AWS全球基礎架構,aws全球基礎架構

AWS全球基礎架構

Chapter 10.AWS全球基礎架構

This chapter covers the following subjects:

·Regions：本節介紹區域的概念及其包含的內容。雖然區域不斷地添加，但這一節讓您了解本文編寫時的當前區域以及為它們所考慮的命名問題.

·Availability Zones：本節提供有關區域內存在的可用區的有價值的信息.

·Connections：本節詳細介紹了aws全球基礎架構交互的連接技術.

亞馬遜通過AWS提供的一個關鍵優勢是全球先進數據中心的高科技、高速全球基礎設施。本章介紹AWS全球基礎架構的組織方式以及如何連接到基礎架構。

REGIONS

AWS為190多個國家/地區的100多萬活躍客戶提供服務。亞馬遜正在穩步擴展其全球基礎設施，以幫助客戶實現更低的延遲和更高的吞吐量,并確保其數據僅駐留在他們指定的區域。

Amazon圍繞區域和可用區(Az)構建AWS云基礎架構：

一個區域是世界上有多個Az的物理位置。請注意，根據設計，一個區域必須至少有兩個或兩個以上的Az，而不是只有一個。

在撰寫本文時，全世界有18個地區和55個Az。請注意，這些數字現在以前所未有的速度增長。

每個亞馬遜地區的設計都與其他亞馬遜地區完全隔離。這種隔離實現了盡可能高的容錯能力和穩定性。雖然從容錯的角度隔離了每個AZ，但Amazon通過低延遲鏈接連接區域內的Az。

要讓您了解AWS中的區域，請查看一些北美區域的詳細信息：

美國東部(北維吉尼亞州)地區–EC2可用區：6–2006年啟動

美國東部(俄亥俄州)地區–EC2可用區：3–啟動2016年

美國西部(俄勒岡州)地區–EC2可用區：3–推出2011

美國西部(北加州)地區–EC2可用區：3–推出2009

AWS GovCloud(美國西部)地區–EC2可用區：3–2011年推出

加拿大(中部)–EC2可用區：2–2016年啟動

AWS基礎架構還擁有AWS邊緣位置。AWS CloudFront使用這些位置，以便以低延遲的方式向請求數據的本地客戶端提供內容。在北美有許多邊緣位置；事實上，這里列出的東西太多了。

AVAILABILITY ZONES

Be sure to remember these facts regarding Availability Zones:

·Az由一個或多個獨立的數據中心組成，每個中心都具有冗余電源、網絡和連接功能，這些數據中心位于不同的設施中。

·這些Az使您能夠操作生產應用程序和數據庫，這些應用程序和數據庫比單個數據中心更高可用、容錯和可擴展。

AWS為您提供了在多個地理區域內以及在每個區域內的多個可用區中放置實例和存儲數據的靈活性。Amazon將每個可用區設計為獨立的故障區域。這種獨立性意味著Amazon在物理上將可用區物理分離在一個典型的大都市區域內。亞馬遜在每個地區選擇風險較低的洪泛區。

除了離散不間斷電源(Ups)和現場備份生成設施外，Az還通過獨立公用事業的不同網格進行輸入,以進一步減少單點故障。Az都冗余地連接到多個一級運輸供應商。有些Az有自己的變電站；事實上，當我寫這篇文章的時候，大多數人都在創造自己的力量！

CONNECTIONS

有許多選項可用于透明和有效地連接到AWS全球基礎架構和您可能正在實施的任何虛擬私有云(Vpc)。

Direct Connect

AWS直接連接使您可以輕松地建立從您的場所到AWS的專用網絡連接。功能很多，包括以下內容:

·在AWS和您的數據中心、辦公室或托管環境之間建立私人連接；請記住，您通常與AWS合作伙伴數據中心合作，因此連接的隱私仍然是相對的。

·可能降低您的網絡成本(通過節省轉款費用)。

·帶寬吞吐量的潛在增長。

·通常，與基于internet的連接相比，網絡體驗更加一致。

·使用802.1 q Vlan，使您能夠將連接劃分為能夠訪問不同資源的多個虛擬接口。

VPC Endpoints

VPC端點使您能夠將VPC私下連接到由PrivateLink提供的受支持的AWS服務和VPC端點服務,而無需互聯網網關、NAT設備、VPN連接或Aws直接連接。VPC中的實例不需要公共IP地址就可以與服務中的資源進行通信。VPC與其他服務之間的流量不會離開Amazon網絡。

終結點是虛擬設備。它們是高度可用的VPC組件，允許在VPC和服務中的實例之間進行通信，而不會對網絡流量造成可用性風險或帶寬限制。

有兩種類型的VPC終結點：接口終結點和網關終結點。您應該創建受支持的服務所需的VPC終結點的類型。

Interface Endpoints(Powered by AWS PrivateLink)

接口終結點是具有專用IP地址的彈性網絡接口，作為發國際快遞受支持服務的通信的入口點。支持以下服務：

·API Gateway

·CloudWatch

·CloudWatch Events

·CloudWatch Logs

·CodeBuild

·Config

·EC2 API

·Elastic Load Balancing API

·Key Management Service

·Kinesis Data Streams

·SageMaker Runtime

·Secrets Manager

·Security Token Service

·Service Catalog

·SNS

·Systems Manager

·Endpoint services hosted by other AWS accounts

·Supported AWS Marketplace partner services

Gateway Endpoints

網關終結點是一個網關，它是路由表中指定路由的目標，用于發國際快遞受支持的AWS服務的流量。支持以下AWS服務：

·S3

·DynamoDB

VPC Peering

AWS VPC對等連接是兩個Vpc之間的網絡連接，使您能夠私下路由它們之間的通信。這兩個VPC中的實例可以相互通信，就像它們在同一網絡中一樣。您可以在自己的Vpc、另一個AWS賬戶中的VPC或不同aws區域中的VPC之間創建VPC對等連接.

AWS使用VPC的現有基礎架構創建VPC對等連接；它既不是網關，也不是VPN連接，也不依賴于單獨的物理硬件。通信沒有單點故障或帶寬瓶頸。圖102顯示了AWS中的VPC對等配置。

ClassicLink

ClassicLink允許您將EC2經典實例鏈接到同一區域內帳戶中的VPC。這使您可以將VPC安全組與EC2經典實例相關聯，從而支持EC2經典實例與使用專用IPv4地址的vpc中的實例之間的通信。

ClassicLink無需使用公共IPv4地址或彈性IP地址來實現這些平臺中實例之間的通信。它適用于所有擁有支持EC2經典平臺的帳戶的用戶，并可與任何EC2經典實例一起使用。

使用經典鏈接不收取額外費用。適用數據傳輸和實例使用的標準費用。

注意

無法為IPv6通信啟用EC2經典實例。您可以將IPv6 CIDR塊與VPC相關聯,并將IPv6地址分配給VPC中的資源；但是，經典鏈接實例與VPC中的資源之間的通信僅通過IPv4進行。

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。