Fonctionnalités d'AWS Global Accelerator

AWS Global Accelerator utilise un réseau mondial de 119 points de présence dans 94 villes réparties dans 51 pays.

Emplacements périphériques : Ashburn, Virginie (5) ; Atlanta, Géorgie (2) ; Boston, Massachusetts ; Chicago, Illinois (2) ; Columbus, Ohio ; Dallas-Fort Worth, Texas (2) ; Denver, Colorado ; Hillsboro, Oregon ; Houston, Texas ; Kansas City, Missouri ; Los Angeles, Californie (2) ; Miami, Floride ; Minneapolis, Minnesota ; Montréal, Québec ; New York, New York ; Newark, New Jersey (2) ; Nashville, Tennessee ; Philadelphie, Pennsylvanie ; Phoenix, Arizona ; Querétaro, Mexique (2) ; Salt Lake City, Utah ; San Jose, Californie ; Seattle, Washington (2) ; Toronto, Ontario ; Vancouver, Colombie-Britannique ; San Francisco, Californie (2)

Emplacements périphériques : Amsterdam, Pays-Bas ; Athènes, Grèce ; Berlin, Allemagne ; Bruxelles, Belgique ; Bucarest, Roumanie ; Budapest, Hongrie ; Copenhague, Danemark ; Dublin, Irlande ; Düsseldorf, Allemagne ; Francfort, Allemagne (3) ; Hambourg, Allemagne ; Helsinki, Finlande ; Lisbonne, Portugal ; Londres, Angleterre (3) ; Madrid, Espagne ; Manchester, Angleterre ; Marseille, France ; Milan, Italie ; Munich, Allemagne ; Oslo, Norvège ; Palerme, Italie ; Paris, France (2) ; Prague, République tchèque ; Rome, Italie ; Sofia, Bulgarie ; Stockholm, Suède ; Vienne, Autriche ; Varsovie, Pologne ; Zagreb, Croatie ; Zurich, Suisse ; Istanbul, Turquie

Emplacements périphériques : Bangalore, Inde ; Bangkok, Thaïlande ; Chennai, Inde ; Hong Kong, Chine (2) ; Hyderabad, Inde ; Jakarta, Indonésie (2) ; Calcutta, Inde ; Kuala Lumpur, Malaisie ; Manille, Philippines ; Mumbai, Inde ; New Delhi, Inde ; Osaka, Japon (2) ; Séoul, Corée du Sud (2) ; Singapour (3) ; Taipei, Taïwan (2) ; Tokyo, Japon ; Hô Chi Minh-Ville, Vietnam (1) ; Hanoï, Vietnam (1)

Emplacements périphériques : Auckland, Nouvelle-Zélande ; Melbourne, Australie ; Perth, Australie ; Sydney, Australie

Emplacements périphériques : Bogota, Colombie ; Buenos Aires, Argentine ; Fortaleza, Brésil ; Lima, Pérou ; Rio de Janeiro, Brésil ; Santiago, Chili ; São Paulo, Brésil (2)

Emplacements périphériques : Dubai, Émirats arabes unis ; Fujairah, Manama, Bahreïn ; Tel Aviv, Israël ; Mascate, Oman

Emplacements périphériques : Cape Town, Afrique du Sud ; Johannesburg, Afrique du Sud ; Nairobi, Kenya 

AWS Global Accelerator vous fournit des adresses IP statiques qui servent de point d'entrée fixe pour les applications hébergées sur une ou plusieurs régions AWS. Ces adresses IP sont anycast à partir des emplacements périphériques AWS. Elles sont donc annoncées simultanément à partir de plusieurs emplacements périphériques AWS. Cela permet au trafic d'entrer sur le réseau mondial AWS aussi près que possible de vos utilisateurs. Vous pouvez associer ces adresses aux ressources ou aux points de terminaison AWS régionaux comme les équilibreurs de charge d’application, les Network Load Balancers, les instances EC2 et les adresses IP Elastic. Les adresses IP d'AWS Global Accelerator servent d'interface front-end pour vos applications. En utilisant ces adresses Ip statiques, vous n'avez pas à effectuer de changements au niveau du client ou à mettre à jour des enregistrements DNS lorsque vous modifiez ou remplacez vos points de terminaison. Les adresses sont attribuées à votre accélérateur tant qu'il existe, même si vous le désactivez et que celui-ci n'accepte plus ni ne route le trafic.

