Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Internetzugang für AWS Outposts Workloads
In diesem Abschnitt wird erklärt, wie AWS Outposts Workloads auf folgende Weise auf das Internet zugreifen können:
-
Über die übergeordnete Region AWS
-
Über das Netzwerk Ihres lokalen Rechenzentrums
Internetzugang durch das Elternteil AWS Region
Bei dieser Option greifen die Workloads in den Outposts über den Service Link und dann über das Internet Gateway (IGW) in der übergeordneten Region auf das Internet zu. AWS Der ausgehende Datenverkehr zum Internet kann über das in Ihrer VPC instanziierte NAT-Gateway erfolgen. Für zusätzliche Sicherheit Ihres ein- und ausgehenden Datenverkehrs können Sie AWS Sicherheitsdienste wie AWS WAF AWS Shield, und Amazon in der Region nutzen. CloudFront AWS
Informationen zur Einstellung der Routing-Tabelle im Outposts-Subnetz finden Sie unter Routing-Tabellen für lokale Gateways.
Überlegungen
-
Verwenden Sie diese Option, wenn:
-
Sie benötigen Flexibilität bei der Sicherung des Internetverkehrs mit mehreren AWS Diensten in der AWS Region.
-
Sie haben keinen Internetpoint of Presence in Ihrem Rechenzentrum oder Ihrer Colocation-Einrichtung.
-
-
Bei dieser Option muss der Datenverkehr die übergeordnete AWS Region durchqueren, was zu Latenz führt.
-
Ähnlich wie bei Datenübertragungsgebühren in AWS Regionen fallen für ausgehende Datenübertragungen von der übergeordneten Availability Zone zum Outpost Gebühren an. Weitere Informationen zur Datenübertragung finden Sie unter Amazon On-Demand EC2-Preise.
-
Die Auslastung der Servicelink-Bandbreite wird zunehmen.
Die folgende Abbildung zeigt den Verkehr zwischen der Arbeitslast in der Outposts-Instanz und dem Internet, der durch die übergeordnete AWS Region fließt.
Internetzugang über das Netzwerk Ihres lokalen Rechenzentrums
Bei dieser Option greifen die Workloads, die sich in den Outposts befinden, über Ihr lokales Rechenzentrum auf das Internet zu. Der Workload-Verkehr, der auf das Internet zugreift, durchläuft Ihren lokalen Internetpoint of Presence und wird lokal abgeführt. Die Sicherheitsebene des Netzwerks Ihres lokalen Rechenzentrums ist für die Absicherung des Outposts-Workload-Traffics verantwortlich.
Informationen zur Einstellung der Routing-Tabelle im Outposts-Subnetz finden Sie unter Routentabellen für lokale Gateways.
Überlegungen
-
Verwenden Sie diese Option, wenn:
-
Ihre Workloads erfordern einen Zugriff auf Internetdienste mit niedriger Latenz.
-
Sie möchten vermeiden, dass Gebühren für den ausgehenden Datentransfer (DTO) anfallen.
-
Sie möchten die Servicelink-Bandbreite für den Traffic auf der Kontrollebene beibehalten.
-
-
Ihre Sicherheitsebene ist für die Absicherung des Outposts-Workload-Traffics verantwortlich.
-
Wenn Sie sich für Direct VPC Routing (DVR) entscheiden, müssen Sie sicherstellen, dass die Outposts-CIDRs nicht mit den lokalen CIDRs in Konflikt geraten.
-
Wenn die Standardroute (0/0) über das lokale Gateway (LGW) weitergegeben wird, können Instances die Service-Endpunkte möglicherweise nicht erreichen. Alternativ können Sie VPC-Endpunkte auswählen, um den gewünschten Service zu erreichen.
Die folgende Abbildung zeigt den Datenverkehr zwischen dem Workload in der Outposts-Instanz und dem Internet, der über Ihr lokales Rechenzentrum läuft.
