Amazon Global Accelerator 的新增功能 — 互联网协议版本 6(IPv6)支持
创始人
2024-06-02 14:21:36
0

在过去几年中,IPv6 的采用率持续增长,尤其是在移动网络中。迁移到 IPv6 的主要原因包括:

  • IPv4 地址的有限可用性可能会限制向公众扩展面向公众的 Web 和应用程序服务器的能力。

  • 如果移动网络的 IPv6 用户的网络流量不需要管理 IPv6 到 IPv4 的转换,他们将体验到更好的性能。

  • 您可能需要遵守监管规则(例如例如美国的《联邦采购条例》),才能通过 IPv6 运行特定的互联网流量。

基于这一原因,我们发现,通过向 Amazon Global Accelerator 添加 IPv6 支持,我们可以帮助改善客户用来访问您的应用程序的网络路径。Global Accelerator 使用 Amazon 全局网络来路由网络流量,并始终保持较低的数据包丢失、抖动和延迟。Atlassian、New Relic 和 SkyScanner 等客户已经在使用 Global Accelerator 来提高其应用程序的全球可用性和性能。

亚马逊云科技开发者社区为开发者们提供全球的开发技术资源。这里有技术文档、开发案例、技术专栏、培训视频、活动与竞赛等。帮助中国开发者对接世界最前沿技术,观点,和项目,并将中国优秀开发者或技术推荐给全球云社区。如果你还没有关注/收藏,看到这里请一定不要匆匆划过,点这里让它成为你的技术宝库!

Global Accelerator 提供两个全局静态公共 IP来充当应用程序的固定入口点。您可以更新应用程序端点,而无需对 IP 地址进行面向用户的更改。如果您配置了多个应用程序端点,Global Accelerator 会自动将您的流量重新路由到最近的运行状况良好的可用端点,以缓解端点故障。

从今天开始,您可以通过 Global Accelerator 将 IPv6 流量路由到在 Amazon 区域中运行的应用程序端点,从而提升网络性能。Global Accelerator 目前支持两种类型的加速器:双栈和仅限 IPv4 的加速器。使用双栈加速器,您将获得一对 IPv4 和 IPv6 全局静态 IP 地址,它们可以同时处理 IPv4 和 IPv6 流量。

对于现有的仅限 IPv4 的加速器,您可以将加速器更新为双栈,以同时处理 IPv4 和 IPv6 流量。此更新使您的加速器能够处理 IPv6 流量,并且不会影响加速器提供的现有 IPv4 流量。

支持 IPv6 和 IPv4 流量的双栈加速器需要在后端使用双栈端点。例如,应用程序负载均衡器 (ALB) 的 IP 地址类型可以配置为仅 IPv4 或双栈,从而允许它们同时接受 IPv4 或 IPv6 客户端连接。目前,支持将双栈 ALB 作为双栈加速器的端点。

部署双栈应用程序

为了测试这个新功能,我需要一个带有 ALB 入口点的双栈应用程序。应用程序必须部署在 Amazon Virtual Private Cloud(Amazon VPC)中,并且支持 IPv6 流量。我的账户中恰好没有 IPv6 就绪型 VPC。我可以按照这些说明将仅支持 IPv4 的现有 VPC 迁移到 IPv6,也可以创建支持 IPv6 寻址的 VPC。在本文中,我选择创建一个 VPC。

在Amazon 管理控制台中,我导航到 Amazon VPC 控制面板。我选择启动 VPC 向导。在向导中,我为名称标签输入一个值。此值将用于为 VPC 中的所有资源自动生成名称标签。然后,我选择了关联 Amazon 提供的 IPv6 CIDR 块的选项。我将所有其他选项保留为默认值,然后选择创建 VPC。

不到一分钟后,VPC 就已准备就绪。我编辑了两个公有子网的设置,以启用自动分配 IP 设置,以便为该子网中的新网络接口自动请求公有 IPv4 地址和 IPv6 地址。

现在,我想在此 VPC 中部署应用程序。该应用程序将成为我的加速器的端点。我从CloudFormation 文档的“示例解决方案”部分查看并下载了 WordPress 可扩展且耐用的 Amazon CloudFormation 模板。此模板在 ALB 后面部署了一个完整的 WordPress 网站。Web 层是可扩展的,并作为 EC2 自动扩展组实施。MySQL 数据库由 Amazon 关系数据库服务(RDS)管理。

