DataSync exemples d'architecture et de routage avec AWS Direct Connect - AWS DataSync

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

DataSync exemples d'architecture et de routage avec AWS Direct Connect

Tenez compte des architectures réseau suivantes lors de l'utilisation AWS Direct Connectde vos AWS DataSync transferts.

Astuce

Si votre réseau utilise une passerelle de transit, nous vous recommandons de séparer le chemin logique de votre DataSync transfert afin d'optimiser les coûts (en particulier si vous migrez une grande quantité de données).

Par exemple, si vous utilisez AWS Transit Gatewaypour le trafic normal entre vos réseaux locaux et vos clouds privés virtuels (VPCs), vous pouvez configurer votre réseau de manière à ce que le DataSync trafic contourne la passerelle de transit et ses frais de traitement des données.

Utilisation de Direct Connect avec un point de terminaison de DataSync service VPC

Si votre DataSync agent utilise un point de terminaison de service VPC, vous avez besoin d'une passerelle Direct Connect pour vous connecter à votre VPC.

Architecture Direct Connect avec point de terminaison VPC et destination S3

L'architecture Direct Connect suivante illustre un DataSync transfert d'un système de stockage sur site vers un compartiment S3.

Schéma illustrant le trafic de DataSync transfert acheminé via Direct Connect vers un compartiment S3.
  1. L' DataSync agent achemine le DataSync trafic depuis le système de stockage sur site (emplacement source) vers la connexion Direct Connect.

  2. DataSync le trafic est acheminé vers une passerelle Direct Connect utilisée pour votre transfert. Pour configurer cela, vous devez :

    1. Associez la passerelle Direct Connect à une passerelle privée virtuelle pour le VPC. Il s'agit du VPC où se trouve le point de terminaison du DataSync VPC et où la DataSync tâche crée des interfaces réseau.

    2. Créez une interface virtuelle privée qui connecte ce VPC à la passerelle Direct Connect.

  3. DataSync itinéraires de trafic (plan de contrôle) via le point de DataSync terminaison du VPC.

  4. DataSync le trafic (plan de données) passe par les interfaces DataSync réseau du sous-réseau que vous spécifiez lors de la création de l' DataSync agent.

  5. DataSync le trafic est acheminé via le DataSync service vers le compartiment S3 (emplacement de destination).

Architecture Direct Connect avec point de terminaison VPC et destination du système de fichiers dans le même sous-réseau

Lors du transfert vers ou depuis un système de FSx fichiers Amazon EFS ou Amazon, votre système de fichiers et votre point de terminaison DataSync VPC peuvent se trouver dans le même sous-réseau.

L'architecture Direct Connect suivante illustre un DataSync transfert d'un système de stockage sur site vers un système de FSx fichiers Amazon EFS ou Amazon.

Schéma illustrant le trafic DataSync de transfert acheminé via Direct Connect vers un système AWS de fichiers de stockage.
  1. L' DataSync agent achemine le DataSync trafic depuis le système de stockage sur site (emplacement source) vers la connexion Direct Connect.

  2. DataSync le trafic est acheminé vers une passerelle Direct Connect utilisée pour votre transfert. Pour configurer cela, vous devez :

    1. Associez la passerelle Direct Connect à une passerelle privée virtuelle pour le VPC. Il s'agit du VPC où se trouve le point de terminaison du DataSync VPC et où la DataSync tâche crée des interfaces réseau pour le système de fichiers (emplacement de destination).

    2. Créez une interface virtuelle privée qui connecte ce VPC à la passerelle Direct Connect.

  3. DataSync itinéraires de trafic (plan de contrôle) via le point de DataSync terminaison du VPC.

  4. DataSync le trafic (plan de données) est acheminé via les interfaces DataSync réseau du sous-réseau du système de fichiers. Il s'agit du même sous-réseau où se trouve le point de terminaison du DataSync VPC.

  5. DataSync le trafic est acheminé via le DataSync service vers le système de fichiers (emplacement de destination).

Architecture Direct Connect avec point de terminaison VPC et destination du système de fichiers dans différents sous-réseaux

Lors du transfert vers ou depuis un système de FSx fichiers Amazon EFS ou Amazon, votre système de fichiers et votre point de terminaison DataSync VPC peuvent se trouver dans des sous-réseaux différents.

L'architecture Direct Connect suivante illustre un DataSync transfert d'un système de stockage sur site vers un système de FSx fichiers Amazon EFS ou Amazon.

Schéma illustrant le trafic de DataSync transfert acheminé via Direct Connect et deux sous-réseaux vers un système de fichiers AWS de stockage.
  1. L' DataSync agent achemine le DataSync trafic depuis le système de stockage sur site (emplacement source) vers la connexion Direct Connect.

  2. DataSync le trafic est acheminé vers une passerelle Direct Connect utilisée pour votre transfert. Pour configurer cela, vous devez :

    1. Associez la passerelle Direct Connect à une passerelle privée virtuelle pour le VPC. Il s'agit du VPC où se trouve le point de terminaison du DataSync VPC et où la DataSync tâche crée des interfaces réseau pour le système de fichiers (emplacement de destination).

    2. Créez une interface virtuelle privée qui les connecte VPCs à la passerelle Direct Connect.

  3. DataSync itinéraires de trafic (plan de contrôle) via le point de DataSync terminaison du VPC.

  4. DataSync le trafic (plan de données) est acheminé via les interfaces DataSync réseau du sous-réseau du système de fichiers. Il s'agit d'un sous-réseau différent de celui dans lequel se trouve le point de terminaison du DataSync VPC.

  5. DataSync le trafic est acheminé via le DataSync service vers le système de fichiers (emplacement de destination).

Utilisation de Direct Connect avec un point de terminaison de service DataSync public ou FIPS

Si votre DataSync agent utilise un point de terminaison de service public ou FIPS (Federal Information Processing Standard), vous pouvez acheminer votre trafic de transfert de données via une connexion Direct Connect à l'aide d'une interface virtuelle publique.

Bien que Direct Connect annonce tous les Région AWS préfixes locaux et distants par défaut, vous pouvez utiliser les balises communautaires BGP pour contrôler l'étendue (régionale ou mondiale) et les préférences d'itinéraire du trafic sur l'interface virtuelle publique. Vous devez publier au moins un préfixe public pour créer votre DataSync agent.

L'architecture Direct Connect suivante montre un DataSync transfert depuis un système de stockage sur site via un point de terminaison public ou FIPS vers un compartiment S3.

Schéma illustrant le trafic de DataSync transfert acheminé via Direct Connect via une interface virtuelle publique vers un compartiment S3.
  1. L' DataSync agent achemine le DataSync trafic depuis le système de stockage sur site (emplacement source) vers la connexion Direct Connect.

  2. DataSync le trafic est acheminé vers le DataSync service via une interface virtuelle publique.

  3. DataSync trafic vers le compartiment S3 (emplacement de destination).

Étapes suivantes

Si vous avez besoin d'un DataSync agent et que vous n'en avez pas encore créé, déployez l'agent, choisissez un point de terminaison de service pour l'agent, puis activez l'agent.

Une fois que vous avez créé l'agent, vous pouvez configurer votre réseau pour DataSync.