Fichas
3 - NETWORK VPC
Fichas del conjunto (74)
- 1O que é CIDR?CIDR é um método de alocação de endereços IP. Ele combina:
IP Base: Define o ponto inicial do intervalo de endereços (ex.: 192.168.0.0).
Máscara de Sub-rede (Prefixo /n): Define quantos bits do endereço são fixos. Exemplo:
/28: 16 endereços.
/24: 256 endereços.
/16: 65.536 endereços - 2IPs Públicos vs PrivadosIPs Privados:
Reservados para redes locais (LAN).
Não acessíveis diretamente pela Internet.
Intervalos comuns:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16 (usado em redes domésticas).]
IPs Públicos:
Utilizados para recursos que precisam de acesso direto à Internet.
Endereços fora dos intervalos privados. - 3AWS VPCÉ uma rede virtual isolada dentro da AWS.
Pode conter recursos como instâncias EC2, bancos de dados, etc.
Cada VPC pode ter:
Bloco CIDR IPv4: Define o tamanho do intervalo de IPs.
Sub-redes: Dividem o bloco CIDR em partes menores.
Regras de Roteamento: Controlam o tráfego dentro e fora da VPC. - 4CaracteristicasCIDR IPv4 padrão: 172.31.0.0/16.
Inclui sub-redes em diferentes Zonas de Disponibilidade (AZs).
Conectividade automática à Internet.
IPs públicos atribuídos automaticamente às instâncias EC2 - 5Sub-redesSub-rede: É um subintervalo do bloco CIDR da VPC.
Tipos:
Pública: Possui conectividade direta com a Internet via um Gateway de Internet.
Privada: Não possui conectividade direta com a Internet.
Endereços IP Reservados (AWS):
Em cada sub-rede, 5 IPs são reservados:
Primeiro IP: Endereço da rede.
Segundo IP: Roteador VPC.
Terceiro IP: DNS fornecido pela AWS.
Último IP: Broadcast (não utilizado pela AWS). - 6ResumoVPC: Estrutura de rede isolada.
Sub-rede Pública: Conectada diretamente à Internet via Gateway de Internet.
Sub-rede Privada: Conectada indiretamente à Internet via Gateway NAT.
CIDR: Controla a alocação e o intervalo de endereços IP. - 7Características principais:CIDR Block: Define o intervalo de endereços IP (ex.: 10.0.0.0/16).
Sub-redes: Dividem o CIDR em intervalos menores. Podem ser públicas (com acesso à Internet) ou privadas.
Tabelas de Rotas: Definem como o tráfego é roteado dentro e fora da VPC.
Gateways: Conectam a VPC à Internet (Internet Gateway) ou a redes privadas (VPN Gateway). - 8Internet GatewayUm recurso gerenciado da AWS que permite que instâncias EC2 em sub-redes públicas tenham conectividade com a Internet.
- 9Como funciona:Escala horizontalmente e é altamente disponível.
Associado a uma VPC específica.
Precisa ser configurado em conjunto com tabelas de rotas para permitir acesso à Internet. - 10Bastion HostUma instância EC2 em uma sub-rede pública que serve como um ponto de entrada para acessar recursos em sub-redes privadas via SSH.
- 11Por que usar?Aumenta a segurança ao impedir acesso direto às instâncias em sub-redes privadas.
Usuários acessam primeiro o Bastion Host e, de lá, conectam-se às instâncias privadas. - 12Configuração de Grupos de Segurança:Para o Bastion Host (Sub-rede Pública):
Permitir tráfego SSH (porta 22) apenas do IP da empresa ou do usuário.
Exemplo de Regra:
Protocolo: TCP
Porta: 22
Origem: 203.0.113.0/24 (CIDR do IP permitido). - 13Diferença entre Sub-redes Públicas e PrivadasConectada diretamente à Internet através de um Internet Gateway.
Tabela de rotas contém uma entrada para 0.0.0.0/0 apontando para o Internet Gateway.
Instâncias recebem IP público automaticamente (se configurado).
Sub-rede Privada:
Não conectada diretamente à Internet.
Para saída controlada (ex.: atualizações), pode usar um NAT Gateway. - 14Instâncias NATUma solução desatualizada que permite que instâncias em sub-redes privadas acessem a Internet. É configurada manualmente em uma instância EC2 e atua como intermediária para reescrever pacotes de rede.
- 15Características principais:Elastic IP: Necessário para fornecer um IP público fixo.
Sub-rede Pública: Deve ser configurada em uma sub-rede pública para acesso à Internet.
