亚马逊AWS官方博客

Category: Networking & Content Delivery

使用 Amazon Route 53 和 AWS Transit Gateway 对混合云进行集中式 DNS 管理

成功的混合联网策略不仅仅局限于私有网络连接。它通常需要在 Amazon Virtual Private Cloud (Amazon VPC) 和本地环境中处理独立的内部区域。这种策略需要跨越整个网络的域名系统 (DNS) 命名。通常,这是通过在资源和工作负载所在的相同位置提供名称解析服务来管理的。例如,在本地数据中心 DNS 基础设施(用于响应本地资源的查询)和 Amazon Route 53 私有 DNS 解析器(用于响应 AWS 云中资源的查询)等位置会出现这种情况。本博文将介绍在设计集中管理的 DNS 时需要考虑的最佳实践和折衷方案。我们将概括介绍跨多个互连 Amazon VPC 管理 DNS 的建议方法。

Read More

利用 AWS Transit Gateway 构建全球传输网络 Global Transit Network

AWS在全球21个地理区域内运营着66个可用区,得利于AWS广泛的全球基础设施,企业可以快速地将业务部署到全球各地,同时出于业务需求他们往往需要将分布在全球各地的IT资源连接起来,通过内网实现应用程序间安全、高效的通讯。典型的应用场景有:游戏的全球同服、企业全球内部组网等。本博文将描述如何利用AWS 丰富的网络服务构建全球传输网络。

Read More

搭建 Transit Gateway,轻松玩转复杂网络架构

AWS的网络非常强大,提供了用户多种访问云端的方式。包括互联多个VPC的VPC Peering,互联数据中心的Direct Connect和VPN。而对于经常使用AWS网络的用户来说,如何轻松的管理复杂的网络架构,一直是每个AWS的网络专家关心的问题。而Transit Gateway的出现正是用来帮助企业解决云上复杂网络设计的服务。本篇blog的主要内容就是介绍为什么使用Transit Gateway以及如何配置Transit Gateway来互联你的各种云上网络

Read More

中国内容分发服务已经推出! Amazon CloudFront 宣布在中国大陆推出新的 CDN

2019 年 4 月 8 日,Amazon CloudFront 正式宣布在中国大陆推出我们的内容分发网络 (CDN)。我们在北京、中卫和上海建立新的站点,将为中国大多数最终用户最高减少 31% 的静态、动态和流媒体内容延迟。随着这三个新边缘站点的推出,客户现在可以向中国大陆的终端受众提供服务。

Read More

Lucidchart 如何让您更轻松地创建基础架构图 | AWS 初创公司博客

在 Lucidchart 绘制 AWS 基础设施时,仅需两分钟即可搞定,着实给人留下了深刻的印象。无论您是需要像我们一样证明 PCI 合规性,还是为您不断发展的公司规划网络使用,Lucidchart 都能为您做到。

Read More

如何使用 Amazon CloudFront 加速您的 WordPress 站点 | AWS 初创公司博客

这篇博文将明确解释如何让采用合理标准配置的 WordPress 网站或博客实现性能提升。本解决方案还将包括 AWS Shield 标准的优势,例如针对最常见的 DDoS 攻击的保护措施,而且不影响启动速度,也无需额外费用。

Read More

利用 AWS Client VPN 安全地访问 VPC 中和 on-premise 资源

AWS Client VPN 让用户可以从任意位置使用 open VPN 客户端创建 TLS 连接到 AWS VPC, 它是完全托管的服务,用户不再需要维护和管理第三方的 VPN 接入方案。默认弹性和高可用,根据用户数自动扩展。支持客户端通过证书方式认证,也可以与 AD 集成。实现到 VPC 中资源和 On-Premise 资源的访问,也可以通过该 VPN 访问 internet。

Read More

利用VPC Flow Logs统计EC2网络流量信息

AWS 提供的 CloudWatch 服务可以针对每一个弹性网络接口(以下简称 eni)的流量进行监控,但运维人员往往还希望获得源IP地址、源端口、目标 IP 地址、目标端口、传输层协议等信息。AWS提供的“VPC流日志”(以下简称Flow Logs)功能会针对每一个eni所产生的五元组信息进行监控记录 [2]。本文将介绍如何利用 Flow Logs 以及中国区域所提供的相关服务以实现针对 eni 的流量分析(例如:流入VPC、流出 VPC、在 VPC 内跨 AZ 的各种流量),并基于 Python3.x 给出相关操作代码。

Read More

新增功能 – 用于提升可用性和性能的 AWS Global Accelerator

AWS Global Accelerator 是一种网络服务,能够帮助组织无缝地将流量路由到多个区域,并为其最终用户提高可用性和性能。AWS Global Accelerator 凭借 AWS 庞大的高可用性无拥塞全球网络,将互联网流量从用户定向到在 AWS 区域运行的应用程序。AWS Global Accelerator 会根据地理位置、应用程序运行状况和您配置的权重将用户定向到您的工作负载。此外,AWS Global Accelerator 还会为您的应用程序分配全局唯一且固定不变的静态 Anycast IP 地址,让您无需在应用程序扩展时更新客户端。您现在可以开始预置 Accelerator 并将其与运行在网络负载均衡器、Application Load Balancer 或弹性 IP 地址上的应用程序相关联。然后,AWS Global Accelerator 会从 AWS 网络分配两个静态 Anycast IP 地址,作为工作负载的入口点。AWS Global Accelerator 支持 TCP 和 UDP 两个协议,对目标终端节点进行运行状况检查,并将流量从运行状况不佳的应用程序中路由选择分离出来。您可以在一个或多个 AWS 区域内使用 Accelerator,进而为最终用户提供更高的可用性和性能。媒体、金融和游戏组织常用的低延迟应用程序将受益于 Accelerator 对 AWS 全球网络的使用以及用户与边缘网络之间的优化。

Read More

新增功能 – Amazon Route 53 混合云解析器

与许多客户一样,我们通过 Direct Connect (DX) 将本地环境与我们的 AWS 环境相连接,导致需要跨连接解析 DNS 名称。因此我们需要构建 DNS 服务器并提供转发器以实现此目标。这也是我今天非常高兴地宣布隆重推出 Amazon Route 53 混合云解析器的原因。它包含了多种功能,从而可以在本地和 AWS 环境之间通过私有连接进行双向查询。

Read More