AWS Global Accelerator

La latencia de red depende de la cantidad de redes que los datos de usuario necesitan saltar y el ancho de banda disponible a lo largo la ruta a los orígenes de su aplicación de AWS. Estas variables de red contribuyen a la congestión de Internet, lo cual demora las conexiones y ocasiona la pérdida de datos. AWS Global Accelerator combina características de red avanzadas con una red global de AWS dedicada a fin de mejorar el rendimiento de su red de aplicaciones hasta en un 60 %. Las conexiones TCP finalizan en la ubicación de borde de AWS más cercana a sus usuarios, en lugar de finalizar en el punto de enlace, lo que acelera las transferencias de datos a nivel global. Ya en la red de AWS, el enrutamiento automatizado dirige su tráfico de usuario a los orígenes de AWS de mejor rendimiento en regiones o zonas de disponibilidad. Para las cargas de trabajo UDP, la red de AWS ofrece la capacidad global necesaria para evitar la pérdida de datos y la fluctuación en los picos de tráfico.

Debe tener en cuenta la resiliencia y la disponibilidad al construir su arquitectura. Esto puede significar la ejecución de su aplicación en una única región de AWS a lo largo de muchas zonas de disponibilidad o a lo largo de múltiples regiones de AWS. Cuando enruta su tráfico en la red de AWS con Global Accelerator, la conmutación por error entre orígenes de aplicaciones sucede automáticamente y en segundos. Si Global Accelerator detecta un error en el punto de enlace de su aplicación, activará de inmediato el nuevo enrutamiento del tráfico al próximo punto de enlace disponible más cercano en otra AZ o región de AWS. Los usuarios se redirigen sin necesidad de agregar nuevas direcciones IP o actualizar su caché de DNS. 

A medida que la aplicación crece, la cantidad de orígenes y direcciones IP que debe administrar aumenta, lo cual se torna molesto. Las actualizaciones y los cambios renuevan la caché de DNS para su aplicación, lo que puede disminuir la disponibilidad a causa de firewalls, dispositivos de códigos fijos y requisitos de la lista de elementos permitidos. AWS Global Accelerator simplifica la administración del tráfico global mediante 2 direcciones IP estáticas de difusión por proximidad que solo requieren que el usuario las agregue a la lista de elementos permitidos una vez. Detrás de estas direcciones IP puede agregar o quitar orígenes de AWS, lo que desbloquea usos como la conmutación por error del punto de enlace, el escalado o las pruebas sin generar cambios del lado del usuario. Para realizar pruebas A/B o implementaciones azul/verde, utilice indicadores de tráfico o ponderaciones de punto de enlace a fin de personalizar cuánto tráfico se dirige a cada punto de enlace. Puede usar sus propias direcciones IP (BYOIP) en AWS Global Accelerator o puede usar direcciones IP estáticas del conjunto de direcciones IP de Amazon.

La exposición de sus orígenes de AWS, como los balanceadores de carga de aplicaciones o las instancias EC2, al tráfico público de Internet genera la posibilidad de que sufra ataques maliciosos. AWS Global Accelerator disminuye el riesgo de ataques mediante el enmascaramiento de su origen detrás de dos puntos de entrada estáticos. Estos puntos de entrada se protegen de forma predeterminada de ataques de denegación distribuida de servicio (DDoS) con AWS Shield. AWS Global Accelerator crea una interconexión con Amazon Virtual Private Cloud mediante direcciones IP privadas, lo que mantiene fuera de la Internet pública a su Application Load Balancer interno o a su instancia EC2 privada.