O GoConqr está de visual novo! Conte para nós o que você achou.

Registre-se grátis

Flashcards

3 - NETWORK VPC

Ivan Carlos Português 74 flashcards

Tipos de Endpoints

Flashcards do conjunto (74)

  1. 1O que é CIDR?CIDR é um método de alocação de endereços IP. Ele combina:
    IP Base: Define o ponto inicial do intervalo de endereços (ex.: 192.168.0.0).
    Máscara de Sub-rede (Prefixo /n): Define quantos bits do endereço são fixos. Exemplo:
    /28: 16 endereços.
    /24: 256 endereços.
    /16: 65.536 endereços
  2. 2IPs Públicos vs PrivadosIPs Privados:
    Reservados para redes locais (LAN).
    Não acessíveis diretamente pela Internet.
    Intervalos comuns:
    10.0.0.0/8
    172.16.0.0/12
    192.168.0.0/16 (usado em redes domésticas).]
    IPs Públicos:
    Utilizados para recursos que precisam de acesso direto à Internet.
    Endereços fora dos intervalos privados.
  3. 3AWS VPCÉ uma rede virtual isolada dentro da AWS.
    Pode conter recursos como instâncias EC2, bancos de dados, etc.
    Cada VPC pode ter:
    Bloco CIDR IPv4: Define o tamanho do intervalo de IPs.
    Sub-redes: Dividem o bloco CIDR em partes menores.
    Regras de Roteamento: Controlam o tráfego dentro e fora da VPC.
  4. 4CaracteristicasCIDR IPv4 padrão: 172.31.0.0/16.
    Inclui sub-redes em diferentes Zonas de Disponibilidade (AZs).
    Conectividade automática à Internet.
    IPs públicos atribuídos automaticamente às instâncias EC2
  5. 5Sub-redesSub-rede: É um subintervalo do bloco CIDR da VPC.
    Tipos:
    Pública: Possui conectividade direta com a Internet via um Gateway de Internet.
    Privada: Não possui conectividade direta com a Internet.
    Endereços IP Reservados (AWS):
    Em cada sub-rede, 5 IPs são reservados:
    Primeiro IP: Endereço da rede.
    Segundo IP: Roteador VPC.
    Terceiro IP: DNS fornecido pela AWS.
    Último IP: Broadcast (não utilizado pela AWS).
  6. 6ResumoVPC: Estrutura de rede isolada.
    Sub-rede Pública: Conectada diretamente à Internet via Gateway de Internet.
    Sub-rede Privada: Conectada indiretamente à Internet via Gateway NAT.
    CIDR: Controla a alocação e o intervalo de endereços IP.
  7. 7Características principais:CIDR Block: Define o intervalo de endereços IP (ex.: 10.0.0.0/16).
    Sub-redes: Dividem o CIDR em intervalos menores. Podem ser públicas (com acesso à Internet) ou privadas.
    Tabelas de Rotas: Definem como o tráfego é roteado dentro e fora da VPC.
    Gateways: Conectam a VPC à Internet (Internet Gateway) ou a redes privadas (VPN Gateway).
  8. 8Internet GatewayUm recurso gerenciado da AWS que permite que instâncias EC2 em sub-redes públicas tenham conectividade com a Internet.
  9. 9Como funciona:Escala horizontalmente e é altamente disponível.
    Associado a uma VPC específica.
    Precisa ser configurado em conjunto com tabelas de rotas para permitir acesso à Internet.
  10. 10Bastion HostUma instância EC2 em uma sub-rede pública que serve como um ponto de entrada para acessar recursos em sub-redes privadas via SSH.
  11. 11Por que usar?Aumenta a segurança ao impedir acesso direto às instâncias em sub-redes privadas.
    Usuários acessam primeiro o Bastion Host e, de lá, conectam-se às instâncias privadas.
  12. 12Configuração de Grupos de Segurança:Para o Bastion Host (Sub-rede Pública):
    Permitir tráfego SSH (porta 22) apenas do IP da empresa ou do usuário.
    Exemplo de Regra:
    Protocolo: TCP
    Porta: 22
    Origem: 203.0.113.0/24 (CIDR do IP permitido).
  13. 13Diferença entre Sub-redes Públicas e PrivadasConectada diretamente à Internet através de um Internet Gateway.
