Redes de borda com a AWS

Proteja suas workloads de redes da borda na AWS por meio de uma proteção de perímetro abrangente com criptografia de tráfego da rede e controles de acesso. O AWS Shield Básico protege o tráfego transmitido por meio de um local da borda da AWS contra DDoS e ataques maliciosos da Web sem custo adicional para você. Para proteger aplicativos, você pode integrar o AWS WAF (Web Application Firewall) usando suas próprias regras ou aproveitando as regras gerenciadas para o AWS WAF, um conjunto pré-configurado de regras gerenciado pela AWS ou pelos vendedores do AWS Marketplace.

A AWS permite que você melhore a performance dos aplicativos fornecendo acesso à infraestrutura dispersa e conectada por meio de pontos de presença (POPs) multisserviço globais. Os POPs da AWS têm a pilha completa de serviços de borda de redes da AWS em cada local, com cache, conectividade de rede, computação de borda e proteção de perímetro. Esses mais de 450 POPs globais são conectados por fibras de 100 Gbps dedicadas e redundantes da infraestrutura global da AWS que fornecem latência de rede inferior a dez milissegundos entre aplicativos em uma região da AWS e locais da borda.

Trabalhe em um ambiente familiar com a integração da AWS líder do setor. Os serviços de borda de redes da AWS podem ser configurados em minutos no Console de Gerenciamento da AWS manualmente, com aceleração de um clique, ou seguindo os SDKs da AWS. Beneficie-se da integração nativa com recursos da AWS e de uma comunidade de desenvolvedores que trabalham juntos usando as mesmas ferramentas.

A entrega de dados por meio de locais da borda reduz seus custos de aplicativo limitando e consolidando solicitações. Dados armazenáveis em cache transferidos para locais da borda da AWS de recursos da AWS não acarretam custo adicional. Todos os serviços de borda de redes da AWS são pagos conforme o uso, sem nenhum pagamento adiantado e nenhuma utilização mínima. Os clientes dispostos a se comprometer em longo prazo podem se inscrever para receber descontos, como o pacote Savings do CloudFront.

Você pode personalizar sua entrega de conteúdo da Web usando o Amazon CloudFront para melhorar a latência e proteger seus aplicativos. O CloudFront é uma rede de entrega de conteúdo (CDN) rápida com capacidade para armazenamento em cache de sites, vídeos, APIs e arquivos. Ao atender o tráfego de locais da borda da AWS globalmente distribuídos, o CloudFront consolida e criptografa solicitações enviadas de volta para as origens de seus aplicativos. Você pode inserir seu próprio código para personalizar conteúdo com base em perfis de clientes e dispositivos de borda usando os recursos de computação com tecnologia sem servidor do CloudFront, funções do CloudFront e Lambda@Edge. Os recursos de computação da borda do CloudFront se integram com os serviços de segurança AWS Shield e AWS Web Application Firewall, permitindo que você crie uma proteção de perímetro abrangente para se proteger contra DDoS e ataques de bad bots.

Saiba mais sobre o Amazon CloudFront

Uma largura de banda limitada em redes públicas e picos no tráfego da rede resultam em conexões mais lentas ou perdidas e dados removidos. Você pode resolver isso usando o AWS Global Accelerator para mover o tráfego de rede para uma infraestrutura de rede privada sem congestionamento da AWS. O Global Accelerator melhora a performance do tráfego da rede em até 60% e reduz em até 40% os pacotes removidos. Se você estiver atendendo o tráfego globalmente de uma única região, o AWS Global Accelerator poderá melhorar a performance e fornecer uma alternativa de baixo custo e fácil configuração para replicar aplicativos em diversas regiões da AWS para disponibilidade e performance ultra-altas. A JoyCity implementou o Global Accelerator em vez de redesenhar suas aplicações para implantação em várias regiões e viu todo o tráfego de jogos melhorar em mais de 43%, juntamente com 1/8 do tempo limite.

Saiba mais sobre o AWS Global Accelerator

Conexões com falha e latência de usuário final podem ser causadas por ineficiências no tráfego da rede roteado entre os dispositivos e seus aplicativos, à medida que iniciam e mantêm a comunicação. Você pode resolver isso usando o Amazon Route 53 e o AWS Global Accelerator para rotear e gerenciar tráfego da rede. O Route 53 é um serviço da Web de Sistema de Nomes de Domínio (DNS) na nuvem altamente escalável que converte nomes de sites em endereços IP (ou seja, exemplo.com em 192.0.2.1), o que permite a comunicação da Internet. Ao usar o Route 53 Traffic Flow, você pode otimizar o tráfego da rede com base em performance, proximidade geográfica a um recurso da AWS ou distribuição de peso entre os recursos para migrações de failover e workload, ajudando seus aplicativos a iniciar e manter o desempenho das conexões. O AWS Global Accelerator ainda aumenta a performance e simplifica o roteamento de tráfego fornecendo dois IPs estáticos voltados ao cliente. No back-end, o Global Accelerator permite um novo roteamento do tráfego no backbone da AWS, sem que o cliente se defronte com alterações de endereço ou tempo de inatividade.

Saiba mais sobre o Amazon Route 53