在部署堆栈之前,我编辑了模板以进行一些更改。首先,我添加了一个DBSubnetGrou资源:

"DBSubnetGroup" : {"Type": "AWS::RDS::DBSubnetGroup","Properties": {"DBSubnetGroupDescription" : "DB subnet group","SubnetIds" : { "Ref" : "Subnets"}}
},

然后,我将DBSubnetGroupName属性添加到DBInstance资源中。这样,模板创建的数据库将部署在与 Web 服务器相同的子网(和 VPC)中。

"DBSubnetGroupName" : { "Ref" : "DBSubnetGroup" },

最后一项更改是将 IpAddressType属性添加到ApplicationLoadBalancer 资源中,以创建具有 IPv6 地址,并且可以与 Global Accelerator 的新双栈选项一起使用的双栈负载均衡器。

"IpAddressType": "dualstack",

由于 IpAddressType 设置为 dualstack,因此堆栈创建的 ALB 也将具有 IPv6 地址,并且可以与 Global Accelerator 的新双栈选项一起使用。

在 CloudFormation 控制台中,我创建了一个堆栈并上传了我刚刚编辑的模板。在模板参数中,我输入要使用的数据库用户和密码。对于 VpcId 参数, 我选择了我刚刚创建的 IPv6 就绪型 VPC。对于 Subnets 参数,我选择同一 VPC 的两个公有子网。之后,我进入后续步骤并创建堆栈。

几分钟后,堆栈创建就完成了。要访问该网站,我需要打开负载均衡器的网络访问权限。在 EC2 控制台中,我创建了一个安全组,该安全组允许使用 HTTP 和 HTTPS 协议(端口 80 和 443)进行公开访问。

我从导航窗格中选择负载均衡器,然后选择我的应用程序使用的 ALB。在安全部分中,我选择编辑安全组,然后添加我刚刚创建的安全组以允许 Web 访问。

现在,我查找负载均衡器的双栈(A 或 AAAA 记录)DNS 名称。我打开浏览器并使用 DNS 名称进行连接以完成 WordPress 的配置。

再次连接到端点时,我看到了我的新(空的)WordPress 网站。

使用同时支持 IPv6 和 IPv4 流量的双栈加速器

现在,我的应用程序已经准备就绪,我在双栈 ALB 前面添加了一个双栈加速器。在 Global Accelerator 控制台中,我选择了创建加速器。我输入了加速器的名称并选择了标准加速器类型。

为了通过此加速器同时路由 IPv4 和 IPv6,我为 IP 地址类型选择了双栈选项。

然后,我使用 TCP 协议为端口 80 添加了一个侦听器。

对于该侦听器,我在部署了应用程序的 Amazon 区域中配置一个端点组。

我为端点类型选择了应用程序负载均衡器,然后在 CloudFormation 堆栈中选择了 ALB。

然后,我选择了创建加速器。几分钟后,加速器已完成部署,我有一个双栈 DNS 名称,可以根据客户端使用的网络,使用 IPv4 或 IPv6 访问 ALB。

现在,我的客户可以使用 IPv4 和 IPv6 地址,或者更好的是,使用加速器的双栈 DNS 名称来连接到 WordPress 网站。如果我的客户使用前端或移动应用程序连接到 WordPress REST API,我可以使用双栈 DNS 名称,这样客户端就可以使用他们首选的 IPv4 或 IPv6 路由进行连接。

要了解 Global Accelerator 和 ALB 之间的通信是否正常,我可以监控新的 FlowsDropAmazon CloudWatch 指标。此指标表明 Global Accelerator 是否无法通过端点路由 IPv6 流量。例如,如果在创建加速器后将 ALB 的配置更新为仅使用 IPv4,则可能会发生这种情况。

可用性和定价

您可以使用 Amazon 管理控制台、Amazon Command Line Interface(CLI)和 Amazon 开发工具包配置双栈加速器。您可以使用双栈加速器来优化对部署在任何商业 Amazon 区域的应用程序的访问。

不支持协议转换,无论是 IPv4 到 IPv6,还是 IPv6 到 IPv4 的转换。例如,Global Accelerator 不允许我使用仅限 IPv4 的 ALB 端点配置双栈加速器。此外,对于 IPv6 ALB 端点,必须启用客户端 IP 保留。

