Erste Schritte / Praktische Übungen / ...
Erste Schritte mit Amazon-S3-Zugriffspunkten für mehrere Regionen
TUTORIAL
Einführung
Befolgen Sie die schrittweisen Anweisungen zum Einrichten und Verwenden von Amazon-S3-Zugriffspunkten für mehrere Regionen und Failover-Steuerelementen
Übersicht
Amazon-S3-Zugriffspunkte für mehrere Regionen bieten einen globalen Endpunkt für das Routing des Anforderungsverkehrs von Amazon S3 zwischen AWS-Regionen. Jeder globale Endpunkt leitet den Datenverkehr der Anforderung von Amazon S3 aus mehreren Quellen weiter, einschließlich Datenverkehr, der aus Virtual Private Clouds (VPCs) von Amazon stammt, von On-Premises-Rechenzentren über AWS PrivateLink und vom öffentlichen Internet, ohne komplexe Netzwerkkonfigurationen mit separaten Endpunkten aufzubauen.
Aus dem Internet bezogene Amazon-S3-Datenanfragen, die über einen S3-Zugriffspunkt für mehrere Regionen geleitet werden, können im Vergleich zu Anfragen, die über das öffentliche Internet an S3 geleitet werden, zu einer Leistungssteigerung von bis zu 60 % führen. Auf diese Weise können Sie hochverfügbare Anwendungen für mehrere Regionen mit derselben einfachen Architektur erstellen, die in einer einzelnen Region verwendet wird, und diese Anwendungen dann überall auf der Welt ausführen.
Amazon-S3-Zugriffspunkte für mehrere Regionen beinhalten Failover-Steuerelemente, mit denen Sie S3-Zugriffspunkte für mehrere Regionen in einer Aktiv-Passiv- oder Aktiv-Aktiv-Konfiguration betreiben und dann jederzeit die Verlagerung oder den Failover von S3-Datenzugriffsanfragen zwischen AWS-Regionen steuern können. In einer Aktiv-Passiv-Konfiguration können Sie eine aktive AWS-Region zur Bearbeitung aller S3-Anfragen sowie eine passive AWS-Region festlegen, an die Daten nur weitergeleitet werden, wenn sie während eines geplanten oder ungeplanten Failovers aktiviert wird. Während einer regionalen Datenverkehrsunterbrechung können Sie mit Failover-Kontrollen die Ausfallsicherung zwischen Buckets in verschiedenen AWS-Regionen innerhalb von Minuten steuern.
Was Sie erreichen werden
In diesem Tutorial erfahren Sie, wie Sie Amazon Simple Storage Service (Amazon S3)-Zugriffspunkte für mehrere Regionen und Failover-Steuerelemente einrichten und verwenden. Sie können dann über einen einzigen globalen Endpunkt auf die Daten in diesen Buckets zugreifen und das Failover zwischen zwei beliebigen Aktiv-Passiv-Regionspaaren testen. Konkret werden Sie:
- Amazon-S3-Buckets erstellen
- Einen S3-Zugriffspunkt für mehrere Regionen erstellen und diesen Ihren Buckets hinzufügen
- Bidirektionale S3-Replikation konfigurieren
- Datenverkehr umleiten, indem Sie Regionen als aktiv und passiv kennzeichnen, und ein Failover in weniger als 2 Minuten durchführen
- Die Zugriffskontrolle für Ihre Buckets an Ihren Zugriffspunkt delegieren
- Über die AWS-CLI auf Ihren Zugriffspunkt für mehrere Regionen zugreifen
- Verstehen, wie und warum ein VPC-Endpunkt für den Zugriff auf S3-Zugriffspunkte für mehrere Regionen verwendet wird
- S3-Replikation überwachen und Metriken anfordern
Voraussetzungen
Bevor Sie mit diesem Tutorial beginnen, benötigen Sie:
- Ein AWS-Konto: Wenn Sie noch kein Konto haben, folgen Sie der Anleitung zum Einrichten Ihrer Umgebung, um einen schnellen Überblick zu erhalten.
Module
Dieses Tutorial ist in die folgenden kurzen Module unterteilt. Sie müssen jedes Modul abschließen, bevor Sie mit dem nächsten fortfahren können.
- Amazon S3-Buckets erstellen (5 Minuten): Erstellen Sie S3-Buckets, um Sie Ihrem S3-Zugriffspunkt mit mehreren Regionen hinzuzufügen.
- S3-Zugriffspunkt für mehrere Regionen erstellen (5 Minuten): Erfahren Sie, wie Sie einen Zugriffspunkt mit mehreren Regionen erstellen und Ihre S3-Buckets hinzufügen.
- S3-Replikation konfigurieren (10 Minuten): Erfahren Sie, wie Sie die regionsübergreifende Replikation in Ihrem Konto konfigurieren.
- Failover-Konfiguration (10 Minuten): Konfigurieren Sie Ihren Amazon-S3-Zugriffspunkt für mehrere Regionen so, dass er sich in einem Aktiv-Aktiv-Zustand oder Aktiv-Passiv-Zustand befindet.
- AWS-IAM-Berechtigungen (20 Minuten): Konfigurieren Sie den Bucket, um Berechtigungen an Zugriffspunkte zu delegieren.
- Nutzung Ihres Zugriffspunkts für mehrere Regionen (10 Minuten): Greifen Sie auf Daten in Ihren S3-Buckets zu.
- VPC-Endpunkte (10 Minuten): Lernen Sie die Anwendungsfälle für VPC-Endpunkte mit Zugriffspunkte für mehrere Regionen kennen.
- S3-Replikation und -Anforderungen überwachen (10 Minuten): Erfahren Sie, wie Sie S3-Anforderungsmetriken überwachen und anzeigen.
- Ressourcen bereinigen (10 Minuten): In diesem letzten Teil des Leitfadens erfahren Sie, wie Sie Ressourcen im Anschluss bereinigen.