AWS Storage Gateway 是連接現場部署軟體設備與雲端儲存的服務，在組織的現場部署 IT 環境和 AWS 的儲存基礎設施之間提供無縫且安全的整合。透過這個服務可將資料安全地存放在 AWS 雲端，以使用可擴展且經濟實惠的儲存空間。AWS Storage Gateway 支援產業標準的儲存協定，可與您現有的應用程式配合使用。它藉由維護經常存取的現場部署資料，同時將所有資料安全地加密存放在 Amazon Simple Storage Service (Amazon S3) 或 Amazon Glacier 中，以提供低延遲效能。
AWS Storage Gateway 支援三種組態：
閘道快取的磁碟區：您可以將主要資料存放在 Amazon S3 中，然後將經常存取的資料保留在本機。閘道快取的磁碟區可在主要儲存上大幅節省成本，將擴展儲存現場部署的需求減至最低，同時保留對經常存取資料的低延遲存取。
閘道存放的磁碟區：如果您需要低延遲存取整個資料集，可以配置現場部署資料閘道用於在本機存放主要資料，並將此資料的時間點快照異步備份到 Amazon S3。閘道儲存的磁碟區提供耐久又便宜的異地備份，假設當您因為災難復原需要替代容量時，可以在本機或從 Amazon EC2 恢復這些備份。
閘道虛擬磁帶櫃 (VTL)：用閘道 VTL 可擁有無限的虛擬磁帶集合。每個虛擬磁帶都可以儲存在 Amazon S3 支援的虛擬磁帶櫃或 Amazon Glacier 支援的虛擬磁帶架 (VTS) 中。虛擬磁帶櫃公開一個符合產業標準的 iSCSI 界面，您的備份應用程式能夠透過此界面在線上存取虛擬磁帶。當您不需要再立即或經常存取虛擬磁帶上的資料時，可以使用備份應用程式將資料從其虛擬磁帶櫃移到虛擬磁帶架中，以便進一步減少儲存成本。
AWS Storage Gateway 透過 SSL 將資料安全地傳輸到 AWS，並使用其中一種最強大的資料區塊加密技術：256 位元進階加密標準 (AES-256)，將資料安全地存放在 Amazon S3 和 Amazon Glacier。所使用的多重機制是每個資料區塊都以唯一金鑰進行加密，而金鑰本身則以定期輪換的主金鑰加密。
AWS Storage Gateway 將您的現場部署應用程式資料上傳到 Amazon S3 和 Amazon Glacier，長期存放這些資料。Amazon S3 和 Amazon Glacier 透過冗餘方式將資料存放在多個設施以及每個設施內的多個設備上。Amazon S3 和 Amazon Glacier 也會執行常規系統資料的完整性檢查，且建置為可自動修復。
無需重新設計您的現場部署應用程式架構。閘道快取的磁碟區和閘道儲存的磁碟區公開一個標準 iSCSI 區塊磁碟裝置界面，而閘道 VTL 則提供一個標準 iSCSI 虛擬磁帶櫃界面。
因為 AWS Storage Gateway 讓您的現場部署應用程式能夠輕鬆地在 Amazon S3 或 Amazon Glacier 存放資料，所以可以降低與管理主要、備份和存檔儲存環境相關的成本、維護及擴展挑戰。您僅需按實際用量付費，無需長期承諾。
閘道儲存的磁碟區和閘道快取的磁碟區是專為與 Amazon S3、Amazon EBS 和 Amazon EC2 無縫整合而設計，讓您能夠將現場部署應用程式資料的時間點快照以 Amazon EBS 快照的形式存放在 Amazon S3，以便未來在現場部署或 Amazon EC2 恢復這些資料。這個整合可讓您輕鬆地將資料從現場部署應用程式鏡像到 Amazon EC2 上執行的應用程式，以便在災難復原 (DR) 和隨需運算容量的情況下使用。
閘道 VTL 已與 Amazon Glacier 整合，您能夠以經濟實惠的方式持久存放存檔和長期備份資料。
這三種閘道組態與 Amazon CloudWatch 整合以提供指標、監控和警示；與 AWS CloudTrail 整合以提供 API 呼叫記錄用於資源變更追蹤和合規稽核；及實作標籤以簡化 AWS 資源管理用於成本分配或資源分組。
AWS Storage Gateway 有效利用網際網路頻寬，加速將您的現場部署應用程式資料上傳到 AWS。AWS Storage Gateway 會壓縮並只上傳已變更的資料，將透過網際網路傳送的資料量減至最低。您也可以使用 AWS Direct Connect 建立現場部署閘道和 AWS 之間的專用網路連接，進一步提高輸送量和降低網路成本。
AWS Storage Gateway 可讓您將現有的現場部署到雲端備份應用程式，將主要備份存放在 Amazon S3 的可擴展、可靠、安全且經濟實惠的儲存服務中。您可以建立閘道快取磁碟區，並將其作為 iSCSI 裝置掛接到您現場部署備份應用程式伺服器上。所有資料都可以透過 SSL 安全地傳輸到 AWS，並使用 AES 256 位元加密方法以加密形式儲存在 Amazon S3 中。與耗費成本的維護和擴展儲存硬體現場部署這種傳統選項相較之下，使用閘道快取的磁碟區提供一個極具吸引力的替代方案。
