Lưu trữ: S3, EBS, EFS, FSx

5 phút phải nhớ

1. Ba kiểu lưu trữ: object (S3), block (EBS, gắn vào một EC2), file (EFS cho Linux / NFS, FSx cho Windows / SMB, Lustre, ONTAP, OpenZFS).Đề hay cho đặc điểm truy cập rồi hỏi chọn kiểu: nhiều máy cùng đọc ghi file → EFS / FSx; database trên EC2 → EBS; ảnh, log, backup → S3.
2. S3 bền 11 số 9; mọi lớp trừ One Zone-IA và Express One Zone lưu ở ≥ 3 AZ.One Zone-IA chỉ dành cho dữ liệu tạo lại được (bản sao thứ hai, ảnh thu nhỏ).
3. Lớp S3 theo tần suất truy cập: Standard → Standard-IA (≥ 30 ngày) → Glacier Instant Retrieval (≥ 90 ngày, vẫn lấy ngay) → Glacier Flexible Retrieval (≥ 90 ngày, phút–giờ) → Deep Archive (≥ 180 ngày, tới 12–48 giờ).Xoá / chuyển sớm hơn thời gian tối thiểu vẫn bị tính đủ; lớp IA tính tối thiểu 128 KB mỗi object.
4. Không biết tần suất truy cập → S3 Intelligent-Tiering (không phí lấy dữ liệu, có phí theo dõi mỗi object).Object dưới 128 KB không được theo dõi, luôn nằm ở tầng Frequent Access.
5. Lifecycle rule chuyển lớp hoặc xoá theo tuổi object (kể cả phiên bản cũ, multipart upload dở).Đề "giữ log 30 ngày dùng thường, 1 năm lưu trữ, sau 7 năm xoá" → lifecycle transition + expiration.
6. S3 nhất quán mạnh read-after-write cho PUT / DELETE ở mọi Region.Đáp án nhắc tới "eventual consistency của S3" là kiến thức cũ.
7. Một PUT tối đa 5 GB; multipart upload cho object tới 50 TB, nên dùng từ khoảng 100 MB.Upload lớn bị lỗi mạng → multipart (gửi lại từng phần); khách ở xa → S3 Transfer Acceleration.
8. Hiệu năng S3: ít nhất 3.500 PUT/COPY/POST/DELETE và 5.500 GET/HEAD mỗi giây cho mỗi prefix; nhiều prefix thì nhân lên.Bị 503 Slow Down → chia khoá ra nhiều prefix, đọc song song (byte-range fetch).
9. Replication (CRR khác Region, SRR cùng Region) cần bật versioning cả hai đầu; không chép object có sẵn — dùng S3 Batch Replication; S3 RTC cam kết 99,99% object mới trong 15 phút.DR hoặc tuân thủ khoảng cách địa lý → CRR; gom log nhiều tài khoản → SRR.
10. Bảo vệ khỏi xoá: versioning + MFA Delete, Object Lock (WORM, chế độ governance / compliance), AWS Backup Vault Lock.Quy định "không ai, kể cả root, được xoá trong 7 năm" → Object Lock compliance mode.
11. EBS gắn với một AZ; muốn sang AZ / Region khác thì snapshot rồi tạo lại. gp3 cho phép tách IOPS / throughput khỏi dung lượng; io2 Block Express cho IOPS rất cao và Multi-Attach.Database cần IOPS ổn định > 80.000 → io2; tải tuần tự lớn rẻ → st1; ít dùng rẻ nhất → sc1.
12. Instance store là đĩa gắn sẵn trên máy chủ vật lý: rất nhanh nhưng mất dữ liệu khi stop / terminate.Chỉ cho cache, buffer, dữ liệu tạm có bản sao ở nơi khác.
13. EFS: file NFS dùng chung cho hàng nghìn máy ở nhiều AZ, tự lớn; lớp Standard / Infrequent Access / Archive với lifecycle tự chuyển.Nhiều EC2 / Lambda / container Linux cần cùng thư mục → EFS; Windows + Active Directory → FSx for Windows.
14. Lai on-prem: Storage Gateway (File: S3 / FSx qua NFS, SMB; Volume: iSCSI; Tape: thay băng từ), DataSync (chép dữ liệu một lần / định kỳ), Snowball (chuyển offline khi đường truyền không đủ).Đề "giữ ứng dụng on-prem nhưng lưu vào S3" → File Gateway; "chuyển 500 TB, mạng 100 Mbps" → Snowball.

