Arquiteturas de alto desempenho · tema 18 de 22
Rede de alto desempenho e conectividade híbrida
35 min · 2 vídeos · 12 cards · 1 drill
Por que cai
Fecha o Domínio 3 e reaparece em custo e resiliência. A prova cobra três decisões: acelerar o trajeto de rede sem cache (Global Accelerator, que quase todo mundo confunde com CloudFront), ligar o data center à AWS (Direct Connect ou VPN, e a combinação dos dois), e conectar muitas VPCs sem virar uma teia.
Pré-teste · 1 de 2
responda antes de verUma aplicação expõe um serviço TCP que não pode ser cacheado e recebe usuários de vários continentes reclamando de latência instável. A empresa também quer IPs fixos para liberar em firewalls. Qual serviço atende?
Vídeo · português · 13 min
Em uma frase
Quando o gargalo é rede, a prova separa três perguntas: melhorar o trajeto de quem vem de fora (Global Accelerator, e CloudFront quando há cache), ligar o data center (Direct Connect ou VPN), e conectar muitas redes (Transit Gateway em vez de peering).
Global Accelerator e CloudFront: o par mais confundido
| CloudFront | Global Accelerator | |
|---|---|---|
| O que faz | Guarda conteúdo na borda | Melhora o caminho até a aplicação |
| Protocolo | HTTP e HTTPS | TCP e UDP |
| Endereço | Nome DNS da distribuição | Dois IPs anycast estáticos |
| Cacheia? | Sim, é o ponto | Não guarda nada |
| Pista no enunciado | Conteúdo estático, site, mídia, API cacheável | UDP, jogo, VoIP, IP fixo global, conteúdo não cacheável |
Os dois usam a rede da borda da AWS, e é por isso que confundem. A distinção que decide a questão: CloudFront guarda uma cópia da resposta; Global Accelerator só melhora a estrada. Tráfego que não pode ser cacheado — sessão de jogo, protocolo binário, conteúdo personalizado por usuário — é do Accelerator.
Ele também comuta entre regiões mais rápido que o DNS, porque o IP não muda: não há TTL para esperar. Essa é a segunda pista, e liga este tema ao Route 53 do Domínio 2.
Ligar o data center: Direct Connect e VPN
Direct Connect— Conexão dedicada entre o data center e a AWS, sem passar pela internet, com banda consistente e latência previsível. Provisão leva semanas ou meses, e não é criptografada por padrão. VPN site a site— Túnel criptografado sobre a internet. Sobe em horas, custa pouco e herda a variabilidade da internet pública.| Requisito do enunciado | Resposta |
|---|---|
| 'Em poucos dias', 'rapidamente' | VPN |
| 'Banda consistente', 'latência previsível', 'terabytes por dia' | Direct Connect |
| 'Criptografado em trânsito' sobre Direct Connect | VPN por cima do Direct Connect (ou MACsec) |
| 'Sem ponto único de falha' no enlace | Duas conexões Direct Connect, ou uma com VPN de contingência |
Conectar muitas VPCs
Peering de VPC liga duas redes e não é transitivo: A com B e B com C não faz A falar com C. Com N VPCs, o número de conexões cresce ao quadrado. A partir de algumas redes, a resposta é Transit Gateway: cada VPC anexa uma vez, o roteamento vira estrela, e tabelas de rotas segmentam quem fala com quem — inclusive ligando as VPNs e o Direct Connect no mesmo lugar.
PrivateLink resolve outro problema: expor um serviço por IP privado, sem conectar as redes. Quando o enunciado fala em consumir um serviço de outra conta ou de um fornecedor, é PrivateLink; quando fala em redes que precisam se comunicar, é Transit Gateway.
Dentro da zona: posicionamento e rede aprimorada
- Cluster: instâncias próximas, para latência mínima e vazão máxima entre nós do mesmo cálculo.
- Spread: instâncias em hardware distinto, para reduzir falha correlacionada.
- Partition: grupos isolados, para sistemas distribuídos grandes.
Somados à rede aprimorada (ENA, e EFA para computação de alto desempenho), fecham os cenários de comunicação interna. Cluster e spread respondem a perguntas opostas: um quer velocidade entre os nós, o outro quer que eles não caiam juntos.
Como responder o cenário
Pergunte se o tráfego pode ser cacheado: sim aponta CloudFront, não aponta Global Accelerator. Para híbrido, leia o prazo e a consistência de banda: pressa é VPN, volume e previsibilidade são Direct Connect, e criptografia exige a VPN por cima. Para muitas redes, conte as VPCs: mais que um punhado significa Transit Gateway. E dentro da zona, cluster para aproximar, spread para separar.
Se quiser outro ângulo1 vídeo
Como cai na sabatina
“O tráfego é TCP, não pode ser cacheado, e usuários distantes reclamam de latência instável. O que usar?”
Erros comuns
- Confundir Global Accelerator com CloudFront. CloudFront guarda conteúdo na borda; Global Accelerator não guarda nada, ele melhora o caminho até a aplicação e dá IPs anycast estáticos. Tráfego não HTTP ou não cacheável é Accelerator.
- Achar que Direct Connect é criptografado por padrão. É uma conexão dedicada e privada, mas sem criptografia; quando o enunciado exige criptografia em trânsito, a resposta acrescenta uma VPN por cima, ou MACsec.
- Propor Direct Connect para uma necessidade imediata. A provisão leva semanas ou meses; quando o enunciado diz 'rapidamente' ou 'em dias', a resposta é VPN, eventualmente como ponte até o Direct Connect ficar pronto.
- Usar peering de VPC para muitas VPCs. Peering não é transitivo e o número de conexões cresce ao quadrado; a partir de algumas VPCs, a resposta é Transit Gateway.
- Esquecer que uma única conexão Direct Connect é ponto único de falha. Alta disponibilidade exige duas conexões, idealmente em locais diferentes, ou uma VPN de contingência.
- Misturar grupo de posicionamento cluster com spread. Cluster aproxima para latência mínima; spread separa para reduzir falha correlacionada. São objetivos opostos.
Flashcards
Card 1 de 12
0 certos · 0 a reverDrill
Qual peça de rede resolve?
Para cada necessidade, diga o serviço esperado.
1.Jogo online com UDP e jogadores em vários continentes, latência instável.
2.Site com imagens e vídeos acessado do mundo todo.
3.Transferência diária de 10 TB entre o data center e a AWS, com banda previsível.
4.Conectar o escritório à AWS ainda esta semana, com criptografia.
5.Quarenta VPCs em três contas precisam se comunicar entre si e com o data center.
Quiz · 1 de 4
Uma empresa de jogos expõe servidores UDP em três regiões. Os jogadores reclamam de latência instável e a empresa precisa de endereços IP fixos para que provedores corporativos os liberem. Qual solução atende?
Explique para um gerente
Explique em um minuto a diferença entre guardar a resposta perto de quem pergunta e melhorar a estrada por onde a pergunta viaja.
Se travar numa palavra técnica, é sinal de que ainda não entendeu essa parte.
Prefiro falar em voz alta
00:00
Toque para gravar, ou responda em voz alta sem gravar