網路服務

AWS 雲端技術與服務概念

Rahulraj Singh

Technical Product Manager

釋放 AWS 網路服務的威力

  • 在雲端建置安全且高效的網路環境
  • 設計穩健的內容傳遞機制

一張分層圖，標示用於網路與內容傳遞的 AWS 服務。

AWS 雲端技術與服務概念

雲端中的網路

Amazon Virtual Private Cloud (VPC)

在 AWS 雲端中邏輯隔離的區段，用來啟動並管理你自己的資源

一張架構圖，說明 Amazon Virtual Private Cloud 的功能。

AWS 雲端技術與服務概念

建置邏輯隔離的虛擬網路

Amazon Virtual Private Cloud (VPC)

  • 支援 IPv4 與 IPv6，並可自訂 IP 位址範圍

顯示自訂 IP 設定的圖示。

AWS 雲端技術與服務概念

建置邏輯隔離的虛擬網路

Amazon Virtual Private Cloud (VPC)

  • 支援 IPv4 與 IPv6，並可自訂 IP 位址範圍

 

  • 安全層：Security Group 與網路存取控制清單（ACL）

顯示 Security Group 與網路存取控制清單的圖示。

AWS 雲端技術與服務概念

建置邏輯隔離的虛擬網路

Amazon Virtual Private Cloud (VPC)

  • 支援 IPv4 與 IPv6，並可自訂 IP 位址範圍

 

  • 安全層：Security Group 與網路存取控制清單（ACL）

 

  • 完整控制：子網路、路由表與網路閘道

多個圖示，顯示網路設定、Security Group、網路存取控制清單、子網路、路由表與網路閘道。

AWS 雲端技術與服務概念

理解 VPC 關鍵概念

自訂 IP 位址範圍

  • 你在雲端中的虛擬位址空間

一張流程圖，顯示使用者連線到網際網路。

子網路（Subnets）

  • 將你的 VPC IP 位址範圍切分為較小且可管理的區段

一張架構圖，說明虛擬私有雲中的子網路。

AWS 雲端技術與服務概念

理解 VPC 關鍵概念

路由表（Route tables）

  • 決定來自子網路或閘道的網路流量要導向何處

一張架構圖，說明路由表。

網路閘道（Network gateway）

  • 連接你的 VPC 到網際網路或其他 VPC，並管控入站與出站流量

一張架構圖，說明網路閘道。

AWS 雲端技術與服務概念

預設 vs. 自訂 Amazon VPC

預設 Amazon VPC

  • 自動建立並指派 AWS 的 IP 位址
  • 預先設定，每個可用區都有子網路
  • 預設即可與網際網路通訊

一張架構圖，說明預設 Amazon VPC 的運作。

AWS 雲端技術與服務概念

預設 vs. 自訂 Amazon VPC

自訂 Amazon VPC

  • 使用者自訂
  • 可自訂 IP 位址範圍、子網路與路由表
  • 需要明確設定才能存取網際網路

一張架構圖，說明 AWS 中的自訂 VPC。

AWS 雲端技術與服務概念

網路安全

網路存取控制清單（ACL）

  • 子網路的防火牆

一張架構圖，說明網路存取控制清單。

網路安全群組（NSG）

  • 執行個體的防火牆

一張架構圖，說明網路安全群組。

AWS 雲端技術與服務概念

VPC 端點

  • 啟用 AWS 服務之間的私有連線
  • 讓服務無需公用 IP 即可通訊，提升安全性

 

一張架構圖，說明 VPC 端點。

AWS 雲端技術與服務概念

什麼是 AWS PrivateLink？

在 VPC、支援的 AWS 服務與地端網路之間提供私有連線

優點

  • 與 SaaS 應用安全交換資料
  • 簡化網路管理

一張架構圖，說明 AWS PrivateLink。

AWS 雲端技術與服務概念

連線方式 - AWS VPN

 

  • 透過網際網路，安全地將你的地端網路連到 AWS
  • 彈性、易用，適合小型工作負載或臨時連線

一張架構圖，說明如何用 AWS 虛擬私人網路連線到 AWS。

AWS 雲端技術與服務概念

連線方式 - AWS Direct Connect

 

  • 在你的地端資料中心與 AWS 之間的專線連線
  • 高頻寬、低延遲，適合穩定且關鍵任務的工作負載

一張架構圖，說明如何用 AWS Direct Connect 連線到 AWS。

AWS 雲端技術與服務概念

DNS－網際網路的通訊錄

網域名稱系統（DNS）

將人類可讀的網域名稱解析為電腦使用的 IP 位址

一張流程圖，顯示從易讀網址轉換為 IP 位址。

  • 促進網際網路上裝置間通訊
  • 以易記的網域名稱存取網站
AWS 雲端技術與服務概念

Amazon Route 53

管理網域名稱並將其轉換為 IP 位址

  • 與 AWS 生態系與外部服務整合
  • 可擴充性
  • 高可用性

兩個圖示，顯示網站託管與網路流量導向。

AWS 雲端技術與服務概念

雲端中的資訊移動

  • 因地理距離造成載入延遲
  • 網路容量受限，影響內容傳遞速度

一張流程圖，說明雲端中的資訊移動。

AWS 雲端技術與服務概念

內容傳遞網路（CDN）

全球策略佈署的分散式伺服器網路

重點特性

  • 快取，加速內容載入

顯示資料快取的圖示。

AWS 雲端技術與服務概念

內容傳遞網路（CDN）

全球策略佈署的分散式伺服器網路

重點特性

  • 快取，加速內容載入
  • 透過網際網路將數位內容傳遞給終端使用者

兩個圖示，顯示資料快取與數位內容傳遞。

AWS 雲端技術與服務概念

內容傳遞網路（CDN）

全球策略佈署的分散式伺服器網路

重點特性

  • 快取，加速內容載入
  • 透過網際網路將數位內容傳遞給終端使用者
  • 高效率因應成長的使用者流量與需求

三個圖示，顯示快取、內容傳遞與流量成長需求。

AWS 雲端技術與服務概念

Amazon CloudFront

在 AWS 中加速並強化內容傳遞至終端使用者的速度與安全

  • 與 AWS 服務無縫整合

顯示服務間無縫整合的圖示。

AWS 雲端技術與服務概念

Amazon CloudFront

在 AWS 中加速並強化內容傳遞至終端使用者的速度與安全

  • 與 AWS 服務無縫整合

 

  • 加速網站內容、API 與串流

圖示顯示服務整合與網站內容串流。

AWS 雲端技術與服務概念

Amazon CloudFront

在 AWS 中加速並強化內容傳遞至終端使用者的速度與安全

  • 與 AWS 服務無縫整合

 

  • 加速網站內容、API 與串流

 

  • 透過 DDoS 防護與 HTTPS 支援強化安全性

圖示顯示服務無縫整合、網站內容串流與強化安全。

AWS 雲端技術與服務概念

CloudFront 的使用情境

 

顯示網站內容加速傳遞的圖示。

AWS 雲端技術與服務概念

CloudFront 的使用情境

 

圖示顯示網站內容傳遞與串流最佳化。

AWS 雲端技術與服務概念

CloudFront 的使用情境

 

圖示顯示網站內容傳遞、串流最佳化與 OTA 更新傳送。

AWS 雲端技術與服務概念

一起來練習吧！

AWS 雲端技術與服務概念

Preparing Video For Download...