Inleiding tot netwerkarchitectuur in AWS Cloud

Netwerken is het meest essentiële onderdeel van het runnen van een franchise of voor de ontwikkeling van producten en diensten via digitale middelen. Netwerken in een cloud-intensieve omgeving is een beetje anders dan het basis- of fysieke netwerk. Natuurlijk moeten veel dingen, zoals beschikbaarheid, bandbreedtevereisten en beveiliging van de netwerkkanalen die in de cloudarchitectuur worden gebruikt, goed worden bestudeerd en begrepen voordat je het vooruitzicht kunt begrijpen van wat de netwerkarchitectuur van AWS-cloud is.

Hieronder volgen enkele van de meest gebruikte componenten binnen de netwerkarchitectuur van de AWS-cloud. Zonder de belangrijkste betekenis van deze componenten te begrijpen, kan er geen algemene perceptie van de netwerkarchitectuur van de cloud worden gemaakt. Dus, zonder verder oponthoud, laten we er meteen op ingaan;

VPC (virtuele privécloud)

Een VPC is een speciale cloud of regio die door de AW aan u is toegewezen om al uw services erin te houden of te plaatsen. Het is het logische datacenter binnen de AWS cloudsystemen. VPC bestaat uit gateways, routetabellen, netwerktoegangscontrolelijsten, subnetten en beveiligingsgroepen. De belangrijkste reden waarom er behoefte is aan VPC is vanwege de veiligheidsredenen. Met behulp van de VPC-systemen kunt u ook elk specifiek type verkeer, speciale IP's en gebruikers beperken. Er kan ook een verscheidenheid aan services verborgen worden gemaakt waarvan u niet wilt dat het publiek ze vindt of zich ermee bemoeit.

Start uw GRATIS proefperiode van 7 dagen bij Cloud Institute.

Subnet

Tijdens het werken met de VPC-systemen moet u een reeks verschillende IPv4-adressen voor de VPC specificeren in de vorm van klasseloze routering tussen domeinen. Dit IP-blok kunnen we dan in meerdere delen verdelen en met behulp van de subnetten meteen verschillende beschikbaarheidszones toewijzen. Dit kunnen zowel privé- als privésubnetten zijn, afhankelijk van het type dat nodig is. Verschillende pods en services die binnen de openbare subnetten worden ingezet, krijgen automatisch openbare IP-adressen toegewezen.

Internet-gateway

De internetgateway is iets dat de communicatie tussen verschillende onderdelen van VPC en internet mogelijk maakt. Dit kan twee kanten op werken. De externe partijen hebben toegang tot de VPC via internet en op dezelfde manier kunnen de componenten binnen de VPC ook toegang krijgen tot internet. Een internetgateway ondersteunt zowel het IPv4- als het IPv6-verkeer. Er zijn geen beschikbaarheidsrisico's of bandbreedtebeperkingen voor uw netwerkverkeer.

NAT-gateway

Het vertaalt zich losjes in netwerkadresvertaling. Wanneer een lokaal IP-adres toegang moet krijgen tot een site of hulpprogramma op internet, moet het worden vervangen door een globaal IP-adres, dit wordt gedaan door de NAT-gateway. Maar er zijn enkele beperkingen aan het gebruik en het effect ervan in vergelijking met de internetgateway. Hoewel de elementen of de componenten binnen de VPC altijd toegang hebben tot de NAT-gateway. Externe partijen die zich buiten de VPC bevinden, hebben echter geen toegang tot de VPC via de NAT-gateway.

Dit gaat allemaal over de introductie tot de netwerkarchitectuur van de AWS-systemen. De AWS-certificeringstraining is vereist als je als AWS-professional wilt werken.

Start uw GRATIS proefperiode van 7 dagen bij Cloud Institute.