但我们也选择利用 AWS Global Accelerator 为更远程

[email protected]

AWS架构 我们相信，AWS 提供的可扩展性和全球影响力将使我们能够提高托管平台的性能和可用性，并为距离本地数据中心较远的客户提供更好的延迟。本节列出了我们在迁移系统时做出的架构决策以及这些选择背后的基本原理。 计算 我们选择在 Amazon EC Graviton 实例上运行我们的托管平台，这为我们的用例提供了最佳的性价比。我们使用 Amazon Elastic Container Service (ECS) 来管理我们的实例，这使我们能够灵活地优化成本，并能够进行扩展以处理无论何时何地发生的流量突发。

通过这种配置，我们能够在几分钟内从几百个 EC 实例扩展到一千多个 EC 实例，然后在突发消退时进行缩减。 联网 在网络方面，我们典型的 AWS 应用程序设置可能包括在应用程序负载均衡器 (ALB) 前面带有 Web 访问防火墙 (WAF) 的 CloudFront。然而，作为托管 巴西移动数据 提供商，我们需要终止路由到我们平台的数百万个域名的 SSL。为了支持这一点，我们利用 TLS 的服务器名称指示 (SNI) 扩展，以便在 SSL 握手期间接收目标主机名，并且我们的应用程序查找并提供与该主机名关联的相应 SSL 证书。因此，我们无法使用 AWS ALB 等第 层负载均衡器，而必须使用兼容第 层的网络负载均衡器 (NLB)。

尽管我们计划在世界各地的多个区域进行部署，的访问者提供更好的延迟。 Global Accelerator 提供两个 AnyCast IP 地址，自动将流量路由到最近的 AWS 边缘站点，并使用快速的 AWS 主干网络到达最近的应用程序区域。无论网站访问者位于何处，他们都可以在尽可能短的距离内体验到闪电般快速的网络连接。 Global Accelerator 使我们能够将首字节延迟提高高达 ，这对于可能不靠近我们所选区域的客户来说是一个巨大的好处。 数据存储 Apache Cassandra 为我们提供了本地部署所需的可扩展性和性能，但是我们选择不在 AWS 中使用 Cassandra，因为我们希望使用完全托管的数据存储解决方案，并根据需要自动扩展。