Category: Networking & Content Delivery

VPC 流日志可帮助您了解网络流量模式、识别安全问题、审计使用情况，以及诊断 AWS 上的网络连接问题。

Amazon CloudFront Extensions解决方案提供了监控、配置快照等功能，帮助客户提升CloudFront运维效率。亚马逊云科技合作伙伴VeryCloud结合客户实际使用场景，总结了使用CloudFront Extensions的经验和心得。

Using AWS TGW and Cisco Cloud Service Router to build hybrid cloud network for enterprise customers. This article provides the design and step by step configuration for deployment.

Amazon Virtual Private Cloud（Amazon VPC）流日志通过提供有关流入和流出 VPC 中 ENI 的 IP 流量的网络遥测数据，帮助您了解 AWS 上的网络流量模式。

亚马逊云科技 网关负载均衡（GWLB）的最佳实践手册介绍GWLB支持双臂和单臂工作模式网关负载1。FortiGate 与GWLB集成单臂工作模式已完成验证，请参考相关测试日志。本文档记录FortiGate 与GWLB集成双臂工作模式。安全网关双臂工作模式，从GWLB负载流量不回到流量发起VPC, 安全网关本地转发到互联网，简化了数据转发流程。

DNS 可为互联网提供域名解析服务，对任何网络应用都十分关键。无论是部署于企业的私有云、公有云还是混合云环境下的 IT 基础设施，通常都会依赖 DNS 记录来完成服务之间或对外的访问。在一个完整的混合云环境中，不仅需要考虑网络层的连通性、可用性等，还需要满足应用在混合云环境下的 DNS 解析需求。 本文将针对一个典型的企业级混合 DNS 环境进行分析，并分别介绍在亚马逊云科技单区域和多区域的场景下使用 Amazon Route 53 构建混合 DNS 部署的最佳实践架构。

本文介绍了如何在私有VPC中，通过Route53、NLB、ACM相结合，通过SSL的方式访问自定义域名指向的RabbitMQ代理。

国内Amazon Cloudfront目前不支持Lambda@edge功能，不能实现基于CDN的A/B测试、rewrite、redirect、token认证和产生response等功能，本文介绍如何利用API Gateway和Lambda实现Lambda@edge的功能，介绍通过request header参数值，实现redirect和rewrite的测试场景，根据header（test_version）参数值，回源到指定目录的文件，根据header（redirect）参数值，返回302重定向地址。

介绍使用CloudFront过程中遇到跨域资源共享问题的几种解决方式。

本文详细介绍了Amazon CloudFront的常规配置，包括各配置项的详细用法，对客户进行CloudFront配置提供参考和帮助。