AWS Global Accelerator

La latenza di rete è dettata dal numero di reti di cui i dati dei tuoi utenti hanno bisogno e dalla larghezza di banda disponibile lungo il percorso verso gli endpoint delle tue applicazioni AWS. Queste variabili di rete possono far sì che la congestione del traffico Internet causi il ritardo delle connessioni e la perdita di dati. AWS Global Accelerator combina funzionalità di rete avanzate con la rete globale dedicata di AWS per migliorare le prestazioni della rete delle applicazioni fino al 60%. Le connessioni TCP vengono terminate nell'edge location AWS più vicina agli utenti anziché sull'endpoint, accelerando i trasferimenti di dati a livello globale. Una volta sulla rete AWS, l'instradamento automatico indirizza il traffico degli utenti agli endpoint AWS più performanti nelle regioni e/o nelle zone di disponibilità. Per i carichi di lavoro UDP, la rete AWS fornisce la capacità globale necessaria per evitare la perdita di pacchetti e il jitter durante i picchi di traffico.

Lo sviluppo dell'architettura deve essere guidato da resilienza e disponibilità. Questo può comportare l'esecuzione dell'applicazione in diverse zone di disponibilità all'interno di una singola regione AWS oppure in molteplici regioni AWS. Ovunque il traffico venga instradato sulla rete AWS, con Global Accelerator il failover tra gli endpoint delle applicazioni avviene in modo automatico e nell'arco di pochi secondi. Se Global Accelerator rileva un errore dell'endpoint dell'applicazione, avvia immediatamente il reinstradamento del traffico verso l'endpoint disponibile più vicino in un'altra zona di disponibilità o regione AWS. Gli utenti vengono reindirizzati senza la necessità di autorizzare nuovi indirizzi IP o aggiornare la cache DNS.

Con la crescita dell'applicazione, il numero di endpoint e indirizzi IP che è necessario gestire aumenta e diventa gravoso. Aggiornando l’applicazione, aggiungendo o rimuovendo endpoint, si rischia di diminuire la disponibilità dell’applicazione a causa di firewall, dispositivi hardcoded ed elenchi di permessi che non contengono le informazioni più recenti. AWS Global Accelerator semplifica la gestione del traffico globale fornendo due indirizzi IP anycast statici che gli utenti devono configurare una sola volta. Dietro a questo indirizzo IP puoi aggiungere o rimuovere origini AWS, aprendo possibilità di utilizzo come failover, dimensionamento o test dell'endpoint senza cambiamenti sul lato utente. Per i test A/B o la distribuzione blue green, utilizza le chiamate al traffico o la ponderazione degli endpoint per personalizzare la quantità di traffico diretto a ciascun endpoint. Puoi utilizzare i tuoi indirizzi IP con la funzionalità BYOIP su AWS Global Accelerator oppure gli indirizzi IP statici dal pool di indirizzi IP di Amazon.

L'esposizione dell’applicazione costruita su AWS al traffico Internet pubblico, attraverso servizi quali Application Load Balancers o le istanze EC2, crea l'opportunità di attacchi dannosi. AWS Global Accelerator riduce il rischio di attacchi mascherando l'origine dietro due punti di ingresso statici. Questi punti di ingresso sono protetti per impostazione predefinita dagli attacchi Distributed Denial of Service (DDoS) con AWS Shield. AWS Global Accelerator crea una connessione peer con Amazon Virtual Private Cloud utilizzando indirizzi IP privati, mantenendo le connessioni all'Application Load Balancers interno o all'istanza EC2 privata lontano dalla rete Internet pubblica.