FAQ sur AWS Global Accelerator

AWS Global Accelerator apporte les avantages suivants :

Basculement instantané d’une région à l’autre – AWS Global Accelerator vérifie automatiquement la santé de vos applications et n’achemine le trafic utilisateur que sur les points de terminaison sains. En cas de changement du statut de santé ou de mise à jour de la configuration, AWS Global Accelerator réagit instantanément pour router vos utilisateurs sur le prochain point de terminaison disponible.

Haute disponibilité – AWS Global Accelerator est conçu pour isoler les pannes, ce qui augmente la disponibilité de vos applications. Lorsque vous créez un accélérateur, vous recevez deux adresses IP statiques IPv4 gérées par des zones de réseau indépendantes. À l’instar des zones de disponibilité, ces zones de réseau sont des unités isolées possédant leur propre infrastructure physique et gérant des adresses IP statiques depuis un sous-réseau IP unique. Si une adresse IP statique devient indisponible, en raison du blocage de celle-ci ou de l’inaccessibilité des réseaux, AWS Global Accelerator active la tolérance aux pannes sur les applications des clients en les redirigeant sur une adresse IP statique saine depuis une autre zone de réseau isolée.

Aucune variabilité entre les clients qui mettent en cache les adresses IP – certains appareils clients et résolveurs internet mettent les réponses DNS en cache pendant de longues périodes. Par conséquent, lorsque vous modifiez une configuration, qu’une application tombe en panne ou que vos préférences de routage sont modifiées, vous ne savez pas combien de temps il faudra pour que tous vos utilisateurs reçoivent les nouvelles adresses IP. Avec AWS Global Accelerator, il n’est plus nécessaire de se reposer sur les paramètres de mise en cache des adresses IP des appareils clients. La propagation des changements ne prend que quelques secondes, limitant la durée d’interruption de votre application.

Optimisation des performances : AWS Global Accelerator importe le trafic vers l’emplacement périphérique le plus proche de vos clients finaux, en utilisant des adresses IP statiques anycast. Ensuite, le trafic traverse le réseau mondial AWS sans encombrement et redondant, ce qui optimise le chemin vers votre application qui fonctionne dans une région AWS. AWS Global Accelerator choisit la région AWS optimale en fonction de la géographie des clients finaux, ce qui réduit la latence du premier octet et améliore les performances jusqu'à 60 %.

Gestion simplifiée : les adresses IP statiques fournies par AWS Global Accelerator sont fixes et constituent un point d'entrée unique pour vos applications. Cela vous permet de déplacer aisément vos points de terminaison d’une zone de disponibilité ou d'une région AWS vers une autre, sans avoir à mettre à jour vos configurations DNS ou les applications auxquelles accèdent les clients. Les cas d’utilisation incluent les tests A/B, les mises à jour d’applications et les simulations de basculement. Les proxys d’entreprises peuvent également mettre sur liste blanche les adresses IP statiques de votre application dans leurs pare-feu.

Contrôle précis – AWS Global Accelerator vous permet de choisir une mise à l’échelle du trafic pour vos groupes de points de terminaison régionaux, de sorte que vous pouvez augmenter ou réduire le trafic d’une région AWS spécifique lorsque vous effectuez des tests de performance ou des mises à jour d’applications. Par ailleurs, si vous possédez des applications avec état, vous pouvez choisir de diriger toutes les requêtes d’un utilisateur vers le même point de terminaison, quels que soient le port et le protocole sources, afin de maintenir l’affinité client. Ces fonctions vous donnent un contrôle très précis.

Oui. Même si vous ne souhaitez pas utiliser les capacités de routage intelligent du trafic d’AWS Global Accelerator, vous pouvez tirer parti des nombreux avantages qu’offre l’utilisation d’adresses IP statiques. Premièrement, utiliser ces adresses permet d’améliorer la qualité de service (QoS) pour vos utilisateurs, dans la mesure où leur trafic est acheminé sur le réseau mondial AWS et rapproché le plus possible d’eux. Habituellement, le trafic doit traverser plusieurs nœuds de l’internet public, passant par des routes potentiellement congestionnées et non redondantes, pour atteindre leur région AWS de destination. Avec AWS Global Accelerator, vous tirez profit du réseau redondant à l’échelle mondiale d’AWS pour gagner en disponibilité et en performances pour vos applications. Deuxièmement, vous êtes libre de migrer en toute simplicité votre application d’une région AWS à une autre, sans modifier votre interface publique. Ainsi, vous pouvez vous projeter dans l’avenir, sachant qu’en cas d’évolution de vos besoins, vous pouvez facilement migrer ou ajouter d’autres régions AWS, sans vous soucier de comment vos utilisateurs vont se connecter à vos applications.

