极简概括 | AWS 网络和内容分发(Networking & Content Delivery)之二


  Route 53 Application Recovery Controller

Route 53 Application Recovery Controller(Route 53 ARC)是AWS提供的高可用性服务,它通过持续监控应用程序资源、执行就绪检查,并在故障发生时利用路由控制功能自动或手动将流量重定向到健康区域,从而确保应用程序快速可靠地恢复运行,适用于需要极高可用性和低恢复时间目标的关键业务场景。

  AWS Private 5G

...

AWS Private 5G 是亚马逊云科技推出的托管服务,旨在让企业通过 AWS 控制台或 API 快速部署和管理私有 5G 专网。它集成了小型基站、服务器、5G 核心网及 RAN 软件,并自动配置网络,支持按需扩展容量和流量,企业仅需为实际使用的网络容量和吞吐量付费。该服务简化了传统专网部署的复杂性,降低了初期投资和运维成本,适用于自动化业务流程、设备通信及需要高带宽、低延迟和广覆盖的场景。

  AWS-Cloud-WAN

...

AWS Cloud WAN 是亚马逊云科技推出的完全托管广域网服务,旨在通过中央控制面板帮助企业构建、管理和监控连接本地分支机构、数据中心与 Amazon Virtual Private Cloud(Amazon VPC)的全球网络。它支持流量分段、网络隔离策略,提供网络运行状况、安全性和性能的完整视图,并允许企业使用简单的网络策略实现统一配置和网络管理任务的自动化,从而简化全球网络运营,降低管理复杂度。

  AWS-Client-VPN

...

AWS Client VPN 是亚马逊云科技提供的全托管远程访问 VPN 服务,基于 OpenVPN 协议,允许用户通过安全 TLS 加密连接,从任意位置访问 AWS 虚拟私有云(VPC)及本地网络资源。它支持 Active Directory 集成、证书认证等多种身份验证方式,提供高可用性、自动弹性扩展能力,并可通过网络策略实现精细访问控制,适用于远程办公、云迁移及多区域资源统一管理场景。

  Amazon-VPC-Lattice

...

Amazon VPC Lattice 是 AWS 提供的一项完全托管的应用程序网络服务,旨在简化跨 VPC 和 AWS 账户的服务间通信,实现一致、安全且可监控的网络连接。它通过逻辑服务网络抽象底层网络复杂性,自动管理路由、身份验证和授权,支持 HTTP/HTTPS/gRPC 等协议,并集成 AWS IAM 提供细粒度访问控制。用户无需管理负载均衡器或代理,即可跨实例、容器和无服务器架构部署服务,提升开发效率并加速微服务架构转型。

其核心用途包括:统一连接分散的服务(如跨账户/VPC 的微服务),强化安全性(通过上下文感知授权和零信任策略),以及优化可观测性(实时监控流量、错误和延迟)。典型场景如多团队共享 API 平台、跨业务单元整合数据源,或支持蓝绿/金丝雀部署的流量控制。企业可借此降低网络管理开销,专注应用逻辑开发,同时满足高可用性和合规需求。

  Amazon-Route-53

...

Amazon Route 53 是 AWS 提供的高可用性、可扩展性强的域名系统(DNS)Web 服务,其名称源于 DNS 协议默认使用的 53 端口。它通过将易记的域名(如 www.example.com)转换为计算机可识别的 IP 地址(如 192.0.2.1),将用户请求定向到 AWS 或本地运行的互联网应用程序,例如 EC2 实例、S3 存储桶或 CloudFront 发行版。

该服务不仅支持基础的 DNS 解析,还提供高级流量管理功能,包括基于延迟、地理位置、权重的路由策略,以及故障转移路由机制。通过健康检查功能,Route 53 能自动检测资源状态,并在主节点故障时将流量切换至备用节点,确保应用程序的高可用性。其全球分布式 DNS 服务器网络可实现低延迟查询响应,同时支持 IPv6 兼容性,为用户提供可靠且经济的 DNS 解决方案。