    Tabela de rotas contém uma entrada para 0.0.0.0/0 apontando para o Internet Gateway.
    Instâncias recebem IP público automaticamente (se configurado).
    Sub-rede Privada:
    Não conectada diretamente à Internet.
    Para saída controlada (ex.: atualizações), pode usar um NAT Gateway.
  14. 14Instâncias NATUma solução desatualizada que permite que instâncias em sub-redes privadas acessem a Internet. É configurada manualmente em uma instância EC2 e atua como intermediária para reescrever pacotes de rede.
  15. 15Características principais:Elastic IP: Necessário para fornecer um IP público fixo.
    Sub-rede Pública: Deve ser configurada em uma sub-rede pública para acesso à Internet.
    Desativação de Verificação de Origem/Destino: Requisito para funcionamento, pois reescreve pacotes de rede.
  16. 16Limitações:Gerenciamento Manual: Inclui manutenção de patches, dimensionamento e grupos de segurança.
    Baixa Disponibilidade: Não é redundante; para resiliência, é necessário configurar várias instâncias NAT em diferentes zonas de disponibilidade (AZs).
    Largura de Banda Limitada: Dependente do tipo de instância EC2 selecionada.
  17. 17Gateways NATSolução gerenciada pela AWS para permitir que instâncias em sub-redes privadas acessem a Internet. Elimina a necessidade de manutenção manual e oferece alta disponibilidade.
  18. 18Características principais:Alto Desempenho: Largura de banda de 5 Gbps com dimensionamento automático até 100 Gbps.
    Alta Disponibilidade: Redundante dentro de uma única AZ. Para tolerância a falhas entre AZs, é necessário configurar gateways NAT em várias AZs.
    Sem Grupos de Segurança: Não requer configuração de regras de segurança.
  19. 19Requisitos:Deve ser configurado em uma sub-rede pública conectada a um Internet Gateway.
  20. 20Grupos de Segurança e NACLs (Network ACLs)Os grupos de segurança (SG) e as NACLs (Network Access Control Lists) são componentes cruciais da segurança na AWS. Ambos controlam o tráfego de rede, mas operam em diferentes níveis e de maneiras distintas:
  21. 213. Pontos-Chave para o ExameStateful vs Stateless:
    SGs são stateful, então o tráfego de retorno não exige uma regra explícita.
    NACLs são stateless, exigindo regras separadas para entrada e saída.
    Ordem das Regras:
    Em NACLs, a regra com o número menor tem precedência.
    SGs avaliam todas as regras e permitem o tráfego se qualquer uma coincidir.
    Uso de NACLs:
    Ideal para bloquear IPs específicos no nível da sub-rede.
    Exemplo de cenário: Bloquear tráfego malicioso antes de atingir instâncias do EC2.
  22. 22Resumo e DicasLembre-se: Grupos de segurança são específicos para instâncias; NACLs aplicam-se a toda a sub-rede.
    Portas Efêmeras: Sempre configure regras de saída para permitir tráfego de retorno.
    Prática no Console: Configure SGs e NACLs manualmente para entender como elas interagem.
  23. 231. Conceitos Fundamentaisrupos de Segurança (SG): Operam no nível de instância (EC2) e são stateful.
    Stateful: Quando uma solicitação de entrada é permitida, o tráfego de saída correspondente também é automaticamente permitido.
    Avalia apenas regras de permissão.
    NACLs (Network ACLs): Operam no nível de sub-rede e são stateless.
    Stateless: Regras de entrada e saída são avaliadas separadamente.
    Avalia regras de permissão e negação.
  24. 243. Fluxo de TráfegoEntrada
    NACLs: Avaliam as regras de entrada.
    Se permitido, o tráfego segue para a sub-rede.
    SGs: Avaliam as regras de entrada específicas da instância.
    Se permitido, o tráfego atinge a instância EC2.
    Saída
    SGs: Avaliam as regras de saída.
    Se permitido, o tráfego é enviado.
