Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acceso a Internet para AWS Outposts cargas de trabajo
En esta sección, se explica cómo AWS Outposts las cargas de trabajo pueden acceder a Internet de las siguientes maneras:
-
A través de la región principal AWS
-
A través de la red de su centro de datos local
Acceso a Internet a través de la matriz AWS Region
En esta opción, las cargas de trabajo de los puestos avanzados acceden a Internet a través del enlace de servicio y, luego, a través de la puerta de enlace de Internet (IGW) de la región principal. AWS El tráfico saliente a Internet puede enrutarse a través de la instancia de puerta de enlace de NAT creada en su VPC. Para aumentar la seguridad del tráfico de entrada y salida, puedes usar servicios de AWS seguridad como Amazon y AWS WAF AWS Shield, en la región. CloudFront AWS
Para ver la configuración de la tabla de enrutamiento en la subred de Outposts, consulte Local gateway route tables.
Consideraciones
-
Use esta opción cuando:
-
Necesita flexibilidad para proteger el tráfico de Internet con varios AWS servicios en la AWS región.
-
No tenga un punto de presencia de Internet en su centro de datos o centro de coubicación.
-
-
En esta opción, el tráfico debe atravesar la AWS región principal, lo que introduce latencia.
-
Al igual que los cargos por transferencia de datos en AWS las regiones, la transferencia de datos desde la zona de disponibilidad principal al puesto de avanzada conlleva gastos. Para obtener más información sobre la transferencia de datos, consulte los precios de Amazon On-Demand EC2.
-
La utilización del ancho de banda del enlace de servicio aumentará.
La siguiente imagen muestra el tráfico entre la carga de trabajo de la instancia de Outposts e Internet que pasa por la región principal AWS .
Acceso a Internet a través de la red de su centro de datos local
En esta opción, las cargas de trabajo que residen en los Outposts acceden a Internet a través de su centro de datos local. El tráfico de carga de trabajo que accede a Internet pasa por el punto de presencia local de Internet y sale localmente. La capa de seguridad de la red de su centro de datos local es responsable de proteger el tráfico de carga de trabajo de Outposts.
Para ver la configuración de la tabla de enrutamiento en la subred de Outposts, consulte Local gateway route tables.
Consideraciones
-
Use esta opción cuando:
-
Sus cargas de trabajo requieren un acceso de baja latencia a los servicios de Internet.
-
Prefiere evitar incurrir en cargos por transferencia de datos saliente (DTO).
-
Desea conservar el ancho de banda del enlace de servicio para el tráfico del plano de control.
-
-
Su capa de seguridad es responsable de proteger el tráfico de carga de trabajo de Outposts.
-
Si opta por el enrutamiento directo de VPC (DVR), deberá asegurarse de que los CIDR de Outposts no entren en conflicto con los CIDR en las instalaciones.
-
Si la ruta predeterminada (0/0) se propaga a través de la puerta de enlace local (LGW), es posible que las instancias no puedan llegar a los puntos finales del servicio. Como alternativa, puede elegir puntos de conexión de VPC para acceder al servicio deseado.
La siguiente imagen muestra el tráfico entre la carga de trabajo de la instancia de Outposts e Internet que pasa por su centro de datos local.
