L’AWS re:Invent 2022 si è appena concluso e, per quanto mi riguarda, sono finalmente tornato in Australia per trascorrere un Natale, speriamo, caldo e senza neve.
Durante i lunghi voli di ritorno ho avuto modo di riflettere sui 119 nuovi servizi e Features annunciati nell’ambito dell’AWS re:Invent 2022, tenutosi dal 28 novembre al 2 dicembre, e sulla miriade di nuove Features che abbiamo presentato nella nostra ultima versione dedicata all’innovazione,la Commvault Platform Release 2023(rilasciata il 15 dicembre 2022).
So che mi sono sentito come un bambino in un negozio di dolciumi che cerca di decidere cosa provare per primo quando tornerò in ufficio nel 2023.
Durante re:Invent ho individuato quattro temi principali che stanno alla base dello sviluppo responsabile di applicazioni cloud native sicure e sostenibili. Gli sviluppatori devono tenere conto della sicurezza dei dati in transito e inattivi, del ridimensionamento responsabile e delle operazioni cloud in grado di rispondere a eventi sia pianificati che imprevisti:
Garantire la sicurezza del cloud, che continua a essere la priorità assoluta sia per AWS che per gli sviluppatori, mentre ci impegniamo a realizzare applicazioni sempre più basate sui dati e più accessibili che mai. Tra le novità più significative che avranno un impatto positivo sui clienti di AWS e Commvault che desiderano proteggere le proprie risorse AWS figurano:
- Annunciamo la nomina dell’amministratore delegato di AWS Organizations, che consente alle aziende di delegare la gestione delle politiche organizzative. Ciò consentirà una gestione semplificata delle politiche IAM, delle politiche di controllo dei servizi e delle politiche di tagging, garantendo una protezione scalabile delle risorse di elaborazione, dei container, dei database e dello storage nelle vostre landing zone multi-account.
Commvault supporta i controlli di sicurezza delegati e può richiedere l’autorizzazione da parte di più persone per le operazioni sui dati sensibili, quali la cancellazione o il ripristino dei dati. Vedi Autorizzazione da parte degli amministratori degli inquilini per i flussi di lavoro della logica di businessper assicurarvi di affidare la protezione dei vostri dati a più di una persona. - Avviso preventivo: a partire da aprile 2023, Amazon S3 attiverà automaticamente la funzione “S3 Block Public Access” e disattiverà le liste di controllo degli accessi per tutti i nuovi bucketIl che è del tutto logico. La pubblicazione accidentale di contenuti sensibili in bucket S3 accessibili al pubblico è da tempo in cima alla lista delle “cose da non fare su AWS”. Suggerimento: non dimenticate di controllare i vostri backup e le copie di backup per assicurarvi di aver abilitato anche la crittografia.
Commvault spera che la vostra azienda rimanga al riparo dal malware, ma la speranza non è mai un piano. Commvault ora esegue una scansione dei contenuti del backup alla ricerca di malware per consentire il ripristino a partire da dati di backup noti e integri. Assicurarsi che il ripristino sia sempre parte integrante del piano di analisi e risposta alle minacce. - AWS Resource Access Manager è ora disponibile nelle regioni AWS Europa (Zurigo),Asia-Pacifico (Hyderabad)eEuropa (Spagna), semplificando la condivisione sicura delle risorse tra account AWS, all’interno e tra le unità organizzative (OU).
Rimanete sintonizzati su Commvault Novità comunicati relativi agli aggiornamenti sulla nuova compatibilità a livello regionale. Commvault supporta la maggior parte Regioni AWS e tutte le Local Zone di AWS attualmente disponibili. Commvault ha annunciato Protezione Amazon VPC nella versione 2023 della piattaforma Commvault, per garantire che le configurazioni di rete siano protette e recuperabili man mano che si espande nelle 30 regioni attualmente disponibili.
Il ridimensionamento delle operazioni cloud è stato un tema ricorrente in quasi tutte le versioni di servizi e Features. Man mano che le aziende ampliano l’adozione e l’utilizzo dei servizi AWS, devono essere in grado di ridimensionare o automatizzare le proprie operazioni cloud. Alcuni miglioramenti degni di nota, volti a favorire operazioni ottimizzate in termini di costi, sono stati:
- AWS annuncia Systems Manager Quick Setup per Resource Scheduler, che semplifica la configurazione dell’accensione e dello spegnimento programmati delle risorse, nonché l’ottimizzazione della capacità per ridurre i costi.
Commvault automatizza la gestione dell’alimentazione dei MediaAgent, attivando e disattivando le risorse di gestione dei dati su Amazon EC2 in base allo svolgimento delle attività di Backup and Recovery. Questo approccio consente di ridurre i costi operativi, trasferendo l’ottimizzazione delle risorse a un modello scalabile basato sugli eventi. Con Commvault è inoltre possibile automatizzare la gestione dell’alimentazione delle risorse, nonché le operazioni di Backup and Recovery: basta procurarsi un token di accesso per accedere all’endpoint del servizio Commvault e iniziare subito ad automatizzare i processi. - Amazon CloudWatch introduce l’osservabilità tra account su più account AWSe ti aiuta a monitorare e risolvere i problemi delle applicazioni che coinvolgono più account. Questo è spesso fondamentale per il tuo sistema di gestione dei dati, come Commvault, in cui i carichi di lavoro protetti e quelli relativi alla gestione dei dati risiedono in account diversi.
