Domande frequenti su AWS Global Accelerator

AWS Global Accelerator offre, fra gli altri, i seguenti vantaggi:

Failover regionale immediato: AWS Global Accelerator controlla automaticamente lo stato delle applicazioni e indirizza il traffico dell'utente solo agli endpoint integri delle applicazioni. Se lo stato cambia o si aggiorna la configurazione, AWS Global Accelerator reagisce immediatamente per instradare gli utenti al successivo endpoint disponibile.

Disponibilità elevata: AWS Global Accelerator ha un design che isola i guasti e aumenta la disponibilità della tua applicazione. Quando crei un acceleratore, ti vengono assegnati due indirizzi IP statici IPv4 gestiti da zone di rete indipendenti. Analogamente alle zone di disponibilità, queste zone di rete sono unità isolate con una propria infrastruttura fisica e forniscono indirizzi IP statici di servizio provenienti da una sottorete IP univoca. Se un indirizzo IP statico non risulta più disponibile a causa del blocco di un indirizzo IP o di reti non raggiungibili, AWS Global Accelerator fornisce tolleranza ai guasti alle applicazioni client reindirizzando a un indirizzo IP statico integro dall'altra zona di rete isolata.

Nessuna variabilità per i clienti che memorizzano nella cache indirizzi IP: Alcuni dispositivi e Internet resolver client memorizzano le risposte DNS nella cache per lunghi periodi di tempo. In questo modo, quando si esegue un aggiornamento della configurazione, o nel caso in cui si registri un errore di applicazione o un cambiamento nelle preferenze di instradamento, non si può sapere quanto ci vorrà prima che tutti gli utenti ricevano gli indirizzi IP aggiornati. AWS Global Accelerator evita di doversi affidare alle impostazioni di memorizzazione nella cache degli indirizzi IP dei dispositivi client. La propagazione della modifica avviene in pochi secondi, il che riduce i tempi di interruzione della tua applicazione.

Prestazioni migliorate: AWS Global Accelerator immette il traffico dall'edge location più vicina ai tuoi client finali tramite indirizzi IP statici anycast. Poi il traffico attraversa la rete globale AWS non congestionata e ridondante, che ottimizza in tal modo il percorso verso l'applicazione in esecuzione in una regione AWS. AWS Global Accelerator sceglie la regione AWS ottimale in base alla geografia dei client finali, il che riduce la latenza del primo byte e migliora le prestazioni anche del 60%.

Facilità di gestione: gli indirizzi IP statici forniti da AWS Global Accelerator sono fissi e forniscono un singolo punto di accesso alle tue applicazioni. Questo ti consente di spostare facilmente gli endpoint tra le zone di disponibilità o tra le regioni AWS senza dover aggiornare la tua configurazione DNS o le applicazioni lato client. I casi d'uso comprendono test A/B, aggiornamenti dell'applicazione e simulazioni di failover. I proxy aziendali possono anche autorizzare gli indirizzi IP statici dell'applicazione nei loro firewall.

Controllo minuzioso: AWS Global Accelerator ti permette di impostare una composizione del traffico per i tuoi gruppi di endpoint regionali, in modo da consentirti di comporre il traffico di una regione AWS specifica verso l’alto o verso il basso quando esegui un test sulle prestazioni o degli aggiornamenti dell’applicazione. Inoltre, se disponi di applicazioni stateful puoi scegliere di indirizzare allo stesso endpoint tutte le richieste di un utente, indipendentemente dalla porta di origine e dal protocollo, per mantenere l'affinità del client. Questa funzionalità di consente di avere un controllo minuzioso.

Sì. Anche se potresti non voler utilizzare le funzionalità di routing intelligente del traffico di AWS Global Accelerator, gli indirizzi IP statici ti offrono numerosi vantaggi. Innanzitutto, utilizzando questi indirizzi aumenti la qualità del servizio (QoS) per i tuoi utenti inserendo il loro traffico sulla rete globale AWS più vicina ad essi. Tipicamente, il traffico deve compiere molteplici salti attraverso la rete Internet pubblica, superando dei percorsi di rete potenzialmente congestionati e non ridondanti, prima di poter raggiungere la tua regione AWS di destinazione. Con AWS Global Accelerator puoi far leva sulla rete AWS, caratterizzata da una forte ridondanza a livello mondiale, cosa che contribuisce a migliorare il livello di disponibilità e le prestazioni della tua applicazione. In secondo luogo, hai la libertà di spostare facilmente la tua applicazione tra le regioni AWS senza modificare la tua interfaccia pubblica. Ciò significa che puoi pianificare il futuro sapendo che se le tue esigenze cambieranno potrai facilmente migrare o aggiungere altre regioni AWS senza preoccuparti di come gli utenti si connetteranno alle tue applicazioni.

