Serviços de rede da AWS
Aprenda como a rede funciona na AWS: a Amazon VPC e seus blocos de construção, a segurança da VPC com security groups e network ACLs, o DNS com o Amazon Route 53 e a conectividade híbrida e privada.
Uma VPC é a rede privada onde quase tudo que você roda na AWS vive, então a rede é a camada que decide o que pode alcançar seus recursos e como eles chegam ao mundo externo. Este tópico cobre a Amazon VPC e os serviços construídos em volta dela: como você a protege, como o DNS leva os usuários até ela e como você a conecta a outras redes de forma privada.
As lições vão da rede para fora. Você começa montando um modelo mental de uma VPC e suas partes, depois adiciona os dois firewalls que controlam o tráfego dela, em seguida vê o Amazon Route 53 para DNS e termina com as opções para ligar uma VPC a redes on-premises e a outras VPCs sem cruzar a internet pública.
O que este tópico cobre
- os blocos de construção de uma Amazon VPC: subnets, blocos CIDR, route tables, internet gateways e NAT gateways
- a diferença entre subnets públicas e privadas, e por que o roteamento define qual é qual
- a segurança da VPC com security groups (nível da instância, stateful) e network ACLs (nível da subnet, stateless)
- o que o DNS faz e as três funções principais do Amazon Route 53
- as políticas de roteamento do Route 53 e como os health checks apoiam o failover
- a conectividade híbrida e privada com Site-to-Site VPN, AWS Direct Connect, VPC peering, AWS Transit Gateway e VPC endpoints
Por que isso importa
As questões de rede na prova quase nunca pedem para você configurar algo. Elas descrevem uma necessidade, como bloquear um único endereço IP, mandar os usuários para a Region mais próxima ou alcançar o Amazon S3 sem um internet gateway, e perguntam qual serviço encaixa. Quando você consegue ligar o cenário à ferramenta certa, essas viram algumas das questões mais previsíveis do exame.
Este tópico também se conecta ao resto do curso. Os security groups e as network ACLs são onde o domínio de segurança fica concreto, o Route 53 se liga à infraestrutura global e à entrega de conteúdo que você já viu, e o custo de mover dados entre redes alimenta direto o domínio de cobrança e preços. Uma imagem clara da VPC deixa todas essas lições mais fáceis de entender.