Ole fua ole feso'otaiga a Amazon Web Services e 69 sone ile lalolagi ile 22 itulagi: ISA, Europa, Asia, Aferika ma Ausetalia. O sone ta'itasi e o'o atu i le 8 fa'amaumauga - Nofoaga Autu mo Fa'amaumauga. O nofoaga autu taʻitasi e iai le faitau afe pe selau afe o sapalai. O le feso'ota'iga ua mamanuina i se auala e mafai ai ona amanaia uma tulaga e le mafai ona mate. Mo se faʻataʻitaʻiga, o itulagi uma e vavae ese mai le tasi ma le isi, ma o sone avanoa e vavae ese i mamao o nai kilomita. E tusa lava pe e te tipiina le uaea, o le a fesuiai le faiga i auala faaleoleo, ma o le leiloa o faʻamatalaga o le a aofaʻi i ni nai faʻamaumauga. Vasily Pantyukhin o le a talanoa e uiga i isi mataupu faavae o loʻo fausia ai le fesoʻotaʻiga ma pe faʻapefea ona faʻatulagaina.
Vasily Pantyukhin amata o se pule Unix i kamupani .ru, galue i luga o meafaigaluega tele Sun Microsystem mo 6 tausaga, ma talai atu se lalolagi-faamatalaga mo 11 tausaga i le EMC. Na fa'anatura fa'atupula'ia i ao patino, ona fa'asolo atu lea i ao lautele. I le taimi nei, i le avea ai ma Amazon Web Services architect, na te tuʻuina atu fautuaga faʻapitoa e fesoasoani e ola ma atinaʻe i le AWS ao.
I le vaega muamua o le AWS trilogy, na suʻesuʻe Vasily i le mamanu o faʻaumau faaletino ma faʻamaumauga faʻamaumauga. Kata Nitro, faʻasalalauga faʻavae KVM masani, faʻamaumauga Amazon Aurora - e uiga i nei mea uma i totonu o mea "" Faitau mo faʻamatalaga poʻo le matamata lauga.
O lenei vaega o le a taulaʻi i luga o fesoʻotaʻiga scaling, o se tasi o faiga sili ona lavelave i le AWS. O le evolusione mai se fesoʻotaʻiga mafolafola i le Virtual Private Cloud ma lona mamanu, auaunaga i totonu o Blackfoot ma HyperPlane, o le faʻafitauli o se tuaoi pisa, ma i le faaiuga - o le fua o le fesoʻotaʻiga, ivi tua ma uaea faaletino. E uiga i nei mea uma i lalo o le tipi.
Faʻasalaga: mea uma o loʻo i lalo o le manatu patino a Vasily ma atonu e le fetaui ma le tulaga o le Amazon Web Services.
Feso'ota'iga fuaina
O le AWS cloud na faʻalauiloaina i le 2006. O lana feso'ota'iga sa fai si tuai - ma se fausaga mafolafola. O le tele o tuatusi fa'apitoa sa taatele i tagata uma o lo'o nofoia ao. A e amataina se masini komepiuta fou, na e mauaina faʻafuaseʻi se tuatusi IP avanoa mai lenei laina.
O lenei faiga na faigofie ona faʻatinoina, ae faʻatapulaʻaina le faʻaogaina o le ao. Aemaise lava, sa fai si faigata ona atiaʻe fofo faʻafefiloi e tuʻufaʻatasia ai fesoʻotaʻiga tumaoti i luga o le eleele ma i le AWS. O le fa'afitauli sili ona taatele o le fa'apipi'iina o laina tuatusi IP.
Ao Tumaoti Vaavaaia
O le ao na iʻu ina manaʻomia. Ua oʻo mai le taimi e mafaufau ai e uiga i le faʻalauteleina ma le avanoa e faʻaaogaina e le fiasefulu miliona o tagata mautotogi. Ua avea le feso'ota'iga mafolafola ma fa'alavelave tele. O le mea lea, na matou mafaufau ai pe faʻafefea ona faʻaesea tagata faʻaoga mai le tasi i le isi i luga ole laiga fesoʻotaʻiga ina ia mafai ai ona latou filifilia tutoatasi laina IP.
O le a le mea muamua e sau i lou mafaufau pe a e mafaufau e uiga i le vavaeeseina o fesoʻotaʻiga? E mautinoa lava VLAN и VRF - Fa'ata'ita'iga ma Fa'asinomaga.