    NACLs: Avaliam as regras de saída.
    Se permitido, o tráfego deixa a sub-rede.
  25. 255. NACLs PadrãoPermite todo o tráfego de entrada e saída por padrão.
    Recomenda-se não modificar a NACL padrão.
    Crie NACLs personalizadas para casos de uso específicos.
  26. 26Pontos Importantes para o ExameSGs são stateful: não é necessário configurar regras separadas para tráfego de retorno.
    NACLs são stateless: as regras de entrada e saída precisam ser configuradas.
    Ordem de Avaliação:
    SGs: Todas as regras são avaliadas.
    NACLs: Regra com menor número tem precedência.
    Casos de Uso:
    Use SGs para controle detalhado por instância.
    Use NACLs para bloqueios amplos no nível da sub-rede.
  27. 27VPC PeeringÉ uma conexão de rede privada entre duas VPCs, permitindo que elas se comuniquem como se estivessem na mesma rede.
    Pode ser estabelecida:
    Entre mesmas contas AWS.
    Entre contas diferentes.
    Dentro de uma região ou entre regiões (Inter-Region).
  28. 28Características ImportantesCIDRs Não Sobrepostos:
    As VPCs não podem ter intervalos de CIDRs sobrepostos.
    Conexão Não Transitiva:
    Se A está emparelhada com B e B está emparelhada com C, A não se comunica automaticamente com C.
    Conexões diretas precisam ser criadas para cada par.
    Configuração das Tabelas de Rotas:
    Após o emparelhamento, as tabelas de rotas devem ser atualizadas para permitir a comunicação entre as VPCs.
  29. 293. Casos de UsoInterconexão de aplicações distribuídas: Comunicação entre VPCs que hospedam diferentes serviços de um aplicativo.
    Conexão entre contas corporativas: Conectar recursos de diferentes contas em uma organização.
  30. 304. BenefíciosBaixa Latência: Rede interna da AWS.
    Alta Disponibilidade: Totalmente gerenciado e sem ponto único de falha.
  31. 31Cenários PráticosReferência a grupos de segurança de VPC emparelhadas dentro da mesma região.
    Configuração entre regiões para garantir comunicação eficiente.
  32. 32Endpoints de VPCPermitem acesso privado a serviços da AWS (como S3, DynamoDB, etc.) sem necessidade de passar pela Internet pública.
  33. 332. BenefíciosRedução de Custos:
    Elimina a necessidade de gateway NAT e transferência de dados pela Internet.
    Segurança:
    Tráfego permanece dentro da rede privada da AWS.
    Alta Disponibilidade e Redundância:
    Endpoints de VPC são gerenciados pela AWS e escalados automaticamente.
  34. 34Tipos de EndpointsTipos de Endpoints
  35. 354. Diferenças entre Interface Endpoint e Gateway Endpoint4. Diferenças entre Interface Endpoint e Gateway Endpoint
  36. 365. Quando Usar?Interface Endpoint:
    Acesso entre VPCs diferentes.
    Conexão com data centers locais usando VPN ou Direct Connect.
    Gateway Endpoint:
    Acesso privado ao S3/DynamoDB sem custos adicionais.
  37. 37Dicas para o ExameCIDRs não podem se sobrepor.
    Conexão não é transitiva.
    Atualize tabelas de rotas após o emparelhamento.
    Endpoints de VPC:
    Gateway Endpoint é preferido para S3 e DynamoDB (mais simples e gratuito).
    Interface Endpoint para serviços que exigem ENI ou acesso inter-VPC.
  38. 38VPC Flow Logserramenta para capturar informações sobre o tráfego IP em VPCs, sub-redes ou ENIs (Elastic Network Interfaces).
    Útil para:
    Monitorar conectividade.
    Resolver problemas de rede.
    Analisar padrões de tráfego.
  39. 392. Destinos dos LogsAmazon S3: Armazenamento para análises posteriores com Athena ou QuickSight.
    CloudWatch Logs: Para monitoramento em tempo real e alarmes.
    Kinesis Data Firehose: Para streaming de dados e análise em tempo real
