Réseau et diffusion de contenuService régional
Direct Connect
Permet d’établir une connexion réseau dédiée entre une infrastructure on- premise et AWS
Présentation
- AWS Direct Connect permet de relier un datacenter, un bureau ou une infrastructure on-premise à AWS sans passer par Internet
- Objectifs :
- Améliorer les performances réseau
- Réduire la latence
- Sécuriser les échanges
Cas d’utilisation
- Connexion d’un datacenter à AWS (hybrid cloud)
- Migration progressive vers le cloud
- Accès à des workloads critiques avec faible latence
- Transfert de gros volumes de données
Fonctionnement
- Connexion via une liaison physique dédiée
- Passage par un point de présence AWS (Direct Connect location)
- Connexion vers un ou plusieurs VPC
- Concepts clés
- Connection :
- lien physique entre on-premise et AWS
- Virtual Interface (VIF) :
- Private VIF accès aux VPC
- Public VIF accès aux services publics AWS
- Direct Connect Gateway :
- permet de connecter plusieurs VPC (multi-régions)
- Connection :
Types de connexion
Connexion dédiée
- Lien physique réservé à un seul client
- Débit élevé (1 Gbps, 10 Gbps, 100 Gbps)
- Provisionnée directement avec AWS
Connexion hébergée
- Fournie par un partenaire AWS
- Plus rapide à mettre en place
- Débits plus flexibles
Tarification
- Coût de la connexion (port)
- Coût du transfert de données (data out)
- Coût du partenaire (si connexion hébergée)
Information : Peut réduire les coûts réseau à grande échelle
Bonnes pratiques
- Mettre en place un VPN de secours
- Utiliser plusieurs connexions pour la haute disponibilité
- Utiliser Direct Connect Gateway pour les architectures multi-régions
Limitations
- Temps de mise en place (connexion physique)
- Coût initial élevé
- Dépendance à une localisation physique
- Moins flexible qu’un VPN