AWS Global Accelerator

Задержка в сети зависит от количества сетей, через которые должны пройти ваши пользовательские данные, и пропускной способности на пути к конечным точкам вашего приложения AWS. Эти сетевые переменные создают возможности для перегрузки Интернета, что приводит к задержке соединений и потере данных. AWS Global Accelerator сочетает расширенные сетевые возможности с выделенной глобальной сетью AWS, что позволяет повысить производительность сети вашего приложения до 60 %. Соединения TCP завершаются в периферийном местоположении AWS, ближайшем к вашим пользователям, а не в вашей конечной точке, что ускоряет передачу данных в глобальном масштабе. В сети AWS автоматическая маршрутизация направляет ваш пользовательский трафик на наиболее производительные конечные точки AWS в регионах и (или) зонах доступности. Для рабочих нагрузок UDP сеть AWS обеспечивает глобальную пропускную способность, необходимую для предотвращения потери пакетов и джиттера во время пиков трафика.

Необходимо строить свою архитектуру с учетом отказоустойчивости и доступности. Это может означать запуск вашего приложения в одном регионе AWS в нескольких зонах доступности или в нескольких регионах AWS. Куда бы вы ни направляли свой трафик в сети AWS, с помощью Global Accelerator обработка отказа между конечными точками приложения происходит автоматически и в течение нескольких секунд. Если Global Accelerator обнаруживает сбой конечной точки вашего приложения, он мгновенно инициирует перенаправление трафика на следующую доступную ближайшую конечную точку в другой зоне доступности или регионе AWS. Ваши пользователи перенаправляются без необходимости получения новых IP-адресов или обновлений кэша DNS.

По мере роста вашего приложения количество конечных точек и IP-адресов, которыми вам необходимо управлять, увеличивается и становится обременительным. Когда вы обновляете свое приложение, добавляя или удаляя конечные точки, вы рискуете снизить доступность приложения из-за того, что брандмауэры, жестко запрограммированные устройства и списки разрешений не будут иметь самой актуальной информации. AWS Global Accelerator упрощает глобальное управление трафиком за счет предоставления двух статических произвольных IP-адресов, которые пользователям нужно настроить только один раз. В пределах этих IP-адресов можно добавлять или удалять источники AWS, открывая такие возможности, как обработка отказа конечных точек, масштабирование или тестирование без каких-либо изменений на стороне пользователя. Для A/B-тестирования или технологии развертывания обновлений и исправлений приложения без малейшего перерыва в обслуживании клиентов используйте регуляторы трафика или весовые коэффициенты конечных точек, чтобы настроить объем трафика, поступающего на каждую конечную точку. Вы также можете использовать собственные IP-адреса (BYOIP) в AWS Global Accelerator или использовать статические IP-адреса из пула IP-адресов Amazon.

Предоставление вашего приложения, созданного с помощью AWS, через такие сервисы, как Application Load Balancer или инстансы EC2, для общедоступного интернет-трафика создает возможность для злонамеренной атаки. AWS Global Accelerator снижает риск атаки, маскируя ваше приложение за двумя статическими точками входа. Эти точки входа по умолчанию защищены от распределенных атак типа «отказ в обслуживании» (DDoS) с помощью AWS Shield. AWS Global Accelerator создает пиринговое соединение с вашим Amazon Virtual Private Cloud с помощью частных IP-адресов, сохраняя подключения к вашему внутреннему Application Load Balancer или частному инстансу EC2 вне общедоступного Интернета.