Services réseau

Concepts des technologies et services infonuagiques AWS

Rahulraj Singh

Technical Product Manager

Exploitez la puissance des services réseau d'AWS

• Créer des environnements réseau sécurisés et efficaces dans le nuage
• Concevoir des mécanismes robustes de diffusion de contenu

Réseautique dans le nuage

Amazon Virtual Private Cloud (VPC)

Section logiquement isolée du nuage AWS pour lancer et gérer vos propres ressources

Créer un réseau virtuel logiquement isolé

Amazon Virtual Private Cloud (VPC)

• Prise en charge IPv4 et IPv6 avec plage d'adresses IP personnalisable

Créer un réseau virtuel logiquement isolé

Amazon Virtual Private Cloud (VPC)

• Prise en charge IPv4 et IPv6 avec plage d'adresses IP personnalisable

 

• Couches de sécurité : groupes de sécurité et listes de contrôle d'accès réseau (ACL)

Créer un réseau virtuel logiquement isolé

Amazon Virtual Private Cloud (VPC)

• Prise en charge IPv4 et IPv6 avec plage d'adresses IP personnalisable

 

• Couches de sécurité : groupes de sécurité et listes de contrôle d'accès réseau (ACL)

 

• Contrôle complet : sous-réseaux, tables de routage et passerelles réseau

Comprendre les concepts clés de VPC

Plage d'adresses IP personnalisable

• Votre espace d'adressage virtuel dans le nuage

Sous-réseaux

• Découper la plage IP de votre VPC en segments plus petits et gérables

Comprendre les concepts clés de VPC

Tables de routage

• Déterminent où est dirigé le trafic réseau depuis votre sous-réseau ou passerelle

Passerelle réseau

• Connecte votre VPC à Internet ou à d'autres VPC et contrôle le trafic entrant et sortant

VPC Amazon par défaut vs personnalisé

VPC Amazon par défaut

• Création automatique avec adresses IP attribuées par AWS
• Paramètres préconfigurés avec un sous-réseau dans chaque zone de disponibilité
• Communication avec Internet par défaut

VPC Amazon par défaut vs personnalisé

VPC Amazon personnalisé

• Défini par l'utilisateur
• Personnaliser la plage IP, les sous-réseaux et les tables de routage
• Nécessite une configuration explicite pour l'accès Internet

Sécurité réseau

Listes de contrôle d'accès réseau (ACL)

• Pare-feu pour votre sous-réseau

Groupes de sécurité réseau (NSG)

• Pare-feu pour vos instances

Points de terminaison VPC

• Activer des connexions privées entre services AWS
• Renforce la sécurité en permettant la communication entre services sans adresses IP publiques

 

Qu'est-ce qu'AWS PrivateLink ?

Connectivité privée entre des VPC, des services AWS pris en charge et des réseaux sur site

Avantages

• Échange de données sécurisé avec des applications SaaS
• Gestion réseau simplifiée

Connexions - AWS VPN

 

• Connecte en toute sécurité votre réseau sur site à AWS via Internet
• Souple et accessible, adapté aux charges plus petites ou aux connexions temporaires

Connexions - AWS Direct Connect

 

• Connexion réseau dédiée entre votre centre de données sur site et AWS
• Large bande passante, faible latence : idéal pour des charges constantes et critiques

DNS – le carnet d'adresses d'Internet

Domain Name System (DNS)

Résout les noms de domaine lisibles par des humains en adresses IP utilisées par les ordinateurs

• Communication entre appareils sur Internet
• Accéder aux sites Web via des noms de domaine conviviaux

Amazon Route 53

Gère les noms de domaine et les traduit en adresses IP

• Intégration avec l'écosystème AWS et des services externes
• Scalabilité
• Haute disponibilité

Mouvement de l'information dans le nuage

• Délai de chargement du contenu dû à l'éloignement géographique
• Capacité réseau limitée affectant la vitesse de diffusion

Réseaux de diffusion de contenu (CDN)

Réseau distribué de serveurs stratégiquement placés à l'échelle mondiale

Caractéristiques clés

• Mise en cache pour charger le contenu plus vite

Réseaux de diffusion de contenu (CDN)

Réseau distribué de serveurs stratégiquement placés à l'échelle mondiale

Caractéristiques clés

• Mise en cache pour charger le contenu plus vite
• Diffusion de contenu numérique aux internautes

Réseaux de diffusion de contenu (CDN)

Réseau distribué de serveurs stratégiquement placés à l'échelle mondiale

Caractéristiques clés

• Mise en cache pour charger le contenu plus vite
• Diffusion de contenu numérique aux internautes
• Gère efficacement l'augmentation du trafic et de la demande

Amazon CloudFront

Accroître la vitesse et la sécurité de la diffusion de contenu aux utilisateurs finaux dans AWS

• S'intègre parfaitement aux services AWS

Amazon CloudFront

Accroître la vitesse et la sécurité de la diffusion de contenu aux utilisateurs finaux dans AWS

• S'intègre parfaitement aux services AWS

 

• Accélère le contenu Web, les API et la diffusion en continu

Amazon CloudFront

Accroître la vitesse et la sécurité de la diffusion de contenu aux utilisateurs finaux dans AWS

• S'intègre parfaitement aux services AWS

 

• Accélère le contenu Web, les API et la diffusion en continu

 

• Améliore la sécurité avec protection DDoS et prise en charge HTTPS

Comment CloudFront est-il utilisé ?

 

Comment CloudFront est-il utilisé ?

 

Comment CloudFront est-il utilisé ?

 

Passons à la pratique !

Concepts des technologies et services infonuagiques AWS