Ιστοσελίδες

Η Amazon ενσωματώνει το Datacenter χρησιμοποιώντας ιδιωτικά σύννεφα

How the NSA betrayed the world's trust -- time to act | Mikko Hypponen

How the NSA betrayed the world's trust -- time to act | Mikko Hypponen
Anonim

Η Amazon Web Services ανακοίνωσε μια περιορισμένη beta έκδοση της υπηρεσίας Virtual Private Cloud (VPC), η οποία στοχεύει στη σύνδεση των υφιστάμενων υπολογιστικών πόρων της εταιρείας και του cloud του Amazon σαν να ήταν μέρος ενός κέντρου δεδομένων.

Οι εταιρείες μπορούν να χρησιμοποιήσουν VPC για να μεταφέρουν εταιρικές εφαρμογές, συμπεριλαμβανομένων των ηλεκτρονικών μηνυμάτων, των χρηματοπιστωτικών συστημάτων και των εφαρμογών CRM, στο νέφος του Amazon χωρίς να χάνουν τον έλεγχο και οι χρήστες συνεχίζουν να έχουν πρόσβαση στην εφαρμογή σαν να μην έχει αλλάξει τίποτα. Το τμήμα πληροφορικής μπορεί επίσης να χρησιμοποιήσει τις παραλλαγές του Amazon EC2 (Elastic Compute Cloud) εντός του VPC για να προσθέσει πρόσθετους διακομιστές για ανάκτηση μετά από καταστροφή ή περισσότερους διακομιστές ιστού κατά τη διάρκεια μιας ακμής κίνησης, σύμφωνα με την Amazon.

Η νέα υπηρεσία συνδέει τους εσωτερικούς πόρους και το σύννεφο του Amazon χρησιμοποιώντας μια σύνδεση VPN (Εικονικό Ιδιωτικό Δίκτυο) βασισμένη σε IPsec (ασφάλεια πρωτοκόλλου Internet). Σήμερα, οι εταιρείες μπορούν να εκτελούν συνθέσεις του Amazon EC2 με Linux, Unix ή Windows, Elastic Block Store για αποθήκευση και CloudWatch για παρακολούθηση της χρήσης μέσα σε VPC. Κατά τους προσεχείς μήνες, η Amazon θα προσθέσει υποστήριξη για πρόσθετες υπηρεσίες.

Οι διαχειριστές μπορούν να δημιουργήσουν υποδίκτυα για να οργανώσουν πόρους μέσα στο VPC και να αποφασίσουν ποιος μπορεί να έχει πρόσβαση σε αυτά. Σε αντίθεση με τις παραδοσιακές παραλλαγές του Amazon EC2, οι οποίες έχουν εσωτερικές και εξωτερικές διευθύνσεις IP που έχουν εκχωρηθεί από το Amazon, όσοι από το VPC χρησιμοποιούν μόνο εσωτερικές διευθύνσεις IP που επιλέγει ο πελάτης και προσπελάζονται μέσω του VPN.

Πέρα από τον τυπικό υπολογισμό και μεταφορά δεδομένων EC2 οι εταιρείες που χρησιμοποιούν VPC πληρώνουν US $ 0.05 / ώρα για τη σύνδεση VPN.

Οι δρομολογητές ολοκληρωμένης υπηρεσίας Cisco και οι δρομολογητές της σειράς Juniper J έχουν πιστοποιηθεί ότι συνεργάζονται με το VPC.

Η beta είναι περιορισμένη σε ένα VPC ανά λογαριασμό και 20 υποδίκτυα ανά VPC.

Η Amazon προσθέτει επίσης πιο ασφαλή έλεγχο ταυτότητας στις υπηρεσίες ιστού της. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων AWS επιτρέπει στους χρήστες να προσθέτουν έλεγχο ταυτότητας δύο παραγόντων κατά την πρόσβαση στις ρυθμίσεις λογαριασμού. Ο έλεγχος ταυτότητας δύο παραγόντων σημαίνει ότι οι χρήστες πρέπει να παράγουν κάτι που γνωρίζουν και κάτι που πρέπει να πιστοποιήσουν την ταυτότητά τους, στην προκειμένη περίπτωση έναν κωδικό πρόσβασης και έναν κωδικό από μία γεννήτρια κωδικού πρόσβασης.

Η ταυτότητα AWS Multi-Factor Authentication θα είναι διαθέσιμη στο τις επόμενες εβδομάδες, σύμφωνα με την Amazon.