Desativação de Verificação de Origem/Destino: Requisito para funcionamento, pois reescreve pacotes de rede. - 16Limitações:Gerenciamento Manual: Inclui manutenção de patches, dimensionamento e grupos de segurança.
Baixa Disponibilidade: Não é redundante; para resiliência, é necessário configurar várias instâncias NAT em diferentes zonas de disponibilidade (AZs).
Largura de Banda Limitada: Dependente do tipo de instância EC2 selecionada. - 17Gateways NATSolução gerenciada pela AWS para permitir que instâncias em sub-redes privadas acessem a Internet. Elimina a necessidade de manutenção manual e oferece alta disponibilidade.
- 18Características principais:Alto Desempenho: Largura de banda de 5 Gbps com dimensionamento automático até 100 Gbps.
Alta Disponibilidade: Redundante dentro de uma única AZ. Para tolerância a falhas entre AZs, é necessário configurar gateways NAT em várias AZs.
Sem Grupos de Segurança: Não requer configuração de regras de segurança. - 19Requisitos:Deve ser configurado em uma sub-rede pública conectada a um Internet Gateway.
- 20Grupos de Segurança e NACLs (Network ACLs)Os grupos de segurança (SG) e as NACLs (Network Access Control Lists) são componentes cruciais da segurança na AWS. Ambos controlam o tráfego de rede, mas operam em diferentes níveis e de maneiras distintas:
- 213. Pontos-Chave para o ExameStateful vs Stateless:
SGs são stateful, então o tráfego de retorno não exige uma regra explícita.
NACLs são stateless, exigindo regras separadas para entrada e saída.
Ordem das Regras:
Em NACLs, a regra com o número menor tem precedência.
SGs avaliam todas as regras e permitem o tráfego se qualquer uma coincidir.
Uso de NACLs:
Ideal para bloquear IPs específicos no nível da sub-rede.
Exemplo de cenário: Bloquear tráfego malicioso antes de atingir instâncias do EC2. - 22Resumo e DicasLembre-se: Grupos de segurança são específicos para instâncias; NACLs aplicam-se a toda a sub-rede.
Portas Efêmeras: Sempre configure regras de saída para permitir tráfego de retorno.
Prática no Console: Configure SGs e NACLs manualmente para entender como elas interagem. - 231. Conceitos Fundamentaisrupos de Segurança (SG): Operam no nível de instância (EC2) e são stateful.
Stateful: Quando uma solicitação de entrada é permitida, o tráfego de saída correspondente também é automaticamente permitido.
Avalia apenas regras de permissão.
NACLs (Network ACLs): Operam no nível de sub-rede e são stateless.
Stateless: Regras de entrada e saída são avaliadas separadamente.
Avalia regras de permissão e negação. - 243. Fluxo de TráfegoEntrada
NACLs: Avaliam as regras de entrada.
Se permitido, o tráfego segue para a sub-rede.
SGs: Avaliam as regras de entrada específicas da instância.
Se permitido, o tráfego atinge a instância EC2.
Saída
SGs: Avaliam as regras de saída.
Se permitido, o tráfego é enviado.
NACLs: Avaliam as regras de saída.
Se permitido, o tráfego deixa a sub-rede. - 255. NACLs PadrãoPermite todo o tráfego de entrada e saída por padrão.
Recomenda-se não modificar a NACL padrão.
Crie NACLs personalizadas para casos de uso específicos. - 26Pontos Importantes para o ExameSGs são stateful: não é necessário configurar regras separadas para tráfego de retorno.
NACLs são stateless: as regras de entrada e saída precisam ser configuradas.
Ordem de Avaliação:
SGs: Todas as regras são avaliadas.
NACLs: Regra com menor número tem precedência.
Casos de Uso:
Use SGs para controle detalhado por instância.
Use NACLs para bloqueios amplos no nível da sub-rede. - 27VPC PeeringÉ uma conexão de rede privada entre duas VPCs, permitindo que elas se comuniquem como se estivessem na mesma rede.
Pode ser estabelecida:
Entre mesmas contas AWS.
Entre contas diferentes.
Dentro de uma região ou entre regiões (Inter-Region). - 28Características ImportantesCIDRs Não Sobrepostos:
As VPCs não podem ter intervalos de CIDRs sobrepostos.
Conexão Não Transitiva:
Se A está emparelhada com B e B está emparelhada com C, A não se comunica automaticamente com C.
Conexões diretas precisam ser criadas para cada par.