  40. 403. Campos Relevantes no Log3. Campos Relevantes no Log
  41. 41Casos de UsoMonitorar Rejeições e Problemas de Conexão:
    Identificar falhas causadas por grupos de segurança (stateful) ou NACLs (stateless).
    Exemplo:
    Se há rejeição de entrada, o problema pode ser:
    Grupo de segurança negando o tráfego.
    NACL bloqueando o tráfego.
    Se há aceitação de entrada e rejeição de saída, o problema está na NACL (stateful não afeta saída automaticamente).
    Análise de Ataques:
    Detectar varreduras de porta ou acessos não autorizados.
    Criar métricas para identificar os IPs mais ativos ou maliciosos.
    Integração com Outros Serviços:
    Athena e QuickSight: Consultar e visualizar dados para análises detalhadas.
    CloudWatch Alarms: Monitoramento em tempo real com alertas automáticos.
  42. 42Pontos para o ExameOnde podem ser enviados?
    S3, CloudWatch Logs, Kinesis Data Firehose.
    Diferença entre NACL e Grupos de Segurança:
    Grupos de segurança são stateful; NACLs são stateless.
    Melhor uso do S3/Athena:
    Consultas avançadas de grande volume de dados.
    Melhor uso do CloudWatch Logs:
    Monitoramento em tempo real e alarmes.
  43. 43VPN Site-to-SiteConecta um data center corporativo à AWS usando uma conexão privada criptografada através da Internet pública.
    Permite comunicação entre redes locais e VPCs na AWS.
  44. 44Componentes PrincipaisGateway Privado Virtual (VGW):
    Localizado no lado AWS.
    É anexado ao VPC para facilitar a conexão VPN.
    Permite personalização do ASN.
    Gateway do Cliente (CGW):
    Localizado no data center corporativo.
    Pode ser um dispositivo físico ou um software compatível.
    Necessário configurar o endereço IP público ou privado (através de NAT).
  45. 45ConfiguraçãoCom IP Público:
    Configura o VGW e CGW para usar o endereço IP público do gateway do cliente.
    Com IP Privado:
    Usa um dispositivo NAT no data center.
    Configura o CGW para usar o IP público do dispositivo NAT.
  46. 46Pontos Cruciais para o ExamePropagação de Rotas:
    A propagação de rota nas tabelas de rota deve ser habilitada para que a conexão funcione.
    Protocolos de Grupo de Segurança:
    Para usar ping (ICMP), o grupo de segurança precisa permitir o tráfego ICMP na entrada.
    AWS VPN CloudHub:
    Modelo hub-and-spoke para conectar vários data centers (vários CGWs) a um único VGW.
    Permite comunicação entre redes clientes usando conexões VPN site a site.
  47. 47VantagensCriptografia: Protege os dados em trânsito.
    Custo: É uma solução de baixo custo para conectar múltiplos locais.
    Flexibilidade: Pode ser configurada rapidamente.
  48. 48AWS Direct ConnectFornece uma conexão privada e dedicada entre o data center corporativo e a AWS.
    Não usa a Internet pública, oferecendo maior largura de banda e menor latência.
  49. 49Casos de UsoTransferência de Dados em Grande Escala:
    Ideal para mover grandes volumes de dados.
    Conectividade Consistente:
    Oferece maior confiabilidade em comparação à Internet pública.
    Ambientes Híbridos:
    Facilita a integração entre infraestrutura local e nuvem.
  50. 50Componentes PrincipaisVirtual Private Gateway (VGW):
    Facilita o acesso aos recursos privados no VPC.
    Necessário para configurar conexões privadas.
    Direct Connect Gateway (DX Gateway):
    Permite conectar múltiplos VPCs em diferentes regiões a uma única conexão Direct Connect.
    Interface Virtual:
    Privada: Para acessar recursos privados no VPC.
    Pública: Para acessar serviços públicos da AWS (S3, DynamoDB, etc.).
  51. 51Pontos Cruciais para o ExameCriptografia:
