Preguntas frecuentes sobre AWS Global Accelerator

P: ¿Qué es AWS Global Accelerator?

R: AWS Global Accelerator es un servicio de redes que lo ayuda a mejorar los niveles de disponibilidad y rendimiento de las aplicaciones que ofrece a sus clientes de todo el mundo. AWS Global Accelerator es fácil de instalar, configurar y administrar. Proporciona un punto de entrada fijo a sus aplicaciones a través de direcciones IP estáticas y elimina la complejidad de administrar direcciones IP específicas para diferentes regiones de AWS y zonas de disponibilidad. AWS Global Accelerator siempre direcciona el tráfico de usuarios al punto de enlace óptimo en función del rendimiento y reacciona instantáneamente a los cambios en el estado de la aplicación, la ubicación del usuario y las políticas que usted configura. Puede probar los beneficios del rendimiento desde su ubicación con una herramienta de comparación de velocidad. Al igual que otros servicios de AWS, AWS Global Accelerator es una oferta de autoservicio en la que solo se paga lo que usa, no se exigen contratos a largo plazo ni se imponen tarifas mínimas.

P: ¿Qué puedo hacer con AWS Global Accelerator?

R: Con AWS Global Accelerator:

• Puede asociar las direcciones IP estáticas proporcionadas por AWS Global Accelerator a los recursos o puntos de enlace de AWS regionales, tales como balanceadores de carga de red, Application Load Balancers, instancias EC2 y direcciones IP elásticas. Las direcciones IP se difunden desde las ubicaciones de borde de AWS, por lo que proporcionan la incorporación a la red global de AWS cercana a sus usuarios.
  

• Puede mover fácilmente los puntos de enlace entre las zonas de disponibilidad o las regiones de AWS sin necesidad de actualizar su configuración de DNS o cambiar las aplicaciones orientadas al cliente.
  

• Puede incrementar o reducir el tráfico para una región de AWS específica mediante la configuración de un porcentaje de envío de tráfico para sus grupos de puntos de enlace. Esta alternativa es especialmente útil para probar el rendimiento y lanzar actualizaciones.
  

• Puede asignar pesos entre los puntos de enlace para controlar la cantidad de tráfico dirigido a cada uno de estos puntos dentro de los grupos.

P: ¿Cómo puedo comenzar a utilizar AWS Global Accelerator?

R: Puede comenzar a configurar AWS Global Accelerator a través de la API, la consola de administración de AWS o mediante una plantilla de AWS CloudFormation. Dado que AWS Global Accelerator es un servicio global, no está vinculado a ninguna región de AWS en particular. Estos son tres pasos fáciles que lo ayudarán a configurar AWS Global Accelerator para su aplicación:

1. Cree un acelerador: AWS Global Accelerator aprovisiona dos direcciones IP estáticas cuando crea el acelerador. Luego, usted configura uno o más agentes de escucha para procesar las conexiones entrantes de los clientes finales a su acelerador, según el protocolo y el puerto que especifique.
2. Configure grupos de puntos de enlace: elija uno o más grupos de puntos de enlace regionales para asociarlos con el agente de escucha de su acelerador especificando las regiones de AWS en las que desea distribuir el tráfico. Su agente de escucha redirecciona las solicitudes a los puntos de enlace registrados en este grupo. AWS Global Accelerator monitorea el estado de los puntos de enlace dentro del grupo mediante la configuración de la comprobación de estado que se define para cada punto de enlace. Puede configurar el porcentaje de envío de tráfico para cada grupo de puntos de enlace y, de este modo, se controla la cantidad de tráfico que aceptará el grupo. De forma predeterminada, el envío de tráfico se establece en el 100 % para todos los grupos de puntos de enlace regionales.
3. Registre puntos de enlace para los grupos correspondientes: rregistre uno o más recursos regionales, como Application Load Balancers, balanceadores de carga de red, instancias EC2 o direcciones IP elásticas en cada grupo de puntos de enlace. Luego, puede definir pesos para elegir la cantidad de tráfico que se direcciona a cada punto de enlace.

P: ¿Cómo funciona AWS Global Accelerator con Elastic Load Balancing (ELB)?

