Usługi sieciowe

Technologia i usługi AWS Cloud

Rahulraj Singh

Technical Product Manager

Możliwości usług sieciowych AWS

Tworzenie bezpiecznych i wydajnych środowisk sieciowych w chmurze
Projektowanie niezawodnych mechanizmów dostarczania treści

Hierarchiczny schemat usług AWS w zakresie sieci i dostarczania treści.

Sieć w chmurze

Amazon Virtual Private Cloud (VPC)

Logicznie izolowana sekcja chmury AWS do uruchamiania własnych zasobów i zarządzania nimi

Diagram architektury przedstawiający funkcjonalność Amazon Virtual Private Cloud.

Tworzenie logicznie izolowanej sieci wirtualnej

Amazon Virtual Private Cloud (VPC)

Obsługa IPv4 i IPv6 z konfigurowalnym zakresem adresów IP

Ikona przedstawiająca niestandardową konfigurację IP.

Tworzenie logicznie izolowanej sieci wirtualnej

Amazon Virtual Private Cloud (VPC)

Obsługa IPv4 i IPv6 z konfigurowalnym zakresem adresów IP

Warstwy zabezpieczeń: grupy zabezpieczeń i listy kontroli dostępu do sieci (ACL)

Ikony przedstawiające grupy zabezpieczeń i listy kontroli dostępu do sieci.

Tworzenie logicznie izolowanej sieci wirtualnej

Amazon Virtual Private Cloud (VPC)

Obsługa IPv4 i IPv6 z konfigurowalnym zakresem adresów IP

Warstwy zabezpieczeń: grupy zabezpieczeń i listy kontroli dostępu do sieci (ACL)

Pełna kontrola: podsieci, tablice tras i bramy sieciowe

Ikony przedstawiające konfigurację sieci, grupy zabezpieczeń, listy ACL, podsieci, tablice tras i bramę sieciową.

Kluczowe pojęcia VPC

Konfigurowalny zakres adresów IP

Wirtualna przestrzeń adresowa w chmurze

Schemat przepływu przedstawiający połączenie użytkownika z Internetem.

Podsieci

Podział zakresu adresów IP sieci VPC na mniejsze segmenty

Diagram architektury przedstawiający podsieci w Virtual Private Cloud.

Kluczowe pojęcia VPC

Tablice tras

Określają kierunek ruchu sieciowego z podsieci lub bramy

Diagram architektury przedstawiający tablice tras.

Brama sieciowa

Łączy sieć VPC z Internetem lub innymi sieciami VPC oraz kontroluje ruch przychodzący i wychodzący

Diagram architektury przedstawiający bramy sieciowe.

Domyślna a niestandardowa sieć Amazon VPC

Domyślna sieć Amazon VPC

Automatyczne tworzenie z adresami IP przypisanymi przez AWS
Wstępnie skonfigurowana z podsiecią w każdej strefie dostępności
Domyślna komunikacja z Internetem

Diagram architektury przedstawiający działanie domyślnej sieci Amazon VPC.

Domyślna a niestandardowa sieć Amazon VPC

Niestandardowa sieć Amazon VPC

Zdefiniowana przez użytkownika
Konfiguracja zakresu adresów IP, podsieci i tablic tras
Wymaga jawnej konfiguracji dostępu do Internetu

Diagram architektury przedstawiający niestandardową sieć VPC w AWS.

Bezpieczeństwo sieci

Listy kontroli dostępu do sieci (ACL)

Zapora sieciowa dla podsieci

Diagram architektury przedstawiający listy kontroli dostępu do sieci.

Grupy zabezpieczeń sieci (NSG)

Zapora sieciowa dla instancji

Diagram architektury przedstawiający grupy zabezpieczeń sieci.

Punkty końcowe VPC

Umożliwiają prywatne połączenia między usługami AWS
Zwiększają bezpieczeństwo przez komunikację bez publicznych adresów IP

Diagram architektury przedstawiający punkty końcowe VPC.

Czym jest AWS PrivateLink?

Prywatna łączność między sieciami VPC, obsługiwanymi usługami AWS i sieciami lokalnymi

Korzyści

Bezpieczna wymiana danych z aplikacjami SaaS
Uproszczone zarządzanie siecią

Diagram architektury przedstawiający AWS PrivateLink.

