Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mendukung lingkungan hibrida
Adalah umum bagi konsumen untuk datang dari lingkungan yang berbeda, masing-masing dengan kendala teknis dan keamanannya sendiri. Beberapa pelanggan dapat beroperasi sepenuhnya dari pusat data lokal yang memerlukan konektivitas aman melalui Internet atau melalui tautan jaringan khusus. Orang lain mungkin sudah menjalankan beban kerja di dalam AWS dan mengharapkan jalur jaringan pribadi latensi rendah. Kelompok ketiga mungkin bergantung pada yang lain CSPs, di mana konektivitas harus menjembatani jaringan cloud yang berbeda.
Terlepas dari itu, Anda harus bertujuan untuk akses jaringan standar ke aplikasi SaaS Anda untuk menyederhanakan arsitektur Anda dan mengurangi kompleksitas operasional. Dua dari pendekatan yang disajikan sebelumnya - akses internet publik dan transit VPCs - bekerja dengan baik di seluruh skenario ini. Akses internet publik menawarkan jalur orientasi tercepat dengan pengaturan minimal untuk pelanggan Anda. Transit VPCs menawarkan akses yang lebih terkontrol dan pribadi, sering digunakan AWS PrivateLink.
Saat merancang penawaran SaaS Anda, Anda dapat mengadopsi model akses jaringan tunggal atau menggabungkan beberapa pendekatan ke dalam penawaran berjenjang. Misalnya, Anda mungkin menawarkan tingkat penyebaran akses publik untuk pelanggan yang memprioritaskan kemudahan koneksi dan orientasi cepat, dan Anda mungkin menawarkan tingkat penyebaran akses pribadi untuk pelanggan yang memiliki kepatuhan ketat atau persyaratan kontrol keamanan. Tingkatan ini dilengkapi dengan profil biaya, kinerja, dan risiko yang berbeda. Dimungkinkan juga untuk menggabungkan kedua pendekatan menjadi satu arsitektur. Dalam hal ini, pastikan bahwa Anda memiliki langkah-langkah keamanan yang kuat sehingga jalur publik dan pribadi tetap terisolasi.
Diagram berikut menunjukkan pendekatan akses hybrid, di mana konsumen memiliki opsi untuk terhubung secara pribadi dari pusat data atau CSP mereka, secara publik, atau langsung melalui AWS PrivateLink (jika mereka memiliki beban kerja di). AWS Cloud