R: Ambos resuelven el desafío de direccionar las solicitudes de los usuarios a puntos enlace de aplicaciones en buen estado. AWS Global Accelerator confía en ELB para proporcionar las características tradicionales de balanceo de carga, como el soporte para puntos de enlace internos y que no son de AWS, el precalentamiento y el direccionamiento de la capa 7. Sin embargo, mientras que ELB proporciona balanceo de carga dentro de una región, AWS Global Accelerator ofrece administración de tráfico en varias regiones.

Un balanceador de carga ELB regional es un objetivo ideal para AWS Global Accelerator. Por medio de un balanceador de carga ELB regional, es posible distribuir con precisión el tráfico de aplicaciones entrantes en los backends, como las instancias de Amazon EC2 o las tareas de Amazon ECS, dentro de una región de AWS. AWS Global Accelerator complementa a ELB porque amplía estas capacidades más allá de una única región de AWS y le permite aprovisionar una interfaz global para sus aplicaciones en cualquier cantidad de regiones. Si tiene cargas de trabajo que se adaptan a una base de clientes global, le recomendamos que utilice AWS Global Accelerator. Si tiene cargas de trabajo alojadas en una única región de AWS y los clientes las utilizan en la misma región de AWS y en sus alrededores, puede utilizar un Application Load Balancer o Balanceador de carga de red para administrar dichos recursos.

P: ¿En qué se diferencia AWS Global Accelerator de Amazon CloudFront?

R: AWS Global Accelerator y Amazon CloudFront son servicios independientes que utilizan la red global de AWS y sus ubicaciones de borde en todo el mundo. CloudFront mejora el rendimiento tanto del contenido almacenable en caché (por ejemplo, imágenes y videos) como dinámico (por ejemplo, aceleración de API y entrega dinámica de sitios). Global Accelerator mejora el rendimiento de una amplia gama de aplicaciones a través de protocolo TCP o UDP mediante la habilitación de conexiones proxy de paquetes en el borde a las aplicaciones que se ejecutan en una o varias regiones de AWS. Global Accelerator es una buena opción para casos de uso que no son de tipo HTTP, como juegos (UDP), IoT (MQTT) o voz sobre IP, así como casos de uso HTTP que requieran específicamente direcciones IP estáticas o conmutación por error regional, rápida y determinista. Ambos servicios se integran a AWS Shield para la protección frente a ataques DDoS.

P: ¿Puedo utilizar AWS Global Accelerator para mis servicios locales?

R: No puede configurar directamente los recursos en las instalaciones como puntos de enlaces para sus direcciones IP estáticas, pero puede configurar un Balanceador de carga de red (NLB) en cada región de AWS a fin de abordar sus puntos de enlace locales. Luego, puede registrar los balanceadores de carga de red como puntos de enlace en la configuración de AWS Global Accelerator.

P: ¿Puedo dirigir a varios usuarios de manera determinista a un puerto e IP específicos de un punto de enlace detrás del acelerador?

R: Sí. Al utilizar un acelerador de direccionamiento personalizado, puede utilizar la lógica de su propia aplicación para dirigir el tráfico de usuarios a un puerto e IP específicos de Amazon EC2 en una o varias regiones de AWS. Un caso de uso de ejemplo es un videojuego de varios jugadores donde se requiere asignar varios jugadores a una sola sesión en un servidor de juego, en función de factores como la localización geográfica, la habilidad del jugador y la configuración del juego. Entre otros ejemplos, se incluyen aplicaciones de redes sociales, VoIP y EdTech, que asignan varios usuarios a un servidor multimedia específico para iniciar sesiones de voz, video y mensajería.

P: ¿Puedo utilizar AWS Global Accelerator para obtener almacenamiento de objetos con Amazon S3?

R: Puede utilizar los puntos de acceso para varias regiones de Amazon S3 a fin de obtener beneficios de Global Accelerator para almacenamiento de objetos. Los puntos de acceso para varias regiones de S3 utilizan Global Accelerator de forma transparente para proporcionar un único punto de enlace global a fin de acceder a un conjunto de datos que abarca varios buckets de S3 en diferentes regiones de AWS. Esto permite crear aplicaciones de varias regiones con la misma arquitectura simple utilizada en una única región para después ejecutar esas aplicaciones en cualquier lugar del mundo. Las solicitudes de aplicaciones hechas a un punto de enlace global de un punto de acceso para varias regiones de S3 dirigen automáticamente de la red global de AWS al bucket de S3 con la latencia de red más baja. Gracias a esto, las aplicaciones pueden evitar de forma automática segmentos de red congestionadas en la Internet pública, lo que mejora el rendimiento y fiabilidad de la aplicación.

