aws s3仅允许cloudfront访问_AWS认证指导 - AWS网络服务

网络服务

没有网络我们会在哪里？ 好吧，我想回到Sneakernet。 以下是我们在本文中讨论的一些关键网络服务：

虚拟私有云(VPC)：Amazon Virtual Private Cloud允许您配置AWS Cloud的逻辑隔离部分，您可以在其中启动您定义的虚拟网络中的AWS资源。 您可以完全控制虚拟网络环境，包括选择IP地址范围，创建子网以及配置路由表和网络网关。 您可以在VPC中同时使用IPv4和IPv6，以便安全，轻松地访问资源和应用程序。 图1-4显示了VPC内部的元素。

Route 53：Amazon Route 53是一个高度可用且可扩展的云域名系统(DNS)Web服务。 Route 53有效地将用户请求指向AWS中运行的基础架构，例如EC2实例，Elastic Load Balancing负载平衡器或S3存储桶，还可用于将用户路由到AWS外部的基础架构。您可以使用Route 53配置DNS运行状况检查，以将流量路由到正常的端点，或者独立监控应用程序及其端点的运行状况。

CloudFront：Amazon CloudFront是一种全球内容交付网络(CDN)服务。此服务可加速您的网站，API，视频内容或其他网络资产的投放。该服务自动将您的内容请求路由到最近的边缘位置，因此它可以提供具有最佳性能的内容。

API网关：Amazon API Gateway是一种完全托管的服务，使开发人员可以轻松地以任何规模创建，发布，维护，监控和保护API。只需在AWS管理控制台中点击几下，您就可以创建一个API，作为应用程序从后端服务访问数据，业务逻辑或功能的“前门”，例如在EC2上运行的工作负载，代码运行在AWS Lambda或任何Web应用程序上。

直接连接：AWS Direct Connect是一种解决方案，可以轻松建立从您的场所到AWS的专用网络连接。使用AWS Direct Connect，您可以在AWS和您的专用网络之间建立专用连接。在许多情况下，AWS Direct Connect可以降低您的网络成本，增加带宽吞吐量，并提供比基于Internet的连接更一致的网络体验。