Ae paga lea, sa le aoga. VLAN ID e naʻo le 12 bits, lea e maua ai naʻo le 4096 vaega tuʻufua. E oʻo lava i suiga tetele e mafai ona faʻaogaina le maualuga ole 1-2 afe VRFs. O le fa'aogaina o le VRF ma le VLAN fa'atasi e maua ai na'o ni nai miliona subnets. E mautinoa lava e le lava lea mo le fiasefulu miliona o tagata mautotogi, o ia mea e tatau ona mafai ona faʻaogaina le tele o subnets.
Matou te le mafai foi ona faʻatau le numera manaʻomia o pusa tetele, mo se faʻataʻitaʻiga, mai Cisco poʻo Juniper. E lua mafuaʻaga: e taugata tele, ma matou te le manaʻo e faʻatagaina a latou atinaʻe ma faʻapipiʻi faiga faʻavae.
E tasi lava le faaiuga - fai sau oe lava fofo.
I le 2009 na matou faasilasilaina ai VPC - Ao Tumaoti Vaavaaia. O le igoa na pipii ma o lea ua faʻaaogaina e le tele o kamupani ao.
O le VPC ose feso'otaiga vavave SDN (Software Defined Network). Na matou filifili e le faia ni tulafono faʻapitoa i tulaga L2 ma L3. Ole fesoʻotaʻiga e faʻaogaina ile Ethernet ma le IP masani. Mo fa'asalalauga i luga ole feso'ota'iga, o lo'o fa'apipi'iina i totonu ole tatou lava afifi fa'akomepiuta. O lo'o fa'ailoa mai ai le ID o le VPC a le tagata mautotogi.
E foliga faigofie. Ae ui i lea, o loʻo i ai le tele o luitau faʻapitoa faʻapitoa e manaʻomia ona foia. Mo se faʻataʻitaʻiga, o fea ma pe faʻafefea ona teu faʻamaumauga i luga o faʻafanua faʻafanua MAC / IP tuatusi, VPC ID ma MAC / IP tino tutusa. I luga o le fua AWS, o se laulau tele lea e tatau ona galue i le faʻatuai o avanoa avanoa. E nafa ma lenei mea auaunaga fa'afanua, lea e salalau i se vaega manifinifi i luga o le upega tafailagi.
I masini fou, encapsulation e faia e Nitro kata i le tulaga meafaigaluega. I taimi tuai, encapsulation ma decapsulation e faʻavaeina polokalame.
Se'i tatou va'ai pe fa'apefea ona fa'atino i tulaga lautele. Tatou amata i le tulaga L2. Seʻi tatou faʻapea o loʻo i ai sau masini komepiuta ma IP 10.0.0.2 i luga o se faʻaumau faaletino 192.168.0.3. Na te auina atu faʻamatalaga i masini komepiuta 10.0.0.3, o loʻo ola ile 192.168.1.4. O se talosaga ARP e faia ma auina atu i le network Nitro card. Mo le faʻafaigofie, matou te manatu o masini komepiuta uma e lua e nonofo i le VPC "lanu moana" tutusa.
E sui e le fa'afanua le tuatusi fa'apogai i ana lava ma tu'u atu le fa'avaa ARP i le auaunaga fa'afanua.
O le 'au'aunaga fa'afanua e toe fa'afo'i mai fa'amatalaga e mana'omia mo fa'asalalauga i luga ole feso'otaiga fa'aletino L2.
O le Nitro card i le tali a le ARP e suitulaga i le MAC i luga o le fesoʻotaʻiga faaletino ma se tuatusi i le VPC.
Pe a fesiitai faʻamatalaga, matou te afifiina MAC ma IP talafeagai i se afifi VPC. Matou te tuʻuina atu nei mea uma i luga o le fesoʻotaʻiga faaletino e faʻaaoga ai le puna talafeagai ma le taunuʻuga IP Nitro kata.
O le masini fa'aletino lea e fa'atatau i ai le afifi e fa'atino le siaki. E mana'omia lenei mea e puipuia ai le ono mafai ona fa'aleaga tuatusi. E tuʻuina atu e le masini se talosaga faʻapitoa i le auaunaga faʻafanua ma fesili: "Mai le masini faaletino 192.168.0.3 Na ou mauaina se afifi e faʻamoemoe mo le 10.0.0.3 i le VPC lanumoana. Pe sa'o o ia?
E siaki e le 'au'aunaga fa'afanua lana laulau fa'asoa alagaoa ma fa'ataga pe fa'afitia le pepa e pasia. I tulaga fou uma, o faʻamaoniga faʻaopoopo o loʻo faʻapipiʻiina i kata Nitro. E le mafai ona pasia e oo lava i le manatu. O le mea lea, e le aoga le faʻaogaina o punaoa i se isi VPC.