P: ¿Qué beneficios ofrece AWS Global Accelerator?

R: AWS Global Accelerator incluye los siguientes beneficios:

Conmutación por error regional instantánea: AWS Global Accelerator comprueba automáticamente el estado de sus aplicaciones y direcciona el tráfico de los usuarios solo a los puntos de enlace de aplicaciones en buen estado. Si el estado cambia o si realizan actualizaciones en la configuración, AWS Global Accelerator reacciona instantáneamente para direccionar a sus usuarios al siguiente punto de enlace disponible.

Alta disponibilidad: AWS Global Accelerator tiene un diseño de aislamiento de errores que incrementa el nivel de disponibilidad de sus aplicaciones. Cuando crea un acelerador, se le asignan dos direcciones IP estáticas IPv4 a las que prestan servicios zonas de red independientes. De manera similar a las zonas de disponibilidad, estas zonas de red son unidades aisladas con su propia infraestructura física y atienden direcciones IP estáticas de una subred de IP única. Si una dirección IP estática deja de estar disponible debido a un bloqueo de dirección IP o a redes inaccesibles, AWS Global Accelerator proporcionará tolerancia a errores para las aplicaciones del cliente. Lo hará mediante el redireccionamiento a una dirección IP estática en buen estado desde la otra zona de red aislada.

Invariabilidad entre los clientes que almacenan direcciones IP en caché: Algunos dispositivos cliente y servicios de resolución de Internet almacenan en caché las respuestas de DNS durante periodos prolongados. Cuando actualiza una configuración o hay un error de aplicación o un cambio en la preferencia de direccionamiento, no sabe cuánto tiempo pasará hasta que los usuarios reciban las direcciones IP actualizadas. Con AWS Global Accelerator, no depende de la configuración de almacenamiento en caché de direcciones IP de los dispositivos cliente. La propagación del cambio tarda pocos segundos, con lo cual se reduce el tiempo de inactividad de la aplicación.

Rendimiento mejorado: AWS Global Accelerator ingresa el tráfico desde la ubicación de borde más cercana a los clientes finales a través de direcciones IP estáticas de difusión por proximidad. Luego, el tráfico atraviesa la red global de AWS redundante y libre de congestión, lo que optimiza la ruta a la aplicación que se ejecuta en una región de AWS. AWS Global Accelerator elige la región de AWS óptima en función de la ubicación geográfica de los clientes finales, lo que resulta en una menor latencia de primer byte y mejora el rendimiento hasta en un 60 %.

Fácil administración: las direcciones IP estáticas que proporciona AWS Global Accelerator son fijas y ofrecen un único punto de entrada a las aplicaciones. Esto le permite mover fácilmente sus puntos de enlace entre las zonas de disponibilidad o las regiones de AWS, sin tener que actualizar la configuración de DNS o las aplicaciones orientadas al cliente. Los casos de uso incluyen pruebas A/B, actualizaciones de aplicaciones y simulaciones de conmutación por error. Los proxies corporativos también pueden incluir en la lista blanca las direcciones IP estáticas de la aplicación en sus firewalls.

Control minucioso: AWS Global Accelerator le permite establecer el envío de tráfico para los grupos de punto de enlace regionales con el fin de aumentar o disminuir el tráfico de una región de AWS específica cuando realiza pruebas de rendimiento o actualizaciones de la aplicación. Además, si tiene aplicaciones con estado, puede elegir direccionar todas las solicitudes de un usuario al mismo punto de enlace para mantener la afinidad del cliente, independientemente del puerto de origen y el protocolo. Estas características le ofrecen un control minucioso.

P: Opero únicamente en una región de AWS. ¿Puedo obtener algún beneficio de AWS Global Accelerator?

