AWS Global Accelerator

La latence de votre réseau est déterminée par le nombre de sauts réseau des données utilisateurs et par la bande passante disponible sur le chemin qui mène aux origines de votre application AWS. Ces variables de réseau créent des possibilités d'encombrement Internet qui peuvent retarder les connexions et entraîner la perte de données. AWS Global Accelerator combine des fonctions réseau avancées avec le réseau mondial AWS dédié pour améliorer les performances de votre réseau d'applications jusqu'à 60 %. Les connexions TCP se terminent à l'emplacement périphérique AWS le plus proche des utilisateurs, et non pas à votre point de terminaison, ce qui accélère les transferts de données au niveau mondial. Une fois sur le réseau AWS, le routage automatisé dirige le trafic utilisateur vers les origines AWS les plus performantes dans les régions et/ou les zones de disponibilité. Pour les charges de travail UDP, le réseau AWS fournit la capacité globale nécessaire pour éviter la perte de paquets et l'instabilité lors des pics de trafic.

Vous devez créer votre architecture en gardant à l'esprit la résilience et la disponibilité. Cela peut signifier que vous devez exécuter votre application dans une seule région AWS dans plusieurs zones de disponibilité ou dans plusieurs régions AWS. Quel que soit l'endroit où vous acheminez votre trafic sur le réseau AWS, avec Global Accelerator, le basculement entre les origines d'application se fait automatiquement et en quelques secondes. Si Global Accelerator détecte une défaillance du point de terminaison, il déclenche instantanément le réacheminement du trafic vers le point de terminaison suivant disponible le plus proche dans une autre région AZ ou AWS. Les utilisateurs sont redirigés sans qu'il soit nécessaire de répertorier de nouvelles adresses IP ou de mettre à jour leur cache DNS. 

À mesure que votre application croît, le nombre d'origines et d'adresses IP que vous devez gérer augmente et devient une lourde charge. Vos mises à jour et modifications rafraîchissent le cache DNS de votre application, au risque d'une disponibilité moindre en raison des pare-feu, des dispositifs codés en dur et des exigences de la liste d'autorisation. AWS Global Accelerator simplifie la gestion du trafic mondial en fournissant 2 adresses IP anycast statiques qui ne doivent être autorisées par les utilisateurs qu'une seule fois. Derrière ces adresses IP, vous pouvez ajouter ou supprimer des origines AWS, ouvrant ainsi des utilisations telles que le basculement des points de terminaison, la mise à l'échelle ou les tests sans aucune modification du côté utilisateur. Pour les tests A/B ou le déploiement bleu vert, utilisez des cadrans de trafic ou des pondérations de point de terminaison pour définir le volume de trafic arrivant à chaque point de terminaison. Vous pouvez utiliser vos propres adresses IP (BYOIP) vers AWS Global Accelerator ou des adresses IP statiques depuis le pool d'adresses IP Amazon.

L'exposition de vos origines AWS, telles que les équilibreurs de charge d'application ou les instances EC2, au trafic Internet public crée des risques d'attaques malveillantes. AWS Global Accelerator diminue le risque d'attaque en masquant votre origine derrière deux points d'entrée statiques. Ces points d'entrée sont protégés par défaut par AWS Shield contre les attaques par déni de service distribué (DDoS). AWS Global Accelerator crée une connexion d'appairage avec votre Amazon Virtual Private Cloud en utilisant des adresses IP privées, en maintenant les connexions à votre Application Load Balancer ou à votre instance EC2 privée, hors de l'Internet public.