【AWS】什么是AWS Outposts（AWS 服务在本地运行）

AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、服务、API 和工具扩展到客户的本地数据中心、主机托管空间或边缘位置。

您可以将 AWS Outposts 想象成一个**“将 AWS 云带到您的本地环境的物理设备”**。它允许您在本地运行部分 AWS 服务（如 EC2、EBS 等），同时仍然无缝连接到 AWS 区域中提供的广泛服务，从而实现真正一致的混合云体验。

AWS Outposts 的核心功能和优势

Outposts 旨在解决特定场景下对低延迟、本地数据处理和数据驻留的需求，同时保持与 AWS 云的一致性。

1. 一致的混合云体验：相同的 AWS 基础设施： 在本地提供与 AWS 区域中相同的计算、存储、数据库和其他服务，使用相同的硬件、API、控制平面和工具。统一的运营模式： 无论工作负载是在 AWS 区域还是 Outposts 上运行，您都可以使用相同的 AWS 管理工具、部署实践和自动化流程。
2. 满足低延迟需求：对于需要对本地系统进行个位数毫秒延迟访问的应用程序（例如，制造执行系统 (MES)、高频交易、医疗诊断），Outposts 允许您将应用程序和数据部署在靠近最终用户或设备的物理位置。
3. 满足本地数据处理和数据驻留需求：对于需要将数据保留在本地以满足法规、合规性或数据主权要求的场景，Outposts 允许您在本地处理和存储数据，而无需将其传输到 AWS 区域。
4. 完全托管的服务：AWS 负责 Outposts 硬件的交付、安装、维护、监控和更新。您无需担心物理基础设施的采购、管理和升级等繁琐工作。这大大降低了客户在本地环境中管理基础设施的运营负担。
5. 可扩展性：Outposts 提供不同外形规格的设备，包括标准 42U 机架和 1U/2U 服务器，可以根据您的容量需求进行扩展。
6. 与 AWS 服务无缝连接：Outposts 是 AWS 区域的延伸。您可以在本地无缝扩展 Amazon Virtual Private Cloud (VPC)，并连接到 AWS 区域中可用的各种服务。Outposts 子网中的实例使用私有 IP 地址与 AWS 区域中的其他实例通信。

AWS Outposts 的工作原理

1. 订购 Outposts 设备： 您根据您的计算和存储需求，从 AWS 订购 Outposts 机架或 Outposts 服务器。
2. AWS 交付和安装： AWS 会将 Outposts 设备交付到您的指定站点，并由 AWS 团队进行安装和配置。您只需提供电源和网络连接。
3. 连接到 AWS 区域： Outposts 设备通过一个或多个“服务链接 (Service Link)”连接到最近的 AWS 区域。这个服务链接是一个加密的 VPN 连接，用于 Outposts 与 AWS 区域控制平面之间的通信，以及将本地流量路由到 AWS 区域中的其他服务。
4. 扩展 VPC： 您可以通过添加 Outposts 子网，将 AWS 区域中的现有 VPC 扩展到您的 Outposts。
5. 在 Outposts 上运行 AWS 服务： 您可以在 Outposts 上启动 EC2 实例、创建 EBS 卷、运行 Amazon RDS on Outposts 数据库等，就像在 AWS 区域中一样。这些资源在本地运行，但由 AWS 区域的控制平面进行管理。
6. 本地网关 (Local Gateway - LGW) / 本地网络接口 (LNI)：对于 Outposts 机架，本地网关 (LGW) 充当 Outposts 与您的本地网络之间的逻辑互连虚拟路由器，实现本地应用程序对 Outposts 资源的低延迟访问。对于 Outposts 服务器，本地网络接口 (LNI) 提供与本地网络的连接。
7. 持续管理和更新： AWS 持续远程监控和管理您的 Outposts 基础设施和 AWS 服务，并自动进行软件更新和补丁管理。

AWS Outposts 的典型用例

• 超低延迟计算： 运行对延迟敏感的应用程序，例如实时多人游戏、制造执行系统 (MES)、高频交易平台或医疗诊断系统，这些应用程序需要个位数毫秒的响应时间。
• 本地数据处理： 在本地处理和分析大量数据，而无需将其传输到云端，例如工厂车间的 IoT 数据处理、零售店的实时库存管理。
• 数据驻留要求： 满足严格的数据驻留法规或合规性要求，将敏感数据保留在本地，同时仍能利用 AWS 云的创新服务。
• 应用程序迁移： 逐步将具有本地系统依赖关系的传统应用程序迁移到 AWS，允许部分工作负载在本地运行，同时与云中的其他服务无缝集成。
• 边缘计算： 在零售店、分支机构或医疗保健提供商位置等边缘站点部署计算和网络服务。
• 5G 和电信： 现代化电信无线电接入网络 (RAN)，降低操作复杂性，并在 5G 电信网络的最远边缘加速创新。

总结来说，AWS Outposts 是一项独特的混合云解决方案，它将 AWS 云的强大功能和运营模式带到客户的本地环境，帮助企业在满足特定低延迟、数据驻留和本地处理需求的同时，实现与 AWS 云的一致性，从而构建和运行高性能、高可用且合规的应用程序。

过去考试题

ある企業は、製品を製造する複数の工場を運営しています。この会社は、データを処理し、データを保存し、低遅延を必要とするローカルシステムの相互依存性を持つアプリケーションを実行する能力が必要である。これらの要件を満たすために、同社はどのAWSサービスを使用すべきですか？

1. AWS IoT Greengrass
2. AWS Lambda
3. AWS Outposts
4. AWS Snowball Edge

AWS Outpostsは、オンプレミスで同等のAWSインフラストラクチャを実行できるハイブリッドクラウドサービスです。製品を製造する複数の工場で、データの処理、保存、低遅延が必要な相互依存するアプリケーションを実行するには、AWS Outpostsが最適なソリューションです。

A: AWS IoT GreengrassはエッジデバイスでIoTアプリケーションを実行するためのサービスです。この問題ではオンプレミスのリソースが必要とされているため、不適切です。

B: AWS Lambdaはサーバーレスのコンピューティングサービスで、一時的なコードの実行に使われます。この問題ではオンプレミスの永続的なリソースが必要とされているため、不適切です。

D: AWS Snowball Edgeはデータ転送とエッジコンピューティングのためのデバイスですが、この問題では複数の拠点でのインフラ運用が求められているため、不適切です。

过去考试题

ある企業が、リソースの一部をAWSクラウドに展開したいと考えています。規制要件を満たすために、データはローカルで構内のままでなければなりません。AWSと会社のリソースの間のレイテンシは低くなければなりません。これらの要件を満たすために、どのAWSサービスまたは機能を使用できますか？

1. AWS Direct Connectを使用する
2. AWS Outpostsを使用する
3. Amazon S3を使用する
4. Amazon CloudFrontを使用する

この状況では、AWS Outpostsが最適なソリューションです。AWS Outpostsは、AWS のサービス、インフラストラクチャ、および運用モデルをオンプレミスに拡張します。これにより、データをクラウドに移動することなく、同じAWS API、ツール、コントロールプレーンを使用してリソースをローカルで構内に展開できます。したがって、規制要件を満たしながら、AWSクラウドとのレイテンシを最小限に抑えることができます。

A: AWS Direct Connectは、オンプレミスネットワークとAWSクラウドを直接接続するためのサービスです。データはAWSクラウドに移動する必要があるため、この要件を満たせません。