บริการเครือข่าย

แนวคิดเทคโนโลยีและบริการ AWS Cloud

Rahulraj Singh

Technical Product Manager

ศักยภาพของบริการเครือข่าย AWS

• สร้างสภาพแวดล้อมเครือข่ายที่ปลอดภัยและมีประสิทธิภาพบนคลาวด์
• ออกแบบกลไกการส่งเนื้อหาที่แข็งแกร่ง

เครือข่ายบนคลาวด์

Amazon Virtual Private Cloud (VPC)

ส่วนที่แยกออกมาเชิงตรรกะบนคลาวด์ AWS สำหรับเปิดใช้งานและจัดการทรัพยากรของคุณ

สร้างเครือข่ายเสมือนที่แยกออกเชิงตรรกะ

Amazon Virtual Private Cloud (VPC)

• รองรับ IPv4 และ IPv6 พร้อมกำหนดช่วง IP address ได้เอง

สร้างเครือข่ายเสมือนที่แยกออกเชิงตรรกะ

Amazon Virtual Private Cloud (VPC)

• รองรับ IPv4 และ IPv6 พร้อมกำหนดช่วง IP address ได้เอง

 

• ชั้นความปลอดภัย: security groups และ network access control lists (ACLs)

สร้างเครือข่ายเสมือนที่แยกออกเชิงตรรกะ

Amazon Virtual Private Cloud (VPC)

• รองรับ IPv4 และ IPv6 พร้อมกำหนดช่วง IP address ได้เอง

 

• ชั้นความปลอดภัย: security groups และ network access control lists (ACLs)

 

• ควบคุมได้ครบ: subnets, route tables และ network gateways

ทำความเข้าใจแนวคิดหลักของ VPC

ช่วง IP address แบบกำหนดเอง

• พื้นที่ address เสมือนของคุณบนคลาวด์

Subnets

• แบ่งช่วง IP address ของ VPC ออกเป็นส่วนย่อยที่จัดการได้ง่ายขึ้น

ทำความเข้าใจแนวคิดหลักของ VPC

Route tables

• กำหนดทิศทางของ network traffic จาก subnet หรือ gateway

Network gateway

• เชื่อมต่อ VPC กับอินเทอร์เน็ตหรือ VPC อื่น และควบคุม traffic ขาเข้าและขาออก

Amazon VPC แบบ Default และแบบกำหนดเอง

Amazon VPC แบบ Default

• สร้างอัตโนมัติพร้อม IP address ที่ AWS กำหนด
• ตั้งค่าล่วงหน้าพร้อม subnet ในทุก availability zone
• สื่อสารกับอินเทอร์เน็ตได้ทันทีโดยค่าเริ่มต้น

Amazon VPC แบบ Default และแบบกำหนดเอง

Amazon VPC แบบกำหนดเอง

• ผู้ใช้กำหนดเอง
• กำหนดช่วง IP address, subnets และ route tables ได้เอง
• ต้องตั้งค่าการเข้าถึงอินเทอร์เน็ตอย่างชัดเจน

ความปลอดภัยของเครือข่าย

Network Access Control Lists (ACL)

• ไฟร์วอลล์สำหรับ subnet

Network Security Groups (NSGs)

• ไฟร์วอลล์สำหรับ instance

VPC endpoints

• เปิดใช้งานการเชื่อมต่อแบบ private ระหว่างบริการ AWS
• เพิ่มความปลอดภัยโดยให้บริการสื่อสารกันได้โดยไม่ต้องใช้ public IP address

 

AWS PrivateLink คืออะไร?

