Caratteristiche del rack AWS Outposts

Puoi estendere senza problemi il tuo Amazon Virtual Private Cloud (Amazon VPC) esistente all'Outpost nella tua sede on-premise. Dopo l'installazione, puoi creare una sottorete nel VPC regionale e associarla a un Outpost, proprio come associ le sottoreti a una zona di disponibilità in una regione AWS. Le istanze nelle sottoreti Outpost comunicano con altre istanze nella regione AWS utilizzando indirizzi IP privati, tutti all'interno dello stesso VPC.

Ogni Outpost fornisce un nuovo gateway locale (LGW) che ti consente di connettere le risorse dell'Outpost alle reti on-premise. LGW consente la connettività a bassa latenza tra l'Outpost e qualsiasi origine dati locale, utenti finali, macchinari e attrezzature locali o database locali.

È possibile assegnare un Application Load Balancer (ALB) affinché distribuisca automaticamente il traffico in entrata HTTP(S) su più destinazioni sui tuoi rack Outposts, tra cui istanze Amazon EC2, container e indirizzi IP. ALB su Outposts è completamente gestito, opera in un'unica sottorete e si ridimensiona automaticamente fino alla capacità disponibile sul rack Outposts per soddisfare livelli diversi di carico di applicazioni senza intervento manuale.

Con la connettività privata di AWS Outposts puoi stabilire un collegamento al servizio con connessione VPN dal tuo Outpost alla regione AWS tramite AWS Direct Connect. La connettività privata minimizza l'esposizione internet pubblica ed elimina la necessità di configurazioni di firewall particolari.

L'instradamento VPC diretto per AWS Outposts consente all'ambiente on-premise di comunicare direttamente con l'Outpost utilizzando le sottoreti private configurate nel VPC. In questa modalità, LGW pubblicizzerà automaticamente tutte le sottoreti VPC nella rete on-premise tramite BGP. In alternativa, puoi utilizzare la modalità di instradamento con IP di proprietà dell’utente (CoIP) in cui l’Outpost utilizza un pool di indirizzi IP separato da te fornito dalla rete on-premise. Se scegli CoIP, il pool di indirizzi IP sarà assegnato al gateway locale e sarà pubblicizzato di nuovo sulla rete tramite BGP. In questa modalità, il gateway locale esegue NAT per le istanze sull'indirizzo CoIP quando comunica con l'ambiente on-premise. 

Puoi aggiungere percorsi nella tabella di routing della sottorete del rack Outposts per inoltrare il traffico tra sottoreti all'interno dello stesso VPC che si estende su più Outpost utilizzando LGW. Ciò consente la comunicazione intra-VPC da istanza a istanza tra Outposts attraverso la rete on-premise, tramite il routing VPC diretto. Con la comunicazione intra-VPC tra più Outpost, puoi creare architetture simili al Multi-AZ per le tue applicazioni on-premise in esecuzione su rack Outposts ancorati a due diverse zone di disponibilità (AZ).

Il risolutore Route 53 su Outposts consente di risolvere le query DNS (Domain Name Server) in locale su un Outpost per migliorare la disponibilità e le prestazioni delle applicazioni on-premise. Quando abiliti il risolutore Route 53 su Outposts, Route 53 archivia automaticamente le risposte DNS in locale sull'Outpost. Facoltativamente, puoi connettere il risolutore sull'Outpost con i server DNS nei tuoi data center on-premise tramite gli endpoint del risolutore Route 53. Il risolutore Route 53 su Outposts fornisce una risoluzione DNS continua per le applicazioni in esecuzione su Outpost durante disconnessioni impreviste della rete verso la regione AWS principale. Consente inoltre la risoluzione DNS a bassa latenza gestendo le risposte DNS in locale. 

Puoi eseguire una varietà di servizi AWS a livello locale per costruire ed eseguire le tue applicazioni in locale.

Amazon ECS: esegui un servizio di orchestrazione di container altamente scalabile e a elevate prestazioni che supporta i container Docker e consente di eseguire e dimensionare facilmente applicazioni containerizzate sul rack Outposts. Con ECS su Outposts puoi eseguire applicazioni in container che richiedono basse latenze ai sistemi on-premise. Con Amazon ECS in esecuzione sul rack Outposts, non è più necessario installare e utilizzare il proprio software di orchestrazione dei container, gestire e ridimensionare un cluster di macchine virtuali o pianificare container su tali macchine virtuali negli ambienti locali. Con semplici chiamate API, puoi avviare e arrestare le applicazioni abilitate per Docker ed eseguire una query sullo stato completo dell'applicazione con la stessa facilità con cui oggi gestisci i container nelle regioni AWS.

