Características del bastidor de AWS Outposts

Puede extender sin problemas la nube de Amazon VPC existente al Outpost en su ubicación en las instalaciones. Después de la instalación, puede crear una subred en la VPC de la región y asociarla a un Outpost tal como se asocian las subredes con una zona de disponibilidad en una región de AWS. Las instancias en las subredes de Outposts se comunican con otras instancias en la región de AWS mediante el uso de direcciones IP privadas, todo dentro de la misma VPC.

Cada Outpost proporciona una nueva gateway local (LGW) que le permite conectar los recursos de Outposts con las redes en las instalaciones. La LGW permite una conectividad de baja latencia entre el Outpost y cualquier origen de datos local, usuario final, maquinaria y equipo local o base de datos local.

Puede aprovisionar un balanceador de carga de aplicaciones (ALB) para distribuir automáticamente el tráfico HTTP(S) entrante entre varios destinos en su bastidor de Outposts, como instancias de Amazon EC2, contenedores y direcciones IP. ALB en Outposts está completamente administrado, funciona en una única subred y escala automáticamente hasta la capacidad disponible en el bastidor de Outposts para cumplir los diferentes niveles de la carga de aplicación sin intervención manual.

Con la conectividad privada de AWS Outposts, puede establecer una conexión de VPN de enlace de servicio de su Outpost a la región de AWS a través de AWS Direct Connect. La conectividad privada minimiza la exposición pública en Internet y elimina la necesidad de configuraciones especiales de firewall.

El enrutamiento directo mediante VPC para AWS Outposts permite a los entornos locales comunicarse directamente con el Outposts a través de las subredes privadas configuradas en la VPC. En este modo, la LGW anunciará todas las subredes de la VPC en sus redes locales mediante el protocolo de puerta de enlace fronteriza (BGP). De manera alternativa, puede utilizar el modo de enrutamiento de IP personalizada de propiedad (CoIP) en el que el Outpost utiliza un grupo de direcciones IP individual que le brinda su red local. Si elige CoIP (la IP personalizada de propiedad), el grupo de direcciones IP se asigna a la puerta de enlace local y se anuncia de vuelta en su red mediante el BGP. En este modo, la puerta de enlace local lleva a cabo la traducción de direcciones de red (NAT) para las instancias en la dirección CoIP al comunicarse con el entorno en las instalaciones. 

Puede agregar rutas en la tabla de enrutamiento de subredes de bastidores de Outposts para reenviar el tráfico entre subredes de la misma VPC que abarque varios Outposts mediante LGW. Esto permite la comunicación de instancia a instancia dentro de la VPC entre Outposts a través de la red local, mediante el enrutamiento directo de la VPC. Con la comunicación dentro de la VPC a través de varios Outposts, puede crear arquitecturas de tipo multi-AZ para sus aplicaciones locales que se ejecutan en bastidores de Outposts que están anclados a dos zonas de disponibilidad (AZ) diferentes.

Route 53 Resolver en Outposts le permite resolver las consultas del servidor de nombres de dominio (DNS) de forma local en una instancia de Outposts para mejorar la disponibilidad y el rendimiento de las aplicaciones en las instalaciones. Al habilitar Route 53 Resolver en Outposts, Route 53 almacena automáticamente las respuestas de DNS de forma local en la instancia de Outpost. De manera opcional, puede conectar Resolver de Outposts con los servidores de DNS de los centros de datos en las instalaciones a través de los puntos de conexión de Route 53 Resolver. Route 53 Resolver en Outposts ofrece una resolución de DNS continua para las aplicaciones que se ejecutan en la instancia de Outposts durante desconexiones inesperadas de la red a la región de AWS principal. También permite la resolución de DNS de baja latencia al ofrecer respuestas de DNS de forma local. 

Puede ejecutar una variedad de servicios de AWS localmente para crear y ejecutar las aplicaciones en las instalaciones.

Amazon ECS: ejecute un servicio de orquestación de contenedores de alta escalabilidad y alto rendimiento que admite los contenedores Docker y permite ejecutar y escalar fácilmente aplicaciones en contenedores en el bastidor de Outposts. Con ECS en Outposts, puede ejecutar aplicaciones en contenedores que requieren latencias bajas para los sistemas en las instalaciones. Con la ejecución de Amazon ECS en el bastidor de Outposts, ya no tendrá que instalar ni ejecutar su propio software de orquestación de contenedores, administrar ni escalar un clúster de máquinas virtuales, ni programar los contenedores en dichas máquinas en sus entornos en las instalaciones. Con llamadas a la API sencillas, puede lanzar y detener aplicaciones habilitadas por Docker y consultar el estado completo de la aplicación con la misma facilidad con la que administra actualmente los contenedores en las regiones de AWS.

