Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Outposts está diseñado para funcionar con una conexión constante y uniforme entre tu puesto de avanzada y una AWS región. Para lograr esta conexión con la región y con las cargas de trabajo locales del entorno local en las instalaciones, debe conectar el Outpost a la red local. La red en las instalaciones debe proporcionar acceso a la red de área extendida (WAN) de vuelta a la región y a Internet. También debe proporcionar acceso LAN o WAN a la red en las instalaciones en la que residen las cargas de trabajo o aplicaciones en las instalaciones.
El siguiente diagrama ilustra ambos factores de forma de Outpost.
Contenido
Componentes de la red
AWS Outposts extiende una VPC de Amazon de una AWS región a un puesto avanzado con los componentes de VPC a los que se puede acceder en la región, incluidas las puertas de enlace de Internet, las puertas de enlace privadas virtuales, las pasarelas de tránsito de Amazon VPC y los puntos de enlace de VPC. Un Outpost está destinado a una zona de disponibilidad de la región y es una extensión de esa zona de disponibilidad que puede utilizar para obtener resiliencia.
El siguiente diagrama ilustra los componentes de la red de su Outpost.
-
Una y una red local Región de AWS
-
Una VPC con múltiples subredes en la región
-
Un Outpost en la red en las instalaciones
-
La conectividad entre el Outpost y la red local se proporciona mediante una puerta de enlace local (bastidores) o una interfaz de red local (servidores)
VPCs y subredes
Una nube privada virtual (VPC) abarca todas las zonas de disponibilidad de su región. AWS Puede ampliar cualquier VPC de la región del Outpost al agregar una subred de Outpost. Para agregar una subred de Outpost a una VPC, especifique el nombre de recurso de Amazon (ARN) del Outpost al crear la subred.
Los Outposts admiten múltiples subredes. Puedes especificar la subred de la EC2 instancia al lanzar la EC2 instancia en tu Outpost. No puedes especificar el hardware subyacente en el que se implementa la instancia, porque el Outpost es un conjunto de capacidades de AWS cómputo y almacenamiento.
Cada Outpost puede admitir varias subredes VPCs que pueden tener una o más subredes de Outpost. Para obtener más información acerca de las cuotas de VPC, consulte Cuotas de Amazon VPC en la Guía del usuario de Amazon VPC.
Puede crear subredes de Outpost a partir del rango CIDR de VPC de la VPC en la que se creó el Outpost. Puedes usar los rangos de direcciones de Outpost para los recursos, como las EC2 instancias que residen en la subred de Outpost.
Enrutamiento
De forma predeterminada, cada subred de Outpost hereda la tabla de enrutamiento principal de la VPC. Puede crear una tabla de enrutamiento personalizada y asociarla a una subred de Outpost.
Las tablas de enrutamiento de las subredes de Outpost funcionan tal como lo hacen con las subredes de las zonas de disponibilidad. Puede especificar direcciones IP, puertas de enlace de Internet, puertas de enlace locales, puertas de enlace privadas virtuales y conexiones de emparejamiento como destinos. Por ejemplo, cada subred de Outpost, ya sea a través de la tabla de enrutamiento principal heredada o de una tabla personalizada, hereda la ruta local de la VPC. Esto significa que todo el tráfico de la VPC, incluida la subred de Outpost con el CIDR de la VPC como destino, permanece enrutado en la VPC.
Las tablas de enrutamiento de subredes de Outpost pueden incluir los siguientes destinos:
-
Rango CIDR de VPC: lo AWS define en la instalación. Esta es la ruta local y se aplica a todos los enrutamientos de VPC, incluido el tráfico entre instancias de Outpost en la misma VPC.
-
AWS Destinos regionales: incluye listas de prefijos para Amazon Simple Storage Service (Amazon S3), los puntos de enlace de puerta de enlace de Amazon DynamoDB, las puertas de enlace privadas virtuales AWS Transit Gateway, las puertas de enlace de Internet y el emparejamiento de VPC.
Si tiene una conexión de emparejamiento con varias conexiones VPCs en el mismo Outpost, el tráfico entre ellas VPCs permanece en el Outpost y no utiliza el enlace del servicio para volver a la región.