Amazon EKS: Amazon EKS è un servizio gestito che semplifica l'esecuzione di Kubernetes su AWS senza dover installare e utilizzare il proprio piano di controllo Kubernetes. Puoi utilizzare EKS su Outposts per eseguire applicazioni in container che richiedono latenze particolarmente basse ai sistemi locali. Con EKS su Outposts puoi gestire container On-Premise con la stessa facilità con cui gestisci container nelle regioni AWS.

Amazon RDS su Outposts: RDS su Outposts ora supporta Microsoft SQL Server, i motori di database MySQL e PostgreSQL. A breve verranno supportati altri motori di database. Amazon Relational Database Service (RDS) semplifica l'impostazione, il funzionamento e il dimensionamento di database relazionali nel cloud. Amazon RDS fornisce una capacità ridimensionabile a un costo conveniente, automatizzando allo stesso tempo le attività di amministrazione dispendiose in termini di tempo, tra cui provisioning di infrastruttura, configurazione di database, applicazione di patch e backup, e permettendoti di concentrarti sulle applicazioni. Amazon RDS su Outposts offre gli stessi vantaggi alle implementazioni del rack Outposts on-premise. Puoi eseguire database completamente gestiti in locale per carichi di lavoro a bassa latenza che necessitano di essere eseguiti in prossimità di dati e applicazioni on-premise. Puoi gestire i database RDS sia nelle regioni AWS che on-premise attraverso la stessa console di gestione AWS, le stesse API e CLI. Consente inoltre implementazioni ibride a basso costo e ad alta disponibilità, con ripristino di emergenza nella regione AWS, repliche di lettura di Amazon RDS nella regione AWS e archiviazione a lungo termine in Amazon Simple Storage Service (Amazon S3) nella regione AWS.

Amazon ElastiCache su Outposts: ElastiCache è un archivio dati in memoria completamente gestito, compatibile con Redis o Memcached, ottimizzato per applicazioni in tempo reale con una latenza inferiore al millisecondo. Amazon ElastiCache su Outposts consente di impostare, eseguire e dimensionare in modo ottimale i più diffusi archivi in memoria open source compatibili tanto sulle capacità del rack AWS Outposts quanto nelle regioni AWS. Puoi sviluppare applicazioni a intenso utilizzo di dati o migliorare le prestazioni dei database esistenti recuperando i dati da archivi dati in memoria a bassa latenza e velocità effettiva elevata. Amazon ElastiCache su Outposts consente casi d'uso in tempo reale come caching, storie di sessioni, videogiochi, servizi geospaziali, analisi in tempo reale e accodamento, se distribuito per l'elaborazione di dati locali e applicazioni a bassa latenza.

Amazon EMR: I cluster Amazon EMR in esecuzione sul rack AWS Outposts nel tuo data center, ambienti di co-locazione o strutture on-premise offrono un'esperienza cloud ibrida di analisi dei dati davvero coerente e senza soluzione di continuità. Puoi implementare cluster EMR sicuri e gestiti nel tuo data center in pochi minuti. Ciò offre agli utenti business le ultime versioni di Apache Spark, Apache Hive e Presto per accedere a origini dati e sistemi critici locali per l'analisi dei Big Data. Quando si avvia un cluster EMR in un Outpost, è possibile utilizzare la console EMR, il kit SDK o la CLI per specificare la sottorete associata al proprio Outpost. I cluster EMR vengono eseguiti nell'istanza del rack Outposts on-premise e vengono visualizzati nella console EMR come qualsiasi altro cluster.

Man mano che nuove versioni dei servizi AWS saranno disponibili nella regione AWS, i servizi AWS in esecuzione localmente sul rack Outposts verranno aggiornati automaticamente all'ultima versione, proprio come succede nella regione AWS oggi. Servizi come Amazon RDS su Outposts applicano patch a sistemi operativi e motori di database all'interno di finestre di manutenzione programmata con tempi di inattività minimi.