Poniamo che tu voglia eseguire le tue applicazioni in più regioni AWS per la ridondanza regionale e per migliorare le prestazioni grazie alla maggiore vicinanza agli utenti. Fornendo un livello di rete tra la tua applicazione e i client, AWS Global Accelerator può eseguire i controlli dello stato, per poi instradare automaticamente il traffico degli endpoint che non funzionano, senza alcuna interruzione per i client. Questo armonioso sistema di spegnimento e avvio di nuovi endpoint migliora il livello di disponibilità e le prestazioni per i tuoi utenti, garantendo allo stesso tempo che il traffico Internet venga instradato all'endpoint più vicino disponibile.

AWS Global Accelerator fornisce una serie di indirizzi IP statici che possono essere mappati su più endpoint delle applicazioni nelle regioni AWS per migliorare la ridondanza. Se la tua applicazione registra un errore in una regione AWS specifica, AWS Global Accelerator rileva automaticamente gli endpoint non integri e reindirizza il traffico alla migliore regione AWS successiva, assicurando disponibilità elevata e disaster recovery.

AWS Global Accelerator può rilevare un endpoint non integro e metterlo fuori servizio in meno di un minuto.

Le certificazioni di AWS Global Accelerator semplificano la verifica dei nostri elevati standard di sicurezza e il rispetto dei tuoi obblighi normativi e di conformità. È risultato conforme agli standard PCI DSS, ISO 9001, 27001, 27017, 27018, 27018 e SOC (System & Organization Control) ed è idoneo ai fini HIPAA.

È possibile importare intervalli di indirizzi tramite la funzionalità BYOIP (Bring Your Own IP) in AWS Global Accelerator, che consente di utilizzare i propri indirizzi IP come punto di accesso fisso agli endpoint dell'applicazione. Ciò consente di spostare le applicazioni in locale che hanno dipendenze di indirizzi IP hardcoded in AWS, senza la necessità di apportare modifiche al client. Ciò è utile, ad esempio, in ambienti regolamentati che richiedono la lista di contatti autorizzati degli intervalli di indirizzi IP. Gli acceleratori che utilizzano i tuoi indirizzi IP funzionano esattamente come quelli che usano gli indirizzi IP forniti da Amazon. Per ulteriori informazioni, consulta la documentazione.

No, puoi pubblicizzare un pool IPv4 da uno solo dei servizi.

Sebbene gli indirizzi IP di Global Accelerator e gli indirizzi IP elastici di EC2 siano entrambi indirizzi statici, presentano alcune differenze. Innanzitutto, gli indirizzi IP di Global Accelerator possono essere associati a uno o più endpoint: Application Load Balancer, Network Load Balancer o istanze EC2, in un numero indefinito di regioni AWS. Questo consente di dimensionare facilmente le tue applicazioni su più regioni AZ o AWS. Gli IP elastici, d'altra parte, sono legati a una singola risorsa AWS, come un sistema di bilanciamento del carico o un'istanza EC2, in una singola regione AWS. In secondo luogo, gli indirizzi IP di Global Accelerator possono supportare solo connessioni generate dal client, a differenza degli IP elastici che supportano entrambe le connessioni generate dal client e dal server. In terzo luogo, gli indirizzi IP di Global Accelerator sono pubblicizzati dall'ampia rete di edge location di AWS. L'immissione del traffico sulla rete ad alte prestazioni e a disposizione AWS avviene il più vicino possibile ai tuoi utenti. Gli IP elastici vengono pubblicizzati da una singola regione AWS alla volta.

È possibile importare fino a due intervalli di indirizzi IP in un account.

L'intervallo di indirizzi più specifico importabile con la funzionalità BYOIP è /24. I primi 24 bit dell'indirizzo IP specificano il numero di rete. Ad esempio, 198.51.100 è il numero di rete per l'indirizzo IP 198.51.100.0.

È possibile utilizzare i prefissi registrati ARIN, RIPE e APNIC.

No, in AWS Global Accelerator è possibile importare solo intervalli di indirizzi IP di proprietà. Questi intervalli saranno quelli acquistati dai registri di Internet.

L'acceleratore di instradamento personalizzato è un nuovo tipo di acceleratore offerto da Global Accelerator. Consente di utilizzare la propria logica di applicazione per dirigere in modo deterministico uno o più utenti verso una specifica istanza Amazon EC2 di destinazione in una o più regioni AWS. È utile per i casi d'uso in cui si desidera controllare verso quale sessione su un'istanza EC2 viene inviato il traffico utente. Un caso d'uso sono le applicazioni di videogiochi multi-giocatore, in cui si vogliono assegnare diversi giocatori a una singola sessione su un server di gioco sulla base di fattori come posizione geografica, livello di abilità del giocatore e configurazione di gioco. Altri esempi sono le applicazioni VoIP, di tecnologie per l'istruzione e di social media, che assegnano diversi utenti a un media server specifico per avviare sessioni vocali, di video e di messaggistica. Con un acceleratore di routing personalizzato, è possibile indirizzare diversi utenti verso un'unica porta sull'acceleratore, e il relativo traffico sarà indirizzato verso l'indirizzo IP e la porta di destinazione specifici sui quali è in esecuzione la sessione dell'applicazione.

