極簡概括 | AWS 網(wǎng)絡和內容分發(fā)（Networking & Content Delivery）之三
Amazon-CloudFront
Amazon CloudFront 是 AWS 提供的全球內容分發(fā)網(wǎng)絡（CDN）服務，通過遍布全球的邊緣站點網(wǎng)絡，以低延遲和高傳輸速度安全地向用戶交付靜態(tài)/動態(tài)內容（如網(wǎng)頁、視頻、API）。其核心機制是將用戶請求路由至最近的邊緣站點，若內容未緩存則從源站（如 S3、EC2 或自定義 HTTP 服務器）獲取并緩存，顯著提升訪問速度和數(shù)據(jù)傳輸效率。
該服務適用于需要全球化分發(fā)、低延遲響應或高安全性的場景，例如加速網(wǎng)站加載、流媒體傳輸、API 調用等。CloudFront 集成 AWS Shield、WAF 和 Route 53，提供 DDoS 防護、HTTPS 加密及訪問控制，同時支持自定義邊緣計算（如 Lambda@Edge）以實現(xiàn)動態(tài)內容處理。其全球網(wǎng)絡覆蓋 100 多個城市，可有效降低源站負載，提升用戶體驗并增強應用可靠性。
AWS-PrivateLink
AWS PrivateLink 是 Amazon VPC 的一項功能，可在 VPC、AWS 服務、本地網(wǎng)絡及其他賬戶的 VPC 之間建立私有連接，無需通過互聯(lián)網(wǎng)傳輸流量。其核心優(yōu)勢在于通過私有 IP 和安全組隔離流量，降低暴力破解和 DDoS 攻擊風險，同時簡化網(wǎng)絡架構，無需配置防火墻、路由表或 VPN 連接。
主要用途包括：安全訪問跨賬戶/區(qū)域的 AWS 服務（如 S3、RDS）或第三方 SaaS 應用；支持混合云部署，將本地網(wǎng)絡與 AWS 資源私有連接；以及在微服務架構中隔離流量，滿足 PCI/HIPAA 等合規(guī)要求。典型場景如企業(yè)私有應用訪問外部 API，或 SaaS 提供商通過私有端點向客戶交付服務。
AWS-Site-to-Site-VPN
AWS Site-to-Site VPN 是 AWS 提供的一項全托管服務，它使用 IPSec 加密隧道在本地數(shù)據(jù)中心或分支機構與 AWS 虛擬私有云（VPC）或 AWS Transit Gateway 之間建立安全連接。通過這項服務，用戶可以像訪問內部網(wǎng)絡一樣訪問 AWS 資源，實現(xiàn)混合云架構下的安全通信。
其主要用途包括：將本地網(wǎng)絡擴展至 AWS 云以實現(xiàn)資源無縫遷移，為全球分布式應用提供高可用性連接，以及在多個 VPC 或本地站點間通過 VPN CloudHub 建立安全通信。該服務支持動態(tài)路由（BGP）和靜態(tài)路由配置，每條連接包含兩條冗余隧道以確保故障自動轉移，同時整合 Amazon CloudWatch 提供網(wǎng)絡性能監(jiān)控。
AWS-Transit-Gateway
AWS Transit Gateway 是亞馬遜云服務（AWS）提供的網(wǎng)絡中樞服務，采用“中心輻射型”（Hub-and-Spoke）架構，將分散的虛擬私有云（VPC）、本地數(shù)據(jù)中心及跨AWS賬戶的網(wǎng)絡資源整合至單一網(wǎng)關。其核心功能是通過路由表集中管理流量，消除傳統(tǒng)點對點VPC對等連接（VPC Peering）的復雜性，支持跨區(qū)域、跨賬戶的IPv4/IPv6流量傳輸，并自動加密所有流量以提升安全性。
該服務適用于多VPC集中管理、混合云架構搭建及全球化業(yè)務擴展場景。例如，企業(yè)可通過一個Transit Gateway連接數(shù)百個VPC，實現(xiàn)資源共享與統(tǒng)一安全策略；跨國公司可利用區(qū)域間對等功能跨地域共享服務；金融或視頻行業(yè)則能通過其組播功能高效分發(fā)內容，降低硬件成本。其彈性擴展特性可應對突發(fā)流量需求，同時與AWS Direct Connect、VPN等集成，構建覆蓋云上與本地的無縫網(wǎng)絡。
AWS-Verified-Access
AWS Verified Access 是基于零信任架構的安全訪問服務，允許企業(yè)無需 VPN 即可為私有應用（如數(shù)據(jù)庫、EC2 實例等）提供動態(tài)安全訪問。它通過實時評估用戶身份、設備安全狀態(tài)（如操作系統(tǒng)版本）及上下文信號（如地理位置），對每個訪問請求執(zhí)行精細策略，僅在滿足安全要求時授予權限。該服務支持 HTTP/S 和 TCP 協(xié)議應用，可與 AWS IAM Identity Center 及第三方身份/設備管理工具無縫集成，簡化策略管理（如按開發(fā)、銷售分組應用），并記錄詳細日志以支持審計和安全事件響應，適用于中小型團隊或需要靈活遠程訪問的場景。
Elastic-Load-Balancing
Elastic Load Balancing（ELB）是AWS提供的自動流量分發(fā)服務，能將傳入的應用程序流量智能分配到多個后端目標（如EC2實例、容器或IP地址），提升應用的可用性、容錯性和彈性。它支持跨可用區(qū)部署，自動檢測并屏蔽故障節(jié)點，確保流量僅導向健康實例，同時通過動態(tài)擴展應對流量波動，維持穩(wěn)定性能。
ELB提供三種負載均衡器類型：Application Load Balancer（ALB）適用于應用層（HTTP/HTTPS）的靈活路由；Network Load Balancer（NLB）針對傳輸層（TCP/UDP）的高性能處理；Classic Load Balancer（CLB）兼容傳統(tǒng)協(xié)議（HTTP/HTTPS/TCP）。其典型用途包括：構建高可用架構、實現(xiàn)彈性伸縮、支持混合云流量分發(fā)，以及通過健康檢查和流量監(jiān)控優(yōu)化資源利用率。