Cloud Practitioner
pt-BR

Redes e entrega de conteúdo

A VPC é a rede privada onde seus recursos vivem; os demais serviços conectam essa rede ao seu data center, aos usuários e à internet.

VPC

Virtual Private Cloud

Página oficial

Rede virtual isolada logicamente, sob seu controle: faixas de IP, sub-redes, rotas e gateways.

Pontos-chave

  • Sub-rede pública: tem rota para o internet gateway.
  • Sub-rede privada: sem acesso direto da internet; sai por um NAT gateway.
  • Cada sub-rede fica em uma única zona de disponibilidade.

Na prova

Servidor web em sub-rede pública; banco de dados em sub-rede privada.

Security groups e NACLs

Página oficial

Duas camadas de firewall na VPC: uma por instância, outra por sub-rede.

Pontos-chave

  • Security groups permitem tudo que você liberar e negam o resto.
  • NACLs avaliam regras numeradas, em ordem, e aceitam regras de negação.
  • Use os dois juntos para defesa em profundidade.

Na prova

Stateful, por instância: security group. Stateless, por sub-rede, com regras de negação: NACL.

Comparação

CamadaCaracterísticas
Security group
  • Nível da instância.
  • Stateful: a resposta de uma conexão permitida volta automaticamente.
  • Só regras de permissão.
Network ACL
  • Nível da sub-rede.
  • Stateless: entrada e saída avaliadas separadamente.
  • Regras de permissão e negação.

VPN

AWS Site-to-Site VPN e Client VPN

Página oficial

Túneis criptografados entre a sua rede, ou seus usuários, e a AWS, pela internet.

Pontos-chave

  • Site-to-Site VPN: liga o data center ou o escritório à VPC.
  • Client VPN: acesso remoto de usuários individuais.
  • Configuração rápida, mas depende da internet pública.

Na prova

Conexão criptografada e rápida de configurar, pela internet: VPN.

Direct Connect

AWS Direct Connect

Página oficial

Conexão de rede dedicada e privada entre o seu data center e a AWS, sem passar pela internet.

Pontos-chave

  • Banda e latência mais consistentes.
  • Pode reduzir o custo de transferência de dados.
  • Leva mais tempo para ser provisionada que uma VPN.

Na prova

Conexão privada, dedicada e consistente, sem internet: Direct Connect.

Transit Gateway

AWS Transit Gateway

Página oficial

Hub central que conecta várias VPCs e redes on-premises.

Pontos-chave

  • Substitui uma malha de conexões ponto a ponto.
  • Simplifica o roteamento entre muitas redes.
  • Funciona com VPN e Direct Connect.

Na prova

Conectar muitas VPCs e redes locais por um ponto central: Transit Gateway.

Route 53

Amazon Route 53

Página oficial

Serviço de DNS gerenciado, altamente disponível e escalável.

Pontos-chave

  • Registro de domínios.
  • Políticas de roteamento: simples, por latência, geolocalização, ponderado e failover.
  • Verificações de saúde dos endpoints.

Na prova

DNS, registro de domínio e failover entre Regiões: Route 53.

CloudFront

Amazon CloudFront

Página oficial

Rede de entrega de conteúdo (CDN) que faz cache nas edge locations, perto dos usuários.

Pontos-chave

  • Conteúdo estático e dinâmico, vídeo e APIs.
  • Integra com Shield e WAF.
  • Origens: S3, ELB, EC2 ou servidores próprios.

Na prova

Reduzir a latência global com cache: CloudFront.

Global Accelerator

AWS Global Accelerator

Página oficial

Melhora a disponibilidade e o desempenho levando o tráfego pela rede global da AWS.

Pontos-chave

  • Dois IPs anycast estáticos para a aplicação.
  • Failover rápido entre Regiões.
  • Funciona para TCP e UDP, não faz cache.

Na prova

IPs estáticos e roteamento pela rede da AWS, sem cache: Global Accelerator. Com cache: CloudFront.

API Gateway

Amazon API Gateway

Página oficial

Cria, publica, protege e monitora APIs em qualquer escala; é a "porta de entrada" para o back-end.

Pontos-chave

  • APIs REST, HTTP e WebSocket.
  • Integra com Lambda para back-ends sem servidor.
  • Controle de acesso, limitação de requisições e cache.

Na prova

Expor funções Lambda como uma API HTTP: API Gateway.