Le isi, o faʻamatalaga e tuʻuina atu i le masini komepiuta lea e faʻamoemoeina.
E galue fo'i le 'au'aunaga fa'afanua e pei o se 'auala talafeagai mo le fesiita'iga o fa'amatalaga i le va o masini fa'akomepiuta i subnets eseese. O mea uma e faigofie faʻapitoa, o le a ou le faʻamatalaina auiliili.
E aliali mai pe a tuʻuina atu pepa taʻitasi, e liliu le 'auʻaunaga i le auaunaga faʻafanua. E fa'afefea ona feagai ma fa'atuai le maalofia? Caching, ae a.
O le matagofie e te le manaʻomia le teuina o le laulau tele atoa. E fa'afeiloa'i e se 'au'aunaga fa'aletino masini fa'apitoa mai se numera la'ititi o VPC. E na'o lou mana'omia e teu fa'amatalaga e uiga i nei VPC. O le fa'aliliuina o fa'amatalaga i isi VPC i le fa'atonuga "fa'aletonu" e le'o fa'atulafonoina. Afai e fa'aogaina galuega e pei o le VPC-peering, ona fa'aopoopoina lea o fa'amatalaga e uiga i VPC tutusa i totonu o le fa'aoga.
Na matou fa'avasegaina le tu'uina atu o fa'amaumauga i le VPC.
Blackfoot
O le a le mea e fai i tulaga e manaʻomia ai le faʻasalalauina o feoaiga i fafo, mo se faʻataʻitaʻiga ile Initaneti poʻo le VPN ile eleele? Fesoasoani ia i matou i fafo iinei Blackfoot - AWS auaunaga i totonu. O lo'o atia'e e le matou 'au a Aferika i Saute. O le mafuaaga lena ua faaigoa ai lea auaunaga i se penguin e nofo i Aferika i Saute.
Blackfoot decapsulate felauaiga ma faia le mea e manaomia i ai. O faʻamatalaga e lafo i luga ole Initaneti e pei ona iai.
O faʻamaumauga e faʻapalapala ma toe afifi i le IPsec pe a faʻaaogaina se VPN.
A fa'aogaina le Feso'ota'i Tu'usa'o, e fa'ailogaina fe'avea'i ma lafo i le VLAN talafeagai.
Hyperplane
Ole auaunaga lea ile pulea ole tafega i totonu. Tele 'au'aunaga feso'ota'iga e mana'omia le mata'ituina fa'asologa o fa'amatalaga. Mo se fa'ata'ita'iga, pe a fa'aogaina le NAT, e tatau ona fa'amautinoaina le fa'atonuina o le fa'atonuga o IP ta'itasi: ta'aloga o lo'o i ai se uafu e alu ese ai. I le tulaga o se paleni NLB - Feso'ota'iga Load Paleni, o le tafega o faʻamatalaga e tatau ona faʻatonu i taimi uma i le masini faʻatautaia tutusa. O Vaega Puipuia ose puipui fa'amalo. E mata'ituina femalaga'iga o lo'o sau ma tatala fa'alilolilo uafu mo le alu atu o taga.
I le ao AWS, e matua'i maualuga le mana'omia o le fa'asalalauga. Mea tonu lava lena Hyperplane taua i le faʻatinoga o fesoʻotaʻiga atoa.
O le Hyperplane e fausia i luga o masini masini EC2. E leai se togafiti faataulaitu iinei, na o le poto. O le togafiti o mea ia o masini faʻapitoa e iai le RAM tele. O fa'agaioiga e fa'atauva'a ma fa'atinoina na'o le manatua. Ole mea lea e mafai ai ona e ausia le tuai o na o le sefulu microseconds. O le galue ma le tisiki o le a fa'aumatia uma le gaosiga.
O le Hyperplane o se tufatufaina atu o se numera tele o ia masini EC2. O masini komepiuta taʻitasi e iai le bandwidth o le 5 GB / s. I luga o le fesoʻotaʻiga faʻaitulagi atoa, o lenei mea e maua ai le tele o le tele o le bandwidth ma faʻatagaina le gaioiga miliona o feso'ota'iga i le sekone.
