AWS Global Accelerator

Ihre Netzwerklatenz hängt von der Anzahl der Netzwerke ab, die Ihre Benutzerdaten überspringen müssen, sowie von der verfügbaren Bandbreite auf dem Weg zu den Ursprüngen Ihrer AWS-Anwendung. Diese Netzwerkvariablen sind ein häufiger Grund für Internetüberlastungen, bei denen Verbindungen verzögert werden und Daten verloren gehen. AWS Global Accelerator kombiniert fortschrittliche Netzwerkfunktionen mit dem speziellen AWS Global Network, um die Leistung Ihres Anwendungsnetzwerks um bis zu 60 % zu verbessern. TCP-Verbindungen werden an dem AWS Edge-Standort terminiert, der Ihren Benutzern am nächsten liegt, anstatt an Ihrem Endpunkt, wodurch Datenübertragungen weltweit beschleunigt werden. Sobald Sie im AWS-Netzwerk sind, leitet das automatische Routing Ihren Benutzerdatenverkehr zu den leistungsfähigsten AWS-Ursprüngen in Regionen und/oder Availability Zones. Für UDP-Workloads bietet das AWS-Netz die globale Kapazität, die zur Vermeidung von Paketverlusten und Jitter bei Datenverkehrsspitzen erforderlich ist.

Sie müssen Ihre Architektur mit Blick auf Belastbarkeit und Verfügbarkeit aufbauen. Dies kann bedeuten, dass Ihre Anwendung in einer einzigen AWS-Region über mehrere AZs oder über mehrere AWS-Regionen hinweg ausgeführt wird. Egal, wohin Sie Ihren Datenverkehr im AWS-Netzwerk leiten, mit Global Accelerator erfolgt der Failover zwischen den Anwendungsursprüngen automatisch und innerhalb von Sekunden. Wenn Global Accelerator einen Ausfall Ihres Anwendungsendpunktes erkennt, löst er sofort die Umleitung des Datenverkehrs zum nächsten verfügbaren, nächstgelegenen Endpunkt in einer anderen AZ oder AWS-Region aus. Ihre Benutzer werden umgeleitet, ohne dass sie neue IP-Adressen auflisten oder ihren DNS-Cache aktualisieren müssen. 

Wenn Ihre Anwendung wächst, nimmt die Anzahl der Ursprünge und IP-Adressen, die Sie verwalten müssen, zu und wird belastend. Ihre Aktualisierungen und Änderungen aktualisieren den DNS-Cache für Ihre Anwendung, wodurch eine geringere Verfügbarkeit aufgrund von Firewalls, hartkodierten Geräten und Anforderungen der Berechtigungsliste riskiert wird. AWS Global Accelerator vereinfacht die globale Datenverkehrsverwaltung durch die Bereitstellung von 2 statischen Anycast-IP-Adressen, die von den Benutzern nur einmal als berechtigt festgelegt werden müssen. Hinter diesen IP-Adressen können Sie AWS-Ursprünge hinzufügen oder entfernen, wodurch Nutzungsmöglichkeiten wie Endpunkt-Failover, Skalierung oder Testen ohne Änderungen auf der Benutzerseite eröffnet werden. Verwenden Sie für A/B-Tests oder Blau-Grün-Bereitstellung Datenverkehrswahlschalter oder Endpunktgewichtungen, um anzupassen, wie viel Datenverkehr zu den einzelnen Endpunkten geleitet wird. Sie können Ihre eigenen IP-Adressen (BYOIP) in AWS Global Accelerator oder die statischen IP-Adressen aus dem Amazon IP-Adressenpool verwenden.

Wenn Sie Ihre AWS-Ursprünge, wie z. B. Application Load Balancer oder EC2-Instances, dem öffentlichen Internetdatenverkehr aussetzen, bietet sich die Gelegenheit für böswillige Angriffe. AWS Global Accelerator verringert das Risiko eines Angriffs, indem Ihr Ursprung hinter zwei statischen Eintrittspunkten verschleiert wird. Diese Einstiegspunkte sind standardmäßig durch AWS Shield vor Distributed Denial of Service (DDoS)-Angriffen geschützt. Der AWS Global Accelerator erstellt eine Peering-Verbindung mit Ihrer Amazon Virtual Private Cloud unter Verwendung privater IP-Adressen und hält so die Verbindungen zu Ihrem internen Application Load Balancer oder Ihrer privaten EC2-Instance vom öffentlichen Internet fern.