HashiCorp Consul与AWS S3作为HashiCorp Vault的后端存储？

Question

我现在正在审查，看不出在Consul for Vault后端存储上使用S3优于Consul的任何缺点，我认为即使在多个EC2场景中部署Consul也会花费更多。 例如，10GB的EBS容量比10GB的S3成本高。 哈？ 默认情况下，S3已经是HA，因此两者之间没有区别。 S3还可以更好地防止意外删除。

S3是否会在中型或大型环境下出现性能损失？ 差异因素还有哪些？ 我忽略了一些功能？ 提前致谢。

Answer 1

这是这个问题的答案>

1. S3提供“ 4个9”的可用性，或99.99％的四个9或99.99％的可用性，每年允许52分钟36秒的停机时间。

领事可以实现更高的HA。

2. Vault存储引擎不允许S3使用Vault HA（本机Vault HA，不保持活动状态）。 使用S3后端时，您只能运行单个Vault服务器。

3. 如果要升级到Vault Enterprise，则HashiCorp仅通过Consul提供此功能，因此S3没有任何选择。