Configuração das Tabelas de Rotas:
Após o emparelhamento, as tabelas de rotas devem ser atualizadas para permitir a comunicação entre as VPCs. - 293. Casos de UsoInterconexão de aplicações distribuídas: Comunicação entre VPCs que hospedam diferentes serviços de um aplicativo.
Conexão entre contas corporativas: Conectar recursos de diferentes contas em uma organização. - 304. BenefíciosBaixa Latência: Rede interna da AWS.
Alta Disponibilidade: Totalmente gerenciado e sem ponto único de falha. - 31Cenários PráticosReferência a grupos de segurança de VPC emparelhadas dentro da mesma região.
Configuração entre regiões para garantir comunicação eficiente. - 32Endpoints de VPCPermitem acesso privado a serviços da AWS (como S3, DynamoDB, etc.) sem necessidade de passar pela Internet pública.
- 332. BenefíciosRedução de Custos:
Elimina a necessidade de gateway NAT e transferência de dados pela Internet.
Segurança:
Tráfego permanece dentro da rede privada da AWS.
Alta Disponibilidade e Redundância:
Endpoints de VPC são gerenciados pela AWS e escalados automaticamente. - 34Tipos de Endpoints
- 354. Diferenças entre Interface Endpoint e Gateway Endpoint
- 365. Quando Usar?Interface Endpoint:
Acesso entre VPCs diferentes.
Conexão com data centers locais usando VPN ou Direct Connect.
Gateway Endpoint:
Acesso privado ao S3/DynamoDB sem custos adicionais. - 37Dicas para o ExameCIDRs não podem se sobrepor.
Conexão não é transitiva.
Atualize tabelas de rotas após o emparelhamento.
Endpoints de VPC:
Gateway Endpoint é preferido para S3 e DynamoDB (mais simples e gratuito).
Interface Endpoint para serviços que exigem ENI ou acesso inter-VPC. - 38VPC Flow Logserramenta para capturar informações sobre o tráfego IP em VPCs, sub-redes ou ENIs (Elastic Network Interfaces).
Útil para:
Monitorar conectividade.
Resolver problemas de rede.
Analisar padrões de tráfego. - 392. Destinos dos LogsAmazon S3: Armazenamento para análises posteriores com Athena ou QuickSight.
CloudWatch Logs: Para monitoramento em tempo real e alarmes.
Kinesis Data Firehose: Para streaming de dados e análise em tempo real - 403. Campos Relevantes no Log
- 41Casos de UsoMonitorar Rejeições e Problemas de Conexão:
Identificar falhas causadas por grupos de segurança (stateful) ou NACLs (stateless).
Exemplo:
Se há rejeição de entrada, o problema pode ser:
Grupo de segurança negando o tráfego.
NACL bloqueando o tráfego.
Se há aceitação de entrada e rejeição de saída, o problema está na NACL (stateful não afeta saída automaticamente).
Análise de Ataques:
Detectar varreduras de porta ou acessos não autorizados.
Criar métricas para identificar os IPs mais ativos ou maliciosos.
Integração com Outros Serviços:
Athena e QuickSight: Consultar e visualizar dados para análises detalhadas.
CloudWatch Alarms: Monitoramento em tempo real com alertas automáticos. - 42Pontos para o ExameOnde podem ser enviados?
S3, CloudWatch Logs, Kinesis Data Firehose.
Diferença entre NACL e Grupos de Segurança:
Grupos de segurança são stateful; NACLs são stateless.
Melhor uso do S3/Athena:
Consultas avançadas de grande volume de dados.
Melhor uso do CloudWatch Logs:
Monitoramento em tempo real e alarmes. - 43VPN Site-to-SiteConecta um data center corporativo à AWS usando uma conexão privada criptografada através da Internet pública.
Permite comunicação entre redes locais e VPCs na AWS. - 44Componentes PrincipaisGateway Privado Virtual (VGW):
Localizado no lado AWS.
É anexado ao VPC para facilitar a conexão VPN.
Permite personalização do ASN.
Gateway do Cliente (CGW):
Localizado no data center corporativo.
Pode ser um dispositivo físico ou um software compatível.
Necessário configurar o endereço IP público ou privado (através de NAT). - 45ConfiguraçãoCom IP Público:
Configura o VGW e CGW para usar o endereço IP público do gateway do cliente.
Com IP Privado:
Usa um dispositivo NAT no data center.
Configura o CGW para usar o IP público do dispositivo NAT. - 46Pontos Cruciais para o ExamePropagação de Rotas:
A propagação de rota nas tabelas de rota deve ser habilitada para que a conexão funcione.
