Dịch vụ mạng

Các khái niệm về Công nghệ và Dịch vụ Đám mây AWS

Rahulraj Singh

Technical Product Manager

Khai thác sức mạnh dịch vụ mạng AWS

Xây dựng môi trường mạng an toàn, hiệu quả trên cloud
Thiết kế cơ chế phân phối nội dung vững chắc

Biểu đồ phân cấp nêu bật dịch vụ AWS cho mạng và phân phối nội dung.

Mạng trên cloud

Amazon Virtual Private Cloud (VPC)

Phần vùng tách biệt logic của AWS Cloud để khởi tạo và quản lý tài nguyên của bạn

Sơ đồ kiến trúc giải thích chức năng của Amazon VPC.

Xây dựng mạng ảo tách biệt logic

Amazon Virtual Private Cloud (VPC)

Hỗ trợ IPv4/IPv6 với dải IP tùy chỉnh

Biểu tượng hiển thị cấu hình IP tùy chỉnh.

Xây dựng mạng ảo tách biệt logic

Amazon Virtual Private Cloud (VPC)

Hỗ trợ IPv4/IPv6 với dải IP tùy chỉnh

Lớp bảo mật: security group và network ACL

Biểu tượng hiển thị security group và network ACL.

Xây dựng mạng ảo tách biệt logic

Amazon Virtual Private Cloud (VPC)

Hỗ trợ IPv4/IPv6 với dải IP tùy chỉnh

Lớp bảo mật: security group và network ACL

Toàn quyền kiểm soát: subnet, bảng định tuyến, gateway mạng

Nhiều biểu tượng thể hiện cấu hình mạng, security group, network ACL, subnet, bảng định tuyến và gateway mạng.

Hiểu các khái niệm chính của VPC

Dải IP tùy chỉnh

Không gian địa chỉ ảo của bạn trên cloud

Sơ đồ luồng cho thấy người dùng kết nối internet.

Subnet

Chia dải IP VPC thành các phần nhỏ, dễ quản lý

Sơ đồ kiến trúc giải thích subnet trong VPC.

Hiểu các khái niệm chính của VPC

Bảng định tuyến (Route table)

Xác định nơi chuyển hướng lưu lượng từ subnet hoặc gateway của bạn

Sơ đồ kiến trúc giải thích bảng định tuyến.

Network gateway

Kết nối VPC với internet hoặc VPC khác và kiểm soát lưu lượng vào/ra

Sơ đồ kiến trúc giải thích network gateway.

VPC mặc định vs. tùy chỉnh

Amazon VPC mặc định

Tạo tự động với IP do AWS cấp
Cấu hình sẵn, có subnet ở mọi AZ
Mặc định có thể giao tiếp internet

Sơ đồ kiến trúc giải thích VPC mặc định của Amazon.

VPC mặc định vs. tùy chỉnh

Amazon VPC tùy chỉnh

Do người dùng định nghĩa
Tùy biến dải IP, subnet, bảng định tuyến
Cần cấu hình rõ để truy cập internet

Sơ đồ kiến trúc giải thích VPC tùy chỉnh trong AWS.

Bảo mật mạng

Network Access Control List (ACL)

Tường lửa cho subnet

Sơ đồ kiến trúc giải thích Network ACL.

Network Security Group (NSG)

Tường lửa cho instance

Sơ đồ kiến trúc giải thích Network Security Group.

VPC endpoint

Bật kết nối riêng tư giữa các dịch vụ AWS
Tăng bảo mật bằng cách trao đổi mà không cần IP công khai

Sơ đồ kiến trúc giải thích VPC endpoint.

AWS PrivateLink là gì?

Kết nối riêng tư giữa VPC, dịch vụ AWS hỗ trợ và mạng on-premises

Lợi ích

Trao đổi dữ liệu an toàn với ứng dụng SaaS
Đơn giản hóa quản trị mạng

Sơ đồ kiến trúc giải thích AWS PrivateLink.