R: Sí. Si bien es posible que no desee utilizar las capacidades inteligentes de direccionamiento de tráfico de AWS Global Accelerator, hay varias ventajas en el uso de direcciones IP estáticas. Primero, mediante el uso de estas direcciones, aumenta la Calidad de servicio (QoS) para sus usuarios porque incorpora su tráfico en la red global de AWS lo más cerca posible de ellos. Por lo general, el tráfico debe atravesar varios pasos en la Internet pública, por rutas de red que probablemente estén congestionadas y no sean redundantes, hasta llegar a la región de AWS de destino. Con AWS Global Accelerator, puede aprovechar la red de AWS con redundancia global para mejorar la disponibilidad y el rendimiento de su aplicación. En segundo lugar, tiene la libertad de mover fácilmente su aplicación entre las regiones de AWS sin cambiar la interfaz pública. Esto significa que puede planificar para el futuro, sabiendo que, si sus necesidades cambian, puede migrar o agregar regiones de AWS adicionales de forma sencilla y sin preocuparse de cómo los usuarios se conectarán a sus aplicaciones.

P: ¿Cómo facilita AWS Global Accelerator el cambio a una configuración de varias regiones?

R: Es posible que quiera ejecutar sus aplicaciones en varias regiones de AWS por una cuestión de redundancia regional y para ofrecer un mejor rendimiento mediante la ejecución de sus aplicaciones más cerca de los usuarios. AWS Global Accelerator proporciona una capa de red entre la aplicación y sus clientes que permite realizar comprobaciones de estado y luego direcciona el tráfico de forma automática en torno a puntos de enlace con errores, sin interrumpir a los clientes. Por medio del cierre y la puesta en marcha de nuevos puntos de enlace sin inconvenientes, se mejoran la disponibilidad y el rendimiento para los usuarios, al tiempo que se garantiza que el tráfico de Internet se direccione al punto de enlace más cercano disponible.

P: ¿Cómo ayuda AWS Global Accelerator a respaldar la conmutación por error en varias regiones?

R: AWS Global Accelerator le proporciona un conjunto de direcciones IP estáticas que pueden asignarse a varios puntos de enlace de aplicaciones en las regiones de AWS para mejorar la redundancia. Si su aplicación tiene un error en una región de AWS en particular, AWS Global Accelerator detecta automáticamente los puntos de enlace en mal estado y redirecciona el tráfico a la siguiente región de AWS óptima, lo que garantiza una alta disponibilidad y recuperación de desastres.

P: ¿Qué tan rápido podrá mi aplicación conmutar por error entre las regiones de AWS?

R: AWS Global Accelerator puede detectar un punto de enlace en mal estado y sacarlo del servicio en menos de 1 minuto.

P: ¿Qué certificaciones de conformidad son admite AWS Global Accelerator?

R: Con las certificaciones de AWS Global Accelerator, puede verificar nuestros estándares altos de seguridad y cumplir con sus propias obligaciones normativas y de conformidad con mayor facilidad. Está verificado que el servicio cumple con los requisitos de PCI DSS, ISO 9001, 27001, 27017, 27018, 27018, SOC (Control de Sistemas y Organizaciones) e HIPAA.

P: ¿Puedo usar mis direcciones IP en Global Accelerator?

R: Sí, puede usar sus rangos de direcciones IP (Bring Your Own IP, BYOIP) en AWS Global Accelerator. De esta forma, es posible usarlas como punto de entrada fijo a los puntos de enlace de sus aplicaciones. De esta forma, puede migrar las aplicaciones locales que tienen dependencias de direcciones IP codificadas a AWS, sin realizar ningún cambio que afecte al cliente. Esto es útil, por ejemplo, en entornos regulados que requieren listas de rangos de direcciones IP permitidas. Los aceleradores que usan sus propias direcciones IP funcionan exactamente igual que los aceleradores que usan las proporcionadas por Amazon. Para obtener más detalles, lea la documentación.

P: ¿Puedo anunciar un grupo de IPv4 a través de Global Accelerator y desde las regiones de AWS a través de Amazon EC2?

R: No, solo puede anunciar un grupo de IPv4 desde uno de los servicios.

P: ¿En qué se diferencian las direcciones IP estáticas de Global Accelerator de las direcciones IP elásticas de EC2?

