Recursos de rack do AWS Outposts

Você pode escolher em uma série de configurações pré-validadas de rack do Outposts que oferecem uma combinação de capacidade do Amazon Elastic Compute Cloud (EC2), do Amazon Elastic Block Store (EBS) e do Amazon Simple Storage Service (S3) projetada para atender a várias necessidades da aplicação e de residência de dados. Você também pode entrar em contato com a AWS para criar uma configuração personalizada projetada para as necessidades exclusivas da aplicação.

As instâncias de uso geral (M7i/M5/M5d) fornecem um equilíbrio entre recursos de computação, memória e rede e podem ser usadas para workloads de uso geral, inferência de machine learning (ML), servidores Web e de aplicações, bancos de dados, servidores de backend para aplicações corporativas, servidores de jogos, streaming de vídeo e frotas de cache. As instâncias M7i estão disponíveis nos racks do Outposts de segunda geração. As instâncias M5 e M5d estão disponíveis nos racks do Outposts de primeira geração.

As instâncias otimizadas para computação (C7i/C5/C5d) são otimizadas para workloads com uso intenso de computação e oferecem performance alta e econômica com preço baixo por taxa de processamento. Eles são adequados para aplicativos de computação intensiva, como processamento em lote, analytics distribuída, transcodificação de mídia, servidores web de alto desempenho, computação de alta performance (HPC), modelagem científica, servidores de jogos e mecanismos de servidores de anúncios de alto desempenho e inferência de ML. As instâncias C7i estão disponíveis nos racks do Outposts de segunda geração. As instâncias C5 e C5d estão disponíveis nos racks do Outposts de primeira geração.

As instâncias otimizadas de memória (R7i/R5/R5d) são projetadas para fornecer performance rápida para workloads que processam grandes conjuntos de dados na memória. Elas são bastante adequadas para aplicações com uso intensivo de memória, como bancos de dados de alta performance, caches em memória distribuídos na escala da Web, bancos de dados em memória e big data analytics em tempo real. As instâncias R7i estão disponíveis nos racks do Outposts de segunda geração. As instâncias R5 e R5d estão disponíveis nos racks do Outposts de primeira geração.

As instâncias de computação acelerada (G4dn) foram projetadas para ajudar a acelerar a inferência de machine learning e workloads com uso intenso de gráficos. Elas podem ser usadas para inferência de machine learning para aplicações como adicionar metadados a uma imagem, detecção de objetos, sistemas de recomendação, reconhecimento automático de fala e tradução de idiomas. Elas também fornecem uma plataforma muito econômica para criar e executar aplicações com uso intensivo de gráficos, como estações de trabalho remotas, transcodificação de vídeo, design fotorrealista e streaming de jogos na nuvem.

As instâncias de rede acelerada (Bmn-sf2e/Bmn-cx2) em racks do Outposts, equipadas com os mais recentes processadores escaláveis Intel Xeon de quarta geração (Sapphire Rapids), foram criadas especificamente para workloads on-premises mais intensivas em computação, rede e sensíveis à latência. Para oferecer o melhor desempenho possível, além da rede lógica Outposts, essas instâncias apresentam uma rede bare metal secundária com placas aceleradoras de rede conectadas aos switches TOR do cliente dentro de cada rack de computação Outposts.

As instâncias Bmn-sf2e de alta frequência e alta memória alimentadas pelos processadores escaláveis Intel Xeon de 4^ª geração (Sapphire Rapids) oferecem uma frequência turbo sustentada em todos os núcleos de até 3,9 GHz e uma proporção de 1:8 de CPU para memória. As instâncias Bmn-sf2e apresentam adaptadores Ethernet AMD Solarflare™ X2522 conectados a switches topo de rack (TOR). Essas instâncias suportam multicast L2 nativo, Protocolo de Tempo de Precisão (PTP) e comprimentos de cabo iguais entre as placas aceleradoras de rede e os switches TOR, o que as torna ideais para workloads complexas com latência ultrabaixa, rede determinística e requisitos de acesso justos e iguais.

