Category: Networking & Content Delivery

对于大多数 Cloudfront 日志场景，Kinesis Firehose 提供了一种简单、可靠且经济高效的解决方案。而对于有特殊需求或对成本有更高要求的场景, 本文提出一种使用 Lambda 函数可以带来更大的优化空间。

本文介绍了一种在 AWS 中使用 AWS Network Firewall（NFW）检查和过滤私有子网出站流量的新部署架构，该方案无需变更现有 NAT 网关和公网业务子网，并能实现变更过程的零停机。

Network Firewall 为您的 VPC 和子网提供了全面的网络流量检查与防护功能。本文将基于出站流量检查分布式部署模型，详细阐述如何通过 AWS Console 完成 NFW 的安装过程。安装和配置完成后，NFW 的安全策略能够对私有子网中的主机进行所有对外 Internet 访问的控制，并将这些访问活动记录在 NFW 日志中。

如果您希望把出入互联网的流量（即南北向流量）通过 NFW 进行检查及过滤，您需要修改 VPC 中的子网对应的路由表，而具体应如何进行路由设计，取决于您根据业务需求所选择的具体部署模型。本文提供了一个高阶路由设计，展示了四种部署模型的示例路由表配置来实现您的需求。

Direct Connect 零中断切换方案，在实现 DX 扩容时无缝替换，在类似场景，例如专线更换、专线扩容替换、VGW 替换、TGW 替换等需求下，均可采用相同思路。

该方案旨在为客户构建一个基于 AWS Global Accelerator (AGA) 的加速链路，并使用 Network Load Balancer (NLB) 作为回源目标的场景下，通过 AWS IP Range 提取 AGA 用来回源 NLB 的 IP 列表，构建 NLB 安全组所需的 AGA IP Prefix，限制 NLB 流量只来自于 AGA，减小攻击面，增强面向公网 NLB 的安全性。

本文提出了一种 PrivateLink 高可用/负载均衡方案，通过 Route53 cname 配置多值应答或者权重路由的方式，将多个 PrivateLink 和后端服务组成高可用集群，以达成高可用/负载均衡的目标。

本文将介绍一种通过结合使用 AWS CloudFront、Application Load Balancer (ALB)、Auto Scaling 和 Nginx 来实现全球性高性能源站加速的解决方案。

本篇内容根据客户的真实场景，总结介绍 DTH 如何使用专有线路结合 S3 interface endpoints，优化了 DTH 在跨境数据同步时的成本和效率。

本文探讨了通过 Anycast IP 和 DNS over HTTPS 协议增强域名解析的安全性和隐私性。介绍了 Amazon Route 53 Resolver 支持 DoH 并结合 AWS Global Accelerator 实现全球加速的方案，提供了详细的配置步骤，并展示了使用 node.js 客户端进行 DNS 查询的示例。