R: Si bien las direcciones IP de Global Accelerator y las direcciones IP elásticas de EC2 son direcciones estáticas, existen algunas diferencias entre ellas. Primero, las direcciones IP de Global Accelerator se pueden asociar con uno o más puntos de enlace: Application Load Balancers, balanceadores de carga de red o instancias EC2, en cualquier cantidad de regiones de AWS. Esto le permite escalar fácilmente las aplicaciones a varias zonas de disponibilidad o regiones de AWS. Por otro lado, las IP elásticas están vinculadas a un solo recurso de AWS, como un equilibrador de carga o una instancia EC2, en una sola región de AWS. En segundo lugar, las direcciones IP de Global Accelerator solo pueden admitir conexiones generadas por el cliente, a diferencia de las IP elásticas que admiten conexiones generadas tanto por el cliente como por el servidor. En tercer lugar, las direcciones IP de Global Accelerator se anuncian desde la amplia red de ubicaciones de borde de AWS. El tráfico ingresa a la red de AWS de alto rendimiento que esté disponible lo más cerca posible de los usuarios. Las direcciones IP elásticas se anuncian desde una única región de AWS a la vez.

P: ¿Cuántos rangos de IP puedo usar a través de BYOIP?

R: Puede incorporar un máximo de dos rangos de IP a su cuenta.

P: ¿Cuál es el prefijo más específico que puedo usar a través de BYOIP?

R: A través de BYOIP, el rango de direcciones más específico que puede usar es /24. Los primeros 24 bits de la dirección IP especifican el número de red. Por ejemplo, 198.51.100 es el número de red para la dirección IP 198.51.100.0.

P: ¿Qué prefijos de RIR puedo usar para BYOIP?

Puede usar los prefijos registrados ARIN, RIPE y APNIC.

P: ¿Puedo convertir mis rangos de direcciones IP elásticas proporcionados por Amazon en direcciones IP de Global Accelerator y anunciarlas a nivel mundial?

R: No, solo puede usar rangos de direcciones IP propios en AWS Global Accelerator. Estos rangos serán los que haya comprado en los registros de Internet.

P: ¿Qué es un acelerador de direccionamiento personalizado?

R: Un acelerador de direccionamiento personalizado es un nuevo tipo de acelerador de Global Accelerator. Este permite utilizar la lógica de su propia aplicación para dirigir de manera determinista a uno o más usuarios a un destino específico de instancia de Amazon EC2 en una o varias regiones de AWS. Esto es útil para casos de uso en los que se desee controlar a qué sesión en una instancia de EC2 se envía el tráfico de usuarios. Por ejemplo, una aplicación de videojuegos de varios jugadores donde se requiere asignar varios jugadores a una sola sesión en un servidor de juego, en función de factores como la localización geográfica, la habilidad del jugador y la configuración del juego. Entre otros ejemplos se incluyen aplicaciones de redes sociales, voz sobre IP y tecnología educativa, que asignan varios usuarios a un servidor multimedia específico para iniciar sesiones de voz, video y mensajería. Con un acelerador de direccionamiento personalizado, puede dirigir a varios usuarios a un puerto único del acelerador, y el tráfico proveniente de esos usuarios se dirigirá a un puerto y dirección IP de destino específicos en los que se ejecuta la sesión de la aplicación.

P: ¿En qué se diferencian un acelerador de direccionamiento personalizado y un acelerador estándar?

R: Los aceleradores estándar dirigen automáticamente el tráfico al punto de enlace en buen estado más cerca del usuario. Ya que se diseñaron para balancear la carga de tráfico, no puede direccionar a varios usuarios de manera determinista a un destino de EC2 específico detrás del acelerador. Los aceleradores de direccionamiento personalizado permiten hacer precisamente eso. Otra diferencia es que los aceleradores de direccionamiento estándar admiten balanceadores de carga de red, Application Load Balancers, instancias de EC2 e IP elásticas como puntos de enlace. Los aceleradores de direccionamiento personalizado solo admiten puntos de enlace de subred de VPC. Cada uno de ellos contiene una o más instancias de EC2 que se ejecutan en la aplicación.

P: ¿Cómo funciona el direccionamiento personalizado?