Kết nối - AWS VPN

Kết nối an toàn mạng on-premises của bạn tới AWS qua internet
Linh hoạt, dễ tiếp cận; phù hợp tải nhỏ hoặc tạm thời

Sơ đồ kiến trúc giải thích AWS VPN dùng để kết nối tới AWS.

Kết nối - AWS Direct Connect

Kết nối mạng chuyên dụng giữa data center on-premises và AWS
Băng thông cao, độ trễ thấp; lý tưởng cho tải quan trọng, ổn định

Sơ đồ kiến trúc giải thích AWS Direct Connect dùng để kết nối tới AWS.

DNS - Sổ địa chỉ của internet

Hệ thống tên miền (DNS)

Phân giải tên miền dễ đọc thành địa chỉ IP máy tính sử dụng

Sơ đồ luồng hiển thị chuyển đổi từ địa chỉ web dễ đọc sang IP.

Giao tiếp giữa thiết bị trên internet
Truy cập website bằng tên miền thân thiện

Amazon Route 53

Quản lý tên miền và chuyển thành địa chỉ IP

Tích hợp hệ sinh thái AWS và dịch vụ bên ngoài
Khả năng mở rộng
Sẵn sàng cao

Hai biểu tượng hiển thị lưu trữ website và định tuyến lưu lượng mạng.

Di chuyển thông tin trên cloud

Trễ tải nội dung do khoảng cách địa lý
Hạn chế dung lượng mạng làm chậm phân phối nội dung

Sơ đồ luồng giải thích chuyển động thông tin trên cloud.

Mạng phân phối nội dung (CDN)

Mạng máy chủ phân tán đặt chiến lược trên toàn cầu

Đặc trưng chính

Cache để tải nội dung nhanh hơn

Biểu tượng hiển thị caching dữ liệu.

Mạng phân phối nội dung (CDN)

Mạng máy chủ phân tán đặt chiến lược trên toàn cầu

Đặc trưng chính

Cache để tải nội dung nhanh hơn
Phân phối nội dung số tới người dùng qua internet

Hai biểu tượng hiển thị caching dữ liệu và luồng nội dung số.

Mạng phân phối nội dung (CDN)

Mạng máy chủ phân tán đặt chiến lược trên toàn cầu

Đặc trưng chính

Cache để tải nội dung nhanh hơn
Phân phối nội dung số tới người dùng qua internet
Xử lý hiệu quả lưu lượng và nhu cầu tăng cao

Ba biểu tượng hiển thị caching, luồng nội dung số và nhu cầu tăng.

Amazon CloudFront

Tăng tốc và bảo mật phân phối nội dung tới người dùng trên AWS

Tích hợp liền mạch với dịch vụ AWS

Biểu tượng thể hiện tích hợp liền mạch giữa các dịch vụ.

Amazon CloudFront

Tăng tốc và bảo mật phân phối nội dung tới người dùng trên AWS

Tích hợp liền mạch với dịch vụ AWS

Tăng tốc web content, API và streaming

Biểu tượng thể hiện tích hợp giữa dịch vụ và truyền nội dung web.

Amazon CloudFront

Tăng tốc và bảo mật phân phối nội dung tới người dùng trên AWS

Tích hợp liền mạch với dịch vụ AWS

Tăng tốc web content, API và streaming

Tăng cường bảo mật với chống DDoS và hỗ trợ HTTPS

Biểu tượng thể hiện tích hợp liền mạch giữa dịch vụ, truyền nội dung web và bảo mật nâng cao.

CloudFront dùng để làm gì?

Biểu tượng hiển thị tăng tốc di chuyển nội dung website.

CloudFront dùng để làm gì?

Biểu tượng hiển thị di chuyển nội dung website và tối ưu streaming.

CloudFront dùng để làm gì?

Biểu tượng hiển thị di chuyển nội dung website, tối ưu streaming và truyền OTA.

Ayo berlatih!

Các khái niệm về Công nghệ và Dịch vụ Đám mây AWS