Protocolos de Grupo de Segurança:
Para usar ping (ICMP), o grupo de segurança precisa permitir o tráfego ICMP na entrada.
AWS VPN CloudHub:
Modelo hub-and-spoke para conectar vários data centers (vários CGWs) a um único VGW.
Permite comunicação entre redes clientes usando conexões VPN site a site. - 47VantagensCriptografia: Protege os dados em trânsito.
Custo: É uma solução de baixo custo para conectar múltiplos locais.
Flexibilidade: Pode ser configurada rapidamente. - 48AWS Direct ConnectFornece uma conexão privada e dedicada entre o data center corporativo e a AWS.
Não usa a Internet pública, oferecendo maior largura de banda e menor latência. - 49Casos de UsoTransferência de Dados em Grande Escala:
Ideal para mover grandes volumes de dados.
Conectividade Consistente:
Oferece maior confiabilidade em comparação à Internet pública.
Ambientes Híbridos:
Facilita a integração entre infraestrutura local e nuvem. - 50Componentes PrincipaisVirtual Private Gateway (VGW):
Facilita o acesso aos recursos privados no VPC.
Necessário para configurar conexões privadas.
Direct Connect Gateway (DX Gateway):
Permite conectar múltiplos VPCs em diferentes regiões a uma única conexão Direct Connect.
Interface Virtual:
Privada: Para acessar recursos privados no VPC.
Pública: Para acessar serviços públicos da AWS (S3, DynamoDB, etc.). - 51Pontos Cruciais para o ExameCriptografia:
Direct Connect não oferece criptografia nativa. Para dados sensíveis, combine com uma VPN.
Resiliência:
Alta Resiliência: Múltiplas conexões Direct Connect em diferentes locais.
Máxima Resiliência: Duas conexões em locais diferentes, com dispositivos redundantes.
Prazos de Implementação:
Uma nova conexão Direct Connect pode levar mais de um mês para ser configurada. Avalie soluções alternativas se o prazo for curto. - 52Dicas Finais para o ExameLeia os Cenários com Atenção:
Perguntas frequentemente apresentam cenários que destacam latência, largura de banda ou custo.
Use essas pistas para determinar a solução ideal (VPN ou Direct Connect).
Pratique Configurações:
No AWS Free Tier, experimente criar um VGW, configurar rotas e usar VPN site a site para entender o processo.
Priorize a Redundância:
Perguntas sobre alta disponibilidade frequentemente pedem arquiteturas resilientes. Entenda as diferenças entre alta e máxima resiliência.
Soluções Híbridas:
Lembre-se de que Direct Connect pode ser combinado com VPN para fornecer uma conexão privada e criptografada. - 53Arquitetura de Backup com Direct Connect e VPN Site-to-SitePrimária: Conexão AWS Direct Connect (privada e confiável).
Secundária: Conexão VPN Site-to-Site (pelo Internet pública, criptografada).
Pontos Importantes:
A VPN é ativada automaticamente em caso de falha no Direct Connect.
Custo-benefício: VPN serve como backup de baixo custo comparado a outra conexão Direct Connect.
Arquitetura comum para alta disponibilidade e redundância. - 54Gateway de Trânsito (AWS Transit Gateway)Características
Centralização:
Atua como um hub para conectar múltiplos VPCs, conexões Direct Connect e VPNs Site-to-Site.
Evita configurações complexas de peering ponto a ponto.
Escalabilidade:
Suporta milhares de conexões.
Peering Entre Regiões:
Permite comunicação entre VPCs em regiões diferentes.
Multicast:
Único serviço AWS que suporta multicast IP. - 55Casos de UsoInterconexão Simples:
Conecta VPCs, VPNs e Direct Connect com uma única solução.
Aumento de Largura de Banda com ECMP (Equal-Cost Multi-Path):
Usa múltiplos túneis VPN para ampliar a taxa de transferência (até 2,5 Gbps por VPN).
Compartilhamento de Direct Connect:
Um Direct Connect pode ser compartilhado entre múltiplas contas e VPCs. - 56VPC Traffic MirroringConceito:
Captura de tráfego de rede para análise em tempo real, como inspeção de ameaças ou monitoramento.
Funcionamento:
Fonte: Tráfego capturado de interfaces de rede elásticas (ENIs).
Destino: Balanceadores de carga ou dispositivos de segurança.
Casos de Uso:
Inspeção de segurança (por exemplo, detectar comportamento suspeito).