AWS Global Accelerator est conçu pour isoler les pannes, ce qui augmente la disponibilité de vos applications. Lorsque vous créez un accélérateur, AWS Global Accelerator vous octroie deux adresses statiques IPv4 gérées par des zones de réseau indépendantes. À l'instar des zones de disponibilité, ces zones de réseau sont des unités isolées possédant leur propre ensemble d'infrastructures physiques et diffusent les adresses IP depuis un sous-réseau IP unique. Si une adresse IP d'une zone de réseau devient indisponible en raison du blocage d'une adresse IP par certains réseaux clients ou des interruptions de réseau, alors vos applications client peuvent réessayer à partir de l'adresse IP statique saine d'une autre zone de réseau isolée.

AWS Global Accelerator utilise l’important réseau mondial d’AWS sans étranglement pour rediriger le trafic TCP et UDP vers un point de terminaison d'application sain se trouvant dans la région AWS la plus proche de l’utilisateur. Dans le cas de défaillance d'une application, AWS Global Accelerator fournit un basculement instantané vers le meilleur point de terminaison suivant. Vous pouvez tester les avantages en matière de performances depuis l'emplacement où vous vous trouvez avec l'outil de comparaison de la vitesse.

Normalement, une connexion TCP s'établit en utilisant une connexion en trois temps (c-à-d. trois messages) entre le client sur Internet et le point de terminaison de l'application dans la région AWS. La terminaison TCP à la périphérie permet à AWS Global Accelerator d'accélérer le temps de configuration initial en établissant une connexion TCP entre le client et l'emplacement périphérique AWS le plus proche du client. Presque au même moment, une deuxième connexion TCP est établie entre l'emplacement périphérique et le point de terminaison de l'application dans la région AWS. Ainsi, le client obtient une réponse plus rapide de l'emplacement à la périphérie Global Accelerator. En outre, la connexion en aval de l'emplacement périphérique vers le point de terminaison de l'application dans la région est optimisée pour s'exécuter sur le réseau mondial AWS.

AWS Global Accelerator vous permet d'apporter vos propres adresses IP (BYOIP) et de les utiliser comme point d'entrée fixe pour les points de terminaison de votre application. Vous pouvez apporter jusqu'à deux plages d'adresses IPv4 /24 et choisir les adresses IP /32 à utiliser lorsque vous créez votre accélérateur. Si vous n'apportez qu'une plage d'adresses IP /24, lorsque vous créez un accélérateur, Global Accelerator attribue une deuxième adresse IP /32 du groupe d'adresses IP Amazon comme autre adresse IP statique pour votre accélérateur.

AWS Global Accelerator vous donne la possibilité d'augmenter ou de réduire le trafic vers une région AWS spécifique à l’aide des mises à l’échelle du trafic. Pour chaque région (ou groupe de points de terminaison), vous pouvez configurer une mise à l’échelle du trafic pour contrôler la proportion de trafic dirigée vers cette région. La proportionne s’applique qu’au trafic déjà redirigé vers cette région en fonction de la proximité et de l’état des points de terminaison. La mise à l’échelle du trafic vous permet de tester facilement les performances ou le déploiement bleu/vert des nouvelles versions sur différentes régions AWS, par exemple. Si un point de terminaison échoue, AWS Global Accelerator affecte votre trafic utilisateur aux autres nœuds finaux afin de maintenir une haute disponibilité. Par défaut, les sélections de trafic sont définies 100 % pour tous les groupes de points de terminaison, ce qui permet à AWS Global Accelerator sélectionner le meilleur point de terminaison pour vos applications.

