AWS Global Accelerator

Ihre Netzwerklatenz hängt von der Anzahl der Netzwerke ab, die Ihre Benutzerdaten überspringen müssen, sowie von der verfügbaren Bandbreite auf dem Weg zu den Endpunkten Ihrer AWS-Anwendung. Diese Netzwerkvariablen sind ein häufiger Grund für Internetüberlastungen, bei denen Verbindungen verzögert werden und Daten verloren gehen. AWS Global Accelerator kombiniert fortschrittliche Netzwerkfunktionen mit dem speziellen AWS Global Network, um die Leistung Ihres Anwendungsnetzwerks um bis zu 60 % zu verbessern. TCP-Verbindungen werden an dem AWS Edge-Standort terminiert, der Ihren Benutzern am nächsten liegt, anstatt an Ihrem Endpunkt, wodurch Datenübertragungen weltweit beschleunigt werden. Sobald Sie im AWS-Netzwerk sind, leitet das automatische Routing Ihren Benutzerdatenverkehr zu den leistungsfähigsten AWS-Endpunkten in Regionen und/oder Availability Zones. Für UDP-Workloads bietet das AWS-Netz die globale Kapazität, die zur Vermeidung von Paketverlusten und Jitter bei Datenverkehrsspitzen erforderlich ist.

Sie müssen Ihre Architektur mit Blick auf Belastbarkeit und Verfügbarkeit aufbauen. Dies kann bedeuten, dass Ihre Anwendung in einer einzigen AWS-Region über mehrere AZs oder über mehrere AWS-Regionen hinweg ausgeführt wird. Egal, wohin Sie Ihren Datenverkehr im AWS-Netzwerk leiten, mit Global Accelerator erfolgt der Failover zwischen den Anwendungsendpunkten automatisch und innerhalb von Sekunden. Wenn Global Accelerator einen Ausfall Ihres Anwendungsendpunktes erkennt, löst er sofort die Umleitung des Datenverkehrs zum nächsten verfügbaren, nächstgelegenen Endpunkt in einer anderen AZ oder AWS-Region aus. Ihre Benutzer werden umgeleitet, ohne dass sie neue IP-Adressen benötigen oder ihren DNS-Cache aktualisieren müssen.

Wenn Ihre Anwendung wächst, nimmt die Anzahl der Endpunkte und IP-Adressen, die Sie verwalten müssen, zu und wird belastend. Wenn Sie Ihre Anwendung aktualisieren, um Endpunkte hinzuzufügen oder zu entfernen, riskieren Sie eine geringere Verfügbarkeit Ihrer Anwendung, da Firewalls, fest kodierte Geräte und Zulassungslisten nicht über die neuesten Informationen verfügen. AWS Global Accelerator vereinfacht die globale Datenverkehrsverwaltung durch die Bereitstellung von 2 statischen Anycast-IP-Adressen, die von Benutzern nur einmal konfiguriert werden müssen. Hinter diesen IP-Adressen können Sie AWS-Ursprünge hinzufügen oder entfernen, wodurch Nutzungsmöglichkeiten wie Endpunkt-Failover, Skalierung oder Testen ohne Änderungen auf der Benutzerseite eröffnet werden. Verwenden Sie für A/B-Tests oder Blau-Grün-Bereitstellung Datenverkehrswahlschalter oder Endpunktgewichtungen, um anzupassen, wie viel Datenverkehr zu den einzelnen Endpunkten geleitet wird. Sie können auch Ihre eigenen IP-Adressen (BYOIP) in AWS Global Accelerator oder die statischen IP-Adressen aus dem Amazon IP-Adressenpool verwenden.

Wenn Sie Ihre auf AWS erstellte Anwendung über Services wie z. B. Application Load Balancer oder EC2-Instances, dem öffentlichen Internetdatenverkehr aussetzen, bietet sich die Gelegenheit für böswillige Angriffe. AWS Global Accelerator verringert das Risiko eines Angriffs, indem Ihre Anwendung hinter zwei statischen Eintrittspunkten verschleiert wird. Diese Einstiegspunkte sind standardmäßig durch AWS Shield vor Distributed Denial of Service (DDoS)-Angriffen geschützt. Der AWS Global Accelerator erstellt eine Peering-Verbindung mit Ihrer Amazon Virtual Private Cloud unter Verwendung privater IP-Adressen und hält so die Verbindungen zu Ihrem internen Application Load Balancer oder Ihrer privaten EC2-Instance vom öffentlichen Internet fern.