Home · Armazenamento Híbrido em Nuvem · AWS Storage Gateway · Icém
Integramos o AWS Storage Gateway em Icém para conectar seu ambiente on-premise ao armazenamento S3, FSx e EBS com segurança e baixa latência.
📱 Falar com especialista ContatoEmpresas em Icém utilizam o AWS Storage Gateway para simplificar o backup, arquivamento e acesso a dados na nuvem sem reestruturar aplicações legadas. Ele atua como um appliance virtual ou físico que expõe interfaces padrão (NFS, iSCSI, SMB) para seus servidores locais, enquanto transfere os dados de forma otimizada e segura para a AWS.
Na Star Consulting, nossa arquitetura típica para o Storage Gateway envolve a configuração de um File Gateway para acesso a arquivos no S3, um Volume Gateway para volumes de bloco iSCSI (EBS) ou um Tape Gateway para backup com o S3 Glacier. Implementamos cache local para acesso de baixa latência e otimizamos a transferência de dados para reduzir custos de banda.
O resultado é uma infraestrutura de armazenamento híbrida, resiliente e escalável, que permite a modernização gradual de suas operações. Seus sistemas continuam operando com a performance local, enquanto os dados ganham a durabilidade e a flexibilidade da nuvem AWS, facilitando processos de disaster recovery e compliance.
Conecte suas aplicações on-premise à nuvem AWS usando protocolos padrão como NFS, SMB e iSCSI, sem a necessidade de reescrever código.
Automatize rotinas de backup para o Amazon S3 e S3 Glacier, criando uma solução de recuperação de desastres robusta e de baixo custo.
Mantenha um cache local dos dados mais acessados, garantindo performance similar à de um armazenamento on-premise para suas aplicações críticas.
Os dados são criptografados em trânsito e em repouso, com integração ao AWS IAM para controle de acesso granular e seguro.
Reduza a necessidade de expandir seu storage local. Pague apenas pelo armazenamento que usar na nuvem AWS, otimizando seu TCO.
Escolha entre File Gateway (arquivos), Volume Gateway (blocos) e Tape Gateway (fitas virtuais) para atender a diferentes casos de uso.
Em Icém, a segurança dos dados em trânsito e em repouso é fundamental. Nossa implementação do AWS Storage Gateway segue as melhores práticas para garantir a confidencialidade, integridade e disponibilidade das suas informações entre o ambiente local e a nuvem.
Utilizamos roles e policies do IAM para garantir que o gateway tenha apenas as permissões mínimas necessárias para operar nos buckets S3 e volumes EBS.
Todos os dados transferidos para a AWS são criptografados via TLS. Em repouso, utilizamos a criptografia do S3 (SSE-S3 ou SSE-KMS) para proteger os dados.
Configuramos VPC Endpoints para que a comunicação entre o gateway e a AWS ocorra dentro da rede privada da Amazon, sem passar pela internet pública.
No Volume Gateway, configuramos a autenticação CHAP (Challenge-Handshake Authentication Protocol) para os iniciadores iSCSI, validando o acesso aos volumes.
Nos compartilhamentos NFS e SMB do File Gateway, restringimos o acesso a uma lista de IPs autorizados, garantindo que apenas servidores conhecidos possam se conectar.
Integramos o gateway aos serviços de monitoramento da AWS para auditar chamadas de API (CloudTrail) e criar alarmes de performance ou erro (CloudWatch).
Garantimos que os buckets S3 utilizados pelo gateway tenham o bloqueio de acesso público ativado para evitar exposição acidental de dados.
Implementamos o AWS Storage Gateway alinhado às melhores práticas de frameworks como CIS Benchmarks for AWS. A solução ajuda na conformidade com a LGPD ao permitir controle de acesso e criptografia, e pode ser auditada para atender requisitos da ISO 27001.
Para empresas em São Paulo, o uso do Storage Gateway facilita a retenção de dados em território nacional (usando a região AWS de São Paulo), ao mesmo tempo que oferece uma ponte para estratégias de arquivamento de longo prazo em conformidade com as regulações locais.
Sim, desde que sua aplicação utilize protocolos de armazenamento padrão como NFS, SMB ou iSCSI. Ele foi projetado para se integrar de forma transparente com sistemas existentes, sem a necessidade de modificações.
O File Gateway apresenta seus arquivos como um compartilhamento de rede (NFS/SMB) acessado via S3. O Volume Gateway fornece volumes de bloco (iSCSI) para servidores, como se fossem discos locais, com snapshots sendo salvos como snapshots do EBS.
Não é estritamente necessário, mas recomendado. O gateway otimiza e comprime os dados antes da transferência. A Star Consulting pode avaliar sua conexão e workload para dimensionar a banda necessária.
Nosso time realiza o diagnóstico, instalação do appliance virtual em seu hypervisor (VMware ESXi, Hyper-V), configuração na AWS, integração com suas aplicações e treinamento. Atendemos remotamente em todo o Brasil e presencialmente em São Paulo, Lins-SP e Itajaí-SC.
Sim. O Tape Gateway é ideal para isso, pois emula uma biblioteca de fitas (VTL) cujas fitas virtuais são arquivadas no S3 Glacier ou Deep Archive. O File Gateway também pode usar políticas de ciclo de vida do S3 para mover arquivos para classes de armazenamento de arquivamento.
O custo do AWS Storage Gateway é composto pelo volume de dados escritos na nuvem e, dependendo do tipo de gateway, por um valor mensal. Não há custo de software. A Star Consulting ajuda a prever e otimizar esses custos.
Nossa equipe em São Paulo, Lins e Itajaí está pronta para desenhar uma solução de armazenamento híbrido para sua empresa em Icém - SP. Conecte seu ambiente local à nuvem com segurança e eficiência.