    Direct Connect não oferece criptografia nativa. Para dados sensíveis, combine com uma VPN.
    Resiliência:
    Alta Resiliência: Múltiplas conexões Direct Connect em diferentes locais.
    Máxima Resiliência: Duas conexões em locais diferentes, com dispositivos redundantes.
    Prazos de Implementação:
    Uma nova conexão Direct Connect pode levar mais de um mês para ser configurada. Avalie soluções alternativas se o prazo for curto.
  52. 52Dicas Finais para o ExameLeia os Cenários com Atenção:
    Perguntas frequentemente apresentam cenários que destacam latência, largura de banda ou custo.
    Use essas pistas para determinar a solução ideal (VPN ou Direct Connect).
    Pratique Configurações:
    No AWS Free Tier, experimente criar um VGW, configurar rotas e usar VPN site a site para entender o processo.
    Priorize a Redundância:
    Perguntas sobre alta disponibilidade frequentemente pedem arquiteturas resilientes. Entenda as diferenças entre alta e máxima resiliência.
    Soluções Híbridas:
    Lembre-se de que Direct Connect pode ser combinado com VPN para fornecer uma conexão privada e criptografada.
  53. 53Arquitetura de Backup com Direct Connect e VPN Site-to-SitePrimária: Conexão AWS Direct Connect (privada e confiável).
    Secundária: Conexão VPN Site-to-Site (pelo Internet pública, criptografada).
    Pontos Importantes:
    A VPN é ativada automaticamente em caso de falha no Direct Connect.
    Custo-benefício: VPN serve como backup de baixo custo comparado a outra conexão Direct Connect.
    Arquitetura comum para alta disponibilidade e redundância.
  54. 54Gateway de Trânsito (AWS Transit Gateway)Características
    Centralização:
    Atua como um hub para conectar múltiplos VPCs, conexões Direct Connect e VPNs Site-to-Site.
    Evita configurações complexas de peering ponto a ponto.
    Escalabilidade:
    Suporta milhares de conexões.
    Peering Entre Regiões:
    Permite comunicação entre VPCs em regiões diferentes.
    Multicast:
    Único serviço AWS que suporta multicast IP.
  55. 55Casos de UsoInterconexão Simples:
    Conecta VPCs, VPNs e Direct Connect com uma única solução.
    Aumento de Largura de Banda com ECMP (Equal-Cost Multi-Path):
    Usa múltiplos túneis VPN para ampliar a taxa de transferência (até 2,5 Gbps por VPN).
    Compartilhamento de Direct Connect:
    Um Direct Connect pode ser compartilhado entre múltiplas contas e VPCs.
  56. 56VPC Traffic MirroringConceito:
    Captura de tráfego de rede para análise em tempo real, como inspeção de ameaças ou monitoramento.
    Funcionamento:
    Fonte: Tráfego capturado de interfaces de rede elásticas (ENIs).
    Destino: Balanceadores de carga ou dispositivos de segurança.
    Casos de Uso:
    Inspeção de segurança (por exemplo, detectar comportamento suspeito).
    Solução de problemas de rede.
    Monitoramento detalhado de tráfego sem interrupção.
    Compatibilidade:
    Suporta espelhamento entre VPCs conectados via peering.
  57. 57Suporte a IPv6 no AWSMotivação
    IPv4 Limitado: Com apenas 4,3 bilhões de endereços possíveis, o esgotamento é iminente.
    IPv6: Suporta até 3,4 x 10^38 endereços, eliminando problemas de limitação.
    Características
    Modo Dual-Stack:
    Suporte simultâneo a IPv4 e IPv6 em VPCs e instâncias EC2.
    IPv6 é sempre público e roteável pela Internet.
    Gateway de Internet:
    Suporta conectividade para IPv4 e IPv6.
  58. 58Cenários de ExameErro ao criar instâncias EC2:
    Mesmo com IPv6 habilitado, o esgotamento de CIDR IPv4 pode causar falhas.
    Solução: Adicionar novos blocos CIDR IPv4 ao VPC.
    Comunicação com IPv6:
    Garantir configuração de rotas e tabelas para habilitar conectividade.
