AWS Nettverkskrav - dummies

For å bruke AWS (Amazon Web Services) -tjenestene, trenger du en nettverkstilkobling. I noen tilfeller trenger du mer enn en. Du trenger ikke bare en Internett-tilkobling for AWS-brukergrensesnittet, men tjenestene kan kreve dedikerte tilkoblinger også, og disse tilkoblingene kan bli en del av bedriftsnettverket ditt. På grunn av dette nære forholdet er det viktig å skape nettverkskonfigurasjon nøye.

Ellers kan det hende at AWS-nettverkstilkoblingen er i konflikt med konfigurasjonen som brukes til virksomheten din (et problem som oppstår oftere enn du kanskje tror).

Interessant nok, når du vert for visse tjenester, som DynamoDB, lokalt, trenger du kanskje ikke å bruke mye tid på å vurdere nettverkskravene. Årsaken er at du er vert for tjenesten lokalt, og AWS-maskinvaren ikke kommer inn i spill. Det lokale hosting-scenariet er imidlertid for utviklingsformål i de fleste tilfeller, så til slutt må du opprette en nettverkstilkobling til de elektroniske tjenestene.

Mengden konfigurasjon som er nødvendig, avhenger av tjenestene du bruker, hvordan du bruker dem, hvordan du administrerer dem og hvor dine egne forretningstjenester kommer inn i spill. Det viktigste å vurdere er behovet for å planlegge nøye før du utfører noen oppsett.

Design for tilkobling

Mange av tjenestene du bruker med AWS krever en slags tilkoblingsløsning når du vert dem i skyen. En vanlig måte å opprette den nødvendige tilkoblingsmuligheten på er å bruke Amazon Virtual Private Cloud (AmazonVPC). For eksempel kan du lage AmazonVPC en del av EC2-oppsettet. Du bruker AmazonVPC for å opprette tilkoblingen til EC2-konfigurasjonen. du trenger tilkobling for å få tilgang til noen av tjenestene som Amazon tilbyr.

En annen metode for å opprette forbindelsen er å stole på Direct Connect. I dette tilfellet oppretter du en direkte forbindelse mellom AWS-tjenester og nettverket ditt. Dette betyr at du kan få tilgang til AWS-tjenestene som bare en annen ressurs på nettverket, og tjenestene blir faktisk usynlige for sluttbrukere. Denne implementeringen er avhengig av 802. 1q VLAN-standarden for å gjøre den nødvendige tilkoblingen. (Sjekk ut denne 802. 1a VLAN-veiledningen.) Når du er konfigurert riktig, kan du opprette et privat IP-grensesnitt for lokale nettverksressurser og et eget offentlig IP-grensesnitt for AWS-tjenester.

Amazon-tilbud er bare toppen av tilkoblingsbreen. For eksempel kan du stole på en tredjepartsleverandør, for eksempel AT & T, for å hjelpe deg med å opprette forbindelsen. AT & T NetBond-tjenesten lar deg koble ditt virtuelle private nettverk (VPN) til flere cloud-leverandører, slik at du kan bruke en enkelt tilkobling for å adressere alle dine tilkoblingsbehov.I dette tilfellet, i stedet for å bare koble til AWS ved hjelp av tjenesten, kan du koble til følgende skygtjenester ved hjelp av en enkelt tilkobling, noe som gjør at tilkoblingene blir uendelig enklere (forutsatt at du bruker flere enn en skyleverandør).

• Amazon Web Services
• Blå Jeans Nettverk
• Boks
• Cisco WebEx
• CSC Agility Platform
• HP Helion
• IBM Managed Cloud Service
• IBM SoftLayer
• Microsoft Azure og Office 365
• Salesforce. com
• Sungard Tilgjengelighetstjenester
• VMware vCloud Air

Alternativene til tredjepart kan virke komplekse og koster ganske mye mer enn Amazon-tilbudene, men de har også forskjellige fordeler. I henhold til InformationWeek tillater AT & T NetBond-tjenesten større organisasjoner å bruke Multi-Protocol Label Switching (MPLS), som organisasjonen kanskje allerede har installert.

Den store fordelen er imidlertid at denne tilnærmingen lar organisasjonen hoppe over det offentlige Internett til fordel for en privat tilkobling som kan forbedre nettverksytelsen betydelig. Hvis du for eksempel bruker en privat tilkobling, kan du redusere nettverksforsinkelse (tiden det tar for en pakke med data for å komme fra et bestemt punkt til et annet) med 50 prosent. Etter at denne typen løsning er på plass, kan en større organisasjon spare så mye som 60 prosent på sin månedlige regning, slik at besparelsene til slutt betaler tilbake den større innledende investeringen.

Balansering av sky og interne behov

Tilkoblingsløsningen du velger, må gjenspeile en balanse mellom sky og interne behov. Du ønsker ikke nødvendigvis å flytte rett inn i en Direct Connect-løsning når ditt eneste mål er å eksperimentere med AWS for å avgjøre om det kan oppfylle visse organisasjonsmål. På samme måte er en tredjeparts løsning, som AT & T NetBond, den bedre løsningen når du allerede har forpliktet deg til AWS, men også planlegger å støtte en rekke andre cloud-leverandørløsninger. Å velge riktig nivå av tilkobling er viktig for å sikre at du får best mulig ytelse til riktig pris, men med den minste utformingen av startkapitalen.

For å hjelpe deg med å holde kostnadene lave og redusere potensialet for alvorlige problemer med ditt eget nettverk, antar øvelsene i boken at du bruker AmazonVPC-løsningen. Den presenterer den minste investeringen og laveste risiko. Imidlertid kommer disse funksjonene på bekostning av bekvemmelighet, fart og potensiell kostnad.

Angi et undernettverk

Det er viktig å vurdere nøyaktig hvordan du planlegger å konfigurere tjenesten før du velger nettverksinnstillinger. Bruk av standard AWS-undernett kan føre til konflikter med det lokale nettverket når du verter tjenesten lokalt. Men å velge feil undernett kan også skape konflikter. Pass på at du velger et undernettverk som egentlig fungerer med ditt lokale nettverksoppsett.

Amazon-tilbudene gir vanligvis mer enn ett scenario for å opprette et undernett. For eksempel, når du bruker AmazonVPC, har du muligheter. For eksempel, Scenario 1: VPC med et enkelt offentlig delnett fungerer best for et enkelt-ters offentlig web-applikasjon.Du kan også bruke den til utviklingsformål.

Bruk en passende subnettkonfigurasjon for nettverket ditt.

Hvert av scenariene gir deg nyttig informasjon om delnettkonfigurasjonen som inneholder et diagram som ligner det som vises her. Ved hjelp av informasjonen som er funnet med hvert scenario, kan du ta en bedre beslutning om hvilken konfigurasjon du skal bruke og bestemme hvordan du konfigurerer den for å møte dine spesifikke behov (potensielt unngå konflikter som vil føre til problemer senere).

Hvert scenario kommer med diagrammer og andre hjelpemidler som hjelper deg med å ta gode beslutninger.