As instâncias Bmn-cx2 são alimentadas pelos processadores escaláveis Intel Xeon de 4^ª geração (Sapphire Rapids) e apresentam NICs NVIDIA ConnectX-7 400G fisicamente conectadas a switches de rede TOR de alta velocidade. As instâncias Bmn-cx2 oferecem suporte ao multicast L2 nativo e ao PTP baseado em hardware. Em comparação com as instâncias Bmn-sf2e, as instâncias Bmn-cx2 são projetadas para workloads com maior throughput, mas com requisitos de latência menos rigorosos. Essas workloads incluem ingestão e distribuição de dados de mercado em tempo real, analytics de mercado e risco, núcleo 5G de telecomunicações e distribuição de mídia.

* Os racks Outposts com instâncias Bmn-sf2 e Bmn-cx2 são configurados de forma diferente dos racks Outposts com outras instâncias do Amazon EC2. Certos atributos detalhados nesta página podem não se aplicar aos racks do Outposts com instâncias Bmn.

O suporte para mais instâncias do EC2, incluindo instâncias habilitadas para GPU, estará disponível em breve.

Amazon EBS: os racks do AWS Outposts oferecem armazenamento local de instâncias e volumes gp2 do Elastic Block Store (EBS) para armazenamento persistente de blocos. Exatamente como nas regiões da AWS, você pode usar volumes gp2 do EBS para volumes de inicialização ou dados, e anexar ou desanexar volumes do EBS a instâncias do EC2 em seu Outpost. Ele fornece recursos de snapshots e restauração, como também permite aumentar o tamanho do volume sem nenhum impacto na performance. Todos os volumes e snapshots do EBS em racks do Outposts são totalmente criptografados por padrão. O EBS é oferecido em níveis de 11 TB, 33 TB e 55 TB*.

*TB = 1024⁴ bytes

Amazon S3 no Outposts: o S3 no Outposts oferece armazenamento de objetos para seu ambiente on-premises de rack do AWS Outposts. Usando as APIs do S3 e os recursos disponíveis nas regiões da AWS hoje, o S3 on Outposts torna mais fácil armazenar e recuperar dados em seu Outpost, bem como proteger os dados, controlar o acesso, marcar e gerar relatórios sobre eles. O S3 on Outposts permite armazenar dados em seu Outpost auxiliando você a atender aos requisitos de residência de dados locais ou satisfazer mantendo os dados próximos às aplicações on-premises. O S3 on Outposts fornece uma nova classe de armazenamento Amazon S3, chamada “S3 Outposts”, que usa as APIs do S3 e é projetada para armazenar dados de forma duradoura e redundante em vários dispositivos e servidores em seu Outpost. Você pode adicionar 26 TB, 48 TB, 96 TB, 240 TB ou 380 TB de capacidade de armazenamento do S3 aos seu Outpost (a opção de 26 TB S3 só é compatível com rack do Outposts com 11 TB EBS configurado). Você pode criar até 100 buckets por conta da AWS em cada Outpost. Para começar a usar o S3 no Outposts, visite o console de gerenciamento do AWS Outposts para solicitar uma configuração de rack do Outposts que inclua armazenamento do S3 ou para adicionar armazenamento do S3 a um Outpost existente com o qual você pode trabalhar com sua equipe de conta.*

* O S3 no Outposts pode ser usado localmente somente em racks do Outposts de primeira geração.

Integração de armazenamento de terceiros: os racks do Outposts permitem a integração perfeita de instâncias do Amazon EC2 com dados residentes em sistemas de armazenamento de terceiros. Você pode anexar volumes de dados em blocos apoiados por matrizes de armazenamento corporativo on-premises da NetApp® e pelo Pure Storage® FlashArray™ às instâncias do EC2 no Outposts diretamente do assistente de inicialização de instâncias (LIW) do Amazon EC2 no Console de Gerenciamento da AWS. Isso permite maximizar o valor de seu investimento atual em armazenamento on-premises e aproveitar os recursos avançados de armazenamento e gerenciamento de dados fornecidos por esses sistemas de armazenamento. Para atender aos seus requisitos de armazenamento de objetos on-premises, o Cloudian HyperStore fornece armazenamento compatível com S3 testado para execução em servidores do Outposts. Além disso, você pode identificar facilmente um conjunto mais amplo de soluções de armazenamento testadas para execução em racks do Outposts usando o programa Outposts Ready.