  59. 59Dicas Práticas e Estratégias para o ExameRedundância e Alta Disponibilidade
    Direct Connect + VPN Site-to-Site:
    Use como modelo para cenários de conectividade híbrida resiliente.
    Transit Gateway:
    Ideal para interconectar redes complexas com múltiplos VPCs e regiões.
    2. Conexões Otimizadas
    ECMP no Transit Gateway:
    Use para aumentar a largura de banda das conexões VPN.
    Traffic Mirroring:
    Ferramenta poderosa para monitoramento e segurança.
    3. IPv6
    Priorize o entendimento do modo dual-stack e como lidar com problemas de esgotamento de CIDR IPv4.
    Conheça as implicações de segurança ao usar endereços IPv6 públicos.
  60. 60Cenários Possíveis no ExameConfiguração de Backup:
    Qual é a melhor solução para redundância caso um Direct Connect falhe? (VPN Site-to-Site).
    Comunicação entre VPCs e Regiões:
    Qual ferramenta otimiza conectividade entre múltiplos VPCs? (Transit Gateway).
    Monitoramento de Tráfego:
    Como inspecionar tráfego em tempo real sem interromper operações? (Traffic Mirroring)
  61. 61Gateways de Internet Somente de Saída (Egress-Only Internet Gateway)Conceito:
    Projetado exclusivamente para tráfego IPv6.
    Permite somente conexões de saída da instância para a Internet.
    Impede que a Internet inicie conexões IPv6 para as instâncias.
  62. 62Diferença entre Gateways de Internet e Gateways de Internet Somente de Saída:Gateway de Internet:
    Suporta tráfego de entrada e saída (IPv4 e IPv6).
    Usado para instâncias em sub-redes públicas.
    Gateway de Internet Somente de Saída:
    Funciona apenas com IPv6.
    Bloqueia conexões de entrada, permitindo somente saída.
    Usado para instâncias em sub-redes privadas que precisam acessar a Internet via IPv6.
  63. 63Arquitetura e Exemplos:Sub-rede Pública (Gateway de Internet):
    Instâncias EC2 têm IPv4 privado e IPv6 público.
    As tabelas de rotas da sub-rede incluem:
    0.0.0.0/0 (IPv4) e ::/0 (IPv6), ambos roteados para o Gateway de Internet.
    Permite conexões de entrada e saída para a Internet.
    Sub-rede Privada (Gateway de Internet Somente de Saída):
    Instâncias EC2 têm IPv4 privado e IPv6 público.
    As tabelas de rotas da sub-rede incluem:
    0.0.0.0/0 (IPv4) roteado para o Gateway NAT.
    ::/0 (IPv6) roteado para o Gateway de Internet Somente de Saída.
    Permite que instâncias acessem a Internet, mas bloqueia conexões iniciadas da Internet.
  64. 64Casos de Uso:Segurança: Garante que instâncias em sub-redes privadas tenham acesso seguro à Internet para atualizações e downloads sem expor portas para conexões de entrada.
    Cenários IPv6: Quando o tráfego IPv6 é necessário para atender requisitos de conectividade moderna.
  65. 65Resumo Geral de Redes VPCConceitos-Chave:
    CIDR: Define o intervalo de IPs em VPCs e sub-redes.
    Sub-redes:
    Públicas: Conectadas a um Gateway de Internet.
    Privadas: Usam NAT ou Gateways de Internet Somente de Saída.
    Tabelas de Rotas: Roteiam tráfego para sub-redes, gateways e endpoints.
  66. 66Principais Serviços Relacionados:Gateways de Internet: Acesso IPv4 e IPv6 bidirecional.
    Gateways NAT: Permitem saída IPv4 para sub-redes privadas.
    Gateways de Internet Somente de Saída: Apenas saída IPv6.
    Endpoints de VPC: Conectividade privada para serviços AWS.
    VPC Flow Logs: Monitora tráfego aceito e rejeitado.
  67. 67Conexões Híbridas:VPN Site-to-Site: Conexões criptografadas pela Internet pública.
    Direct Connect: Conexões privadas dedicadas com maior largura de banda e consistência.