Solução de problemas de rede.
Monitoramento detalhado de tráfego sem interrupção.
Compatibilidade:
Suporta espelhamento entre VPCs conectados via peering. - 57Suporte a IPv6 no AWSMotivação
IPv4 Limitado: Com apenas 4,3 bilhões de endereços possíveis, o esgotamento é iminente.
IPv6: Suporta até 3,4 x 10^38 endereços, eliminando problemas de limitação.
Características
Modo Dual-Stack:
Suporte simultâneo a IPv4 e IPv6 em VPCs e instâncias EC2.
IPv6 é sempre público e roteável pela Internet.
Gateway de Internet:
Suporta conectividade para IPv4 e IPv6. - 58Cenários de ExameErro ao criar instâncias EC2:
Mesmo com IPv6 habilitado, o esgotamento de CIDR IPv4 pode causar falhas.
Solução: Adicionar novos blocos CIDR IPv4 ao VPC.
Comunicação com IPv6:
Garantir configuração de rotas e tabelas para habilitar conectividade. - 59Dicas Práticas e Estratégias para o ExameRedundância e Alta Disponibilidade
Direct Connect + VPN Site-to-Site:
Use como modelo para cenários de conectividade híbrida resiliente.
Transit Gateway:
Ideal para interconectar redes complexas com múltiplos VPCs e regiões.
2. Conexões Otimizadas
ECMP no Transit Gateway:
Use para aumentar a largura de banda das conexões VPN.
Traffic Mirroring:
Ferramenta poderosa para monitoramento e segurança.
3. IPv6
Priorize o entendimento do modo dual-stack e como lidar com problemas de esgotamento de CIDR IPv4.
Conheça as implicações de segurança ao usar endereços IPv6 públicos. - 60Cenários Possíveis no ExameConfiguração de Backup:
Qual é a melhor solução para redundância caso um Direct Connect falhe? (VPN Site-to-Site).
Comunicação entre VPCs e Regiões:
Qual ferramenta otimiza conectividade entre múltiplos VPCs? (Transit Gateway).
Monitoramento de Tráfego:
Como inspecionar tráfego em tempo real sem interromper operações? (Traffic Mirroring) - 61Gateways de Internet Somente de Saída (Egress-Only Internet Gateway)Conceito:
Projetado exclusivamente para tráfego IPv6.
Permite somente conexões de saída da instância para a Internet.
Impede que a Internet inicie conexões IPv6 para as instâncias. - 62Diferença entre Gateways de Internet e Gateways de Internet Somente de Saída:Gateway de Internet:
Suporta tráfego de entrada e saída (IPv4 e IPv6).
Usado para instâncias em sub-redes públicas.
Gateway de Internet Somente de Saída:
Funciona apenas com IPv6.
Bloqueia conexões de entrada, permitindo somente saída.
Usado para instâncias em sub-redes privadas que precisam acessar a Internet via IPv6. - 63Arquitetura e Exemplos:Sub-rede Pública (Gateway de Internet):
Instâncias EC2 têm IPv4 privado e IPv6 público.
As tabelas de rotas da sub-rede incluem:
0.0.0.0/0 (IPv4) e ::/0 (IPv6), ambos roteados para o Gateway de Internet.
Permite conexões de entrada e saída para a Internet.
Sub-rede Privada (Gateway de Internet Somente de Saída):
Instâncias EC2 têm IPv4 privado e IPv6 público.
As tabelas de rotas da sub-rede incluem:
0.0.0.0/0 (IPv4) roteado para o Gateway NAT.
::/0 (IPv6) roteado para o Gateway de Internet Somente de Saída.
Permite que instâncias acessem a Internet, mas bloqueia conexões iniciadas da Internet. - 64Casos de Uso:Segurança: Garante que instâncias em sub-redes privadas tenham acesso seguro à Internet para atualizações e downloads sem expor portas para conexões de entrada.
Cenários IPv6: Quando o tráfego IPv6 é necessário para atender requisitos de conectividade moderna. - 65Resumo Geral de Redes VPCConceitos-Chave:
CIDR: Define o intervalo de IPs em VPCs e sub-redes.
Sub-redes:
Públicas: Conectadas a um Gateway de Internet.
Privadas: Usam NAT ou Gateways de Internet Somente de Saída.
Tabelas de Rotas: Roteiam tráfego para sub-redes, gateways e endpoints. - 66Principais Serviços Relacionados:Gateways de Internet: Acesso IPv4 e IPv6 bidirecional.