Você pode estender sua Amazon VPC existente sem interrupções para seu Outpost em sua instalação on-premises. Após a instalação, você poderá criar uma sub-rede em sua VPC regional e associá-lo a um Outpost exatamente da maneira como você associa sub-redes a uma zona de disponibilidade em uma região da AWS. As instâncias nas sub-redes do Outposts se comunicam com outras instâncias na região da AWS usando endereços IP privados, tudo na mesma VPC.

Cada Outpost fornece um Local Gateway (LGW – Gateway local) que permite conectar os recursos de seu Outpost com suas redes on-premises. O LGW permite conectividade de baixa latência entre o Outpost e quaisquer fontes de dados locais, usuários finais, maquinário local e equipamentos, ou bancos de dados locais.

É possível provisionar um Application Load Balancer (ALB) para distribuir automaticamente o tráfego HTTP(S) de entrada em vários destinos em seu rack do Outposts, como instâncias do Amazon EC2, contêineres e endereços IP. O ALB on Outposts é totalmente gerenciado, funciona em uma única sub-rede e é dimensionado automaticamente até a capacidade disponível no rack do Outposts para atender a vários níveis de carga de aplicação sem intervenção manual.

Com o AWS Outposts Private Connectivity, você pode estabelecer uma conexão VPN de link de serviço do seu Outpost para a Região da AWS por meio do AWS Direct Connect. O Private Connectivity minimiza a exposição à Internet pública e dispensa a necessidade de configurações especiais de firewall.

O roteamento direto de VPC para AWS Outposts permite que o ambiente on-premises se comunique diretamente com o Outpost usando as sub-redes privadas configuradas na VPC. Nesse modo, o LGW anunciará automaticamente todas as sub-redes da VPC na sua rede on-premises por meio do BGP. Como alternativa, você pode usar o modo de roteamento de IP de propriedade do cliente (CoIP), no qual o Outpost usa um pool de endereços IP separado que você fornece a partir de sua rede on-premises. Se você escolher o CoIP, o grupo de endereços IP será atribuído ao gateway local e anunciado de volta à sua rede por meio do BGP. Nesse modo, o gateway local realiza a NAT das instâncias para o endereço CoIP ao se comunicar com o ambiente on-premises. 

Você pode adicionar rotas na tabela de rotas de sub-rede do rack do Outposts para encaminhar o tráfego entre sub-redes dentro da mesma VPC, abrangendo vários Outposts usando o LGW. Isso permite a comunicação de instância para instância dentro da VPC entre Outposts por meio de sua rede on-premises, utilizando o roteamento direto da VPC. Com a comunicação interna da VPC em vários Outposts, você pode criar arquiteturas do tipo Multi-AZ para suas aplicações on-premises executadas em racks do Outposts que estão ancorados em duas zonas de disponibilidade (AZs) diferentes.

O Route 53 Resolver no Outposts permite resolver consultas de Domain Name Server (DNS) localmente em um Outpost para melhorar a disponibilidade e a performance de aplicações on-premises. Quando você ativa o Route 53 Resolver no Outposts, o Route 53 armazena automaticamente as respostas de DNS localmente no Outpost. Se preferir, você pode conectar o Resolver no Outpost aos servidores DNS nos datacenters on-premises por meio de endpoints do Route 53 Resolver. O Route 53 Resolver no Outposts fornece resolução contínua de DNS para aplicações em execução no Outpost durante desconexões inesperadas da rede com a região da AWS principal. Também permite a resolução de DNS de baixa latência ao fornecer respostas de DNS localmente. 

O Route 53 Resolver no Outposts está disponível localmente somente nos racks do Outposts de primeira geração.

Você pode executar vários serviços da AWS localmente para criar e executar suas aplicações no local.

