AWS-Netzwerkanforderungen - Dummies

Um die AWS-Dienste (Amazon Web Services) verwenden zu können, benötigen Sie eine Netzwerkverbindung. In einigen Fällen benötigen Sie mehr als einen. Sie benötigen nicht nur eine Internetverbindung für die AWS-Benutzeroberfläche, sondern die Dienste benötigen möglicherweise auch dedizierte Verbindungen, und diese Verbindungen können Teil Ihres Unternehmensnetzwerks werden. Aufgrund dieser engen Beziehung ist es äußerst wichtig, die Netzwerkkonfiguration sorgfältig zu erstellen.

Andernfalls stellen Sie möglicherweise fest, dass die AWS-Netzwerkverbindung mit der für Ihr Unternehmen verwendeten Konfiguration in Konflikt steht (ein Problem, das häufiger auftritt, als Sie vielleicht denken).

Wenn Sie bestimmte Dienste wie DynamoDB lokal hosten, müssen Sie interessanterweise nicht viel Zeit für die Netzwerkanforderungen aufwenden. Der Grund dafür ist, dass Sie den Dienst lokal hosten und die AWS-Hardware nicht ins Spiel kommt. Das lokale Hostingszenario dient jedoch in den meisten Fällen der Entwicklung, sodass Sie schließlich eine Netzwerkverbindung zu den Onlinediensten herstellen müssen.

Der Umfang der erforderlichen Konfiguration hängt davon ab, welche Dienste Sie verwenden, wie Sie sie verwenden, wie Sie sie hosten und wo Ihre eigenen Unternehmensdienste ins Spiel kommen. Das Wichtigste zu beachten ist die Notwendigkeit, sorgfältig zu planen, bevor Sie irgendwelche Setups durchführen.

Entwerfen für Konnektivität

Viele der Dienste, die Sie mit AWS verwenden, benötigen eine Art Konnektivitätslösung, wenn Sie sie in der Cloud hosten. Eine gängige Methode zum Erstellen der erforderlichen Konnektivität ist die Verwendung der Amazon Virtual Private Cloud (AmazonVPC). Beispielsweise können Sie AmazonVPC als Teil des EC2-Setups einrichten. Sie verwenden AmazonVPC, um die Verbindung zu Ihrer EC2-Konfiguration herzustellen. Sie benötigen Konnektivität, um auf einige der Dienste zuzugreifen, die Amazon anbietet.

Eine andere Methode zum Herstellen der Verbindung besteht darin, dass Sie sich auf Direct Connect verlassen. In diesem Fall erstellen Sie eine direkte Verbindung zwischen AWS-Services und Ihrem Netzwerk. Dies bedeutet, dass Sie auf die AWS-Services als eine weitere Ressource in Ihrem Netzwerk zugreifen können und die Services für Endbenutzer unsichtbar werden. Diese Implementierung stützt sich auf den 802. 1q-VLAN-Standard, um die erforderliche Verbindung herzustellen. (Lesen Sie dieses Lernprogramm für 802. 1a VLAN.) Bei richtiger Konfiguration können Sie eine private IP-Schnittstelle für lokale Netzwerkressourcen und eine separate öffentliche IP-Schnittstelle für AWS-Dienste erstellen.

Amazon-Angebote sind nur die Spitze des Connectivity-Eisbergs. Beispielsweise könnten Sie sich auf einen Drittanbieter wie AT & T verlassen, um Ihnen bei der Herstellung der Verbindung zu helfen. Mit dem AT & T-NetBond-Dienst können Sie Ihr virtuelles privates Netzwerk (VPN) mit mehreren Cloud-Anbietern verbinden, sodass Sie eine einzige Verbindung verwenden können, um alle Ihre Konnektivitätsanforderungen zu erfüllen.In diesem Fall können Sie sich nicht über den Dienst mit AWS verbinden, sondern über eine einzige Verbindung mit den folgenden Cloud-Diensten eine Verbindung herstellen. Dadurch wird die Verwaltung der Verbindungen unendlich erleichtert (vorausgesetzt, Sie verwenden mehr als einen Cloud-Anbieter).