Amazon EKS: Amazon EKS es un servicio administrado que le permite ejecutar fácilmente Kubernetes en AWS sin necesidad de instalar ni utilizar su propio plano de control de Kubernetes. Puede usar EKS en Outposts para ejecutar aplicaciones en contenedores que requieren latencias particularmente bajas para los sistemas en las instalaciones. Con EKS en Outposts, puede administrar contenedores en las instalaciones con la misma facilidad que administra sus contenedores en las regiones de AWS.

Amazon RDS en Outposts: RDS en Outposts es compatible con los motores de bases de datos de Microsoft SQL Server, MySQL y PostgreSQL. La compatibilidad para motores de bases de datos adicionales estará disponible próximamente. Con Amazon Relational Database Service (RDS), es sencillo configurar, usar y escalar una base de datos relacional en la nube. Amazon RDS proporciona capacidad rentable y modificable y a la vez automatiza las tareas administrativas que llevan demasiado tiempo, como el aprovisionamiento de infraestructura, la configuración de bases de datos, la aplicación de parches y la realización de copias de seguridad, lo que le permite enfocarse en sus aplicaciones. Amazon RDS en Outposts brinda estos mismos beneficios a sus implementaciones del bastidor de Outposts en las instalaciones. Puede ejecutar bases de datos completamente administradas en las instalaciones para las cargas de trabajo de baja latencia que necesitan ejecutarse en estrecha proximidad a las aplicaciones y los datos en las instalaciones. Puede administrar bases de datos de RDS tanto en las regiones de AWS como en las instalaciones mediante las mismas CLI, API y consola de administración de AWS. También permite implementaciones híbridas de bajo costo y alta disponibilidad, con recuperación de desastres en la región de AWS, ampliación de réplicas de lectura en Amazon RDS en la región de AWS y archivo a largo plazo en Amazon Simple Storage Service (Amazon S3) en la región de AWS.

Amazon ElastiCache en Outposts: ElastiCache es un almacén de datos en memoria completamente administrado, compatible con Redis o Memcached, optimizado para aplicaciones en tiempo real con latencia inferior a milisegundos. Amazon ElastiCache en Outposts le permite configurar, ejecutar y escalar sin problemas los almacenes de datos en memoria compatibles con código abierto populares en las capacidades del bastidor de AWS Outposts, como en las regiones de AWS. Puede crear aplicaciones con uso intensivo de datos o impulsar el nivel de rendimiento de las bases de datos existentes mediante la recuperación de datos a partir de almacenes de datos en memoria de baja latencia y alto grado de rendimiento. Amazon ElastiCache en Outposts permite casos de uso en tiempo real como almacenamiento en caché, tiendas de sesiones, juegos, servicios geoespaciales, análisis en tiempo real y puesta en cola, cuando se implementa para el procesamiento de datos locales y aplicaciones de baja latencia.

Amazon EMR: los clústeres de Amazon EMR que se ejecutan en el bastidor de AWS Outposts en su centro de datos, espacio de coubicación o instalaciones locales brindan una experiencia de análisis de nube híbrida realmente consistente y sencilla. Puede implementar clústeres de EMR seguros y administrados en el centro de datos en minutos. Esto ofrece a los usuarios empresariales las últimas versiones de Apache Spark, Apache Hive y Presto para acceder a sistemas y orígenes de datos críticos en las instalaciones para el análisis de big data. Cuando inicia un clúster de EMR en un Outpost, puede usar la consola, el SDK o la CLI de EMR para especificar la subred asociada con el Outpost. Sus clústeres de EMR se ejecutan en la instancia del bastidor de Outposts en las instalaciones y aparecen en la consola de EMR como cualquier otro clúster.

A medida que las nuevas versiones de los servicios de AWS estén disponibles en la región de AWS, los servicios de AWS que se ejecutan localmente en el bastidor de Outposts se actualizarán automáticamente a la última versión tal como sucede en la región de AWS actualmente. Servicios como Amazon RDS en Outposts aplican parches tanto en el sistema operativo como en los motores de base de datos dentro de los periodos de mantenimiento programados con un tiempo de inactividad mínimo.

