Síťové služby

AWS Cloud Technology and Services Concepts

Rahulraj Singh

Technical Product Manager

Síťové služby AWS a jejich možnosti

Vytváření bezpečných a efektivních síťových prostředí v cloudu
Navrhování robustních mechanismů pro doručování obsahu

Hierarchický diagram zvýrazňující služby AWS pro síťování a doručování obsahu.

Síťování v cloudu

Amazon Virtual Private Cloud (VPC)

Logicky izolovaná část cloudu AWS pro spouštění a správu vlastních prostředků

Diagram architektury vysvětlující funkčnost Amazon Virtual Private Cloud.

Vytvoření logicky izolované virtuální sítě

Amazon Virtual Private Cloud (VPC)

Podpora IPv4 a IPv6 s vlastním konfigurovatelným rozsahem IP adres

Ikona zobrazující vlastní konfiguraci IP adres.

Vytvoření logicky izolované virtuální sítě

Amazon Virtual Private Cloud (VPC)

Podpora IPv4 a IPv6 s vlastním konfigurovatelným rozsahem IP adres

Bezpečnostní vrstvy: skupiny zabezpečení a seznamy řízení přístupu k síti (ACL)

Ikony zobrazující skupiny zabezpečení a seznamy řízení přístupu k síti.

Vytvoření logicky izolované virtuální sítě

Amazon Virtual Private Cloud (VPC)

Podpora IPv4 a IPv6 s vlastním konfigurovatelným rozsahem IP adres

Bezpečnostní vrstvy: skupiny zabezpečení a seznamy řízení přístupu k síti (ACL)

Plná kontrola: podsítě, směrovací tabulky a síťové brány

Ikony zobrazující konfiguraci sítě, skupiny zabezpečení, seznamy řízení přístupu k síti, podsítě, směrovací tabulky a síťovou bránu.

Klíčové koncepty VPC

Vlastní konfigurovatelný rozsah IP adres

Váš virtuální adresní prostor v cloudu

Vývojový diagram znázorňující připojení uživatele k internetu.

Podsítě

Rozdělení rozsahu IP adres VPC na menší, spravovatelné segmenty

Diagram architektury vysvětlující podsítě ve Virtual Private Cloud.

Klíčové koncepty VPC

Směrovací tabulky

Určují, kam směřuje síťový provoz z podsítě nebo brány

Diagram architektury vysvětlující směrovací tabulky.

Síťová brána

Připojuje VPC k internetu nebo jiným VPC a řídí příchozí i odchozí provoz

Diagram architektury vysvětlující síťové brány.

Výchozí vs. vlastní Amazon VPC

Výchozí Amazon VPC

Automatické vytvoření s IP adresami přiřazenými AWS
Předkonfigurovaná nastavení s podsítí v každé zóně dostupnosti
Výchozí připojení k internetu

Diagram architektury vysvětlující fungování výchozího Amazon VPC.

Výchozí vs. vlastní Amazon VPC

Vlastní Amazon VPC

Definováno uživatelem
Vlastní rozsah IP adres, podsítě a směrovací tabulky
Vyžaduje explicitní konfiguraci přístupu k internetu

Diagram architektury vysvětlující vlastní VPC v AWS.

Zabezpečení sítě

Seznamy řízení přístupu k síti (ACL)

Firewall pro podsíť

Diagram architektury vysvětlující seznamy řízení přístupu k síti.

Skupiny zabezpečení sítě (NSG)

Firewall pro instance

Diagram architektury vysvětlující skupiny zabezpečení sítě.

VPC endpointy

Umožňují soukromá připojení mezi službami AWS
Zvyšují bezpečnost – komunikace probíhá bez veřejných IP adres

Diagram architektury vysvětlující VPC endpointy.

Co je AWS PrivateLink?

Soukromé připojení mezi VPC, podporovanými službami AWS a lokálními sítěmi

Výhody

Bezpečná výměna dat s aplikacemi SaaS
Zjednodušená správa sítě

Diagram architektury vysvětlující AWS PrivateLink.