การเชื่อมต่อแบบ private ระหว่าง VPCs, บริการ AWS ที่รองรับ และเครือข่าย on-premises

ประโยชน์

• แลกเปลี่ยนข้อมูลกับแอปพลิเคชัน SaaS ได้อย่างปลอดภัย
• จัดการเครือข่ายได้ง่ายขึ้น

การเชื่อมต่อ - AWS VPN

 

• เชื่อมต่อเครือข่าย on-premises กับ AWS ผ่านอินเทอร์เน็ตอย่างปลอดภัย
• ยืดหยุ่นและเข้าถึงได้ง่าย เหมาะกับ workload ขนาดเล็กหรือการเชื่อมต่อชั่วคราว

การเชื่อมต่อ - AWS Direct Connect

 

• การเชื่อมต่อเครือข่ายแบบ dedicated ระหว่าง data center on-premises และ AWS
• แบนด์วิดท์สูง latency ต่ำ เหมาะกับ workload สำคัญที่ต้องการความสม่ำเสมอ

DNS - สมุดที่อยู่ของอินเทอร์เน็ต

Domain Name System (DNS)

แปลงชื่อโดเมนที่มนุษย์อ่านได้เป็น IP address ที่คอมพิวเตอร์ใช้งาน

• สื่อสารระหว่างอุปกรณ์บนอินเทอร์เน็ต
• เข้าถึงเว็บไซต์โดยใช้ชื่อโดเมนที่จำง่าย

Amazon Route 53

จัดการชื่อโดเมนและแปลงเป็น IP address

• ผสานรวมกับระบบ AWS และบริการภายนอก
• รองรับการขยายขนาด
• ความพร้อมใช้งานสูง

การเคลื่อนย้ายข้อมูลบนคลาวด์

• ความล่าช้าในการโหลดเนื้อหาเนื่องจากระยะทางทางภูมิศาสตร์
• ความจุเครือข่ายจำกัดส่งผลต่อความเร็วในการส่งเนื้อหา

Content Delivery Networks (CDNs)

เครือข่ายเซิร์ฟเวอร์แบบกระจายที่วางตำแหน่งเชิงกลยุทธ์ทั่วโลก

คุณสมบัติหลัก

• Caching เพื่อโหลดเนื้อหาได้เร็วขึ้น

Content Delivery Networks (CDNs)

เครือข่ายเซิร์ฟเวอร์แบบกระจายที่วางตำแหน่งเชิงกลยุทธ์ทั่วโลก

คุณสมบัติหลัก

• Caching เพื่อโหลดเนื้อหาได้เร็วขึ้น
• ส่งเนื้อหาดิจิทัลถึงผู้ใช้ปลายทางผ่านอินเทอร์เน็ต

Content Delivery Networks (CDNs)

เครือข่ายเซิร์ฟเวอร์แบบกระจายที่วางตำแหน่งเชิงกลยุทธ์ทั่วโลก

คุณสมบัติหลัก

• Caching เพื่อโหลดเนื้อหาได้เร็วขึ้น
• ส่งเนื้อหาดิจิทัลถึงผู้ใช้ปลายทางผ่านอินเทอร์เน็ต
• รองรับ traffic และความต้องการของผู้ใช้ที่เพิ่มขึ้นได้อย่างมีประสิทธิภาพ

Amazon CloudFront

เพิ่มความเร็วและความปลอดภัยในการส่งเนื้อหาถึงผู้ใช้ปลายทางบน AWS

• ผสานรวมกับบริการ AWS ได้อย่างราบรื่น

Amazon CloudFront

เพิ่มความเร็วและความปลอดภัยในการส่งเนื้อหาถึงผู้ใช้ปลายทางบน AWS

• ผสานรวมกับบริการ AWS ได้อย่างราบรื่น

 

• เร่งความเร็วเนื้อหาเว็บ, APIs และการสตรีม

Amazon CloudFront

เพิ่มความเร็วและความปลอดภัยในการส่งเนื้อหาถึงผู้ใช้ปลายทางบน AWS

• ผสานรวมกับบริการ AWS ได้อย่างราบรื่น

 

• เร่งความเร็วเนื้อหาเว็บ, APIs และการสตรีม

 

• เสริมความปลอดภัยด้วยการป้องกัน DDoS และรองรับ HTTPS

CloudFront ใช้งานอย่างไร?

 

CloudFront ใช้งานอย่างไร?

 

CloudFront ใช้งานอย่างไร?

 

มาฝึกกันเถอะ!

แนวคิดเทคโนโลยีและบริการ AWS Cloud