R: Con un acelerador de direccionamiento personalizado, puede dirigir a varios usuarios de manera determinista a un puerto y dirección IP de destino específicos en los que se ejecuta la sesión de la aplicación. Solo debe dirigir a los usuarios a un puerto específico en Global Accelerator. Los usuarios se pueden conectar a una de las dos direcciones IP estáticas de difusión por proximidad asignadas al acelerador. Cuando los usuarios se conectan a los puntos de enlace mediante el puerto y la dirección IP del acelerador, el tráfico ingresa a la red global de AWS en la ubicación de borde más cercana. El acelerador de direccionamiento personalizado ha asignado el puerto del acelerador a un puerto y una instancia de EC2 específicos dentro de una subred de VPC, y dirige el tráfico de usuario hacia allá. El mapeo del puerto del acelerador a las instancias de EC2 dentro de cada subred de VPC se configura previamente y es estático. Esto implica que la aplicación puede realizar consultar el mapeo mediante una API, almacenarlo y, tras ello, utilizarlo para controlar la manera en que Global Accelerator dirige el tráfico del cliente. Si agrega o elimina puntos de enlace después de crear un acelerador, los mapeos de puntos de enlace existentes no se modifican.

P: ¿Qué son los puntos de enlace de subred de VPC?

R: Un punto de enlace de subred de VPC es un nuevo tipo de punto de enlace presentado con esta característica. Cada punto de enlace de subred de VPC, que puede estar en una o varias regiones, contiene las direcciones IP de las instancias de EC2 que alojan la aplicación. Con un acelerador de direccionamiento personalizado, puede poner el acelerador frente a miles de instancias EC2 que se ejecutan en una o varias VPC. Los aceleradores de direccionamiento personalizado admiten puntos de enlace de subred de VPC con un tamaño máximo de /17 y dirigen el tráfico únicamente a las instancias de EC2 dentro de cada subred.

P: ¿Cómo puedo monitorear si los clientes pueden comunicarse con los puntos de enlace de subred de la VPC a través de Global Accelerator?

R: Los aceleradores de direccionamiento personalizado no proporcionan comprobaciones de estado externas para los puntos de enlace de VPC de subred o las instancias de EC2 dentro de estos. Bajo este escenario, todos los puertos del acelerador se asignan a un puerto y dirección IP privada específicos de la instancia de EC2. De modo que la aplicación puede monitorear el estado de las instancias de EC2 y, tras ello, si el estado de una instancia se daña, usted puede controlar la conmutación por error del tráfico a otra instancia específica en buen estado al dirigir el tráfico de usuario a otra combinación de puerto y dirección IP del acelerador.

P: ¿Qué pasa si debo dirigir tráfico a más de 64 000 destinos?

R: Si tiene previsto que va a necesitar más destinos, puede sencillamente configurar más aceleradores de direccionamiento personalizado con puntos de enlace adicionales ubicados en subredes adicionales. Tras ello, actualice la lógica de la aplicación personalizada para utilizar las direcciones IP del acelerador nuevo y el nuevo mapeo de puerto para alcanzar cada puerto e instancia.

P: ¿AWS Global Accelerator es compatible con IPv4 e IPv6?

R: Global Accelerator admite el tráfico IPv4 hacia todos los puntos de conexión y el tráfico IPv6 hacia los puntos finales del equilibrador de carga de aplicación.

P: ¿Qué protocolos admite AWS Global Accelerator?

R: AWS Global Accelerator es compatible con los protocolos TCP y UDP.

P: ¿En qué se diferencia AWS Global Accelerator de las soluciones de administración de tráfico basadas en DNS?

R: En primer lugar, algunos dispositivos cliente y servicios de resolución de Internet almacenan en caché las respuestas de DNS durante periodos prolongados. Cuando actualiza una configuración o hay un error de aplicación o un cambio en la preferencia de direccionamiento, no sabe cuánto tiempo pasará hasta que los usuarios reciban las direcciones IP actualizadas. Con AWS Global Accelerator, no depende de la configuración de almacenamiento en caché de direcciones IP de los dispositivos cliente. La propagación del cambio toma unos segundos, con lo cual se reduce el tiempo de inactividad de su aplicación. En segundo lugar, con Global Accelerator, obtiene direcciones IP estáticas que ofrecen un punto de entrada fijo a sus aplicaciones. Esto le permite mover fácilmente sus puntos de conexión entre las zonas de disponibilidad o las regiones de AWS, sin tener que actualizar la configuración de DNS o las aplicaciones orientadas al cliente.