Vous pouvez exécuter vos applications dans plusieurs régions AWS à des fins de redondance régionale et d’optimisation des performances, en faisant fonctionner ces applications le plus près possible de vos utilisateurs. En fournissant une couche de réseau entre votre application et les clients, AWS Global Accelerator peut effectuer des vérifications de santé, puis faire automatiquement en sorte que le trafic contourne les points de terminaison défectueux, sans gêner les clients. Cette déviation assure un arrêt et un démarrage progressifs des nouveaux points de terminaison, ce qui optimise la disponibilité et les performances pour vos utilisateurs tout en garantissant que le trafic internet est acheminé sur le point de terminaison disponible le plus proche.

AWS Global Accelerator offre un ensemble d’adresses IP statiques que vous pouvez associer à plusieurs points de terminaison applicatifs au sein des régions AWS afin d’optimiser la redondance. Si votre application tombe en panne dans une région AWS donnée, AWS Global Accelerator détecte automatiquement les points de terminaison défectueux et redirige le trafic dans la région AWS optimale suivante, ce qui garantit une disponibilité et une récupération après sinistre optimales.

AWS Global Accelerator peut détecter un point de terminaison défectueux et le mettre hors service en moins d’une minute.

Les certifications AWS Global Accelerator vous permettent de vérifier nos normes de sécurité élevées et de respecter vos propres obligations règlementaires et de conformité très simplement. Le service a été testé conforme aux normes PCI DSS, ISO 9001, 27001, 27017, 27018, 27018 et SOC (System & Organization Control) en plus d'être éligible à HIPAA.

Vous pouvez apporter votre propre adresse IP (BYOIP) à AWS Global Accelerator, ce qui vous permet d'utiliser vos propres adresses IP comme point d'entrée fixe pour les points de terminaison de votre application. Cela vous permet de migrer vos applications sur site qui disposent de dépendances d'adresse IP codées en dur vers AWS, sans avoir à effectuer de modifications côté client. Cela est utile, par exemple, dans les environnements réglementés qui nécessitent une liste d'autorisation des plages d'adresses IP. Les accélérateurs qui utilisent vos propres adresses IP fonctionnent exactement de la même manière que vos accélérateurs qui utilisent des adresses IP fournies par Amazon. Pour en savoir plus, consultez la documentation.

Non, vous ne pouvez annoncer un groupe IPv4 qu'à partir de l'un ou l'autre des services.

Bien que les adresses IP de Global Accelerator et les adresses IP élastiques EC2 soient toutes deux des adresses statiques, certaines différences subsistent. Premièrement, les adresses IP de Global Accelerator peuvent être associées à un ou plusieurs points de terminaison : Application Load Balancers, Network Load Balancers ou instances EC2, dans n'importe quel nombre de régions AWS. Cela vous permet d'étendre facilement vos applications à plusieurs zones de disponibilité ou régions AWS. Les adresses IP élastiques, quant à elles, sont liées à une seule ressource AWS, telle qu'un équilibreur de charge ou une instance EC2, dans une seule région AWS. Deuxièmement, les adresses IP de Global Accelerator ne peuvent prendre en charge que les connexions générées par le client, contrairement aux adresses IP élastiques qui prennent en charge les connexions générées par le client et le serveur. Troisièmement, les adresses IP de Global Accelerator sont annoncées à partir du vaste réseau d'emplacements périphériques d'AWS. Le trafic entre sur le réseau AWS hautement performant et disponible aussi près que possible de vos utilisateurs. Les adresses IP élastiques sont annoncées à partir d'une seule région AWS à la fois.

Vous pouvez apporter un maximum de cinq plages d'adresses IP à votre compte.

Via BYOIP, la plage d'adresses la plus spécifique que vous pouvez apporter est /24. Les 24 premiers bits de l'adresse IP spécifient le numéro de réseau. Par exemple, 198.51.100 est le numéro de réseau pour l'adresse IP 198.51.100.0.

Vous pouvez utiliser les préfixes enregistrés ARIN, RIPE et APNIC.

Non, vous ne pouvez apporter à AWS Global Accelerator que des plages d'adresses IP que vous possédez. Ces plages seront celles que vous avez achetées auprès de registres Internet.

Un accélérateur de routage personnalisé est un nouveau type d'accélérateur dans Global Accelerator. Il vous permet d'utiliser votre propre logique d'application pour acheminer de manière déterministe un ou plusieurs utilisateurs vers une destination d'instance Amazon EC2 spécifique dans une ou plusieurs régions AWS. Ceci est utile dans les cas d'utilisation pour lesquels vous souhaitez contrôler à quelle session sur une instance EC2 votre trafic utilisateur est envoyé. Les applications de jeu multijoueurs pour lesquelles vous voulez affecter plusieurs joueurs à une seule séance sur un serveur de jeu, en fonction de facteurs tels que l'emplacement géographique, les compétences des joueurs et la configuration du jeu sont un exemple de cas d'utilisation. D'autres exemples incluent VoIP, EdTech et les applications de réseaux sociaux qui affectent plusieurs utilisateurs à un serveur média spécifique pour lancer des sessions de voix, de vidéo et de messagerie. Avec un accélérateur de routage personnalisé, vous pouvez diriger plusieurs utilisateurs vers un port unique sur votre accélérateur. Leur trafic sera acheminé vers une adresse IP et un port de destination spécifiques sur lesquels votre session d'application s'exécute.

