|
| Žiadosť č. |
490 |
| |
|
| Názov služby |
Elastic Load Balancer (ELB) Secure Plus |
| |
|
| Model služby (I, P, S) |
PaaS |
| |
|
| Úroveň služby (U1, U2, U3) |
U3 |
| |
|
| Kategória služby |
Load balancing |
| |
|
| Klasifikácia služby (CIA) |
C3I3A3 |
| |
|
| Kľúčové slová |
Elastic Load Balancing (ELB) |
| |
|
| Poskytovateľ služby |
Amazon Web Services EMEA SARL
Adresa spoločnosti:
38 avenue John F. Kennedy
L-1855 Luxemburg
Kontakt: Jiří Svěrák
E-mail: jirsvera@amazon.cz
Telefón: +420 724 073 30
Registračné číslo: B 186284
|
| |
|
| Prevádzkovateľ služby |
Amazon Web Services, Inc.
Adresa spoločnosti:
410 Terry Avenue North Seattle WA 98109. Spojené štáty americké
Kontakt: Jiří Svěrák
E-mail: jirsvera@amazon.cz
Telefón: +420 724 073 30
|
| |
|
| Základný popis služby |
Elastic Load Balancing (ELB) automaticky rozdeľuje prichádzajúcu prevádzku aplikácií medzi viaceré ciele a virtuálne zariadenia v jednej alebo viacerých zónach dostupnosti (AZ). |
| |
|
| Používatelia služby |
Vďaka sieťovým službám AWS vývojári a zákazníci môžu: spĺňať prísne požiadavky na zabezpečenie vo svete vďaka sieťovým možnostiam AWS; spúšťať rýchlejšie a responzívnejšie aplikácie a pracovné zaťaženia; doručovať aplikácie a obsah kdekoľvek na svete; a udržiavať vysokú úroveň dostupnosti pre kritické pracovné zaťaženia. |
| |
|
| Technológie služby |
Nižšie sú uvedené ďalšie technológie, ktoré sa používajú na poskytovanie a architektúru sieťových služieb AWS:
Zariadenia so systémami Windows 10 (64-bit), macOS (Mojave, Catalina a Big Sur) a Ubuntu Linux (18.04 a 20.04)
VPN pripojenia cez Internet Protocol security (IPsec)
Brána Network address translation (NAT)
Establish Border Gateway Protocol (BGP)
Súkromné číslo Autonomous System Number (ASN)
Software-Defined Wide Area Network (SD-WAN) zariadenia
Equal Cost Multipath (ECMP)
Generic Routing Encapsulation (GRE) a Border Gateway Protocol (BGP)
Classless Inter-Domain Routing (CIDR)
Šifrovanie IEEE 802.1AE (MACsec)
Phase 1 DH skupiny 2, 14 – 24.
Phase 2 DH skupiny 2, 5, 14 – 24.
Funkcia šifrovania AES 128-bit, 256-bit, 128-bit-GCM-16 a 256-GCM-16
Funkcia hešovania SHA-1, SHA-2 (256), SHA2 (384) a SHA2 (512)
Sieťové služby AWS sa integrujú s rôznymi ďalšími službami a nástrojmi AWS. |
| |
|
| Parametre ceny |
Elastic Load Balancing:
Application Load Balancer: Účtuje sa za hodinu alebo začatú hodinu, počas ktorej je v prevádzke, a počet jednotiek kapacity vyrovnávača zaťaženia použitých za hodinu.
Network Load Balancer: Účtuje sa za hodinu alebo začatú hodinu, počas ktorej je v prevádzke, a počet jednotiek kapacity vyrovnávača zaťaženia siete použitých za hodinu.
Gateway Load Balancer: Účtuje sa za hodinu alebo začatú hodinu, počas ktorej je v prevádzke, a počet jednotiek kapacity vyrovnávača zaťaženia brány použitých za hodinu. Gateway Load Balancer používa Gateway Load Balancer Endpoint, ktorý má samostatnú cenu/účtovanie.
Classic Load Balancer: Účtuje sa za hodinu alebo začatú hodinu, počas ktorej je v prevádzke, a každý GB dát prenesených cez vyrovnávač zaťaženia. |
| |
|
| Parametre monitorovania |
Služby AWS je možné monitorovať pomocou:
Amazon Route 53 umožňuje monitorovať stav a výkon vašej aplikácie, ako aj webových serverov a ďalších zdrojov.
Amazon VPC: IP Address Manager (IPAM) uľahčuje plánovanie, sledovanie a monitorovanie IP adries pre pracovné zaťaženia AWS. Network Manager poskytuje nástroje a funkcie, ktoré vám pomôžu spravovať a monitorovať vašu sieť.
Amazon CloudWatch: Služba monitorovania a sledovania, ktorá poskytuje údaje a využiteľné poznatky na monitorovanie aplikácií, reagovanie na zmeny výkonu celého systému a optimalizáciu využívania zdrojov. Zhromažďuje údaje o monitorovaní a prevádzke vo forme protokolov, metrík a udalostí. Deteguje nezvyčajné správanie v prostrediach, nastavuje alarmy, vizualizuje protokoly a metriky vedľa seba, vykonáva automatizované úkony, rieši problémy a zisťuje poznatky, ktoré pomáhajú udržiavať bezproblémový chod aplikácií.
AWS CloudTrail: Umožňuje auditovanie, monitorovanie zabezpečenia a riešenie prevádzkových problémov prostredníctvom sledovania aktivity používateľov a využívania API. CloudTrail zaznamenáva, nepretržite monitoruje a uchováva aktivitu účtu súvisiacu s činnosťami v infraštruktúre AWS, čím zaisťuje kontrolu nad ukladaním, analyzovaním a nápravnými opatreniami.
AWS Identity and Access Management (IAM): Umožňuje stanoviť, kto alebo čo môže pristupovať k službám a prostriedkom v AWS, centrálne riadiť jemne štruktúrované povolenia a analyzovať prístup na zdokonaľovanie povolení v rámci AWS.
Amazon GuardDuty: Služba na detekciu hrozieb, ktorá nepretržite monitoruje vaše účty AWS a pracovné úlohy z hľadiska škodlivej činnosti. Zároveň poskytuje podrobné nálezy týkajúce sa zabezpečenia na účely viditeľnosti a nápravy. |
| |
|
| Komentár |
|
|
|
|
