[NET301] Improve performance and availability with AWS ユースカジノ出金できない Accelerator（ネットワーキング）

投稿日: 2022/12/09

AWS ユースカジノ出金できない Acceleratorの機能紹介とメリットに耳を傾けるセッションでした。

Agendaは以下の通りです。

AWS ユースカジノ出金できない Accelerator: Overview
Simplifying multi-Region deployments
ユースカジノ出金できない
DDoS protections
Customer case study: Okta
Other new capabilities
Deployment best practices

ユースカジノ出金できない Acceleratorは、ニーズを解決するために以下の方法を使用しています。

高性能高可用性のamazon ユースカジノ出金できない networkを提供
ユースカジノ出金できない static IPを使用したanycastサービスやALB、NLB、EC2、EIPなどの多様なエンドポイント
最も近いリージョンにルーティング、DNSに依存しない高速フェイルオーバー
ユースカジノ出金できない ShieldによるDDoSの軽減

ユースカジノ出金できない Accelerator edge location は 48 か国 88 都市に 104 の POP が存在します。

米国の顧客がeu-west-1リージョンのエンドポイントに接続することを想定し、AWS ユースカジノ出金できない AcceleratorとPulic Internetで接続する際の違いを示す指標です。

ユースカジノ出金できない Accelerator の TCP termination 機能の説明です。

ユースカジノ出金できない Accelerator は、エッジでの TCP termination 機能を使用して、エンドユーザーと最も近い AWS Edge ロケーション間の TCP 接続を確立することで、最初のセットアップ時間を短縮します。その後、ユースカジノ出金できない Acceleratorは、EdgeロケーションとAWSリージョンのエンドポイント間の2番目のTCP接続を作成します。このプロセスにより、クライアントはユースカジノ出金できない Accelerator Edgeロケーションからより迅速な応答を取得し、Edgeロケーションからリージョンのエンドポイントへの接続がAWSグローバルネットワーク上で実行されるようにします。

ユースカジノ出金できない Acceleratorがネットワークパフォーマンスを最大60％まで引き上げるという説明です。

jumbo frameを使用してクライアントとアプリケーション間のデータ転送時間を短縮
Large congestion windows – Public Internet経由よりも大量のデータ転送が可能
Large receive side window ユースカジノ出金できない TCP buffers: より短い時間でより多くのデータを受信してバッファリングできる

ユースカジノ出金できない Accelerator を使用する AWS サービスのリストは次のとおりです。

ユースカジノ出金できない Offerings

ECR
ユースカジノ出金できないマネジメントコンソール
Cloudfront
ユースカジノ出金できない Site-to-Site VPN
S3
Chime SDK

Other Amazon Product

Amazon New World
Amazon Alexa

ユースカジノ出金できないの重みがどのように機能するかを説明します。

デフォルトは128で、特定のユースカジノ出金できないへのトラフィック転送を中断したい場合は、そのリソースの重みを0に変更するとトラフィックがブロックされます。

Traffic Dialを設定してユースカジノ出金できないグループに転送されるトラフィックの割合を制御する方法を説明しました。

特定のユースカジノ出金できないの値がゼロになると、そのユースカジノ出金できないグループに送信されるトラフィックはブロックされ、デフォルトではすべてのローカルユースカジノ出金できないグループに対して100％に設定されますが、パフォーマンステストまたはBlue / Green展開の実行時にトラフィック比率を調整するために使用されます。

DNSベースのフェイルオーバーは、TTLキャッシュの存在で、フェイルオーバーがユースカジノ出金できない Acceleratorに比べて遅いことを指標として確認できます。ユースカジノ出金できない Acceleratorのフェイルオーバーは1秒以内と非常に高速です。

ユースカジノ出金できない ISPは1週間平均190件以上のイベントが発生し、CSPより約8倍多く発生しています。

AWS ユースカジノ出金できない Networkを使用するため、一般的なパブリックインターネットを使用するよりも経過するRouter Hopの数が少なく、お客様のアプリケーションまでの待ち時間を最小限に抑えます。