Les accélérateurs standard de Global Accelerator acheminent automatiquement le trafic vers le point de terminaison fonctionnel le plus proche de votre utilisateur. Comme ils sont conçus pour équilibrer la charge du trafic, vous ne pouvez pas diriger de manière déterministe plusieurs utilisateurs vers une destination EC2 spécifique derrière votre accélérateur. Les accélérateurs de routage personnalisés vous permettent de faire cela. Autre différence : les accélérateurs de routage standard prennent en charge les Network Load Balancers, les Application Load Balancers, les instances EC2 et les adresses IP Elastic en tant que points de terminaison. Les accélérateurs de routage personnalisés prennent en charge uniquement les points de terminaison de sous-réseau VPC, chacun contenant une ou plusieurs instances EC2 qui exécutent votre application.

Avec un accélérateur de routage personnalisé, vous pouvez acheminer de manière déterministe plusieurs utilisateurs vers une adresse IP et un port de destination spécifiques sur lesquels votre session d'application s'exécute. Vous dirigez simplement les utilisateurs vers un port spécifique de votre Global Accelerator. Les utilisateurs peuvent se connecter à l'une des deux adresses IP anycast statiques allouées à votre accélérateur. Lorsque vos utilisateurs se connectent à vos points de terminaison à l'aide de l'adresse IP et du port de l'accélérateur, votre trafic accède au réseau mondial AWS à l'emplacement périphérique le plus proche. Votre accélérateur de routage personnalisé a mappé ce port d'accélérateur à une instance et un port EC2 spécifiques dans un sous-réseau VPC, et y achemine votre trafic utilisateur. Le mappage du port d'accélérateur vers vos instances EC2 au sein de chaque sous-réseau VPC est préconfiguré et statique. Cela signifie que votre application peut interroger le mappage à l'aide d'une API, le stocker, puis l'utiliser pour contrôler la façon dont Global Accelerator achemine le trafic client. Si vous ajoutez ou supprimez des points de terminaison après avoir créé un accélérateur, les mappages des points de terminaison existants ne changent pas.

Un point de terminaison de sous-réseau VPC est un nouveau type de point de terminaison qui a fait son apparition avec cette fonctionnalité. Chaque point de terminaison de sous-réseau VPC, qui pourrait se trouver dans une ou plusieurs régions, contient les adresses IP des instances EC2 qui hébergent votre application. Avec un accélérateur de routage personnalisé, vous pouvez placer votre accélérateur devant des milliers d'instances EC2 s'exécutant dans un ou plusieurs VPC. Les accélérateurs de routage personnalisés prennent en charge les points de terminaison de sous-réseau VPC avec une taille maximale de 17 et acheminent le trafic uniquement vers les instances EC2 de chaque sous-réseau.

Les accélérateurs de routage personnalisés ne fournissent pas de vérification d'état externe pour vos points de terminaison de sous-réseau VPC ou les instances EC2 qu'ils contiennent. Dans ce scénario, chaque port d'accélérateur est mappé à une adresse IP et un port privés d'instance EC2 spécifique. Ainsi, votre application peut surveiller l'état de vos instances EC2, puis si une instance devient défectueuse, vous pouvez contrôler le basculement du trafic vers une autre instance saine spécifique en dirigeant le trafic utilisateur vers une autre combinaison d'adresse IP d'accélérateur et de port.

Si vous prévoyez d'avoir besoin de plus de destinations, vous pouvez simplement configurer davantage d'accélérateurs de routage personnalisés avec des points de terminaison supplémentaires situés dans des sous-réseaux supplémentaires. Mettez ensuite à jour votre logique d'application personnalisée pour utiliser les adresses IP du nouvel accélérateur et le nouveau mappage de port pour atteindre chaque instance et port.

Global Accelerator prend en charge le trafic IPv4 vers tous les points de terminaison, et le trafic IPv6 vers les points de terminaison de l'Application Load Balancer.

AWS Global Accelerator prend en charge les protocoles TCP et UDP.

En premier lieu, certains appareils clients et résolveurs internet mettent les réponses DNS en cache pendant de longues périodes. Par conséquent, lorsque vous modifiez une configuration, qu’une application tombe en panne ou que vos préférences de routage sont modifiées, vous ne savez pas combien de temps il faudra pour que tous vos utilisateurs reçoivent les nouvelles adresses IP. Avec AWS Global Accelerator, il n’est plus nécessaire de se reposer sur les paramètres de mise en cache des adresses IP des appareils clients. La propagation des changements ne prend que quelques secondes, limitant la durée d’interruption de votre application. Deuxièmement, avec Global Accelerator, vous obtenez des adresses IP statiques qui apportent un point d’entrée fixe pour vos applications. Cela vous permet de déplacer aisément vos points de terminaison d’une zone de disponibilité ou d'une région AWS vers une autre, sans avoir à mettre à jour la configuration DNS ou les applications auxquelles accèdent les clients.