• Amazon Web Services
• Blue Jeans-Netzwerk
• Box
• Cisco WebEx
• CSC Agility-Plattform
• HP Helion
• IBM Managed Cloud-Service
• IBM SoftLayer
• Microsoft Azure und Office 365
• Salesforce. com
• Sungard-Verfügbarkeits-Services
• VMware vCloud Air

Die Optionen von Drittanbietern erscheinen komplex und kosten anfänglich einiges mehr als die Amazon-Angebote, aber sie haben auch deutliche Vorteile. Zum Beispiel kann der AT & T NetBond-Dienst gemäß InformationWeek größere Organisationen das MPLS (Multi-Protocol Label Switching) verwenden lassen, das die Organisation möglicherweise bereits installiert hat.

Der große Vorteil ist jedoch, dass dieser Ansatz das Unternehmen das öffentliche Internet zugunsten einer privaten Verbindung überspringen lässt, die die Netzwerkleistung erheblich verbessern kann. Wenn Sie beispielsweise eine private Verbindung verwenden, kann die Netzwerklatenz (die Zeit, die ein Datenpaket benötigt, um von einem bestimmten Punkt zu einem anderen zu gelangen) um 50 Prozent reduziert werden. Nach dieser Art von Lösung kann eine größere Organisation bis zu 60 Prozent ihrer monatlichen Rechnung einsparen, sodass die Einsparungen schließlich die größere anfängliche Investition zurückzahlen. Ausgleich von Cloud und internen Anforderungen

Die von Ihnen gewählte Verbindungslösung muss ein Gleichgewicht zwischen Cloud- und internen Anforderungen widerspiegeln. Sie möchten nicht unbedingt direkt zu einer Direct Connect-Lösung wechseln, wenn Sie nur mit AWS experimentieren möchten, um festzustellen, ob bestimmte Unternehmensziele erfüllt werden können. Ebenso ist eine Lösung von Drittanbietern wie AT & T NetBond die bessere Lösung, wenn Sie sich bereits für AWS engagieren, aber auch eine Reihe anderer Cloud-Anbieterlösungen unterstützen möchten. Die Wahl des richtigen Konnektivitätsniveaus ist entscheidend, um sicherzustellen, dass Sie die beste Leistung zum richtigen Preis erhalten, jedoch mit dem geringsten Layout des Anfangskapitals.

Um die Kosten niedrig zu halten und das Potenzial für ernsthafte Probleme mit Ihrem eigenen Netzwerk zu reduzieren, gehen die Übungen im Buch davon aus, dass Sie die AmazonVPC-Lösung verwenden. Es bietet die geringste Investition und das geringste Risiko. Diese Merkmale gehen jedoch auf Kosten von Bequemlichkeit, Geschwindigkeit und möglicherweise Kosten.

Angeben eines Subnetzes

Es ist wichtig, genau zu überlegen, wie Sie den Service konfigurieren möchten, bevor Sie die Netzwerkeinstellungen auswählen. Die Verwendung des Standard-AWS-Subnetzes kann Konflikte mit dem lokalen Netzwerk verursachen, wenn Sie den Service lokal hosten. Die Auswahl des falschen Subnetzes kann jedoch auch zu Konflikten führen. Stellen Sie sicher, dass Sie ein Subnetz auswählen, das tatsächlich mit Ihrer lokalen Netzwerkkonfiguration funktioniert.

Die Amazon-Angebote bieten normalerweise mehr als ein Szenario zum Erstellen eines Subnetzes. Wenn Sie beispielsweise AmazonVPC verwenden, haben Sie Optionen. Beispiel: Szenario 1: VPC mit einem einzelnen öffentlichen Subnetz funktioniert am besten für eine einschichtige, öffentlich zugängliche Webanwendung.Sie können es auch für Entwicklungszwecke verwenden.

Verwenden Sie eine geeignete Subnetzkonfiguration für Ihr Netzwerk.

Jedes der Szenarien bietet hilfreiche Informationen über die Subnetzkonfiguration, die ein Diagramm enthält, das dem hier gezeigten ähnlich ist. Die Verwendung der Informationen, die bei jedem Szenario gefunden werden, hilft Ihnen dabei, eine bessere Entscheidung darüber zu treffen, welche Konfiguration verwendet werden soll, und zu entscheiden, wie Sie sie konfigurieren, um Ihre spezifischen Anforderungen zu erfüllen (potenziell Konflikte vermeiden, die später Probleme verursachen).

Jedes Szenario enthält Diagramme und andere Hilfsmittel, die Ihnen helfen, gute Entscheidungen zu treffen.