Il rack AWS Outposts è un'estensione della regione AWS. Puoi estendere senza soluzione di continuità il tuo Amazon Virtual Private Cloud in locale e connetterti a una vasta gamma di servizi disponibili nella regione AWS. Puoi accedere a tutti i servizi AWS regionali nel tuo ambiente VPC privato, ad esempio tramite endpoint di interfaccia, endpoint di gateway o i loro endpoint pubblici regionali.

Puoi accedere agli strumenti AWS in esecuzione nella regione AWS come AWS CloudFormation, Amazon CloudWatch, AWS CloudTrail, Elastic BeanStalk, Cloud 9 e altri per eseguire e gestire le applicazioni sui rack Outposts nello stesso modo in cui lo fai oggi nella regione AWS.

Il rack AWS Outposts si basa sulle tecnologie del sistema AWS Nitro che consente ad AWS di fornire sicurezza avanzata che monitora, protegge e verifica continuamente l'hardware e il firmware dell'istanza di Outpost. Con AWS Nitro, le risorse di virtualizzazione vengono scaricate su hardware e software dedicati riducendo al minimo la superficie di attacco. Infine, il modello di sicurezza del sistema Nitro è bloccato e vieta l'accesso amministrativo, eliminando la possibilità di errori umani e manomissioni.

Alla base della sicurezza del rack AWS Outposts c'è un modello aggiornato di responsabilità condivisa. AWS è responsabile della protezione dell'infrastruttura del rack Outposts in modo simile a come protegge l'infrastruttura nella regione AWS oggi. I clienti sono responsabili della protezione delle loro applicazioni in esecuzione sul rack Outposts come fanno oggi nella regione AWS. Con il rack Outposts, i clienti sono anche responsabili della sicurezza fisica dei propri rack Outposts e dell'esistenza di una rete coerente con l'Outpost.

Dati a riposo: i dati sono crittografati a riposo per impostazione predefinita sui volumi EBS e sugli oggetti S3 sul rack Outposts.

Dati in transito: i dati vengono crittografati in transito tra il rack Outposts e la regione AWS, attraverso il link del servizio.

Eliminazione dei dati: tutti i dati vengono eliminati quando le istanze vengono terminate nello stesso modo della regione AWS.

Il rack Outposts è progettato per un'elevata disponibilità con commutatori di rete top-of-rack ridondanti, elementi di potenza e capacità aggiuntiva, sempre attiva e integrata (se fornita) per consentire flussi di lavoro di ripristino automatico affidabili, allo stesso modo delle regioni AWS. Analogamente ad AWS Auto Scaling nelle regioni AWS oggi, consigliamo le best practice per distribuzioni ad alta disponibilità e flussi di lavoro di ripristino automatico per un facile failover in caso di problemi dell'host sottostante. I clienti possono anche implementare più Outposts in un sito, ciascuno legato a una diversa zona di disponibilità per una disponibilità ancora maggiore. Inoltre, i clienti possono utilizzare i gruppi di posizionamento EC2 sul rack AWS Outposts per garantire che le istanze all'interno di un gruppo siano posizionate su rack Outposts distinti per ridurre l'impatto dei fallimenti hardware.

Il supporto del rack AWS Outposts per AWS Resource Access Manager (RAM) consente ai clienti di condividere l'accesso alle risorse del rack Outposts – istanze EC2, volumi EBS, capacità S3, sottoreti e gateway locali (LGW) – tra più account all'interno della stessa organizzazione AWS. Questa nuova funzionalità permette ai team distribuiti e alle unità aziendali nell'organizzazione del cliente di configurare VPC, avviare ed eseguire istanze e creare volumi EBS sull'Outpost condiviso.

VMware Cloud on AWS Outposts è una soluzione progettata congiuntamente che porta l'esperienza di VMware Cloud on AWS praticamente in qualsiasi data center, spazio di co-locazione o struttura on-premise. Esegue il Software-Defined Data Center (SDDC) di livello aziendale di VMware su istanze EC2 bare metal del rack Outposts dedicate basate su AWS Nitro System.

VMware Cloud on AWS Outposts è ottimizzato per i carichi di lavoro VMware che devono rimanere on-premise per soddisfare i requisiti di bassa latenza, elaborazione locale dei dati o posizione dei dati. Semplifica le operazioni IT fornendo un servizio completamente gestito on-premise e permette di innovare più velocemente con l'accesso diretto a oltre 200 servizi AWS nativi tramite Elastic Network Interface (ENI) o VMware Transit Connect.