Servicii de rețea

Tehnologie și Servicii AWS Cloud

Rahulraj Singh

Technical Product Manager

Servicii de rețea AWS

Construirea unor medii de rețea securizate și eficiente în cloud
Proiectarea unor mecanisme robuste de livrare a conținutului

Diagramă ierarhică care evidențiază serviciile AWS pentru rețele și livrarea conținutului.

Rețele în cloud

Amazon Virtual Private Cloud (VPC)

Secțiune izolată logic a cloud-ului AWS pentru lansarea și gestionarea resurselor proprii

Diagramă arhitecturală care explică funcționalitatea Amazon Virtual Private Cloud.

Construirea unei rețele virtuale izolate logic

Amazon Virtual Private Cloud (VPC)

Suport IPv4 și IPv6 cu interval de adrese IP configurabil

Pictogramă care ilustrează configurarea IP personalizată.

Construirea unei rețele virtuale izolate logic

Amazon Virtual Private Cloud (VPC)

Suport IPv4 și IPv6 cu interval de adrese IP configurabil

Niveluri de securitate: grupuri de securitate și liste de control al accesului (ACL)

Pictograme care ilustrează grupurile de securitate și listele de control al accesului la rețea.

Construirea unei rețele virtuale izolate logic

Amazon Virtual Private Cloud (VPC)

Suport IPv4 și IPv6 cu interval de adrese IP configurabil

Niveluri de securitate: grupuri de securitate și liste de control al accesului (ACL)

Control complet: subrețele, tabele de rutare și gateway-uri de rețea

Pictograme multiple care ilustrează configurarea rețelei, grupuri de securitate, liste de control al accesului, subrețele, tabele de rutare și gateway de rețea.

Concepte cheie ale VPC

Interval de adrese IP configurabil

Spațiul dvs. de adrese virtuale în cloud

Diagramă flux care arată conectarea unui utilizator la internet.

Subrețele

Împărțirea intervalului de adrese IP al VPC-ului în segmente mai mici și gestionabile

Diagramă arhitecturală care explică subrețelele din Virtual Private Cloud.

Concepte cheie ale VPC

Tabele de rutare

Determină direcția traficului de rețea din subrețea sau gateway

Diagramă arhitecturală care explică tabelele de rutare.

Gateway de rețea

Conectează VPC-ul la internet sau la alte VPC-uri și controlează traficul de intrare și ieșire

Diagramă arhitecturală care explică gateway-urile de rețea.

Amazon VPC implicit vs. personalizat

Amazon VPC implicit

Creat automat cu adrese IP atribuite de AWS
Setări preconfigurate cu o subrețea în fiecare zonă de disponibilitate
Comunicare cu internetul activată implicit

Diagramă arhitecturală care explică funcționarea unui Amazon VPC implicit.

Amazon VPC implicit vs. personalizat

Amazon VPC personalizat

Definit de utilizator
Personalizați intervalul de adrese IP, subrețelele și tabelele de rutare
Necesită configurare explicită pentru accesul la internet

Diagramă arhitecturală care explică VPC-ul personalizat în AWS.

Securitatea rețelei

Liste de control al accesului la rețea (ACL)

Firewall pentru subrețea

Diagramă arhitecturală care explică listele de control al accesului la rețea.

Grupuri de securitate a rețelei (NSG)

Firewall pentru instanțe

Diagramă arhitecturală care explică grupurile de securitate a rețelei.

Endpoint-uri VPC

Activează conexiuni private între serviciile AWS
Îmbunătățește securitatea prin comunicarea între servicii fără adrese IP publice

Diagramă arhitecturală care explică endpoint-urile VPC.

Ce este AWS PrivateLink?

Conectivitate privată între VPC-uri, servicii AWS compatibile și rețele on-premises

Beneficii

Schimb securizat de date cu aplicații SaaS
Gestionare simplificată a rețelei

Diagramă arhitecturală care explică AWS PrivateLink.