O le HyperPlane e galue i vaitafe. VPC packet encapsulation e matua manino atoatoa mo ia. O se fa'afitauli fa'aletonu i totonu o lenei 'au'aunaga fa'alotoifale o le a taofia pea le va'aiga VPC mai le malepe. O tulaga i lalo e nafa ma le saogalemu.
tuaoi pisa
O lo'o iai pea se fa'afitauli tuaoi pisapisao - tuaoi pisapisao. Se'i faapea e 8 a tatou nodes. O nei nodes e fa'agasolo ai tafega a tagata uma e fa'aogaina ao. E foliga mai o loʻo lelei mea uma ma o le uta e tatau ona tufatufa tutusa i nodes uma. O nodes e matua mamana ma e faigata ona faʻateleina.
Ae matou te fausia a matou fausaga faʻavae e tusa lava pe le mafai ona tupu.
E le fa'apea e le mafai ona maua.
E mafai ona tatou mafaufauina se tulaga e tasi pe sili atu tagata faʻaoga e faʻatupuina le tele o uta. O nodes HyperPlane uma o loʻo aʻafia i le faʻagaioiina o lenei uta ma o isi tagata faʻaoga e mafai ona oʻo i se ituaiga o faʻatinoga. O le mea lea e malepe ai le manatu o le ao, lea e le mafai ai e tagata mautotogi ona faʻamalosia e le tasi le isi.
E faapefea ona foia le faafitauli o se tuaoi pisapisao? O le mea muamua e oʻo mai i le mafaufau o le sharding. O matou pona e 8 o lo'o vaevaeina lelei i 4 shards o 2 nodes ta'itasi. O le taimi nei o se tuaoi pisapisao o le a faʻalavelave na o le kuata o tagata faʻaoga uma, ae o le a faʻalavelave tele ia i latou.
Tatou faia mea eseese. Matou te tuʻuina atu naʻo le 3 nodes i tagata taʻitasi.
O le togafiti o le tu'uina fa'afuase'i o nodes i tagata 'ese'ese. I le ata o loʻo i lalo, o loʻo faʻafesoʻotaʻi e le tagata lanu moana ni pona ma se tasi o isi tagata e lua - lanu meamata ma moli.
Faatasi ai ma le 8 nodes ma le 3 tagata faʻaoga, o le avanoa o se tuaoi pisa e fesoʻotaʻi ma se tasi o tagata faʻaoga e 54%. Fa'atasi ai ma le avanoa e fa'aaafia ai e se tagata fa'aoga lanu moana isi tagata mautotogi. I le taimi lava e tasi, na o se vaega o lana uta. I la tatou faʻataʻitaʻiga, o lenei faatosinaga o le a sili atu ona iloa e le o tagata uma, ae naʻo le tasi vaetolu o tagata faʻaoga uma. O se taunuuga lelei lea.
Numera o tagata fa'aoga o le a feso'ota'i
Avanoa ile pasene
0
18%
1
54%
2
26%
3
2%
Se'i o tatou fa'alatalata atu le tulaga i le mea moni - se'i o tatou ave 100 nodes ma 5 tagata fa'aoga ile 5 nodes. I lenei tulaga, e leai se tasi o nodes o le a fesoʻotaʻi ma se avanoa e 77%.
Numera o tagata fa'aoga o le a feso'ota'i
Avanoa ile pasene
0
77%
1
21%
2
1,8%
3
0,06%
4
0,0006%
5
0,00000013%
I se tulaga moni, faatasi ai ma se numera tele o HyperPlane nodes ma tagata faʻaoga, e laʻititi le aʻafiaga o se tuaoi pisa i isi tagata faʻaoga. Ua ta'ua lea auala fa'afefiloi sharding - shuffle sharding. E fa'aitiitia ai le a'afiaga o le fa'aletonu o le node.
E tele au'aunaga e fausia i luga o le fa'avae o le HyperPlane: Network Load Balancer, NAT Gateway, Amazon EFS, AWS PrivateLink, AWS Transit Gateway.
Fua o feso'ota'iga
Sei o tatou talanoa e uiga i le fua o le fesoʻotaʻiga lava ia. Mo Oketopa 2019 AWS ofo atu ana auaunaga i 22 itulagi, ma le isi 9 ua fuafuaina.
- O itulagi ta'itasi e iai nisi Sone Avanoa. E 69 i latou i le lalolagi atoa.
- O AZ taʻitasi e aofia ai Faʻamaumauga Faʻatonu Nofoaga Autu. E le sili atu i le 8 i latou i le aofaʻi.
- O le nofoaga autu o faʻamaumauga o loʻo iai le tele o 'auʻaunaga, o nisi e oʻo atu i le 300.
Ia se'i ave fua nei mea uma, fa'atele ma maua se fa'atusa mata'ina e atagia mai ai Amazon cloud scale.
