Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Jaringan dan Pengiriman Konten

AWS menawarkan serangkaian layanan jaringan dan pengiriman konten yang memberikan tingkat keandalan, keamanan, dan kinerja tertinggi di cloud.

Setiap layanan dijelaskan setelah diagram. Untuk membantu Anda memutuskan layanan mana yang paling sesuai dengan kebutuhan Anda, lihat Memilih layanan AWS jaringan dan pengiriman konten. Untuk informasi umum, lihat AWS Jaringan dan Pengiriman Konten.

Kembali keAWS layanan.

Amazon API Gateway

Amazon API Gateway adalah layanan yang dikelola sepenuhnya yang memudahkan pengembang untuk membuat, menerbitkan, memelihara, memantau, dan mengamankan API dalam skala apa pun. Dengan beberapa klik Konsol Manajemen AWS, Anda dapat membuat API yang bertindak sebagai “pintu depan” bagi aplikasi untuk mengakses data, logika bisnis, atau fungsionalitas dari layanan back-end Anda, seperti beban kerja yang berjalan di Amazon EC2, kode yang berjalan di AWS Lambda, atau aplikasi web apa pun. Amazon API Gateway menangani semua tugas yang terlibat dalam menerima dan memproses hingga ratusan ribu panggilan API bersamaan, termasuk manajemen lalu lintas, otorisasi dan kontrol akses, pemantauan, dan manajemen versi API.

AWS App Mesh

AWS App Meshmembuatnya mudah untuk memantau dan mengontrol layanan mikro yang berjalan AWS. App Mesh menstandarisasi cara layanan mikro Anda berkomunikasi, memberi Anda visibilitas ujung ke ujung dan membantu memastikan ketersediaan tinggi untuk aplikasi Anda.

Aplikasi modern sering terdiri dari beberapa layanan mikro yang masing-masing melakukan fungsi tertentu. Arsitektur ini membantu meningkatkan ketersediaan dan skalabilitas aplikasi dengan memungkinkan setiap komponen untuk menskalakan secara independen berdasarkan permintaan, dan secara otomatis menurunkan fungsionalitas ketika komponen gagal alih-alih offline. Setiap layanan mikro berinteraksi dengan semua layanan mikro lainnya melalui API. Seiring bertambahnya jumlah layanan mikro dalam aplikasi, menjadi semakin sulit untuk menentukan lokasi kesalahan yang tepat, merutekan ulang lalu lintas setelah kegagalan, dan menerapkan perubahan kode dengan aman. Sebelumnya, ini mengharuskan Anda untuk membangun logika pemantauan dan kontrol langsung ke dalam kode Anda dan menyebarkan kembali layanan mikro Anda setiap kali ada perubahan.

AWS App Mesh membuatnya mudah untuk menjalankan layanan mikro dengan menyediakan visibilitas yang konsisten dan kontrol lalu lintas jaringan untuk setiap layanan mikro dalam aplikasi. App Mesh menghilangkan kebutuhan untuk memperbarui kode aplikasi untuk mengubah cara data pemantauan dikumpulkan atau lalu lintas dialihkan antar layanan mikro. App Mesh mengonfigurasi setiap layanan mikro untuk mengekspor data pemantauan dan mengimplementasikan logika kontrol komunikasi yang konsisten di seluruh aplikasi Anda. Ini membuatnya mudah untuk dengan cepat menentukan lokasi kesalahan yang tepat dan secara otomatis merutekan ulang lalu lintas jaringan ketika ada kegagalan atau ketika perubahan kode perlu diterapkan.

Anda dapat menggunakan App Mesh dengan Amazon ECS dan Amazon EKS untuk menjalankan layanan mikro dalam wadah dengan lebih baik dalam skala besar. App Mesh menggunakan proxy Envoy sumber terbuka, membuatnya kompatibel dengan berbagai AWS mitra dan alat sumber terbuka untuk memantau layanan mikro.

Amazon CloudFront

Amazon CloudFront adalah layanan jaringan pengiriman konten cepat (CDN) yang secara aman mengirimkan data, video, aplikasi, dan API kepada pelanggan secara global dengan latensi rendah, kecepatan transfer tinggi, semuanya dalam lingkungan yang ramah pengembang. CloudFront Terintegrasi dengan AWS — baik lokasi fisik yang terhubung langsung ke infrastruktur AWS global, serta AWS layanan lainnya. CloudFront bekerja dengan lancar dengan layanan termasuk AWS Shield untuk mitigasi DDoS, Amazon S3, Elastic Load Balancing atau Amazon EC2 sebagai sumber untuk aplikasi Anda, dan Lambda @Edge untuk menjalankan kode khusus lebih dekat dengan pengguna pelanggan dan untuk menyesuaikan pengalaman pengguna.

