Category: Networking & Content Delivery

对于价格敏感型的用户，相比成本相对较高的双 DX 连接，使用 VPN 对 DX 进行冗余备份是一种性价比更高的方案。本文首先介绍了亚马逊云科技 Site-to-Site VPN 的冗余性技术原理，然后分别描述了六种不同的 VPN 备份 Direct Connect（DX）方案的使用场景及其优劣势。

在亚马逊云科技上，Amazon S3 可以直接通过 HTTP 协议对外提供资源，配合 CDN 服务 CloudFront 即可实现前端应用的快速部署。然而由于中国区的一些特殊情况，使用 S3 + CloudFront 需要一些不同于 Global 的额外配置，本文即帮助您解决这个问题。

本文以亚马逊云科技的客户从单账号环境到多账号环境的业务迁移需求为背景，为大家介绍如何在多账户环境下为业务迁移准备基础网络架构，以尽可能减少迁移对业务造成的影响；同时分享了如何通过自动化手段加速多账户环境下基础网络架构的创建。

本文介绍了在单专线情况下利用已有 VPN 形成高弹性架构的可选方案，并介绍了亚马逊云科技某客户的高可用架构和具体步骤。

  一、背景 亚马逊云科技出海客户希望将他们在亚马逊云科技中国和海外区域的数据中心进行互连。但由于中国和海外区 […]

利用Amazon CloudFront，Amazon Lambda@Edge，Amazon Lambda，Amazon SQS，Amazon DynamoDB，Amazon EventBridge和Amazon Secrets Manager等服务，帮助客户将对象存储源站平滑迁移至Amazon S3

本文帮助出海企业通过Fortinet SD-WAN和亚马逊云科技Cloud-WAN实现企业网全球组网，利用亚马逊骨干网构建属于企业自己的全球骨干网

在日常运维过程中，业务有时候需要开启EC2的时候会自动注册一个自定义域名。在默认情况下，AWS开启EC2后会生成一个私有DNS，但是这个私有DNS并不支持生成自定义域名，本文就是通过Lambda+Route53来支持此功能，同时还能自动化注册从ip到域名的反向解析记录。这样无论我们在业务拍错的时候，日志中获取到的无论是IP地址或是私有DNS，都可以快速定位EC2实例。

AWS Direct Connect用于连接客户在亚马逊云科技、本地以及其他云端的数据中心，它为客户提供了一个私有、可靠的混合云连接解决方案。为了确保业务连续性，客户通常会部署多条专线以满足高可用要求。本文将首先描述多条专线互连的混合云架构最佳实践。接着，介绍在多条专线互连的场景下，亚马逊云科技的默认路径选择行为，以及客户如何利用BGP路径属性主动控制路由传播。

VPC 流日志可帮助您了解网络流量模式、识别安全问题、审计使用情况，以及诊断 AWS 上的网络连接问题。