Conexiuni - AWS VPN

Conectează securizat rețeaua on-premises la AWS prin internet
Flexibil și accesibil, potrivit pentru sarcini de lucru mici sau conexiuni temporare

Diagramă arhitecturală care explică utilizarea AWS VPN pentru conectarea la AWS.

Conexiuni - AWS Direct Connect

Conexiune de rețea dedicată între centrul de date on-premises și AWS
Lățime de bandă mare, latență redusă, ideal pentru sarcini de lucru critice și constante

Diagramă arhitecturală care explică utilizarea AWS Direct Connect pentru conectarea la AWS.

DNS - Cartea de adrese a internetului

Domain Name System (DNS)

Convertește numele de domeniu lizibile în adrese IP utilizate de calculatoare

Diagramă flux care arată conversia adreselor web lizibile în adrese IP.

Comunicarea între dispozitive pe internet
Accesarea site-urilor web prin nume de domeniu ușor de reținut

Amazon Route 53

Gestionează numele de domeniu și le convertește în adrese IP

Integrare cu ecosistemul AWS și servicii externe
Scalabilitate
Disponibilitate ridicată

Două pictograme care ilustrează găzduirea de site-uri web și direcționarea traficului de rețea.

Mișcarea informațiilor în cloud

Întârziere în încărcarea conținutului din cauza distanței geografice
Capacitate de rețea limitată care afectează viteza de livrare a conținutului

Diagramă flux care explică mișcarea informațiilor în cloud.

Rețele de livrare a conținutului (CDN)

Rețea distribuită de servere plasate strategic la nivel global

Caracteristici cheie

Caching pentru încărcarea mai rapidă a conținutului

Pictogramă care ilustrează stocarea în cache a datelor.

Rețele de livrare a conținutului (CDN)

Rețea distribuită de servere plasate strategic la nivel global

Caracteristici cheie

Caching pentru încărcarea mai rapidă a conținutului
Livrarea conținutului digital către utilizatori finali prin internet

Două pictograme care ilustrează stocarea în cache și mișcarea conținutului digital.

Rețele de livrare a conținutului (CDN)

Rețea distribuită de servere plasate strategic la nivel global

Caracteristici cheie

Caching pentru încărcarea mai rapidă a conținutului
Livrarea conținutului digital către utilizatori finali prin internet
Gestionarea eficientă a traficului și cererii crescute de utilizatori

Trei pictograme care ilustrează caching-ul, mișcarea conținutului digital și cererea crescută de trafic.

Amazon CloudFront

Îmbunătățește viteza și securitatea livrării conținutului către utilizatorii finali în AWS

Se integrează fără probleme cu serviciile AWS

Pictogramă care ilustrează integrarea perfectă între servicii.

Amazon CloudFront

Îmbunătățește viteza și securitatea livrării conținutului către utilizatorii finali în AWS

Se integrează fără probleme cu serviciile AWS

Accelerează conținut web, API-uri și streaming

Pictograme care ilustrează integrarea între servicii și streaming-ul conținutului web.

Amazon CloudFront

Îmbunătățește viteza și securitatea livrării conținutului către utilizatorii finali în AWS

Se integrează fără probleme cu serviciile AWS

Accelerează conținut web, API-uri și streaming

Îmbunătățește securitatea cu protecție DDoS și suport HTTPS

Pictograme care ilustrează integrarea între servicii, streaming-ul conținutului web și securitatea sporită.

Cum este utilizat CloudFront?

Pictogramă care ilustrează mișcarea accelerată a conținutului web.

Cum este utilizat CloudFront?

Pictograme care ilustrează mișcarea conținutului web și optimizarea streaming-ului.

Cum este utilizat CloudFront?

Pictograme care ilustrează mișcarea conținutului web, optimizarea streaming-ului și transmiterea actualizărilor over-the-air.

Să exersăm!

Tehnologie și Servicii AWS Cloud