Gateways NAT: Permitem saída IPv4 para sub-redes privadas.
Gateways de Internet Somente de Saída: Apenas saída IPv6.
Endpoints de VPC: Conectividade privada para serviços AWS.
VPC Flow Logs: Monitora tráfego aceito e rejeitado. - 67Conexões Híbridas:VPN Site-to-Site: Conexões criptografadas pela Internet pública.
Direct Connect: Conexões privadas dedicadas com maior largura de banda e consistência.
Transit Gateway: Centraliza e otimiza conexões entre VPCs, VPNs e Direct Connect.VPN Site-to-Site: Conexões criptografadas pela Internet pública.
Direct Connect: Conexões privadas dedicadas com maior largura de banda e consistência.
Transit Gateway: Centraliza e otimiza conexões entre VPCs, VPNs e Direct Connect. - 68Dicas para o ExameSub-redes e Gateways:
Relacione os gateways adequados ao tipo de sub-rede (pública ou privada).
Entenda as rotas necessárias para cada configuração.
IPv6:
Saiba diferenciar IPv4 e IPv6 no contexto de tabelas de rota e gateways.
Limpeza de Recursos:
Tenha em mente práticas de custo-efetividade, como encerramento de instâncias e remoção de recursos ociosos.
Cenários de Segurança:
Escolha a solução de gateway apropriada para conexões seguras sem exposição desnecessária. - 69Custos de Rede na AWSRegião e Zona de Disponibilidade (AZ):
Tráfego de Entrada:
Gratuito para instâncias EC2.
Tráfego Dentro da Mesma AZ:
Gratuito para instâncias que usam IP privado.
Tráfego Entre AZs na Mesma Região:
IP Público ou Elástico: $0,02/GB.
IP Privado: $0,01/GB (50% mais barato).
Tráfego Entre Regiões:
$0,02/GB. - 70Recomendações:IP Privado: Use para comunicações sempre que possível, para economizar custos e melhorar o desempenho.
Zona de Disponibilidade: Prefira manter as comunicações dentro da mesma AZ para evitar custos entre AZs, mas considere a alta disponibilidade.
Exemplo: Réplica de Leitura do RDS
Na mesma AZ: Sem custo adicional de rede.
Em outra AZ: $0,01/GB transferido. - 71Tráfego de Entrada e SaídaEntrada na AWS: Gratuito (dados enviados para a AWS).
Saída da AWS: Cobrado por gigabyte.
Otimização de Custo de Tráfego de Saída:
Mover Aplicações para a AWS:
Reduz custos processando dados localmente no AWS.
Exemplo: Consultas ao banco de dados no mesmo AZ são gratuitas.
Direct Connect:
Escolha um local na mesma região da AWS para minimizar custos de saída. - 72Custos de Transferência do S3ráfego de Entrada (upload para S3): Gratuito.
Tráfego de Saída (download para fora da AWS):
$0,09/GB.
Aceleração de Transferência: $0,04-$0,08/GB adicional.
Replicação Entre Regiões: $0,02/GB.
CloudFront + S3:
Tráfego entre S3 e CloudFront: Gratuito.
CloudFront para Internet: $0,085/GB (mais barato que S3 direto).
Recomendações:
Use CloudFront para distribuir conteúdo com caching, reduzindo latência e custo de requisições.
Configure VPC Endpoints para acessar buckets S3 diretamente, sem usar a Internet, economizando em gateways NAT. - 73Proteção de Rede na AWSGrupos de Segurança:
Regras de permissão no nível da instância EC2.
NACLs (Network ACLs):
Regras de firewall no nível da sub-rede.
AWS WAF:
Protege contra requisições HTTP/HTTPS maliciosas.
AWS Shield: Proteção contra ataques DDoS.
Shield Advanced: Para proteção DDoS aprimorada.
Firewall Manager: Gerencia WAF, Shield e regras em várias conta - 74AWS Network Firewall:Protege todo o tráfego da VPC (camadas 3 a 7).
Inspeção de tráfego em:
Entrada e saída da Internet.
Entre VPCs (peering).
Direct Connect e VPN Site-to-Site.
Suporta:
Filtros de IP, porta e protocolo.
Inspeção de domínio e regex.
Prevenção de intrusão ativa.
Integração com CloudWatch Logs, S3 e Kinesis Data Firehose para análise.
Información
- Descripción
- Fichas sobre 3 - NETWORK VPC , creado por Ivan Carlos el 14/12/2024.
- Creado por
- Ivan Carlos
- Visitas
- 0
- Valoración