AWS Global Accelerator surveille en continu la santé des points de terminaison de votre application à l’aide de vérifications d’état TCP, HTTP et HTTPS. Le service réagit instantanément aux modifications de l’état ou de la configuration de vos points de terminaison. Il redirige le trafic d’utilisateurs vers des points de terminaison sains offrant les meilleures performances et la meilleure disponibilité pour les utilisateurs.

AWS Global Accelerator vous permet de développer des applications pour lesquelles la conservation de l’état est nécessaire. Pour les applications avec état qui nécessite de rediriger constamment les utilisateurs vers le même point de terminaison, vous pouvez choisir de diriger toutes les requêtes d'un utilisateur vers le même point de terminaison, quels que soient le port et le protocole.

Par défaut, AWS Global Accelerator est protégé par AWS Shield Standard, qui minimise les temps d'arrêt des applications et la latence des attaques par déni de service en utilisant une surveillance permanente du flux de réseau et une atténuation automatisée en ligne. Vous pouvez également activer AWS Shield Advanced pour une détection et une atténuation améliorées automatisées spécifiques aux ressources, ainsi qu'un accès 24 h/24 et 7 j/7 à la DDoS Response Team (DRT) d’AWS pour une atténuation manuelle des attaques DDoS sophistiquées. AWS Shield Advanced offre également une visibilité complète sur les attaques DDoS et la protection des coûts DDoS pour la mise à l'échelle. Ceci assure une protection DDoS évolutive, fiable et économique en périphérie pour vos applications.

Les accélérateurs de routage personnalisés sont un nouveau type d'accélérateur dans AWS Global Accelerator. Ce nouvel accélérateur vous permet d'utiliser votre propre logique d'application pour acheminer le trafic utilisateur vers une destination d'instance Amazon EC2 spécifique dans une ou plusieurs régions AWS. Étant donné que le trafic est acheminé via le réseau mondial AWS, vous bénéficiez de toutes les améliorations de performances en passant par Global Accelerator. Un accélérateur de routage personnalisé est une alternative à l'accélérateur standard, qui achemine automatiquement le trafic vers un point de terminaison fonctionnel le plus proche de vos utilisateurs. Les accélérateurs standard étant conçus pour équilibrer la charge du trafic, vous ne pouvez pas les utiliser pour acheminer les utilisateurs vers une destination d'instance EC2 spécifique derrière votre accélérateur. Pour certaines applications interactives telles que les jeux multi-joueurs, EdTech, les médias sociaux et les communications en temps réel, il est nécessaire d'acheminer le trafic de manière déterministe.

Avec un accélérateur de routage personnalisé, vous dirigez plusieurs utilisateurs vers un port unique sur votre accélérateur. L'accélérateur mappe chaque port de votre accélérateur vers une destination spécifique, une adresse IP privée et un port d'instance EC2, afin qu'il puisse y acheminer votre trafic. Ce mappage vous facilite l'intégration de Global Accelerator à la logique de votre application, comme les serveurs de matchmaking ou les contrôleurs de séance en périphérie (composants de réseau qui protègent et régulent les flux de trafic IP pour les flux de communication en temps réel). Grâce aux accélérateurs de routage personnalisés, vous pouvez utiliser Global Accelerator comme point d'entrée unique pour votre application tout en envoyant de manière déterministe votre trafic utilisateur vers des destinations EC2 spécifiques dans n'importe quelle région AWS.

Vous pouvez utiliser les points d'accès multi-régions S3 pour tirer parti des avantages de Global Accelerator pour votre application de stockage d'objets. Les points d'accès multi-régions S3 utilisent Global Accelerator de manière fluide pour fournir un point de terminaison global unique pour accéder à des jeux de données qui sont répliqués dans plusieurs régions AWS. Cela vous permet de créer des applications multi-régions avec la même architecture simple utilisée dans une seule région, puis d'exécuter ces applications partout dans le monde. Basés sur AWS Global Accelerator, les points d'accès multi-régions S3 prennent en compte des facteurs tels que la congestion du réseau et la localisation de l'application d'origine de la requête pour acheminer dynamiquement vos requêtes via le réseau AWS vers la copie de vos données présentant la plus faible latence.