Anda dapat memulai dengan jaringan pengiriman konten dalam hitungan menit, menggunakan AWS alat yang sama yang sudah Anda kenal: API,, Konsol Manajemen AWS CloudFormation, CLI, dan SDK. Amazon CDN menawarkan model harga bayar sesuai penggunaan yang sederhana tanpa biaya di muka atau kontrak jangka panjang yang diperlukan, dan dukungan untuk CDN disertakan dalam langganan Anda yang ada. Dukungan

AWS Cloud Map

AWS Cloud Mapadalah layanan penemuan sumber daya cloud. Dengan AWS Cloud Map, Anda dapat menentukan nama khusus untuk sumber daya aplikasi Anda, dan mempertahankan lokasi yang diperbarui dari sumber daya yang berubah secara dinamis ini. Ini meningkatkan ketersediaan aplikasi Anda karena layanan web Anda selalu menemukan lokasi sumber dayanya yang paling mutakhir.

Aplikasi modern biasanya terdiri dari beberapa layanan yang dapat diakses melalui API dan melakukan fungsi tertentu. Setiap layanan berinteraksi dengan berbagai sumber daya lain seperti database, antrian, penyimpanan objek, dan layanan mikro yang ditentukan pelanggan, dan mereka juga harus dapat menemukan lokasi semua sumber daya infrastruktur yang bergantung padanya, agar berfungsi. Anda biasanya mengelola semua nama sumber daya ini secara manual dan lokasinya dalam kode aplikasi. Namun, manajemen sumber daya manual menjadi memakan waktu dan rawan kesalahan karena jumlah sumber daya infrastruktur yang bergantung meningkat atau jumlah layanan mikro dinaikkan dan turun secara dinamis berdasarkan lalu lintas. Anda juga dapat menggunakan produk penemuan layanan pihak ketiga, tetapi ini memerlukan penginstalan dan pengelolaan perangkat lunak dan infrastruktur tambahan.

AWS Cloud Map memungkinkan Anda untuk mendaftarkan sumber daya aplikasi apa pun seperti database, antrian, layanan mikro, dan sumber daya cloud lainnya dengan nama khusus. AWS Cloud Map kemudian terus-menerus memeriksa kesehatan sumber daya untuk memastikan lokasinya mutakhir. Aplikasi kemudian dapat menanyakan registri untuk lokasi sumber daya yang dibutuhkan berdasarkan versi aplikasi dan lingkungan penerapan.

Direct Connect

Direct Connectmembuatnya mudah untuk membuat koneksi jaringan khusus dari tempat Anda ke AWS. Dengan menggunakan Direct Connect, Anda dapat membangun konektivitas pribadi antara AWS pusat data, kantor, atau lingkungan co-lokasi Anda, yang dalam banyak kasus dapat mengurangi biaya jaringan Anda, meningkatkan throughput bandwidth, dan memberikan pengalaman jaringan yang lebih konsisten daripada Internet-based koneksi.

Direct Connect memungkinkan Anda membuat koneksi jaringan khusus antara jaringan Anda dan salah satu Direct Connect lokasi. Menggunakan LAN virtual 802.1Q (VLAN) standar industri, koneksi khusus ini dapat dipartisi menjadi beberapa antarmuka virtual. Ini memungkinkan Anda menggunakan koneksi yang sama untuk mengakses sumber daya publik, seperti objek yang disimpan di Amazon S3 menggunakan ruang alamat IP publik, dan sumber daya pribadi seperti instans EC2 yang berjalan dalam VPC menggunakan ruang alamat IP pribadi, sambil mempertahankan pemisahan jaringan antara lingkungan publik dan pribadi. Antarmuka virtual dapat dikonfigurasi ulang kapan saja untuk memenuhi kebutuhan Anda yang berubah.

Elastic Load Balancing

Elastic Lo ad Balancing (ELB) secara otomatis mendistribusikan lalu lintas aplikasi masuk ke beberapa target, seperti instans Amazon EC2, wadah, dan alamat IP. Ini dapat menangani berbagai beban lalu lintas aplikasi Anda dalam satu Zona Ketersediaan atau di beberapa Zona Ketersediaan. Elastic Load Balancing menawarkan empat jenis penyeimbang beban yang semuanya menampilkan ketersediaan tinggi, penskalaan otomatis, dan keamanan yang kuat yang diperlukan untuk membuat aplikasi Anda toleran terhadap kesalahan.