Sơ đồ

So sánh nhanh

Các lớp lưu trữ S3

EBS, EFS, FSx, S3

Loại ổ EBS

Mã hoá S3

Đưa dữ liệu on-prem lên AWS

Tình huống đề hay gặp

Chọn nhanh

Lưu dữ liệu ở đâu?

Bẫy hay gặp

• Chọn One Zone-IA cho dữ liệu duy nhất, không tạo lại được.
• Quên phí lưu tối thiểu: xoá object Standard-IA sau 10 ngày vẫn bị tính 30 ngày; Glacier 90 ngày, Deep Archive 180 ngày.
• Đưa object rất nhỏ (< 128 KB) vào lớp IA: bị tính như 128 KB.
• Nghĩ Glacier Flexible Retrieval / Deep Archive đọc được ngay: phải restore trước.
• Bật CRR mà quên versioning, hoặc tưởng CRR chép luôn object cũ.
• Nghĩ EBS dùng được ở AZ khác: phải snapshot rồi tạo volume mới.
• Lưu dữ liệu quan trọng trên instance store.
• Dùng EFS cho máy Windows (EFS là NFS) hoặc FSx for Windows cho Linux thuần NFS.
• Nhầm Object Lock governance (người có quyền vẫn bỏ được) với compliance (không ai bỏ được).
• Dùng st1 / sc1 làm ổ boot.
• Dùng DataSync qua mạng chậm cho hàng trăm TB khi hạn chót gấp: Snowball nhanh hơn.
• Tưởng S3 chỉ eventual consistency hoặc object tối đa 5 TB: hiện là strong consistency và tối đa 50 TB qua multipart.

Dịch vụ trong module

• S3lưu file (object) vô hạn
• S3 Glacierkho archive lâu dài giá rẻ
• EBSổ đĩa cho EC2
• EFSthư mục chia sẻ (NFS)
• FSxfile system chuyên dụng được quản lý
• Storage Gatewaycầu nối lưu trữ on-prem với AWS
• Backupsao lưu tập trung
• DRSkhôi phục thảm hoạ cho server
• DataSyncchuyển dữ liệu file trực tuyến

Số liệu dễ thay đổi (đã kiểm với tài liệu AWS)

• Thời gian lưu tối thiểu: Standard-IA và One Zone-IA 30 ngày, Glacier Instant Retrieval và Flexible Retrieval 90 ngày, Deep Archive 180 ngày; IA và Glacier IR tính tối thiểu 128 KB mỗi object. kiểm ngày 2026-10-16 ↗
• S3 bền 99,999999999%; mọi lớp trừ One Zone-IA và Express One Zone lưu ở ≥ 3 AZ. kiểm ngày 2026-10-16 ↗
• Glacier Flexible Retrieval: Expedited 1–5 phút, Standard 3–5 giờ, Bulk 5–12 giờ; Deep Archive: Standard trong 12 giờ, Bulk trong 48 giờ. kiểm ngày 2026-10-16 ↗
• Một PUT tối đa 5 GB; multipart upload cho object tới 50 TB; console tải tối đa 160 GB. kiểm ngày 2026-10-16 ↗
• S3 đạt ít nhất 3.500 PUT/COPY/POST/DELETE và 5.500 GET/HEAD mỗi giây trên mỗi prefix. kiểm ngày 2026-10-16 ↗
• S3 RTC sao chép 99,99% object mới trong 15 phút; replication thường không chép object có sẵn (dùng Batch Replication). kiểm ngày 2026-10-16 ↗
• S3 nhất quán mạnh read-after-write cho PUT và DELETE ở mọi Region. kiểm ngày 2026-10-16 ↗
• EBS gp3: tới 80.000 IOPS, 2.000 MiB/s, 1 GiB–64 TiB; io2 Block Express: tới 256.000 IOPS, 4.000 MiB/s; Multi-Attach chỉ io1/io2; st1/sc1 không làm ổ boot. kiểm ngày 2026-10-16 ↗
• EFS có lớp Standard (độ trễ dưới mili giây), Infrequent Access và Archive (vài chục mili giây); One Zone SLA 99,9% so với 99,99% của Regional. kiểm ngày 2026-10-16 ↗
• FSx for Windows File Server dùng SMB, xác thực Active Directory, có triển khai Single-AZ và Multi-AZ. kiểm ngày 2026-10-16 ↗
• Storage Gateway có S3 File Gateway, FSx File Gateway, Volume Gateway (cached / stored, iSCSI) và Tape Gateway. kiểm ngày 2026-10-16 ↗