale di 281 AWS Local Zones. I servizi e le risorse AWS sono ora ancora più accessibili per avviare i vostri progetti di migrazione nel 2023.
Commvault rende la migrazione più semplice, sicura e veloce grazie alla conversione e alla replica di macchine virtuali basate su UEFI su Amazon EC2, compresa la modifica programmatica degli host Linux on-premise per l’inserimento automatico dei driver necessari per il sistema operativo Nitro di Amazon EC2. Iniziate oggi stesso con una conversione una tantum oppure configurate una replica periodica e passate all’esecuzione su AWS quando necessario.
I nuovi strumenti per i creatori sono al centro di re:Invent, e il 2022 non ha fatto eccezione.
- Amazon RDS Optimized Reads è ora disponibile per query fino al 50% più veloci su Amazon RDS per MySQL, che offre un’elaborazione delle query fino al 50% più veloce rispetto alle generazioni precedenti. A seconda dello schema di protezione dei dati utilizzato, queste prestazioni potrebbero apportare miglioramenti significativi alle attività di gestione dei dati che condividono le risorse di elaborazione sulle istanze Amazon RDS; ne sapremo di più in futuro, una volta completati i nostri test di laboratorio…
- L’introduzione di Elastic Network Adapter (ENA) Express per le istanze Amazon EC2 garantisce prestazioni di rete migliorate grazie all’adozione del protocollo Scalable Reliable Datagram (SRD). Una maggiore larghezza di banda per singolo flusso e una minore latenza tra le istanze EC2 potrebbero garantire prestazioni significative in termini di Backup and Recovery, come vedremo più avanti nei laboratori Commvault…
- AWS annuncia Amazon VPC Lattice (Preview), un servizio di networking a livello di applicazione che semplifica la connessione, la protezione e il monitoraggio delle comunicazioni tra i servizi. Man mano che le applicazioni monolitiche vengono sempre più scompose e disaccoppiate, Amazon VPC Lattice assume un ruolo cruciale. Commvault seguirà da vicino questo servizio, valutandone le potenziali applicazioni nel proprio portafoglio di soluzioni per la protezione di Amazon EKS e Amazon VPC.
Commvault attende con impazienza di vedere l’impatto che alcuni di questi miglioramenti delle prestazioni avranno sulla protezione dei dati, sulla replica e su Recovery.
Puoi iniziare oggi stesso scaricando Commvault Platform Release 2023 dal Commvault Software Store oppure, se non desideri installare e configurare un sistema di protezione dei dati, registrati per una prova gratuita di 30 giorni di Metallic e inizia subito a proteggere le tue risorse AWS.
Vi auguro buone feste e un buon riposo, perché tutto il lavoro che avete svolto nel 2022 per essere pronti alla Recovery con Commvault e Metallic darà i suoi frutti durante le vacanze…