當您想要保留主要資料或備份現場部署時，可使用閘道儲存的磁碟區在本機保留此資料，然後將這個資料異地備份到 Amazon S3。閘道儲存的磁碟區提供一個極具吸引力的替代方案，可解決為管理異地磁帶儲存備份所面臨的恢復耗時更長和執行負擔過重的問題。
AWS Storage Gateway 與 EC2 配合使用，可以鏡像複製您的整個生產環境，以進行災難復原 (DR)。針對停電、火災、水災或其他災難發生時如何確保業務持續性的規劃，是非常有挑戰性的一個任務。它需要大量投資，以支援多個資料中心的冗餘基礎設施和員工以及昂貴的儲存複寫解決方案。AWS Storage Gateway 和 Amazon EC2 共同提供簡單的雲端託管 DR 解決方案。使用 Amazon EC2，您可以配置 DR 應用程式伺服器的虛擬機器映像，而且只在您需要使用這些伺服器時付費。如果您的現場部署基礎設施發生故障，只要啟動需要的 Amazon EC2 運算執行個體，並將它們連接到現場部署資料的副本即可。AWS Storage Gateway 讓您能夠建立將資料存放在 Amazon S3 的閘道快取的磁碟區，解決了複製 DR 資料的難題。使用 AWS Storage Gateway 儲存資料，您就可以在遺失現場部署應用程式或儲存時使用 DR。
管理部門檔案共享和主目錄的現場部署儲存，通常會導致高額的資金和維護成本、硬體利用率不足及使用者配額受限等問題。AWS Storage Gateway 讓您能夠將公司檔案共享無縫存放在 Amazon S3，並保留您經常存取的檔案現場部署副本，解決這些現場部署擴展與維護問題。這不但將擴展現場部署檔案儲存基礎設施的需求降至最低，也依然提供對經常存取資料的低延遲存取。使用 AWS Storage Gateway，您可以建立容量高達 32 TB 的閘道快取的儲存磁碟區，並從現場部署檔案伺服器將其掛接為 iSCSI 裝置。然後，可以將這些磁碟區作為 Common Internet File System (CIFS) 共享或 Network File System (NFS) 掛接點，公開給用戶端機器。AWS Storage Gateway 將寫入這些共享或掛接點的檔案持久存放在 Amazon S3 中，同時在本機您的現場部署儲存硬體上維護一個最近寫入和讀取檔案的快取，供低延遲存取之用。因為您只需支付實際使用的儲存費用，所以可以依需求擴展儲存，並避免因硬體使用率不足造成的成本浪費。
如果您要將 Amazon EC2 的依需求運算容量用於高峰時期的額外容量、新增專案或作為更經濟實惠的方式執行一般工作負載，可以使用 AWS Storage Gateway 將磁碟區資料鏡像到 Amazon EC2 執行個體。如果您正在執行 Amazon EC2 中的開發和使用者認可度測試 (UAT) 環境以利用 AWS 的依需求運算容量，可以使用 AWS Storage Gateway 確保這些環境能夠從您的生產系統現場部署持續存取最新的資料。
使用閘道 VTL，無需變更現有備份應用程式和磁帶程序，即可存放需要長期保留且不常存取的資料。雖然磁帶儲存在到達一定規模時也很經濟實惠，但其可能會消耗資源，因為當一個 (或多個) 磁帶庫需要維護時 (通常在不同的地理位置) 就會需要專業人員，並且會佔用資料中心的寶貴空間。另外，這些磁帶本身也需要細心保存管理，包括定期從舊磁帶複製到新磁帶上，以確保隨著磁帶技術標準的演化，資料仍然可以讀取。
磁帶的低成本潛能還需要精確的容量計劃，而這個過程易於出錯，尤其是在儲存的增量不可預知情況下，而現實情況又常常如此。過度的佈建容量會導致裝置閒置和成本增加，而佈建不足又會讓您超出計劃過早進行昂貴的硬體升級。即使是容量計劃準確，定期升級硬體的情況仍然很常見，因為舊磁帶庫的效率會變低，因此營運起來非常昂貴。使用磁帶解決方案存檔重要資料還需要昂貴的多網站冗餘資料中心和異地文件庫，以確保持久性。這種方法還需要手動處理磁帶媒體，增加了資料遺失的風險。
使用閘道 VTL，您可以在無限的虛擬磁帶集合上儲存您的存檔和長期備份資料，克服與擁有和操作現場部署實體磁帶基礎設施相關的挑戰。您的虛擬磁帶可以儲存在 Amazon S3 支援的虛擬磁帶櫃或 Amazon Glacier 支援的虛擬磁帶架中。透過虛擬磁帶櫃，您的備份應用程式可以在線上存取虛擬磁帶。當您不需要再立即或經常存取虛擬磁帶上的資料時，可以使用備份應用程式將資料從其虛擬磁帶櫃移到虛擬磁帶架中，以便進一步減少儲存成本。
有了閘道 VTL，您可以省去大量的前期資本支出以及昂貴的多年支援承諾。使用閘道 VTL 之後，您只需支付使用的容量，並且可以根據需要進行擴展。此外，有了閘道 VTL 解決方案，您無需擔心將儲存媒體傳輸到異地設施和手動處理磁帶媒體。閘道 VTL 解決方案可以降低成本、簡化資料管理流程，同時提高存檔和長期備份解決方案的持久性。
