Мережеві служби

Концепції хмарних технологій і сервісів AWS

Rahulraj Singh

Technical Product Manager

Розкрийте можливості мережевих сервісів AWS

  • Побудова безпечних і ефективних хмарних мереж
  • Проєктування надійної доставки контенту

Ієрархічна схема з основними службами AWS для мереж і доставки контенту.

Концепції хмарних технологій і сервісів AWS

Мережі в хмарі

Amazon Virtual Private Cloud (VPC)

Логічно ізольований розділ хмари AWS для запуску й керування власними ресурсами

Схема архітектури, що пояснює роботу Amazon Virtual Private Cloud.

Концепції хмарних технологій і сервісів AWS

Побудова логічно ізольованої віртуальної мережі

Amazon Virtual Private Cloud (VPC)

  • Підтримка IPv4 та IPv6 з довільним діапазоном IP-адрес

Піктограма налаштування власних IP.

Концепції хмарних технологій і сервісів AWS

Побудова логічно ізольованої віртуальної мережі

Amazon Virtual Private Cloud (VPC)

  • Підтримка IPv4 та IPv6 з довільним діапазоном IP-адрес

 

  • Рівні безпеки: security groups і списки контролю доступу до мережі (ACL)

Піктограми security groups і списків контролю доступу до мережі.

Концепції хмарних технологій і сервісів AWS

Побудова логічно ізольованої віртуальної мережі

Amazon Virtual Private Cloud (VPC)

  • Підтримка IPv4 та IPv6 з довільним діапазоном IP-адрес

 

  • Рівні безпеки: security groups і списки контролю доступу до мережі (ACL)

 

  • Повний контроль: підмережі, таблиці маршрутів і мережеві шлюзи

Кілька піктограм: мережеві налаштування, security groups, списки контролю доступу, підмережі, таблиці маршрутів і мережевий шлюз.

Концепції хмарних технологій і сервісів AWS

Ключові поняття VPC

Довільний діапазон IP-адрес

  • Ваш віртуальний адресний простір у хмарі

Блок-схема підключення користувача до інтернету.

Підмережі (Subnets)

  • Поділ діапазону IP вашого VPC на менші, керовані сегменти

Схема архітектури підмереж у Virtual Private Cloud.

Концепції хмарних технологій і сервісів AWS

Ключові поняття VPC

Таблиці маршрутів (Route tables)

  • Визначають, куди спрямовується трафік з підмережі або шлюзу

Схема архітектури таблиць маршрутів.

Мережевий шлюз (Network gateway)

  • З'єднує ваш VPC з інтернетом або іншими VPC та керує вхідним і вихідним трафіком

Схема архітектури мережевих шлюзів.

Концепції хмарних технологій і сервісів AWS

Типовий vs. користувацький Amazon VPC

Типовий Amazon VPC

  • Автоматичне створення з IP-адресами від AWS
  • Попередні налаштування з підмережею в кожній зоні доступності
  • За замовчуванням має доступ до інтернету

Схема архітектури роботи типового Amazon VPC.

Концепції хмарних технологій і сервісів AWS

Типовий vs. користувацький Amazon VPC

Користувацький Amazon VPC

  • Визначається користувачем
  • Налаштовуйте діапазон IP, підмережі та таблиці маршрутів
  • Потрібна явна конфігурація для доступу до інтернету

Схема архітектури користувацького VPC в AWS.

Концепції хмарних технологій і сервісів AWS

Мережева безпека

Списки контролю доступу до мережі (ACL)

  • Міжмережевий екран для підмережі

Схема архітектури Network Access Control Lists.

Групи безпеки (Network Security Groups, NSG)

  • Міжмережевий екран для інстансів

Схема архітектури Network Security Groups.

Концепції хмарних технологій і сервісів AWS

VPC endpoints

  • Приватні з'єднання між службами AWS
  • Підвищує безпеку, дозволяючи обмін без публічних IP-адрес

 

Схема архітектури VPC endpoints.

Концепції хмарних технологій і сервісів AWS

Що таке AWS PrivateLink?

Приватна взаємодія між VPC, підтримуваними службами AWS та локальними мережами

Переваги

  • Безпечний обмін даними із SaaS-застосунками
  • Спрощене керування мережею

Схема архітектури AWS PrivateLink.