Amazon ECS: execute um serviço de orquestração de contêineres altamente escalável e de alta performance que oferece suporte a contêineres do Docker e permite executar e escalar facilmente aplicações conteinerizadas no rack do Outposts. Com o ECS no Outposts, você pode executar aplicações em contêiner que exigem baixas latências em sistemas on-premises. O Amazon ECS em execução no rack do Outposts elimina a necessidade de instalar e operar o seu próprio software de orquestração de contêineres, gerenciar e escalar um cluster de máquinas virtuais ou programar contêineres nessas máquinas virtuais em seus ambientes on-premises. Com chamadas de API simples, é possível iniciar e interromper aplicações habilitadas para o Docker e consultar o estado completo de sua aplicação com a mesma facilidade que gerencia contêineres nas regiões da AWS atualmente.

Amazon EKS: o Amazon EKS é um serviço gerenciado que facilita a execução do Kubernetes na AWS, eliminando a necessidade de instalar e operar seu próprio ambiente de gerenciamento do Kubernetes. Você pode usar o EKS no Outposts para executar aplicações em contêiner que exigem latências particularmente baixas em sistemas no local. Com o EKS no Outposts, você pode gerenciar contêineres on-premises com a mesma facilidade que gerencia seus contêineres nas Regiões da AWS.

Amazon RDS no AWS Outposts: o RDS no Outposts oferece suporte a mecanismos de bancos de dados do Microsoft SQL Server, MySQL e PostgreSQL. E haverá suporte para mecanismos de banco de dados adicionais em breve. O Amazon Relational Database Service (RDS) facilita a configuração, operação e dimensionamento de bancos de dados relacionais na nuvem. O Amazon RDS oferece capacidade econômica e redimensionável e automatiza tarefas administrativas demoradas, incluindo provisionamento de infraestrutura, configuração de banco de dados, aplicação de patches e backups, o que permite que você mantenha o foco nas aplicações. O Amazon RDS no Outposts traz os mesmos benefícios para suas implatações de rack do Outposts on-premises. É possível executar bancos de dados totalmente gerenciados on-premises para workloads de baixa latência que precisam ser executadas muito próximo aos dados e aplicações on-premises. É possível gerenciar bancos de dados RDS nas Regiões da AWS e on-premises usando os mesmos Console de Gerenciamento da AWS, APIs e CLI. Isso também permite implantações híbridas de baixo custo com alta disponibilidade, recuperação de desastres de volta para a Região da AWS, intermitência de réplicas de leitura para o Amazon RDS na Região da AWS e arquivamento de longo prazo no Amazon Simple Storage Service (Amazon S3) na Região da AWS.

Amazon ElastiCache no Outposts: o ElastiCache é um armazenamento de dados na memória totalmente gerenciado, compatível com Redis ou Memcached, otimizado para aplicações em tempo real com latência inferior a um milissegundo. O Amazon ElastiCache no Outposts permite configurar, executar e escalar de maneira integrada armazenamentos de dados na memória populares e compatíveis com código aberto em recursos de rack do AWS Outposts da mesma forma que nas Regiões da AWS. Você pode criar aplicações com uso intenso de dados ou aumentar a performance de aplicações existentes recuperando dados de datastores em memória com alta taxa de transferência e baixa latência. O Amazon ElastiCache no Outposts viabiliza casos de uso em tempo real como armazenamento em cache, armazenamento de sessões, jogos, serviços geoespaciais, análises em tempo real e enfileiramento quando implantado para aplicações de processamento de dados locais e baixa latência.

Amazon EMR: os clusters do Amazon EMR em execução no rack do AWS Outposts em seu datacenter, espaço de colocalização ou instalação on-premises fornecem uma experiência de análise de nuvem híbrida sem interrupções e realmente consistente. Você pode implantar clusters seguros e gerenciados do EMR no seu datacenter em minutos. Isso oferece aos usuários de negócios as versões mais recentes do Apache Spark, Apache Hive e Presto para acessar fontes de dados e sistemas críticos no local para estudo analítico de big data. Ao iniciar um cluster do EMR em um Outpost, é possível usar o console do EMR, SDK ou a CLI para especificar a sub-rede associada ao seu Outpost. Seus clusters do EMR são executados na instância de rack do Outposts on-premises e aparecem no console do EMR como qualquer outro cluster.

À medida que novas versões dos serviços da AWS se tornam disponíveis na Região da AWS, os serviços da AWS em execução localmente no rack do Outposts receberá um upgrade automaticamente para a versão mais recente, exatamente como ocorre na Região da AWS hoje. Serviços como o Amazon RDS no AWS Outposts aplicam correções tanto no sistema operacional quanto em mecanismos de banco de dados dentro de janelas de manutenção com o mínimo tempo de inatividade.