E tele feso'ota'iga i le va o Avanoa Sone ma le nofoaga autu o fa'amatalaga. I se tasi o matou itulagi tele, 388 alalaupapa ua uma ona faataatia mo AZ fesootaiga i le va o le tasi ma le isi ma nofoaga autu o fesootaiga ma isi itulagi (Transit Centers). I le aotelega o lenei mea e maua ai le valea 5000 Tbit.
O le Backbone AWS ua fausia faapitoa mo le ao. Matou te fausia i luga o alalaupapa 100 GB / s. Matou te pulea atoatoa i latou, sei vagana ai itulagi i Saina. E le fa'asoa fa'atasi ma uta a isi kamupani.
Ioe, e le na'o matou e tu'uina atu ao e iai se feso'ota'iga tuto'atasi. Le tele ma sili atu kamupani tetele o loʻo mulimulitaʻia lenei ala. E faʻamaonia lenei mea e tagata suʻesuʻe tutoatasi, mo se faʻataʻitaʻiga mai .
O le kalafi o loʻo faʻaalia ai o loʻo faʻatupulaʻia le faʻasoa o mea e tuʻuina atu mea e tuʻuina atu ma le ao. Ona o lea mea, o loʻo faʻaitiitia pea le faʻasoa o fefaʻatauaiga i luga ole Initaneti a le au tuʻuina atu i tua.
O le a ou faamatala atu pe aisea ua tupu ai lenei mea. I le taimi muamua, o le tele o 'au'aunaga i luga ole laiga sa mafai ona maua ma fa'aaoga sa'o mai le Initaneti. I aso nei, o loʻo sili atu ma sili atu 'auʻaunaga o loʻo i totonu o le ao ma mafai ona maua e ala i CDN - Feso'ota'iga Fa'asoa Fa'asoa. Ina ia maua se punaoa, e alu le tagata faʻaoga ile Initaneti naʻo le CDN PoP lata ane - Tulaga Fa'atasi. O le tele o taimi o lo'o i se mea lata ane. Ona alu ese ai lea o le Initoneti lautele ma lele atu i totonu o se ivi pito i tua i luga o le Atelani, mo se faataitaiga, ma oo atu saʻo i le punaoa.
Ou te mafaufau pe faʻafefea ona suia le Initaneti i le 10 tausaga pe a faʻaauau pea lenei tulaga?
Ala fa'aletino
E leʻi iloa e saienitisi pe faʻafefea ona faʻateleina le saoasaoa o le malamalama i le Atulaulau, ae ua latou faia le alualu i luma tele i auala e faʻasalalau ai e ala i le fiber optik. Matou te faʻaaogaina nei 6912 fiber cable. E fesoasoani lea e fa'amalieina ai le tau o latou fa'apipi'i.
I nisi itulagi e tatau ona tatou faʻaogaina uaea faʻapitoa. Mo se faʻataʻitaʻiga, i le itulagi o Sini matou te faʻaogaina uaea faʻatasi ai ma se faʻapipiʻi faʻapitoa e teteʻe ai.
E leai se tasi e sao mai faʻalavelave ma o nisi taimi e faʻaleagaina a tatou alalaupapa. O le ata i le itu taumatau o loʻo faʻaalia ai uaea opitika i se tasi o itulagi Amerika na saeia e tagata faufale. Ona o le faalavelave, na o le 13 faʻamaumauga na leiloa, ma o se mea e ofo ai. Toe tasi - na o le 13! O le faiga na vave ona fesuia'i i ala fa'asao - o lo'o galue le fua.
Na matou taufetuli i nisi o auaunaga ma tekinolosi a Amazon. Ou te faʻamoemoe o loʻo ia te oe sina manatu i le fua o galuega e tatau ona foia e a tatou inisinia. Ia te au lava ia, ou te iloa e matua fiafia lava lenei mea.
O le vaega mulimuli lea o le trilogy mai Vasily Pantyukhin e uiga i le masini AWS. IN vaega o loʻo faʻamatalaina ai le faʻaogaina o le server ma le faʻavasegaina o faʻamaumauga, ma totonu — galuega e leai se server ma le Firecracker.
i ia Novema Vasily Pantyukhin o le a faʻasoa faʻamatalaga fou o le masini Amazon. O ia e uiga i mafuaʻaga o le toilalo ma le mamanu o faʻasalalauga faʻasalalau i Amazon. Oketopa 24 e mafai lava tiketi i se tau lelei, ma toe totogi mulimuli ane. O lo'o matou fa'atali mo oe ile HighLoad++, sau ta talanoa!
puna: www.habr.com