Концепції хмарних технологій і сервісів AWS

З'єднання — AWS VPN

 

  • Безпечно з'єднує вашу локальну мережу з AWS через інтернет
  • Гнучке й доступне рішення для менших навантажень або тимчасових з'єднань

Схема підключення до AWS через віртуальну приватну мережу.

Концепції хмарних технологій і сервісів AWS

З'єднання — AWS Direct Connect

 

  • Виділене мережеве з'єднання між локальним дата-центром і AWS
  • Висока пропускна здатність, низька затримка — для стабільних критичних навантажень

Схема підключення до AWS через Direct Connect.

Концепції хмарних технологій і сервісів AWS

DNS — адресна книга інтернету

Domain Name System (DNS)

Перетворює зручні для людини доменні імена на IP-адреси, що використовують комп'ютери

Схема перетворення читабельних веб-адрес на IP-адреси.

  • Забезпечує зв'язок пристроїв в інтернеті
  • Дозволяє відкривати сайти за зрозумілими доменними іменами
Концепції хмарних технологій і сервісів AWS

Amazon Route 53

Керує доменами та перетворює їх на IP-адреси

  • Інтеграція з екосистемою AWS і зовнішніми сервісами
  • Масштабованість
  • Висока доступність

Дві піктограми: хостинг сайтів і керування мережевим трафіком.

Концепції хмарних технологій і сервісів AWS

Рух інформації в хмарі

  • Затримка завантаження через географічну відстань
  • Обмежена пропускна здатність мережі вповільнює доставку контенту

Схема руху інформації в хмарі.

Концепції хмарних технологій і сервісів AWS

Content Delivery Networks (CDN)

Розподілена мережа серверів, стратегічно розміщених по всьому світу

Ключові властивості

  • Кешування для швидшого завантаження контенту

Піктограма кешування даних.

Концепції хмарних технологій і сервісів AWS

Content Delivery Networks (CDN)

Розподілена мережа серверів, стратегічно розміщених по всьому світу

Ключові властивості

  • Кешування для швидшого завантаження контенту
  • Доставка цифрового контенту кінцевим користувачам через інтернет

Дві піктограми: кешування даних і рух цифрового контенту.

Концепції хмарних технологій і сервісів AWS

Content Delivery Networks (CDN)

Розподілена мережа серверів, стратегічно розміщених по всьому світу

Ключові властивості

  • Кешування для швидшого завантаження контенту
  • Доставка цифрового контенту кінцевим користувачам через інтернет
  • Ефективне оброблення зростаючого трафіку й попиту

Три піктограми: кешування, рух цифрового контенту та зростання попиту.

Концепції хмарних технологій і сервісів AWS

Amazon CloudFront

Прискорює й захищає доставку контенту користувачам в AWS

  • Безшовно інтегрується зі службами AWS

Піктограма безшовної інтеграції між сервісами.

Концепції хмарних технологій і сервісів AWS

Amazon CloudFront

Прискорює й захищає доставку контенту користувачам в AWS

  • Безшовно інтегрується зі службами AWS

 

  • Прискорює вебконтент, API та стримінг

Піктограми інтеграції сервісів і стримінгу вебконтенту.

Концепції хмарних технологій і сервісів AWS

Amazon CloudFront

Прискорює й захищає доставку контенту користувачам в AWS

  • Безшовно інтегрується зі службами AWS

 

  • Прискорює вебконтент, API та стримінг

 

  • Підсилює безпеку: захист від DDoS і підтримка HTTPS

Піктограми безшовної інтеграції, стримінгу та посиленої безпеки.

Концепції хмарних технологій і сервісів AWS

Як використовують CloudFront?

 

Піктограма пришвидшення руху вебконтенту.

Концепції хмарних технологій і сервісів AWS

Як використовують CloudFront?

 

Піктограми руху вебконтенту та оптимізації стримінгу.

Концепції хмарних технологій і сервісів AWS

Як використовують CloudFront?

 

Піктограми руху вебконтенту, оптимізації стримінгу та трансляції OTA-оновлень.

Концепції хмарних технологій і сервісів AWS

Давайте потренуємось!

Концепції хмарних технологій і сервісів AWS

Preparing Video For Download...