PERF05-BP06 根據網路要求選擇工作負載的位置 - AWS Well-Architected 架構
實作指引資源

PERF05-BP06 根據網路要求選擇工作負載的位置

評估資源置放的選項以減少網路延遲和提高輸送量，藉由減少頁面載入和資料傳輸時間來提供最佳的使用者體驗。

若未建立此最佳實務，暴露的風險等級： 中

實作指引

例如 Amazon EC2 執行個體的資源會放到 AWS 區域、AWS Local Zones、AWS Outposts 或 AWS Wavelength 區域內的可用區域。此位置的選取會影響來自指定使用者位置的網路延遲和輸送量。例如 Amazon CloudFront 和 AWS Global Accelerator 的邊緣服務也可以用來改善網路效能，方法是在邊緣節點快取內容，或透過 AWS 全球網路為使用者提供工作負載的最佳路徑。

實作步驟

  1. 根據下列關鍵元素，為您的部署選擇適當的 AWS 區域 或區域：

    1. 使用者所在的位置：選擇靠近工作負載使用者的區域可確保降低使用工作負載時的延遲。

    2. 資料所在位置：對於資料密集型應用程式，資料傳輸的主要瓶頸是延遲。應用程式程式碼應盡可能接近資料予以執行。

    3. 其他限制：請考慮安全和合規等限制 (例如，資料落地要求)。

  2. 針對指定工作負載，如果元件包含需要低延遲的獨立 Amazon EC2 執行個體群組，請考慮使用叢集置放群組來影響這些執行個體的置放，符合工作負載的要求。相同叢集置放群組中的執行個體針對 TCP/IP 流量享有較高的單一流量輸送量限制，並且置放在網路的相同二分頻寬區段。建議將叢集置放群組用於受益於低網路延遲、高網路輸送量或兩者兼而有之的應用程式。

  3. 針對對於位置敏感的工作負載，例如具有低延遲或資料落低要求，請檢閱 AWS Local Zones 或 AWS Outposts。

    1. AWS Local Zones 是一種基礎設施部署類型，將運算、儲存、資料庫和其他選取 AWS 服務放置靠近大型母體和產業中心。

    2. AWS Outposts 是一系列全受管解決方案，將 AWS 基礎設施和服務提供給幾乎任何內部部署或邊緣節點，以獲得真正的一致混合體驗。

  4. 例如高解析度即時影片串流、高保真度音訊和擴增實境/虛擬實境 (AR/VR) 的應用程式，需要 5G 裝置的極低延遲。針對此類應用程式，請考慮 AWS Wavelength。AWS Wavelength 會將 AWS 運算及儲存服務嵌入 5G 網路，為開發、部署和擴展極低延遲應用程式提供行動裝置邊緣運算基礎設施。

  5. 如果您有地理上分散的使用者，可以使用內容分發網路 (CDN)，藉由透過散佈全球的連接點 (POP) 交付資料，來加速靜態和動態 Web 內容的分發。CDN 通常也會提供邊緣運算功能，執行對延遲敏感的操作，例如在邊緣的大規模 HTTP 標題操作和 URL 重新撰寫與重新導向。Amazon CloudFront 是 Web 服務，可加速您的靜態和動態 Web 內容的分發。CloudFront 的使用案例包括加速靜態網站內容交付和為隨需影片或即時串流影片提供服務。CloudFront 也可以用來以降低的延遲為觀眾自訂內容和體驗。

  6. 某些應用程式需要藉由減少第一個位元組延遲和抖動並且增加輸送量，來獲得固定的進入點或較高的效能。這些應用程式可以從在邊緣節點提供靜態任播 IP 地址和 TCP 終止的網路服務獲益。AWS Global Accelerator 可以改善您的應用程式效能高達 60%，並且提供多區域架構的快速容錯移轉。AWS Global Accelerator 提供靜態任播 IP 地址，做為一或多個 AWS 區域 中託管應用程式的固定進入點。這些 IP 地址可讓流量傳入盡可能靠近您的使用者的 AWS 全球網路。AWS Global Accelerator 會藉由建立用戶端與最接近用戶端之 AWS 邊緣節點之間的 TCP 連線，減少初始連線設定時間。請檢閱 AWS Global Accelerator 的使用以改善您的 TCP/UDP 工作負載的效能，並且提供多區域架構的快速容錯移轉。

  7. 如果您有內部部署的應用程式或使用者，您可能會從具備網路與雲端之間的專用網路連線獲益。專用網路連線可以減少遇到壅塞或非預期增加延遲的機會。AWS Direct Connect 可以藉由將您的網路直接連線到 AWS 並且略過公有網際網路，改善應用程式效能。建立新的連線時，您可以選擇 AWS Direct Connect 交付合作夥伴所提供的託管連線，或選擇 AWS 的專用連線並且在全球超過 100 個 AWS Direct Connect 位置部署。您也可以透過 AWS 的低資料傳輸費率，並且選擇性地針對容錯移轉設定 Site-to-Site VPN，降低您的網路成本。

  8. 如果您設定 Site-to-Site VPN 來連線到 AWS 內的資源，您可以選擇性地啟用加速。加速的 Site-to-Site VPN 連線會使用 AWS Global Accelerator 將來自您內部部署網路的流量，路由傳送到最靠近您的客戶閘道裝置的 AWS 邊緣節點。

  9. 藉由檢閱您的工作負載流量和使用者位置，識別哪個 DNS 路由選項可最佳化您的工作負載效能。Amazon Route 53 提供以延遲為基礎的路由、地理位置路由、地理位置臨近性路由和以 IP 為基礎的路由選項，協助您提升全球對象的工作負載效能。

    1. Route 53 也為您的最終使用者提供低查詢延遲。使用全世界 DNS 伺服器的全球任播網路，Route 53 的設計目的是根據網路條件從最佳位置自動回應查詢。

資源

相關的最佳實務：

相關文件：

相關影片：

相關範例：