网络服务

AWS 云技术与服务概念

Rahulraj Singh

Technical Product Manager

释放 AWS 网络服务的力量

  • 在云中构建安全高效的网络环境
  • 设计稳健的内容分发机制

分层图展示 AWS 的网络与内容分发服务。

AWS 云技术与服务概念

云中的网络

Amazon Virtual Private Cloud (VPC)

AWS 云中逻辑隔离的区域，用于启动并管理你的资源

架构图解释 Amazon VPC 的功能。

AWS 云技术与服务概念

构建逻辑隔离的虚拟网络

Amazon Virtual Private Cloud (VPC)

  • 支持 IPv4/IPv6，IP 地址范围可自定义

显示自定义 IP 配置的图标。

AWS 云技术与服务概念

构建逻辑隔离的虚拟网络

Amazon Virtual Private Cloud (VPC)

  • 支持 IPv4/IPv6，IP 地址范围可自定义

 

  • 安全层：安全组与网络访问控制列表（ACL）

图标展示安全组与网络访问控制列表。

AWS 云技术与服务概念

构建逻辑隔离的虚拟网络

Amazon Virtual Private Cloud (VPC)

  • 支持 IPv4/IPv6，IP 地址范围可自定义

 

  • 安全层：安全组与网络访问控制列表（ACL）

 

  • 完全控制：子网、路由表、网络网关

多个图标展示网络配置、安全组、网络访问控制列表、子网、路由表和网络网关。

AWS 云技术与服务概念

理解 VPC 关键概念

可自定义 IP 地址范围

  • 你在云中的虚拟地址空间

流程图展示用户连接互联网。

子网

  • 将 VPC 的 IP 范围划分为更小、易管理的段

架构图解释 VPC 内的子网。

AWS 云技术与服务概念

理解 VPC 关键概念

路由表

  • 决定来自子网或网关的流量去向

架构图解释路由表。

网络网关

  • 将 VPC 连接到互联网或其他 VPC，并控制入站与出站流量

架构图解释网络网关。

AWS 云技术与服务概念

默认 vs 自定义 Amazon VPC

默认 Amazon VPC

  • 自动创建，IP 由 AWS 分配
  • 预配置：每个可用区都有子网
  • 默认可与互联网通信

架构图解释默认 Amazon VPC 的工作方式。

AWS 云技术与服务概念

默认 vs 自定义 Amazon VPC

自定义 Amazon VPC

  • 用户自定义
  • 可自定义 IP 范围、子网和路由表
  • 互联网访问需显式配置

架构图解释 AWS 中的自定义 VPC。

AWS 云技术与服务概念

网络安全

网络访问控制列表（ACL）

  • 子网级防火墙

架构图解释网络访问控制列表。

网络安全组（NSG）

  • 实例级防火墙

架构图解释网络安全组。

AWS 云技术与服务概念

VPC 终端节点

  • 在 AWS 服务间启用私有连接
  • 通过无需公有 IP 的服务通信提升安全性

 

架构图解释 VPC 终端节点。

AWS 云技术与服务概念

什么是 AWS PrivateLink？

在 VPC、受支持的 AWS 服务与本地网络之间提供私有连接

优势

  • 与 SaaS 应用安全交换数据
  • 简化网络管理

架构图解释 AWS PrivateLink。

AWS 云技术与服务概念

连接方式 - AWS VPN

 

  • 通过互联网安全地将本地网络连接到 AWS
  • 灵活易用，适合小型负载或临时连接

架构图解释 AWS 虚拟专用网络如何连接到 AWS。

AWS 云技术与服务概念

连接方式 - AWS Direct Connect

 

  • 在本地数据中心与 AWS 之间提供专线连接
  • 高带宽、低延迟，适合稳定且关键的工作负载

架构图解释 AWS Direct Connect 如何连接到 AWS。

AWS 云技术与服务概念

DNS——互联网的通讯录

域名系统（DNS）

将人类可读的域名解析为计算机使用的 IP 地址

流程图展示从可读网址到 IP 地址的转换。

  • 支持互联网中设备之间通信
  • 使用易记域名访问网站
AWS 云技术与服务概念

Amazon Route 53

管理域名并将其解析为 IP 地址

  • 与 AWS 生态及外部服务集成
  • 具备可扩展性
  • 高可用

两个图标展示网站托管与网络流量路由。

AWS 云技术与服务概念

云中的信息传递

  • 因地理距离导致内容加载延迟
  • 网络能力有限，影响内容分发速度

流程图解释云中信息的传递。

AWS 云技术与服务概念

内容分发网络（CDN）

全球战略部署的分布式服务器网络

关键特性

  • 缓存以加快内容加载

显示数据缓存的图标。

AWS 云技术与服务概念

内容分发网络（CDN）

全球战略部署的分布式服务器网络

关键特性

  • 缓存以加快内容加载
  • 通过互联网向终端用户分发数字内容

两个图标展示数据缓存与数字内容传输。

AWS 云技术与服务概念

内容分发网络（CDN）

全球战略部署的分布式服务器网络

关键特性

  • 缓存以加快内容加载
  • 通过互联网向终端用户分发数字内容
  • 高效应对用户流量与需求增长

三个图标展示缓存、数字内容传输与流量增长。

AWS 云技术与服务概念

Amazon CloudFront

在 AWS 中加速并保护面向终端用户的内容分发

  • 与 AWS 服务无缝集成

显示服务间无缝集成的图标。

AWS 云技术与服务概念

Amazon CloudFront

在 AWS 中加速并保护面向终端用户的内容分发

  • 与 AWS 服务无缝集成

 

  • 加速网页内容、API 与流媒体

图标展示服务集成与网页内容流式传输。

AWS 云技术与服务概念

Amazon CloudFront

在 AWS 中加速并保护面向终端用户的内容分发

  • 与 AWS 服务无缝集成

 

  • 加速网页内容、API 与流媒体

 

  • 通过 DDoS 防护与 HTTPS 提升安全性

图标展示服务无缝集成、网页内容流式传输与增强的安全性。

AWS 云技术与服务概念

CloudFront 的使用方式

 

显示加速网站内容传输的图标。

AWS 云技术与服务概念

CloudFront 的使用方式

 

图标展示网站内容传输与流媒体优化。

AWS 云技术与服务概念

CloudFront 的使用方式

 

图标展示网站内容传输、流媒体优化与 OTA 更新传输。

AWS 云技术与服务概念

Passons à la pratique !

AWS 云技术与服务概念

Preparing Video For Download...