7 AWS hat mit Diensten wie S3 bei einer Vielzahl von Cloud-Anwendungen und Service-Provider-Unternehmen enorme Verbreitung erreicht. Für viele Service Provider und Unternehmen, die ein Bereitstellungsmodell vor Ort benötigen – um die Kontrolle über sensible Daten zu behalten, zur Leistungsoptimierung oder aus Gründen der Sicherheit oder Compliance –, bietet jedoch der neue S3 Connector von Scality (auf Englisch) für den RING die optimale Lösung. Der S3 Connector ist mit AWS S3 anwendungskompatibel, und zwar sowohl auf Ebene der Daten-API als auch mit dem sich rasch weiterentwickelnden Multi-Tenancy-Modell von AWS namens IAM (auf Englisch) (Identity and Access Management). Unser S3 Connector fügt sich nahtlos in geschäftskritische Unternehmensumgebungen ein, die ganz eigene Anforderungen an die Bereitstellung von Speicherlösungen im Petabyte-Maßstab stellen: Einfache Bereitstellung Sichere Mandantenfähigkeit und Verschlüsselung ruhender Daten Föderierte Authentifizierung/SSO mit Verzeichnisdiensten des Unternehmens Integration in Reporting- und Managementsysteme des Unternehmens zur Auslastung Für eine einfache Bereitstellung paketieren und liefern wir alle Dienste des S3 Connector als Docker-Container (auf Englisch). Das macht die Bereitstellung schnell und erreicht praktisch „Zero Configuration“. Pakete müssen nicht mehr installiert und Konfigurationsdateien nicht mehr manuell bearbeitet werden – das senkt die Hürde für Unternehmen erheblich, softwaredefinierten Speicher (Software Defined Storage, SDS) einzuführen und bereitzustellen. Um die übrigen Ziele von Unternehmen zu erreichen, führen wir ein neues Release des S3 Connector mit mehreren zentralen Funktionen ein. Erstens eine erweiterte Unterstützung des AWS-IAM-Modells für sichere Mandantenfähigkeit, darunter neu die Unterstützung von IAM-Gruppen, -Rollen und -Richtlinien. Das baut auf der bestehenden Unterstützung von IAM-Konten und -Nutzern, Schlüsselpaaren und der erweiterten Authentifizierung per Signature v4 auf. Mit IAM und dem S3 Connector können Kunden ein umfassendes und leistungsfähiges Modell für Mandantenfähigkeit einsetzen, mit dem sowohl Service Provider als auch Unternehmen mehrere Anwendungsfälle und Anwendungen sicher konsolidieren können. Zusätzlich zu IAM führen wir eine neue Funktion zur sicheren Verschlüsselung ruhender Daten ein, die in die S3-API integriert ist. Es handelt sich um eine transparente Verschlüsselung auf Bucket-Ebene, die Objekte beim Schreiben verschlüsselt und beim Lesen entschlüsselt. Die Integration mit einem vom Kunden bereitgestellten Key Management Service (KMS) stellt sicher, dass das System niemals sensible Schlüssel speichert und der Sicherheitsadministrator die volle Kontrolle behält. Das ist eine hervorragende Lösung für die Speicherung sensibler Daten wie Finanzdokumente, Akten aus dem Gesundheitswesen oder alles andere, was vor Sicherheitsbedrohungen geschützt werden soll. Für viele Unternehmen sind gängige Verzeichnisdienste wie der allgegenwärtige Microsoft Active Directory Server (AD) (auf Englisch) ein Eckpfeiler der Verwaltung von Benutzer- und Gruppenanmeldedaten. Der S3 Connector unterstützt jetzt die Föderation der Authentifizierung mit AD über einen SAML-2.0-kompatiblen „Identity Provider“ (IdP). Ein sehr gängiger IdP ist Microsoft Active Directory Federation Services (ADFS) (auf Englisch), doch viele andere kommerzielle Angebote bieten ähnliche SAML-Föderationsfunktionen. So kann der S3 Connector Single Sign-On (SSO) für Client-Anwendungen bereitstellen, die sich über AD authentifizieren – ganz nahtlos! Der Scality S3 Connector nutzt die zentralen Eigenschaften des zugrunde liegenden Scality RING, darunter die nahtlose Skalierbarkeit auf Petabytes an Daten und Milliarden von Objekten (und mehr) bei sehr hoher Dauerhaftigkeit, hoher Leistung und sehr niedrigen Gesamtbetriebskosten. Zudem ist der S3 Connector – genau wie der RING – hardwareunabhängig und lässt Kunden die Freiheit, die optimale Bereitstellungsplattform (und das passende Betriebssystem) für ihre aktuellen und künftigen Geschäftsanforderungen zu wählen.