AWS Global Accelerator

AWS Global Acceleratoradalah layanan jaringan yang meningkatkan ketersediaan dan kinerja aplikasi yang Anda tawarkan kepada pengguna global Anda.

Saat ini, jika Anda mengirimkan aplikasi ke pengguna global Anda melalui internet publik, pengguna Anda mungkin menghadapi ketersediaan dan kinerja yang tidak konsisten saat mereka melintasi beberapa jaringan publik untuk mencapai aplikasi Anda. Jaringan publik ini sering padat dan setiap lompatan dapat menimbulkan risiko ketersediaan dan kinerja. AWS Global Accelerator menggunakan jaringan AWS global yang sangat tersedia dan bebas kemacetan untuk mengarahkan lalu lintas internet dari pengguna Anda ke aplikasi Anda AWS, membuat pengalaman pengguna Anda lebih konsisten.

Untuk meningkatkan ketersediaan aplikasi, Anda harus memantau kesehatan titik akhir aplikasi dan merutekan lalu lintas hanya ke titik akhir yang sehat. AWS Global Accelerator meningkatkan ketersediaan aplikasi dengan terus memantau kesehatan titik akhir aplikasi Anda dan merutekan lalu lintas ke titik akhir sehat terdekat.

AWS Global Accelerator juga membuatnya lebih mudah untuk mengelola aplikasi global Anda dengan menyediakan alamat IP statis yang bertindak sebagai titik masuk tetap ke aplikasi Anda yang dihosting di AWS mana menghilangkan kerumitan mengelola alamat IP tertentu untuk Zona Ketersediaan yang berbeda Wilayah AWS . AWS Global Accelerator mudah diatur, dikonfigurasi dan dikelola.

Nirkabel Pribadi Terintegrasi aktif AWS

AWS Program Integrated Private Wireless on dirancang untuk menyediakan perusahaan dengan penawaran nirkabel pribadi yang terkelola dan divalidasi dari Penyedia Layanan Komunikasi (CSP) terkemuka. Penawaran ini mengintegrasikan jaringan nirkabel 5G dan 4G LTE pribadi CSP dengan AWS layanan di seluruh Wilayah AWS, Zona AWS Lokal, AWS Outposts, dan. AWS Snow Family AWS Arsitek Solusi Telco secara teknis memvalidasi penawaran untuk arsitektur suara mereka, dan kepatuhan terhadap praktik AWS terbaik. Perusahaan telekomunikasi memberikan, mengoperasikan, dan mendukung penawaran.

Program ini juga menggunakan keahlian yang kaya dari mitra Vendor Perangkat Lunak AWS Independen (ISV) global yang divalidasi untuk mempercepat waktu hingga nilai untuk penyebaran nirkabel pribadi. Integrated Private Wireless on AWS menghilangkan siklus perencanaan yang panjang dan integrasi kompleks yang biasanya diperlukan untuk mengatur dan menskalakan jaringan nirkabel pribadi. Anda sekarang dapat menerapkan jaringan nirkabel pribadi yang aman, andal, dan latensi rendah untuk memberi daya AI/ML dan beban kerja IoT di tepi dan dalam skala besar.

AWS PrivateLink

AWS PrivateLinkmenyederhanakan keamanan data yang dibagikan dengan aplikasi berbasis cloud dengan menghilangkan paparan data ke Internet publik. AWS PrivateLink menyediakan konektivitas pribadi antara VPC, AWS layanan, dan aplikasi lokal, dengan aman di jaringan Amazon. AWS PrivateLink membuatnya mudah untuk menghubungkan layanan di berbagai akun dan VPC untuk secara signifikan menyederhanakan arsitektur jaringan.

AWS 5G pribadi

AWS Private 5G menawarkan cara mudah untuk menggunakan teknologi seluler untuk menambah jaringan Anda saat ini. Ini dapat membantu Anda meningkatkan keandalan, memperluas cakupan, atau mengizinkan kelas beban kerja baru, seperti otomatisasi pabrik, robotika otonom, dan augmented reality dan virtual reality canggih (AR/VR). Anda akan menerima semua perangkat keras 5G Pribadi (termasuk kartu SIM) dan perangkat lunak yang Anda butuhkan untuk menyebarkan jaringan seluler pribadi Anda dan menghubungkan perangkat ke aplikasi Anda.

