Сеть AWS и доставка контента

Инструменты мониторинга AWS обнаруживают необычную активность и определяют проблемы с безопасностью, например атаки типа «распределенный отказ в обслуживании» (DDoS), атаки типа «человек посередине» (MITM), подмену IP-адреса или сканирование портов. AWS также поддерживает больше сертификатов безопасности и программ соответствия требованиям, чем любой другой поставщик.

Amazon Virtual Private Cloud (Amazon VPC) изолирует ресурсы вашей сети и защищает данные с помощью зашифрованного межсетевого взаимодействия. AWS VPN по схеме site-to-site устанавливает зашифрованные сеансы с помощью туннелей IPsec (безопасность IP) и TLS (безопасность транспортного уровня). С помощью AWS Direct Connect вы можете создать частное подключение, которое охватывает вашу локальную среду и облако. AWS PrivateLink частным образом подключает сеть к облачным сервисам и решениям SaaS, при этом предотвращая доступ к этому трафику из публичного Интернета.

Наш подход в корне отличается. Каждый регион полностью изолирован и разделен на зоны доступности, то есть полностью изолированные разделы нашей инфраструктуры. Чтобы лучше изолировать проблемы и получить высокую доступность, вы можете разделить приложения между множеством зон доступности в одном регионе. У каждой зоны доступности собственная инфраструктура электропитания и быстрая частная оптоволоконная сеть для подключения.

Мы также разработали уникальный проект наших сервисов в виде меньших ячеек, которые можно масштабировать в рамках региона. Это позволяет уменьшить зону влияния ошибок на уровне ячейки. Поэтому у AWS, в отличие от других поставщиков облачных решений, никогда не возникают сетевые события, которые затрагивают множество регионов.

Наша стабильно высокая производительность обеспечивается за счет системы Nitro, которая берет на себя многие традиционные функции виртуализации. Наше изолированное оборудование обеспечивает более высокие показатели производительности и доступности, низкие погрешности сети, а также стабильно низкую задержку между инстансами по сравнению с другими поставщиками облачных решений.

Благодаря новым инстансам C5n и P3dn мы также стали единственным поставщиком облачных решений с вычислительными инстансами, которые обеспечивают пропускную способность сети до 100 Гбит/с. Передовая производительность сети – одна из причин, по которым в AWS чаще, чем в других сетях, выполняются высокопроизводительные вычисления (HPC) и рабочие нагрузки, связанные с машинным обучением.

AWS создала самую большую глобальную сеть, которая включает 66 зон доступности, охватывает 21 регион и предоставляет 180 точек присутствия, которые подключены с помощью трансокеанских кабелей, обеспечивающих пропускную способность сети до 100 Гбит/с.

AWS обеспечивает широчайшее географическое покрытие для создания безопасного подключения между AWS и локальной сетью. Для этого используется 89 местоположений AWS Direct Connect, на 23 % больше местоположений, чем у конкурентов, и вдвое больше партнеров по подключению, чем у любого другого поставщика облачных решений.

Мы – единственный поставщик облачных решений со шлюзом Transit Gateway, который упрощает маршрутизацию между тысячами облаков VPC и локальной сетью.

Кроме того, AWS – единственный поставщик решений с технологией Global Accelerator, которая обеспечивает более высокую производительность и доступность для глобальных приложений. Благодаря этому каждый пользователь подключается к ближайшей точке присутствия AWS и направляет трафик приложения через высокопроизводительную глобальную сеть AWS.

Сетевые сервисы и функции AWS глубоко интегрированы с Amazon CloudWatch. Это обеспечивает детализированную видимость производительности сети и приложения.