aws基础服务介绍及上手实践 · 网络构建模块 • 构建您自己的网络 •...

AWS 中国（宁夏）区域由西云数据运营AWS 中国（北京）区域由光环新网运营

| WebinarsAWS 中国（宁夏）区域由西云数据运营AWS 中国（北京）区域由光环新网运营

| Webinars

童轶 AWS解决方案架构师

AWS基础服务介绍及上手实践计算和网络


| Webinars

议程

• AWS 基础设施概览

• Amazon EC2 介绍

• Amazon VPC 介绍

• Web 3-tier 架构

• 上手实践


| Webinars

AWS 全球基础设施

18 区域

55 可用区

100+ 边缘节点


| Webinars

AZ A AZ B

Asia Pacific

(Singapore)

US West (OR)

AZ A AZ B

AZ C

GovCloud (US)

AZ A AZ B

US EAST (OH)

AZ A AZ B

AZ C

US East (VA)

AZ A AZ B

AZ C AZ D

AZ E

EU (Ireland)

AZ A AZ B

AZ C

Asia Pacific

(Tokyo)

AZ A AZ B

AZ C

EU (Frankfurt)

AZ A AZ B

AWS Regions

AWS 区域 (Region) 和可用区(Availability Zone)

China (Beijing)*

AZ A AZ B

China (Bejing)

AZ A AZ B

Asia Pacific

(Seoul)

AZ A AZ B

AZ C

AZ A AZ B

AZ C

S. America

(Sao Paulo)

Asia Pacific

(Sydney)

Asia Pacific

(Mumbai)

AZ A AZ B

US West (CA)

AZ A AZ B

AZ C

China(Ningxia)*

AZ A AZ B

Canada

AZ A AZ B

EU(London)

AZ A AZ B

AZ C


| Webinars

丰富的计算实例类型

M5

通用类型计算优化

C5

C4

存储和 IO 优化

I3 P3

GPU支持内存优化

R4

D2

M4

X1

R3

P2


| Webinars

EC2 支持的操作系统类型

Windows 2003R2/2008/2008R2/2012/2012R2/2016

Amazon Linux

Debian

Suse

CentOS

Red Hat Enterprise Linux

Ubuntu


| Webinars

Amazon 虚拟私有网络 (VPC)

您在 AWS 上拥有的逻辑隔离的网络

构建您自己的网络:

• IP 地址

• 子网

• 网络拓扑

• 路由表

多种连通性选项

高级安全功能


| Webinars

网络构建模块

• 构建您自己的网络

您自己的网络(例: 192.168.0.0/16)

VPC –虚拟私有网络


| Webinars

可用区 A

网络构建模块

• 构建您自己的网络

• 创建您自己的子网

VPC 子网1


可用区 B

VPC 子网2

可用区 C

VPC 子网3

可用区 A

VPC 子网4

192.168.1.0/24 192.168.2.0/24

192.168.3.0/24 192.168.4.0/24

192.168.0.0/16


| Webinars

网络构建模块

每个子网可以有一个唯一的路由表

将流量从 VPC 路由到

• Internet 网关 IGW

• NAT 网关 NAT Gateway

• 虚拟网关 VGW

• VPC Endpoints

• 专线 Direct Connect

• VPC 对等连接 VPC

Peering

AWS Cloud

Public Subnet

Private Subnet

VPC – Virtual Private Cloud

Corporate Datacenter

VPC

172.16.0.0/16

192.168.0.0/16

10.0.10.0/16

10.0.20.0/16


| Webinars

网络构建模块

公有子网

私有 IP: 192.168.2.8

私有子网

VPC –虚拟私有网络AWS 云

Internet 网关

私有 IP: 192.168.1.6

公共 Internet

弹性 IP: 198.51.100.2

私有 IP: 192.168.1.7

私有 IP: 192.168.2.9


| Webinars

网络构建模块

公有子网

私有 IP: 192.168.2.8

私有子网


AWS 云

Internet 网关

私有 IP: 192.168.1.6

公共 Internet

弹性 IP: 198.51.100.2

私有 IP: 192.168.1.7

私有 IP: 192.168.2.9


| Webinars

网络构建模块

IGW - Internet 网关

• 每个 VPC 一个

• 横向扩展

• 冗余

• 高可用

EIP – 弹性 IP

• 公有 IP 地址

• 可以与实例关联／解除关联

Public Subnet

Private IP: 10.0.20.9

Private Subnet

VPC – Virtual Private Cloud

AWS Cloud

Internet Gateway


Public Internet

Elastic IP: 198.51.100.2




| Webinars

网络构建模块

公有子网

私有 IP: 10.0.20.9

私有子网

VPC –虚拟私有子网

AWS 云

Internet 网关

NAT 网关

公共 Internet


| Webinars

网络构建模块


公有子网

弹性负载均衡器

私有子网

弹性负载均衡器


| Webinars

建议：在创建之前规划您的 VPC IP 地址空间

IP 地址• 考虑以后的 AWS 区域扩展• 考虑以后的与企业网络的连通性• 考虑子网设计• VPC 大小可以在 /16 和 /28 之间• CIDR 一旦创建后不可修改

• 可以增加新的 CIDRs 来扩展 VPC IP 地址• 避免以后可能的 IP 地址空间重叠


| Webinars

Web 3-Tier 架构


| WebinarsAWS 中国（宁夏）区域由西云数据运营AWS 中国（北京）区域由光环新网运营

| Webinars

Demo

aws基础服务介绍及上手实践 · 网络构建模块 • 构建您自己的网络 •...

Documents