Dengan beberapa klik Konsol Manajemen AWS, gunakan jaringan seluler pribadi yang memenuhi persyaratan konektivitas Anda. Mulailah dengan menentukan persyaratan konektivitas untuk lokasi yang diinginkan, jumlah perangkat yang ingin Anda sambungkan, dan area geografis yang akan dicakup. AWS akan memberikan komponen perangkat keras dan perangkat lunak pra-terintegrasi (dari keduanya AWS dan AWS Mitra kami) yang memenuhi persyaratan konektivitas perusahaan dari jaringan pribadi Anda. AWS memberikan dan memelihara unit radio sel kecil, server, inti 5G, perangkat lunak jaringan akses radio (RAN), dan kartu SIM yang diperlukan untuk mengatur jaringan 5G pribadi dan menghubungkan perangkat. Setelah peralatan dinyalakan, secara AWS otomatis mengkonfigurasi dan menyebarkan jaringan seluler. Yang perlu Anda lakukan adalah memasukkan kartu SIM ke perangkat Anda.

AWS Private 5G juga terintegrasi dengan AWS Identity and Access Management (IAM), yang membantu Anda mengakses dan mengelola AWS layanan dan sumber daya dengan aman, termasuk semua perangkat yang terhubung ke jaringan 5G Pribadi Anda. Private 5G mengelola dan memelihara semua komponen perangkat lunak dan perangkat keras untuk memberikan perilaku jaringan yang andal dan dapat diprediksi serta penskalaan sesuai permintaan untuk mengakomodasi sejumlah perangkat dan sensor.

Amazon Route 53

Amazon Route 53 adalah layanan web Cloud Domain Name System (DNS) yang sangat tersedia dan dapat diskalakan. Ini dirancang untuk memberi pengembang dan bisnis cara yang sangat andal dan hemat biaya untuk mengarahkan pengguna ke aplikasi internet dengan menerjemahkan nama yang dapat dibaca manusiawww.example.com, seperti, ke alamat IP numerik, seperti192.0.2.1, yang digunakan komputer untuk terhubung satu sama lain. Amazon Route 53 juga sepenuhnya sesuai dengan IPv6.

Amazon Route 53 secara efektif menghubungkan permintaan pengguna ke infrastruktur yang berjalan di AWS— seperti instans EC2, penyeimbang beban elastis, atau bucket Amazon S3 — dan juga dapat digunakan untuk merutekan pengguna ke infrastruktur di luar. AWS Anda dapat menggunakan Amazon Route 53 untuk mengonfigurasi pemeriksaan kesehatan DNS untuk merutekan lalu lintas ke titik akhir yang sehat atau untuk memantau kesehatan aplikasi Anda dan titik akhir secara independen.

Alur lalu lintas Amazon Route 53 memudahkan Anda mengelola lalu lintas secara global melalui berbagai jenis perutean, termasuk perutean berbasis latensi, Geo DNS, dan round robin berbobot—yang semuanya dapat digabungkan dengan DNS Failover untuk mengaktifkan berbagai arsitektur latensi rendah dan toleran kesalahan. Menggunakan editor visual sederhana aliran lalu lintas Amazon Route 53, Anda dapat dengan mudah mengelola cara pengguna akhir Anda dialihkan ke titik akhir aplikasi Anda—baik di satu Wil AWS ayah atau didistribusikan di seluruh dunia. Amazon Route 53 juga menawarkan Pendaftaran Nama Domain—Anda dapat membeli dan mengelola nama domain seperti example.com dan Amazon Route 53 akan secara otomatis mengonfigurasi pengaturan DNS untuk domain Anda.

AWS Transit Gateway

AWS Transit Gatewayadalah layanan yang memungkinkan pelanggan menghubungkan Amazon Virtual Private Cloud (VPC) mereka dan jaringan lokal mereka ke satu gateway. Saat Anda meningkatkan jumlah beban kerja yang berjalan AWS, Anda harus dapat menskalakan jaringan Anda di beberapa akun dan Amazon VPC untuk mengikuti pertumbuhan. Hari ini, Anda dapat menghubungkan pasangan Amazon VPC menggunakan peering. Namun, mengelola konektivitas point-to-point di banyak VPC Amazon, tanpa kemampuan untuk mengelola kebijakan konektivitas secara terpusat, dapat menjadi biaya operasional dan rumit. Untuk konektivitas lokal, Anda perlu melampirkan Site-to-Site VPN ke masing-masing Amazon VPC. Solusi ini bisa memakan waktu untuk dibangun dan sulit dikelola ketika jumlah VPC tumbuh menjadi ratusan.