-
Comunicación dentro de la VPC entre Outposts con puerta de enlace local: para establecer la comunicación entre las subredes de la misma VPC en diferentes Outposts con puertas de enlace locales, utilice el enrutamiento directo de la VPC. Para obtener más información, consulte:
DNS
Para las interfaces de red conectadas a una VPC, EC2 las instancias de las subredes de Outposts pueden usar el servicio DNS de Amazon Route 53 para convertir nombres de dominio en direcciones IP. Route 53 es compatible con las características de DNS, como el registro de dominio, el enrutamiento de DNS y las comprobaciones de estado de las instancias que se ejecutan en Outpost. Para enrutar el tráfico a dominios específicos, se admiten zonas de disponibilidad alojadas tanto a nivel público como privado. Los resolutores de Route 53 están alojados en la región. AWS Por lo tanto, la conectividad del enlace de servicio desde el puesto de avanzada a la AWS región debe estar activa y en funcionamiento para que estas funciones de DNS funcionen.
Es posible que encuentres tiempos de resolución de DNS más prolongados con Route 53, según la latencia de la ruta entre tu Outpost y la AWS región. En tales casos, puede utilizar los servidores DNS instalados localmente en su entorno en las instalaciones. Para usar sus propios servidores DNS, debe crear conjuntos de opciones de DHCP para los servidores DNS en las instalaciones y asociarlos a la VPC. También debe asegurarse de que haya conectividad IP con estos servidores DNS. Es posible que también necesite agregar rutas a la tabla de enrutamiento de la puerta de enlace local para garantizar su accesibilidad, pero esta opción solo es válida para los bastidores de Outposts con puerta de enlace local. Como los conjuntos de opciones de DHCP tienen un ámbito de VPC, las instancias de las subredes de Outpost y de las subredes de la zona de disponibilidad de la VPC intentarán usar los servidores DNS especificados para la resolución de nombres DNS.
El registro de consultas no es compatible con las consultas de DNS que se originan en un Outpost.
Enlace de servicio
El enlace de servicio es una conexión desde tu Outpost a la AWS región elegida o a la región de origen de Outposts. El enlace de servicio es un conjunto cifrado de conexiones VPN que se utilizan siempre que el Outpost se comunica con la región de origen elegida. Debe utilizar una LAN virtual (VLAN) para segmentar el tráfico en el enlace de servicio. La VLAN de enlace de servicio permite la comunicación entre el puesto de avanzada y la AWS región tanto para la administración del tráfico del puesto de avanzada como dentro de la VPC entre la región y el puesto de avanzada. AWS
El enlace de servicio se crea cuando se aprovisiona el Outpost. Si tiene un factor de forma de servidor, usted debe crear la conexión. Si tiene un rack, crea el enlace de servicio. AWS Para obtener más información, consulte:
-
El enrutamiento de aplicaciones y cargas de trabajo en el documento AWS Outposts técnico sobre consideraciones de arquitectura y diseño de alta disponibilidad AWS
Puertas de enlace locales
Los bastidores de Outposts incluyen una puerta de enlace local para proporcionar conectividad a la red en las instalaciones. Si tiene un bastidor de Outposts, puede incluir una puerta de enlace local como destino donde el destino sea su red en las instalaciones. Las puertas de enlace locales solo están disponibles para los bastidores de Outposts y solo se pueden usar en tablas de enrutamiento de subredes y VPC asociadas a un bastidor de Outposts. Para obtener más información, consulte:
-
El enrutamiento de aplicaciones y cargas de trabajo en el documento AWS Outposts técnico sobre consideraciones de arquitectura y diseño de alta disponibilidad AWS
Interfaces de red local
Los servidores de Outposts incluyen una interfaz de red en las instalaciones para proporcionar conectividad a la red en las instalaciones. La interfaz de red local solo está disponible para los servidores de Outposts que se ejecutan en una subred de Outpost. No puedes usar una interfaz de red local desde una EC2 instancia de un rack de Outposts o de la AWS Región. La interfaz de red local está destinada únicamente a ubicaciones en las instalaciones. Para obtener más información, consulte Interfaz de red local en la Guía del usuario de AWS Outposts para servidores de Outposts.
