Reti edge con AWS

Proteggi i carichi di lavoro delle reti edge su AWS tramite una protezione perimetrale completa su più livelli, con crittografia per il traffico di rete e controlli dell'accesso. AWS Shield Standard difende il traffico trasmesso mediante una posizione edge AWS da attacchi dannosi di tipo DDoS e provenienti dal Web senza costi aggiuntivi. Per la protezione delle applicazioni, puoi integrare AWS WAF (Web Application Firewall) usando le tue regole o puoi sfruttare le Regole gestite per AWS WAF, un set preconfigurato di regole gestite dai rivenditori AWS o Marketplace AWS.

AWS ti consente di migliorare le prestazioni dell'applicazione fornendo l'accesso a un'infrastruttura distribuita e connessa tramite punti di presenza (PoP) per il multiservizio globale. I punti di presenza AWS dispongono dello stack completo dei servizi di rete edge AWS su ogni posizione, con caching, connettività di rete, edge computing e protezione perimetrale. Gli oltre 450 punti di presenza globali sono connessi da fibre dedicate ridondanti a 100 Gbps dell'infrastruttura globale AWS, che forniscono una latenza di rete inferiore a dieci millisecondi tra le applicazioni in una Regione AWS e le posizioni edge.

Lavora in un ambiente familiare con l'integrazione AWS leader di settore. I servizi di rete edge AWS si possono configurare manualmente in pochi minuti nella console di gestione AWS, con accelerazione in un clic o seguendo gli SDK AWS. Sfrutta i vantaggi dell'integrazione nativa con le risorse AWS e una community di builder che operano insieme utilizzando gli stessi strumenti.

La distribuzione di dati tramite posizioni edge riduce i costi delle applicazioni, limitando e consolidando le richieste. Qualsiasi dato memorizzabile nella cache trasferito a posizioni edge AWS da una risorsa AWS non è soggetto a costi aggiuntivi. Tutti i servizi di rete edge AWS si pagano in base al consumo, senza costi iniziali o utilizzo minimo. I clienti disposti a impegnarsi a lungo termine possono registrarsi per ricevere sconti self-service, come CloudFront Savings Bundle.

Puoi personalizzare la distribuzione di contenuti Web utilizzando Amazon CloudFront per migliorare la latenza e proteggere le applicazioni. CloudFront è una rete di distribuzione di contenuti (CDN) rapida che supporta siti Web, video, API e cache di file. Gestendo il traffico da posizioni edge AWS distribuite globalmente, CloudFront consolida e crittografa le richieste inviate alle origini dell'applicazione. Utilizzando le funzionalità di calcolo serverless di CloudFront e Lambda@Edge puoi inserire il tuo codice personale o personalizzare i contenuti in base ai profili e ai dispositivi dei clienti sull'edge. Le funzionalità di calcolo edge di CloudFront si integrano con i servizi di sicurezza AWS Shield e Web Application Firewall AWS (AWS WAF) permettendoti di costruire una protezione perimetrale completa per difenderti da attacchi DDoS e di bot dannosi.

Ulteriori informazioni su Amazon CloudFront

La larghezza di banda limitata sulle reti pubbliche e i picchi nel traffico di rete causano rallentamenti o interruzioni delle connessioni e perdita di dati. Puoi risolvere questo problema utilizzando AWS Global Accelerator per spostare il traffico di rete nell'infrastruttura di rete privata e priva di congestioni di AWS. Global Accelerator migliora le prestazioni del traffico di rete fino al 60% e riduce la perdita dei pacchetti fino al 40%. Se gestisci il traffico globalmente da una singola regione, l'uso di AWS Global Accelerator ti consente di migliorare le prestazioni, offrendoti un'alternativa conveniente e facile da configurare per replicare le applicazioni in più regioni AWS per prestazioni e disponibilità molto elevate. JoyCity ha adottato Global Accelerator al posto di riprogettare le proprie applicazioni per l'implementazione multiregionale e ha rilevato un aumento del traffico di gioco complessivo di oltre il 43% e 1/8 dei timeout.

Ulteriori informazioni su AWS Global Accelerator

Latenza degli utenti finali ed errori di connessione possono essere causati da inefficienze nel traffico di rete instradato tra dispositivi e applicazioni all'inizio e durante la comunicazione. Puoi risolvere questo problema utilizzando Amazon Route 53 e AWS Global Accelerator per instradare e gestire il traffico di rete. Route 53 è un servizio Web per il sistema dei nomi di dominio (DNS) basato su cloud altamente scalabile che traduce i nomi dei siti Web in indirizzi IP (ovvero, esempio.com in 192.0.2.1) consentendo la comunicazione via Internet. Con Route 53 Traffic Flow puoi ottimizzare il traffico di rete in base alle prestazioni, alla vicinanza geografica a una risorsa AWS o alla distribuzione del peso tra le risorse per il failover e le migrazioni del carico di lavoro, aiutando l'avvio e il mantenimento di connessioni performanti delle applicazioni. AWS Global Accelerator migliora ulteriormente le prestazioni e semplifica l'instradamento del traffico fornendo due IP statici rivolti al cliente. Nel back-end, Global Accelerator consente di reinstradare il traffico sulla dorsale AWS senza che il cliente debba affrontare cambiamenti di indirizzo o tempi di inattività.

Ulteriori informazioni su Amazon Route 53