Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Öffentlicher HTTPS-Ausgang an der Quelle und Ressourcen im privaten Staging-Bereich
Das folgende Diagramm veranschaulicht die Architektur im Hybridszenario, in dem ausgehender HTTPS-Datenverkehr von beliebigen Quellservern zugelassen und für die Kommunikation mit Application Migration Service und Amazon S3 S3-Endpunkten verwendet wird, wohingegen die Replikationsdaten auf TCP-Port 1500 über den privaten Kanal (Site-to-Site VPN oder Direct Connect) zwischen der Quellumgebung und übertragen werden. AWS
Diese Architektur vereinfacht die Anforderungen für das Staging-Area-Subnetz, da die HTTPS-Kommunikation von Agenten nicht über den privaten Kanal erfolgt. Außerdem müssen keine zusätzlichen VPC-Endpunkte mit Amazon S3 S3-Schnittstelle oder Amazon Route 53-Inbound-Resolver-Endpunkte für DNS-Verkehr erstellt werden, da Quellserver ihre herkömmlichen DNS-Server verwenden, um die standardmäßigen, öffentlichen DNS-Namen von MGN- und Amazon S3 S3-Endpunkten aufzulösen.
In diesem Szenario werden die Subnetzressourcen des Staging-Bereichs jedoch weiterhin in einem privaten und vollständig isolierten Netzwerk ausgeführt und haben keinen öffentlichen Zugriff auf HTTPS-Endpunkte. Daher müssen sie sowohl MGN- als auch Amazon EC2 EC2-Schnittstellenendpunkte sowie einen Amazon S3 S3-Gateway-Endpunkt erstellen.