Сетевые сервисы

Технологии и сервисы AWS Cloud

Rahulraj Singh

Technical Product Manager

Возможности сетевых сервисов AWS

Создание безопасных и эффективных сетевых сред в облаке
Проектирование надёжных механизмов доставки контента

Иерархическая схема сервисов AWS для работы с сетями и доставкой контента.

Работа с сетью в облаке

Amazon Virtual Private Cloud (VPC)

Логически изолированный раздел облака AWS для запуска ресурсов и управления ими

Архитектурная схема, поясняющая работу Amazon Virtual Private Cloud.

Создание логически изолированной виртуальной сети

Amazon Virtual Private Cloud (VPC)

Поддержка IPv4 и IPv6 с настраиваемым диапазоном IP-адресов

Значок настройки пользовательского IP-адреса.

Создание логически изолированной виртуальной сети

Amazon Virtual Private Cloud (VPC)

Поддержка IPv4 и IPv6 с настраиваемым диапазоном IP-адресов

Уровни безопасности: группы безопасности и списки контроля доступа (ACL)

Значки групп безопасности и списков контроля доступа к сети.

Создание логически изолированной виртуальной сети

Amazon Virtual Private Cloud (VPC)

Поддержка IPv4 и IPv6 с настраиваемым диапазоном IP-адресов

Уровни безопасности: группы безопасности и списки контроля доступа (ACL)

Полный контроль: подсети, таблицы маршрутизации и сетевые шлюзы

Несколько значков: конфигурация сети, группы безопасности, списки контроля доступа, подсети, таблицы маршрутизации и сетевой шлюз.

Основные концепции VPC

Настраиваемый диапазон IP-адресов

Ваше виртуальное адресное пространство в облаке

Схема подключения пользователя к интернету.

Подсети

Разделение диапазона IP-адресов VPC на меньшие управляемые сегменты

Архитектурная схема подсетей внутри Virtual Private Cloud.

Основные концепции VPC

Таблицы маршрутизации

Определяют направление сетевого трафика из подсети или шлюза

Архитектурная схема, поясняющая работу таблиц маршрутизации.

Сетевой шлюз

Подключает VPC к интернету или другим VPC, управляет входящим и исходящим трафиком

Архитектурная схема, поясняющая работу сетевых шлюзов.

VPC по умолчанию и пользовательский VPC

Amazon VPC по умолчанию

Автоматическое создание с IP-адресами, назначенными AWS
Предварительно настроена подсеть в каждой зоне доступности
Доступ в интернет включён по умолчанию

Архитектурная схема, поясняющая работу Amazon VPC по умолчанию.

VPC по умолчанию и пользовательский VPC

Пользовательский Amazon VPC

Определяется пользователем
Настройка диапазона IP-адресов, подсетей и таблиц маршрутизации
Требует явной настройки для доступа в интернет

Архитектурная схема, поясняющая пользовательский VPC в AWS.

Сетевая безопасность

Списки контроля доступа к сети (ACL)

Межсетевой экран для вашей подсети

Архитектурная схема, поясняющая работу списков контроля доступа к сети.

Группы сетевой безопасности (NSG)

Межсетевой экран для ваших экземпляров

Архитектурная схема, поясняющая работу групп сетевой безопасности.

Конечные точки VPC

Обеспечивают приватное подключение между сервисами AWS
Повышают безопасность: обмен данными между сервисами без публичных IP-адресов

Архитектурная схема, поясняющая работу конечных точек VPC.

Что такое AWS PrivateLink?

Приватное подключение между VPC, поддерживаемыми сервисами AWS и локальными сетями

Преимущества

Безопасный обмен данными с SaaS-приложениями
Упрощённое управление сетью

Архитектурная схема, поясняющая работу AWS PrivateLink.

Подключение — AWS VPN

Безопасно подключает локальную сеть к AWS через интернет
Гибкое и доступное решение для небольших нагрузок или временных соединений

Архитектурная схема подключения к AWS с помощью виртуальной частной сети AWS.

Подключение — AWS Direct Connect

Выделенное сетевое соединение между локальным центром обработки данных и AWS
Высокая пропускная способность, низкая задержка — идеально для стабильных и критически важных нагрузок

Архитектурная схема подключения к AWS с помощью AWS Direct Connect.