Cập nhật lần này hỗ trợ các loại scan trên EBS như sau:

• EBS volume không mã hóa
• Volume được mã hóa bởi AWS KMS Customer Managed Keys (CMK)
• BS được mã hóa bởi EBS Managed Keys dùng trong EC2 Instances và các workload container

GuardDuty có thể xác định phần mềm độc hại tiềm ẩn và thu thập thông tin như tên file, đường dẫn, Amazon EC2 instance ID, resource tags, nếu là container thì container ID và container image được sử dụng. Đặc biệt là khách hàng không cần cài đặt agent cho việc scan EBS.

Thao tác on-demand malware scanning

On-demand malware scanning sẽ thực thi bằng cách chỉ định Amazon Resource Name (ARN) của instance Amazon EC2. Có thể sử dụng từ GuardDuty console hoặc API.

Các điều kiện tiên quyết và thao tác như sau:

• Sau khi bắt đầu, scan tự động sẽ thực hiện biện pháp khắc phục được đề xuất từ GuardDuty nếu phát hiện malware. Nếu scan lại cùng một tài nguyên cần phải chờ khoảng một giờ từ thời điểm bắt đầu scan trước đó. 
• Đối với on-demand malware scanning, ngay cả khi EC2 instance đang hoạt động, yêu cầu malware scanning vẫn có thể được gửi đến instance đó.
• GuardDuty tự động tạo snapshot của dữ liệu đã được ghi vào volume Amazon EBS tại thời điểm bắt đầu on-demand malware scanning.
• Nếu không phát hiện malware, snapshot của volume EBS sẽ bị xóa.
• Nếu malware được phát hiện và cài đặt “lưu giữ snapshot” được enable, thì snapshot của volume EBS sẽ được lưu trữ lại.
• Snapshot của volume EBS sẽ được tự động gắn thẻ với GuardDutyScanId. Nếu xóa thẻ này, bạn sẽ không thể truy cập nó từ GuardDuty.
• Đối với Malware Protection, các instance Amazon EC2 hoặc volume Amazon EBS được đặt thẻ GuardDutyExcluded là true sẽ không được scan.

Thử nghiệm EBS Managed Key Encrypted Volumes

1. Kiểm tra Malware Protection từ GuardDuty console.

Trong cài đặt chung, kích hoạt “Lưu giữ snapshot được scan nếu phát hiện malware”.

Phí snapshot sẽ được tính riêng (theo như ghi chú trong console).

Tạo một EBS được mã hóa.

Nhập instance ARN và bắt đầu scan.

Thông báo “bắt đầu scan” xuất hiện

Trạng thái scan hiển thị là “running”

Trạng thái scan là “Completed” và kết quả là “Clean”, có nghĩa là quá trình scan đã hoàn thành.

Tổng kết

Hôm nay, chúng tôi đã giới thiệu về bản cập nhật tính năng Malware Protection của GuardDuty hiện hỗ trợ scan EBS được mã hóa. Việc mã hóa EBS là một khuyến nghị từ AWS, vì vậy bản cập nhật này thực sự rất hữu ích.

Tham khảo: 【アップデート】Amazon GuardDuty Malware ProtectionがEBSマネージドキー暗号化ボリュームのスキャンをサポートするようになりました | SunnyCloud

The post EBS Managed Key Encrypted Volumes – Scan EBS dễ dàng với Amazon GuardDuty Malware Protection  appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Amazon Elastic Block Store (Amazon EBS) là một dịch vụ lưu trữ hiệu suất cao, dễ sử dụng và có khả năng mở rộng linh hoạt, được thiết kế dành cho Amazon Elastic Compute Cloud (Amazon EC2).

EBS có nhiều loại volume sử dụng SSD. 

Ví dụ: loại io2 và io1 được thiết kế dành cho các ứng dụng đòi hỏi hiệu suất cao như SAP HANA, Microsoft SQL Server và IBM DB2. Ngoài ra còn có loại gp2 và gp3 với mục đích cân bằng giữa chi phí và hiệu suất. 

Ngoài ra, các volume dựa trên HDD, bao gồm HDD (st1) tối ưu hoá disk throughput hướng đến high throughput và Cold HDD (sc1) là loại có chi phí thấp nhất, được sử dụng khi tần suất truy cập thấp.

Sự khác biệt giữa gp2 và gp3

Bảng dưới đây là tóm tắt về sự khác biệt giữa gp2 và gp3. Với gp3 volume, bạn có thể sử dụng miễn phí đến 3000 IOPS, nếu sử dụng trên 3,000 IOPS thì bạn phải trả 0.005 USD/ tháng cho mỗi IOPS. Ngoài ra, bạn có thể sử dụng miễn phí tối đa 125 MB/s, nếu sử dụng trên 125 MB/s thì phải trả 0.04 USD/tháng cho mỗi IOPS.

Nội dung cập nhật

Khách hàng đang sử dụng EBS Elastic Volumes để chuyển đổi sang ổ đĩa gp3 và tiết kiệm đến 20% cho mỗi GB so với ổ đĩa gp2. Bây giờ, khi khách hàng sử dụng Elastic Volumes để chuyển đổi loại ổ đĩa từ gp2 sang gp3, Amazon EBS sẽ tự động cung cấp dung lượng gp3 mục tiêu với IOPS và throughput tương đương với ổ đĩa gp2 gốc. Tính năng mới này loại bỏ mọi công việc đoán định về hiệu suất gp3 cho ứng dụng của bạn, giúp việc chuyển đổi sang ổ đĩa gp3 và tiết kiệm chi phí trở nên dễ dàng hơn.

Thử nghiệm chuyển đổi từ gp2 lên gp3

Đầu tiên, tạo một instance bằng gp3. Theo mặc định, nó được thiết lập với 3000 IOPS và 125 throughout. Về việc provision hiệu suất, cách tốt nhất để kiểm tra hiện trạng thông qua AWS Computer Optimizer.

Thực hiện chuyển đổi từ gp2 sang gp3. Thay đổi loại volume trong mục Modify volume.

Trong mục [Volume type]  chọn [General purpose SSD (gp3)] và nhấp vào [Modify].

Sau đó có một thông báo xác nhận, sau khi xác nhận, nhấp vào [Modify]

Trong quá trình chuyển đổi, màn hình sẽ hiển thị “đang sử dụng – modifying (XX%)”. Để thực hiện chuyển đổi bằng Volume 8GB cũng phải mất hơn 10 phút. Thời gian chuyển đổi khác nhau tùy theo dung lượng volume.

Việc thay đổi loại volume có hạn chế tuỳ thuộc vào hệ điều hành. Ví dụ, đối với Linux, cần chú ý đến các điểm sau. Xem chi tiết tại đây.

Các loại instance được hỗ trợ bao gồm: 

・ Tất cả các instance thế hệ hiện tại

・ Instance thế hệ cũ: C1, C3, CC2, CR1, G2, I2, M1, M3, R3

Tham khảo: 【アップデート】Amazon EBSのgp3ボリュームを使ってパフォーマンス向上とコストを削減ができるようになりました | SunnyCloud

The post Amazon EBS gp3 volume – Hỗ trợ cải thiện hiệu suất và giảm chi phí appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.