Cianplan

Nivel 4: Confiabilidad, seguridad y nube · L4.6 Decisiones de arquitectura en AWS (SAA-C03)

Conectar en privado: endpoints, peering, Transit Gateway, VPN y Direct Connect

Elegir endpoints de gateway o de interfaz, VPC peering o Transit Gateway, y Site-to-Site VPN o Direct Connect según la escala, el costo y la latencia del escenario.

13 min · Pro

Lo que te llevas

  • Los gateway endpoints llegan a S3 y DynamoDB con una entrada en la route table y sin costo; los interface endpoints (AWS PrivateLink) ponen una interfaz de red privada en tu subred para la mayoría de los demás servicios, con cobro por hora y por GB, y son lo que usan las redes on-premises o con peering para llegar a S3 en privado.

Y 3 ideas más dentro de la clase, en Pro.

Cómo está armada la clase

  1. El problema
  2. La versión simple
  3. Llegar a los servicios de AWS: endpoints
  4. De VPC a VPC: peering o un hub
  5. Al centro de datos: VPN o Direct Connect
  6. El edge, y la factura
  7. Comprueba lo que entendiste