El bastidor de AWS Outposts es una extensión de la región de AWS. Puede extender íntegramente Amazon Virtual Private Cloud en las instalaciones y conectarse a un amplio rango de servicios disponibles en la región de AWS. Puede acceder a todos los servicios regionales de AWS en el entorno privado de VPC, por ejemplo, a través de puntos de conexión de interfaz, puntos de conexión de puerta de enlace o los puntos de conexión públicos regionales.

Puede acceder a las herramientas de AWS que se ejecutan en la región de AWS, como AWS CloudFormation, Amazon CloudWatch, AWS CloudTrail, Elastic BeanStalk, Cloud 9 y otras para ejecutar y administrar aplicaciones en el bastidor de Outposts de la misma manera que lo hace actualmente en la región de AWS.

El bastidor de AWS Outposts se basa en las tecnologías del sistema de AWS Nitro que permiten a AWS proporcionar una seguridad mejorada que monitorea, protege y verifica continuamente el hardware y el firmware de la instancia del Outpost. Con AWS Nitro, se descargan los recursos de virtualización en hardware y software dedicados, lo que minimiza la superficie expuesta a ataques. Finalmente, el modelo de seguridad del sistema de Nitro se bloquea y prohíbe el acceso administrativo, lo que elimina la posibilidad de errores humanos y alteraciones.

El bastidor de AWS Outposts tiene un modelo actualizado de responsabilidad compartida que subyace a la seguridad. AWS es responsable de proteger la infraestructura del bastidor de Outposts de forma similar al modo en que protege actualmente la infraestructura en las regiones de AWS. Los clientes son responsables de asegurar que sus aplicaciones se ejecuten en el bastidor de Outposts como lo hacen actualmente en la región. Con el bastidor de Outposts, los clientes también son responsables de la seguridad física de sus bastidores de Outposts y de garantizar una conexión de red consistente con Outpost.

Datos en reposo: los datos se cifran en reposo de forma predeterminada en los volúmenes de EBS y los objetos de S3 en el bastidor de Outposts.

Datos en tránsito: los datos se cifran en tránsito entre el bastidor de Outposts y la región de AWS, mediante el enlace de servicio.

Eliminación de datos: todos los datos se eliminan cuando las instancias se terminan de la misma manera que en la región de AWS.

El bastidor de Outposts está diseñado para una alta disponibilidad con conmutadores de redes redundantes sobre el bastidor, elementos de alimentación y capacidad adicional incorporada siempre activa (si está aprovisionada) para permitir flujos de trabajo de recuperación automática confiables de la misma manera que en las regiones de AWS. Al igual que sucede actualmente con AWS Auto Scaling en las regiones de AWS, sugerimos las prácticas recomendadas para implementaciones de alta disponibilidad y flujos de trabajo de recuperación automática para una conmutación por error sencilla frente a cualquier problema de alojamiento subyacente. Los clientes también pueden implementar múltiples Outposts en un sitio, cada uno vinculado a una zona de disponibilidad diferente para una disponibilidad aún mayor. Además, los clientes pueden utilizar grupos de ubicación de EC2 en el bastidor de AWS Outposts para garantizar que las instancias de un grupo se coloquen en bastidores de Outposts distintos para reducir el impacto de los errores de hardware.

La compatibilidad del bastidor de AWS Outposts con AWS Resource Access Manager (RAM) permite a los clientes compartir el acceso a los recursos del bastidor de Outposts (instancias EC2, volúmenes de EBS, capacidad de S3, subredes y gateways locales [LGW]) en varias cuentas de la misma organización de AWS. Esta nueva capacidad permite que los equipos distribuidos y las unidades empresariales de las organizaciones del cliente configuren VPC, lancen y ejecuten instancias y creen volúmenes de EBS en el Outpost compartido.

VMware Cloud on AWS Outposts es una solución diseñada conjuntamente que lleva la experiencia de VMware Cloud on AWS a prácticamente cualquier centro de datos, espacio de coubicación o instalación local. Ejecuta el centro de datos definido por software (SDDC) de clase empresarial de VMware en instancias del bastidor de Outposts bare metal de EC2 basadas en el sistema de AWS Nitro.

VMware Cloud on AWS Outposts está optimizado para las cargas de trabajo de VMware que necesitan permanecer en las instalaciones para cumplir con los requisitos de baja latencia, procesamiento local de datos o residencia de datos. Simplifica las operaciones de TI mediante la entrega de un servicio completamente administrado en las instalaciones y permite innovar más rápido con acceso directo a más de 200 servicios nativos de AWS a través de Elastic Network Interface (ENI) o VMware Transit Connect.