O rack do AWS Outposts é uma extensão da Região da AWS. Você pode estender perfeitamente seu Amazon Virtual Private Cloud on-premises e conectar-se a uma ampla variedade de serviços disponíveis na região da AWS. Você pode acessar todos os serviços regionais da AWS no ambiente de sua VPC privada, por exemplo, por meio de endpoints da interface, endpoints de gateway ou endpoints públicos regionais.

O AWS Elastic Disaster Recovery (AWS DRS) minimiza o tempo de inatividade e a perda de dados no evento de uma falha de site com recuperação rápida e confiável de aplicações on-premises e baseadas na nuvem com armazenamento acessível, computação mínima e recuperação em um ponto anterior no tempo. Com o AWS DRS, você pode configurar seus racks do Outposts como a origem ou o destino da sua replicação e recuperação de dados.

Você pode acessar as ferramentas da AWS em execução na região da AWS, como o AWS CloudFormation, Amazon CloudWatch, AWS CloudTrail, Elastic Beanstalk, Cloud 9 e outras para executar e gerenciar aplicações no rack do Outposts da mesma maneira que faz na região da AWS hoje.

O rack do AWS Outposts aproveita as tecnologias do AWS Nitro System, que permite à AWS fornecer segurança aprimorada que monitora, protege e verifica continuamente o hardware e o firmware das instâncias do seu Outpost. Com o AWS Nitro, recursos de virtualização são transferidos para hardwares e softwares dedicados, reduzindo a superfície de ataque. Por fim, o modelo de segurança do Nitro System é bloqueado e inviabiliza o acesso administrativo, o que elimina possibilidades de erro humano e adulterações.

O rack do AWS Outposts tem a segurança como base do modelo de responsabilidade compartilhada atualizado. A AWS é responsável por proteger a infraestrutura do rack do Outposts, da mesma forma que protege a infraestrutura nas Regiões da AWS atualmente. Os clientes são responsáveis por proteger as aplicações deles em execução no rack do Outposts da mesma maneira que fazem na região hoje. Com o rack do Outposts, os clientes também são responsáveis pela segurança física dos racks do Outpost deles, e por garantir comunicação de rede consistente com o Outpost.

Dados em repouso: os dados são criptografados em repouso por padrão em volumes EBS e objetos S3 no rack do Outposts.

Dados em trânsito: os dados são criptografados em trânsito entre o rack do Outposts e a Região da AWS, por meio do link do serviço.

Exclusão de dados: todos os dados são excluídos quando as instâncias são encerradas da mesma maneira como ocorre na região da AWS.

O rack do Outposts é projetado para alta disponibilidade com switches de rede redundantes na parte superior do rack, elementos de energia e capacidade adicional integrada e sempre ativa (se provisionada) para permitir fluxos de trabalho de autorrecuperação confiáveis, como é feito nas Regiões da AWS. De maneira similar ao AWS Auto Scaling nas Regiões da AWS hoje, recomendamos melhores práticas para implantações de alta disponibilidade e fluxos de trabalho de autorrecuperação para permitir um fácil failover em caso de algum problema do host subjacente. Os clientes também podem implementar vários Outposts em um local, cada um vinculado a uma Zona de Disponibilidade diferente para uma disponibilidade ainda maior. Além disso, os clientes podem usar grupos de posicionamento EC2 em rack do AWS Outposts para garantir que as instâncias de um grupo sejam colocadas em racks do Outposts distintos para reduzir o impacto de falhas de hardware.

O suporte a rack do AWS Outposts para o AWS Resource Access Manager (RAM) permite que os clientes compartilhem o acesso a recursos de rack do Outposts, como instâncias do EC2, volumes do EBS, capacidade do S3, sub-redes e gateways locais (LGWs), entre várias contas da mesma organização da AWS. Esse novo recurso possibilita que equipes distribuídas e unidades de negócio na organização do cliente configurem VPCs, iniciem e executem instâncias e criem volumes do EBS no Outpost compartilhado.