Dengan AWS Transit Gateway, Anda hanya perlu membuat dan mengelola satu koneksi dari gateway pusat ke setiap Amazon VPC, pusat data lokal, atau kantor jarak jauh di seluruh jaringan Anda. Transit Gateway bertindak sebagai hub yang mengontrol bagaimana lalu lintas dialihkan di antara semua jaringan yang terhubung yang bertindak seperti jari-jari. Model hub dan spoke ini secara signifikan menyederhanakan manajemen dan mengurangi biaya operasional karena setiap jaringan hanya harus terhubung ke Gateway Transit dan tidak ke setiap jaringan lainnya. Setiap VPC baru hanya terhubung ke Transit Gateway dan kemudian secara otomatis tersedia untuk setiap jaringan lain yang terhubung ke Gateway Transit. Kemudahan konektivitas ini memudahkan untuk menskalakan jaringan Anda saat Anda tumbuh.

Akses Terverifikasi AWS

Akses Terverifikasi AWSmenyediakan pengguna perusahaan akses aman ke aplikasi Anda tanpa menggunakan jaringan pribadi virtual (VPN). Berdasarkan prinsip AWS Zero Trust, Verified Access mengevaluasi setiap permintaan aplikasi secara real time untuk membantu memastikan bahwa pengguna hanya dapat mengakses aplikasi Anda setelah memenuhi persyaratan keamanan yang ditentukan. Anda dapat mengelompokkan aplikasi, atau mendefinisikan kebijakan akses unik untuk setiap aplikasi, dengan kondisi berdasarkan identitas pengguna dan data postur perangkat.

Amazon VPC

Amazon Virtual Private Cloud (Amazon VPC) memungkinkan Anda menyediakan bagian yang terisolasi secara logis dari AWS Cloud tempat Anda dapat meluncurkan AWS sumber daya dalam jaringan virtual yang Anda tentukan. Anda memiliki kontrol penuh atas lingkungan jaringan virtual Anda, termasuk pemilihan rentang alamat IP Anda sendiri, pembuatan subnet, dan konfigurasi tabel perutean dan gateway jaringan. Anda dapat menggunakan IPv4 dan IPv6 di VPC Anda untuk akses aman dan mudah ke sumber daya dan aplikasi.

Anda dapat dengan mudah menyesuaikan konfigurasi jaringan untuk VPC Anda. Misalnya, Anda dapat membuat subnet yang menghadap publik untuk server web Anda yang memiliki akses ke Internet, dan menempatkan sistem backend Anda, seperti database atau server aplikasi, di subnet yang menghadap ke pribadi tanpa akses Internet. Anda dapat memanfaatkan beberapa lapisan keamanan (termasuk grup keamanan dan daftar kontrol akses jaringan) untuk membantu mengontrol akses ke instans EC2 di setiap subnet.

Selain itu, Anda dapat membuat koneksi jaringan pribadi virtual (VPN) perangkat keras antara pusat data perusahaan Anda dan VPC Anda dan memanfaatkannya AWS Cloud sebagai perpanjangan dari pusat data perusahaan Anda.

Amazon VPC Lattice

Amazon VPC Lattice menyediakan dukungan terkelola sepenuhnya untuk konektivitas dan komunikasi layanan-ke-layanan. Dengan VPC Lattice, Anda dapat menggunakan kebijakan untuk menentukan manajemen lalu lintas jaringan, akses, dan pemantauan untuk menghubungkan layanan komputasi dengan cara yang disederhanakan dan aman di seluruh instans, wadah, dan aplikasi tanpa server.

Site-to-Site VPN

AWS Virtual Private Network(Site-to-Site VPN) solusi membangun koneksi aman antara jaringan lokal Anda, kantor jarak jauh, perangkat klien, dan jaringan AWS global. Site-to-Site VPN terdiri dari dua layanan: AWS Site-to-Site VPN dan AWS Client VPN. Setiap layanan menyediakan solusi VPN cloud yang sangat tersedia, terkelola, dan elastis untuk melindungi lalu lintas jaringan Anda.

AWS Site-to-Site VPN membuat terowongan terenkripsi antara jaringan Anda dan Amazon Virtual Private Cloud atau AWS Transit Gateway s Anda. Untuk mengelola akses jarak jauh, AWS Client VPN hubungkan pengguna Anda ke AWS atau sumber daya lokal menggunakan klien perangkat lunak VPN.

Kembali keAWS layanan.