Un acceleratore standard dirige automaticamente il traffico verso l'endpoint integro più vicino agli utenti. Poiché sono progettati per bilanciare il carico del traffico, non è possibile utilizzarli per dirigere deterministicamente gli utenti verso un'istanza EC2 specifica di destinazione che si trova dietro l'acceleratore. Questo è proprio ciò che gli acceleratori personalizzati consentono di fare. Un'altra differenza è che gli acceleratori di routing standard supportano come endpoint Network Load Balancer, Application Load Balancer, istanze EC2 e IP elastici. Invece, gli acceleratori di routing personalizzati supportano soltanto gli endpoint delle sottoreti VPC, ciascuno dei quali contenente una o più istanze EC2 che eseguono l'applicazione.

Un acceleratore di instradamento personalizzato permette di indirizzare in modo deterministico diversi utenti verso un indirizzo IP e una porta di destinazione specifici sui quali è in esecuzione la sessione dell'applicazione. Semplicemente, indirizzi gli utenti verso una porta specifica sul Global Accelerator. Gli utenti possono connettersi a uno dei due indirizzi IP anycast statici allocati per l'acceleratore. Quando gli utenti si connettono agli endpoint utilizzando l'indirizzo IP e la porta dell'acceleratore, il traffico accede alla rete globale di AWS dall'edge location più vicina. L'acceleratore di routing personalizzato ha mappato questa porta dell'acceleratore verso un'istanza EC2 e una porta specifiche all'interno di una sottorete VPC, e lì dirige il traffico utente. La mappatura dalla porta dell'acceleratore alle istanze EC2 all'interno di ogni sottorete VPC è preconfigurata e statica. Significa che l'applicazione può interrogare la mappatura utilizzando un'API, memorizzarla e quindi utilizzarla per controllare il modo in cui Global Accelerator dirige il traffico client. Se si aggiungono o si rimuovono degli endpoint dopo avere creato un acceleratore, le mappature degli endpoint esistenti non cambiano.

Un endpoint della sottorete del VPC è un nuovo tipo di endpoint introdotto con questa funzionalità. Ogni endpoint della sottorete VPC, che potrebbe trovarsi in una o più regioni, contiene gli indirizzi IP delle istanze EC2 che ospitano l'applicazione. Con un acceleratore di routing personalizzato, è possibile collocare l'acceleratore davanti a migliaia di istanze EC2 in esecuzione su un unico o su diversi VPC. Gli acceleratori di routing personalizzati supportano gli endpoint delle sottoreti VPC con una dimensione massima di /17 e indirizzano il traffico soltanto verso le istanze EC2 all'interno di ciascuna sottorete.

Gli acceleratori di instradamento personalizzati non forniscono controlli dell'integrità esterni né per gli endpoint della sottorete VPC né per le istanze EC2 in esecuzione su di essi. In questo scenario, ogni porta dell'acceleratore è mappata a un indirizzo IP privato e a una porta dell'istanza EC2 specifici. Pertanto, l'applicazione può monitorare lo stato di integrità delle istanze EC2, e se un'istanza presenta degli errori, è possibile controllare il failover del traffico verso un'altra specifica istanza funzionante indirizzando il traffico utente verso una combinazione di indirizzo IP e porta dell'acceleratore differente.

Se prevedi che ti occorrerà un numero maggiore di destinazioni, potrai semplicemente configurare altri acceleratori di instradamento personalizzati con endpoint aggiuntivi situati in altre sottoreti. Dopodiché, potrai aggiornare la logica di applicazione personalizzata affinché utilizzi gli indirizzi IP del nuovo acceleratore e la nuova mappatura delle porte per raggiungere ciascuna istanza e porta.

Global Accelerator supporta il traffico IPv4 verso tutti gli endpoint e il traffico IPv6 verso gli endpoint di Application Load Balancer.

AWS Global Accelerator supporta i protocolli TCP e UDP.

Innanzitutto, alcuni dispositivi e Internet resolver client memorizzano le risposte DNS nella cache per lunghi periodi di tempo. In questo modo, quando si esegue un aggiornamento della configurazione, o nel caso in cui si registri un errore di applicazione o un cambiamento nelle preferenze di instradamento, non si può sapere quanto ci vorrà prima che tutti gli utenti ricevano gli indirizzi IP aggiornati. AWS Global Accelerator evita di doversi affidare alle impostazioni di memorizzazione nella cache degli indirizzi IP dei dispositivi client. La propagazione della modifica avviene in pochi secondi, il che riduce i tempi di interruzione della tua applicazione. In secondo luogo, con AWS Global Accelerator ottieni indirizzi IP statici che forniscono un punto di accesso fisso alle tue applicazioni. Questo ti consente di spostare facilmente gli endpoint tra le zone di disponibilità o tra le regioni AWS senza dover aggiornare la configurazione DNS o le applicazioni lato client.