Commvault consiglia di applicare i tag delle risorse AWS a tutte le risorse AWS per migliorare la visibilità e la trasparenza dei costi e supportare le iniziative di automazione. Commvault garantisce che i tag vengano applicati a tutte le risorse create e consente di impostazione dei tag durante il Recovery per soddisfare le vostre esigenze in materia di osservabilità, gestione dei costi e sicurezza. - Amazon FSx for NetApp ONTAP annuncia quattro nuove Features che ne facilitano l’utilizzo,apportando ulteriori miglioramenti in termini di usabilità al servizio di storage condiviso completamente gestito, basato sul popolare file system ONTAP di NetApp. I clienti che intendono espandersi su AWS, trasferire (lift-and-shift) applicazioni con esigenze di storage ad alto IOPS o riutilizzare in AWS i processi di gestione dello storage on-premise possono ora adottare Amazon FSx per NetApp ONTAP.
Commvault ha annunciato Gestione delle istantanee IntelliSnap® per Amazon FSx per NetApp ONTAP nella versione 2023 della piattaforma Commvault. I clienti possono orchestrare snapshot sensibili alle applicazioni e copie di backup in streaming indipendenti dal servizio delle condivisioni SMB, delle esportazioni NFS e dei volumi iSCSI di Amazon FSx per NetApp ONTAP. I backup basati su snapshot possono essere replicati utilizzando NetApp SnapVault e SnapMirror tra i file system di Amazon FSx per NetApp ONTAP o tra l’ambiente on-premise e il cloud AWS.
L’espansione in nuove regioni e zone è stato un tema ricorrente nel corso del 2022, con AWS che ha esteso la disponibilità a tre nuove regioni: Europa (Zurigo) eu-central-2, Europa (Spagna) eu-south-2 e Asia-Pacifico (Hyderabad) ap-south-2 – e a un totale di 281 AWS Local Zones. I servizi e le risorse AWS sono ora ancora più accessibili per avviare i vostri progetti di migrazione nel 2023.
Commvault rende la migrazione più semplice, più sicura e più veloce grazie a Conversione e replica di macchine virtuali basate su UEFI su Amazon EC2, compresa la modifica a livello di programma degli host Linux on-premise per installare automaticamente i driver necessari per il sistema operativo Nitro su Amazon EC2. Inizia oggi stesso con una conversione una tantum oppure configura una replica periodica e passa all’esecuzione su AWS quando necessario.
I nuovi giocattoli per i creativi sono il fulcro di re: Invent, e il 2022 non ha fatto eccezione.
- Amazon RDS Optimized Reads è ora disponibile per query fino al 50% più veloci su Amazon RDS per MySQL,che offre un’elaborazione delle query fino al 50% più veloce rispetto alle generazioni precedenti. A seconda dello schema di protezione dei dati utilizzato, queste prestazioni potrebbero apportare miglioramenti significativi alle attività di gestione dei dati che condividono le risorse di elaborazione sulle istanze Amazon RDS; ne sapremo di più in futuro, una volta completati i nostri test di laboratorio…
- L’introduzione di Elastic Network Adapter (ENA) Express per le istanze Amazon EC2garantisce prestazioni di rete migliorate grazie all’adozione del protocollo Scalable Reliable Datagram (SRD). Una maggiore larghezza di banda per singolo flusso e una minore latenza tra le istanze EC2 potrebbero garantire prestazioni significative in termini di Backup and Recovery, come vedremo più avanti nei laboratori Commvault…
- AWS annuncia Amazon VPC Lattice (Preview), un servizio di networking a livello di applicazione che semplifica la connessione, la protezione e il monitoraggio delle comunicazioni tra i servizi. Man mano che le applicazioni monolitiche vengono sempre più scomposte e disaccoppiate, Amazon VPC Lattice assume un ruolo cruciale. Commvault seguirà da vicino questo servizio, valutandone le potenziali applicazioni nel proprio portafoglio di soluzioni per la protezione di Amazon EKS e Amazon VPC.
Commvault attende con impazienza di vedere l’impatto che alcuni di questi miglioramenti delle prestazioni avranno sulla protezione dei dati, sulla replica e su Recovery.
Puoi iniziare oggi stesso scaricando Commvault Platform Release 2023 dalNegozio di software Commvaultoppure, se non desideri installare e configurare un sistema di protezione dei dati, registrati per unaprova gratuita di 30 giorni di Metallice inizia subito a proteggere le tue risorse AWS.
Vi auguro buone feste e di riposarvi bene, perché tutto il lavoro che avete svolto nel 2022 per essere pronti alla Recovery con Commvault e Metallic darà i suoi frutti durante le vacanze…