Připojení – AWS VPN

Bezpečně propojuje lokální síť s AWS přes internet
Flexibilní a dostupné řešení vhodné pro menší úlohy nebo dočasná připojení

Diagram architektury vysvětlující, jak lze AWS Virtual Private Network využít k připojení k AWS.

Připojení – AWS Direct Connect

Vyhrazené síťové připojení mezi lokálním datovým centrem a AWS
Vysoká šířka pásma, nízká latence – ideální pro stabilní a kritické úlohy

Diagram architektury vysvětlující, jak lze AWS Direct Connect využít k připojení k AWS.

DNS – adresář internetu

Domain Name System (DNS)

Překládá čitelné doménové názvy na IP adresy používané počítači

Vývojový diagram znázorňující převod čitelných webových adres na IP adresy.

Komunikace mezi zařízeními na internetu
Přístup k webům pomocí uživatelsky přívětivých doménových názvů

Amazon Route 53

Spravuje doménové názvy a překládá je na IP adresy

Integrace s ekosystémem AWS a externími službami
Škálovatelnost
Vysoká dostupnost

Dvě ikony zobrazující hostování webů a směrování síťového provozu.

Pohyb informací v cloudu

Zpoždění při načítání obsahu z důvodu geografické vzdálenosti
Omezená kapacita sítě ovlivňující rychlost doručování obsahu

Vývojový diagram vysvětlující pohyb informací v cloudu.

Sítě pro doručování obsahu (CDN)

Distribuovaná síť serverů strategicky rozmístěných po celém světě

Klíčové vlastnosti

Ukládání do mezipaměti pro rychlejší načítání obsahu

Ikona zobrazující ukládání dat do mezipaměti.

Sítě pro doručování obsahu (CDN)

Distribuovaná síť serverů strategicky rozmístěných po celém světě

Klíčové vlastnosti

Ukládání do mezipaměti pro rychlejší načítání obsahu
Doručování digitálního obsahu koncovým uživatelům přes internet

Dvě ikony zobrazující ukládání dat do mezipaměti a pohyb digitálního obsahu.

Sítě pro doručování obsahu (CDN)

Distribuovaná síť serverů strategicky rozmístěných po celém světě

Klíčové vlastnosti

Ukládání do mezipaměti pro rychlejší načítání obsahu
Doručování digitálního obsahu koncovým uživatelům přes internet
Efektivní zvládání zvýšeného provozu a poptávky uživatelů

Tři ikony zobrazující ukládání do mezipaměti, pohyb digitálního obsahu a zvýšené nároky na provoz.

Amazon CloudFront

Zvyšuje rychlost a bezpečnost doručování obsahu koncovým uživatelům v AWS

Bezproblémová integrace se službami AWS

Ikona zobrazující bezproblémovou integraci mezi službami.

Amazon CloudFront

Zvyšuje rychlost a bezpečnost doručování obsahu koncovým uživatelům v AWS

Bezproblémová integrace se službami AWS

Urychluje webový obsah, rozhraní API a streamování

Ikony zobrazující integraci mezi službami a streamování webového obsahu.

Amazon CloudFront

Zvyšuje rychlost a bezpečnost doručování obsahu koncovým uživatelům v AWS

Bezproblémová integrace se službami AWS

Urychluje webový obsah, rozhraní API a streamování

Zvyšuje bezpečnost s ochranou DDoS a podporou HTTPS

Ikony zobrazující bezproblémovou integraci mezi službami, streamování webového obsahu a zvýšené zabezpečení.

Jak se CloudFront používá?

Ikona zobrazující zrychlený pohyb webového obsahu.

Jak se CloudFront používá?

Ikony zobrazující pohyb webového obsahu a optimalizaci streamování.

Jak se CloudFront používá?

Ikony zobrazující pohyb webového obsahu, optimalizaci streamování a přenos aktualizací přes vzduch.

Lass uns üben!

AWS Cloud Technology and Services Concepts