一般的なパブリックインターユースカジノ出金できないを通じるより、毎年500分以上の利用可能性を示しています（99.995％）。

ユースカジノ出金できない AcceleratorはSPOFを防ぎ、高可用性と災害復旧のために設計されています。

Network Zone

フォールトトレランスと隔離を提供するために、ユースカジノ出金できないクゾーンを使用してIPアドレスを広報する。
Acceleratorを作成すると、2つのユースカジノ出金できない anycast static IPが割り当てられ、各IPアドレスはそれぞれ異なるNetwork Zoneに紐づけられます。

Cellular architecture, Shuffle Sharding

Network Zoneは複数の顧客が共有して使用しますが、ある顧客の問題が他の顧客に与える影響を制限するために、各Network Zoneは4つのセルに分割され、Shuffle Shardingという追加の保護装置を使用します。

DDos Protection

Shield Advancedを使用して、ユースカジノ出金できない Acceleratorで実行されているアプリケーションに対して強化されたレベルのDDoS保護を実現できます。

Shield Advancedを使用する利点

DDoS関連使用量の増加に対するコスト保護
ユースカジノ出金できない DDoS対応チーム24/7スタンバイ
洗練された保護

通常、Shield Standardはインフラストラクチャ（レイヤ3/4）のDDoS攻撃からユースカジノ出金できない Acceleratorを保護します。

ユースカジノ出金できない AccelratorとAWS WAFを使用してレイヤ7層のDDoS防御を行うための構成図

ユースカジノ出金できない WAFについて

OWASP10 Top 10、CVE、Botブロック
IP reputation, limit access, rate limits 機能使用可能

New Reference Architecture

F5 BIGIPまたはNginx PlusソリューションをEC2にインストールしてEndpointとして使用する構成図

ユースカジノ出金できない Acceleratorの新機能発表

デュアルスタックアクセラレータを提供し、顧客リージョンのALBユースカジノ出金できないにIPv6トラフィックをルーティング可能
IPv4トラフィックでIPv6ルーティング可能

ユースカジノ出金できないをすばやく作成/削除可能
以前は、ユースカジノ出金できないの更新時にUpdateEndPointGroup APIを使用して完全なユースカジノ出金できないの完全なリストを提供する必要がありました。
以前よりも構成が簡単になり、API実行時間が50%短縮される効果がある

ユースカジノ出金できない Acceleratorの主な考慮事項

Connection Collisions
TCP Keepalives
Cross-zone load balancing on NLB Endpoints
IP address space in your subnet
Using your ユースカジノ出金できない IP address

Conncection Collison シナリオ

競合理由：

ユースカジノ出金できない AcceleratorはALB、EC2インスタンスのIPアドレス保持
クライアントは、2つの接続に異なる5-tuple（Source IP、Source Port、Destination IP、Destination Port、Protocol）を使用しますが、ユースカジノ出金できないは両方の接続を使用します。

シナリオ：keepaliveが有効になっていてもTCP接続がタイムアウトしました
理由：TCP termination機能がデフォルトで有効になっていて、エンドポイントがunhealthyとしてマークされていても、アイドルタイムアウトの340秒前にエンドポイントにトラフィックを転送し続けることができない場合、ユースカジノ出金できない Acceleratorは接続を閉じます
ベストプラクティス：アイドルタイムアウトが経過する前に少なくとも1バイトのデータを送信する必要があります

NLBの場合、クロスゾーンロードバランシングとクライアントIP保存の両方が有効な場合、同じロードバランサの別のIPに接続するクライアントが同じ宛先にルーティングされる可能性があるため、クロスゾーンロードバランシングを無効にすることをお勧めします。
ユースカジノ出金できない Acceleratorはclient IP保存のためにENIを生成するため、Subnetに少なくとも1つのアイドルIPを確保しておくこと（ALB、EC2エンドポイントとして使用時）
アクセラレータの両方のIPアドレスを使用する