    Transit Gateway: Centraliza e otimiza conexões entre VPCs, VPNs e Direct Connect.VPN Site-to-Site: Conexões criptografadas pela Internet pública.
    Direct Connect: Conexões privadas dedicadas com maior largura de banda e consistência.
    Transit Gateway: Centraliza e otimiza conexões entre VPCs, VPNs e Direct Connect.
  68. 68Dicas para o ExameSub-redes e Gateways:
    Relacione os gateways adequados ao tipo de sub-rede (pública ou privada).
    Entenda as rotas necessárias para cada configuração.
    IPv6:
    Saiba diferenciar IPv4 e IPv6 no contexto de tabelas de rota e gateways.
    Limpeza de Recursos:
    Tenha em mente práticas de custo-efetividade, como encerramento de instâncias e remoção de recursos ociosos.
    Cenários de Segurança:
    Escolha a solução de gateway apropriada para conexões seguras sem exposição desnecessária.
  69. 69Custos de Rede na AWSRegião e Zona de Disponibilidade (AZ):
    Tráfego de Entrada:
    Gratuito para instâncias EC2.
    Tráfego Dentro da Mesma AZ:
    Gratuito para instâncias que usam IP privado.
    Tráfego Entre AZs na Mesma Região:
    IP Público ou Elástico: $0,02/GB.
    IP Privado: $0,01/GB (50% mais barato).
    Tráfego Entre Regiões:
    $0,02/GB.
  70. 70Recomendações:IP Privado: Use para comunicações sempre que possível, para economizar custos e melhorar o desempenho.
    Zona de Disponibilidade: Prefira manter as comunicações dentro da mesma AZ para evitar custos entre AZs, mas considere a alta disponibilidade.
    Exemplo: Réplica de Leitura do RDS
    Na mesma AZ: Sem custo adicional de rede.
    Em outra AZ: $0,01/GB transferido.
  71. 71Tráfego de Entrada e SaídaEntrada na AWS: Gratuito (dados enviados para a AWS).
    Saída da AWS: Cobrado por gigabyte.
    Otimização de Custo de Tráfego de Saída:
    Mover Aplicações para a AWS:
    Reduz custos processando dados localmente no AWS.
    Exemplo: Consultas ao banco de dados no mesmo AZ são gratuitas.
    Direct Connect:
    Escolha um local na mesma região da AWS para minimizar custos de saída.
  72. 72Custos de Transferência do S3ráfego de Entrada (upload para S3): Gratuito.
    Tráfego de Saída (download para fora da AWS):
    $0,09/GB.
    Aceleração de Transferência: $0,04-$0,08/GB adicional.
    Replicação Entre Regiões: $0,02/GB.
    CloudFront + S3:
    Tráfego entre S3 e CloudFront: Gratuito.
    CloudFront para Internet: $0,085/GB (mais barato que S3 direto).
    Recomendações:
    Use CloudFront para distribuir conteúdo com caching, reduzindo latência e custo de requisições.
    Configure VPC Endpoints para acessar buckets S3 diretamente, sem usar a Internet, economizando em gateways NAT.
  73. 73Proteção de Rede na AWSGrupos de Segurança:
    Regras de permissão no nível da instância EC2.
    NACLs (Network ACLs):
    Regras de firewall no nível da sub-rede.
    AWS WAF:
    Protege contra requisições HTTP/HTTPS maliciosas.
    AWS Shield: Proteção contra ataques DDoS.
    Shield Advanced: Para proteção DDoS aprimorada.
    Firewall Manager: Gerencia WAF, Shield e regras em várias conta
  74. 74AWS Network Firewall:Protege todo o tráfego da VPC (camadas 3 a 7).
    Inspeção de tráfego em:
    Entrada e saída da Internet.
    Entre VPCs (peering).
    Direct Connect e VPN Site-to-Site.
    Suporta:
    Filtros de IP, porta e protocolo.
    Inspeção de domínio e regex.
    Prevenção de intrusão ativa.
    Integração com CloudWatch Logs, S3 e Kinesis Data Firehose para análise.

Informações

Descrição
FlashCards sobre 3 - NETWORK VPC , criado por Ivan Carlos em 14-12-2024.
Criado por
Ivan Carlos
Visualizações
0
Avaliação

Fale Conosco

Sobre o que é sua mensagem?

O que você acha do novo visual?

Você gostou?