Połączenia – AWS VPN

Bezpieczne połączenie sieci lokalnej z AWS przez Internet
Elastyczne i dostępne, odpowiednie dla mniejszych obciążeń lub tymczasowych połączeń

Diagram architektury przedstawiający połączenie z AWS za pomocą AWS VPN.

Połączenia – AWS Direct Connect

Dedykowane połączenie sieciowe między lokalnym centrum danych a AWS
Wysoka przepustowość, niska latencja – idealne dla krytycznych obciążeń

Diagram architektury przedstawiający połączenie z AWS za pomocą AWS Direct Connect.

DNS – książka adresowa Internetu

System nazw domen (DNS)

Tłumaczy czytelne dla człowieka nazwy domen na adresy IP używane przez komputery

Schemat przepływu przedstawiający konwersję adresów internetowych na adresy IP.

Komunikacja między urządzeniami w Internecie
Dostęp do witryn za pomocą przyjaznych nazw domen

Amazon Route 53

Zarządza nazwami domen i tłumaczy je na adresy IP

Integracja z ekosystemem AWS i usługami zewnętrznymi
Skalowalność
Wysoka dostępność

Ikony przedstawiające hosting witryn i kierowanie ruchem sieciowym.

Przepływ informacji w chmurze

Opóźnienie ładowania treści spowodowane odległością geograficzną
Ograniczona przepustowość sieci wpływająca na szybkość dostarczania treści

Schemat przepływu przedstawiający przepływ informacji w chmurze.

Sieci dostarczania treści (CDN)

Rozproszona sieć serwerów rozmieszczonych strategicznie na całym świecie

Kluczowe cechy

Buforowanie dla szybszego ładowania treści

Ikona przedstawiająca buforowanie danych.

Sieci dostarczania treści (CDN)

Rozproszona sieć serwerów rozmieszczonych strategicznie na całym świecie

Kluczowe cechy

Buforowanie dla szybszego ładowania treści
Dostarczanie treści cyfrowych użytkownikom końcowym przez Internet

Ikony przedstawiające buforowanie danych i przepływ treści cyfrowych.

Sieci dostarczania treści (CDN)

Rozproszona sieć serwerów rozmieszczonych strategicznie na całym świecie

Kluczowe cechy

Buforowanie dla szybszego ładowania treści
Dostarczanie treści cyfrowych użytkownikom końcowym przez Internet
Efektywna obsługa zwiększonego ruchu i popytu

Ikony przedstawiające buforowanie, przepływ treści cyfrowych i obsługę wzmożonego ruchu.

Amazon CloudFront

Zwiększa szybkość i bezpieczeństwo dostarczania treści użytkownikom końcowym w AWS

Bezproblemowa integracja z usługami AWS

Ikona przedstawiająca bezproblemową integrację między usługami.

Amazon CloudFront

Zwiększa szybkość i bezpieczeństwo dostarczania treści użytkownikom końcowym w AWS

Bezproblemowa integracja z usługami AWS

Przyspiesza treści internetowe, API i strumieniowanie

Ikony przedstawiające integrację między usługami i strumieniowanie treści internetowych.

Amazon CloudFront

Zwiększa szybkość i bezpieczeństwo dostarczania treści użytkownikom końcowym w AWS

Bezproblemowa integracja z usługami AWS

Przyspiesza treści internetowe, API i strumieniowanie

Zwiększa bezpieczeństwo dzięki ochronie przed DDoS i obsłudze HTTPS

Ikony przedstawiające integrację między usługami, strumieniowanie treści i zwiększone bezpieczeństwo.

Jak używany jest CloudFront?

Ikona przedstawiająca przyspieszone dostarczanie treści internetowych.

Jak używany jest CloudFront?

Ikony przedstawiające dostarczanie treści i optymalizację strumieniowania.

Jak używany jest CloudFront?

Ikony przedstawiające dostarczanie treści, optymalizację strumieniowania i transmisję aktualizacji OTA.

Czas na ćwiczenia!

Technologia i usługi AWS Cloud