使用双栈加速器不会产生额外成本。您需要为往返于加速器的流量所使用的主导方向的数据传输时数和流量付费。数据传输成本取决于客户的位置和运行应用程序的 Amazon 区域。有关更多信息,请参阅Global Accelerator 定价页面。

利用 Amazon Global Accelerator 优化客户访问应用程序时使用的 IPv6 和 IPv4 网络路径。

— Danilo

文章来源:https://dev.amazoncloud.cn/column/article/6309a244d4155422a4610a39?sc_channel=CSDN

相关内容

热门资讯

电视安卓系统哪个品牌好,哪家品... 你有没有想过,家里的电视是不是该升级换代了呢?现在市面上电视品牌琳琅满目,各种操作系统也是让人眼花缭...
安卓会员管理系统怎么用,提升服... 你有没有想过,手机里那些你爱不释手的APP,背后其实有个强大的会员管理系统在默默支持呢?没错,就是那...
安卓系统软件使用技巧,解锁软件... 你有没有发现,用安卓手机的时候,总有一些小技巧能让你玩得更溜?别小看了这些小细节,它们可是能让你的手...
安卓系统提示音替换 你知道吗?手机里那个时不时响起的提示音,有时候真的能让人心情大好,有时候又让人抓狂不已。今天,就让我...
安卓开机不了系统更新 手机突然开不了机,系统更新还卡在那里,这可真是让人头疼的问题啊!你是不是也遇到了这种情况?别急,今天...
安卓系统中微信视频,安卓系统下... 你有没有发现,现在用手机聊天,视频通话简直成了标配!尤其是咱们安卓系统的小伙伴们,微信视频功能更是用...
安卓系统是服务器,服务器端的智... 你知道吗?在科技的世界里,安卓系统可是个超级明星呢!它不仅仅是个手机操作系统,竟然还能成为服务器的得...
pc电脑安卓系统下载软件,轻松... 你有没有想过,你的PC电脑上安装了安卓系统,是不是瞬间觉得世界都大不一样了呢?没错,就是那种“一机在...
电影院购票系统安卓,便捷观影新... 你有没有想过,在繁忙的生活中,一部好电影就像是一剂强心针,能瞬间让你放松心情?而我今天要和你分享的,...
安卓系统可以写程序? 你有没有想过,安卓系统竟然也能写程序呢?没错,你没听错!这个我们日常使用的智能手机操作系统,竟然有着...
安卓系统架构书籍推荐,权威书籍... 你有没有想过,想要深入了解安卓系统架构,却不知道从何下手?别急,今天我就要给你推荐几本超级实用的书籍...
安卓系统看到的炸弹,技术解析与... 安卓系统看到的炸弹——揭秘手机中的隐形威胁在数字化时代,智能手机已经成为我们生活中不可或缺的一部分。...
鸿蒙系统有安卓文件,畅享多平台... 你知道吗?最近在科技圈里,有个大新闻可是闹得沸沸扬扬的,那就是鸿蒙系统竟然有了安卓文件!是不是觉得有...
宝马安卓车机系统切换,驾驭未来... 你有没有发现,现在的汽车越来越智能了?尤其是那些豪华品牌,比如宝马,它们的内饰里那个大屏幕,简直就像...
p30退回安卓系统 你有没有听说最近P30的用户们都在忙活一件大事?没错,就是他们的手机要退回安卓系统啦!这可不是一个简...
oppoa57安卓原生系统,原... 你有没有发现,最近OPPO A57这款手机在安卓原生系统上的表现真是让人眼前一亮呢?今天,就让我带你...
安卓系统输入法联想,安卓系统输... 你有没有发现,手机上的输入法真的是个神奇的小助手呢?尤其是安卓系统的输入法,简直就是智能生活的点睛之...
怎么进入安卓刷机系统,安卓刷机... 亲爱的手机控们,你是否曾对安卓手机的刷机系统充满好奇?想要解锁手机潜能,体验全新的系统魅力?别急,今...
安卓系统程序有病毒 你知道吗?在这个数字化时代,手机已经成了我们生活中不可或缺的好伙伴。但是,你知道吗?即使是安卓系统,...
奥迪中控安卓系统下载,畅享智能... 你有没有发现,现在汽车的中控系统越来越智能了?尤其是奥迪这种豪华品牌,他们的中控系统简直就是科技与艺...