AWS SAA-C03/05 - Redes e VPC2 min
Conectividade Híbrida
Responda com suas palavras antes de ler o resto da nota.
- Que problema isso resolve?
- Quando usar / quando NÃO usar?
- Qual o principal trade-off (custo, latência, operação)?
- Que sinal no enunciado aponta pra isso?
- Com o que isso é confundido na prova?
Conceito
Ligar o datacenter on-premises à AWS. Duas opções básicas, com propriedades quase opostas.
| Site-to-Site VPN | Direct Connect (DX) | |
|---|---|---|
| Meio | Internet pública | Link físico dedicado |
| Criptografia | IPsec nativo | Nenhuma por si só |
| Latência | Variável (depende da internet) | Consistente e previsível |
| Banda | Até 1,25 Gbps por túnel | 50 Mbps a 100 Gbps |
| Provisionamento | Minutos | Semanas a meses |
| Custo | Baixo | Alto (porta + transferência) |
Componentes da VPN
Customer Gateway (seu roteador) + Virtual Private Gateway (ponta AWS) ou Transit Gateway. A AWS entrega dois túneis por conexão, em AZs diferentes, pra redundância.
Direct Connect
- Dedicated Connection: porta física exclusiva (1/10/100 Gbps), pedida à AWS.
- Hosted Connection: fatia de banda via parceiro, provisionamento mais rápido.
- Virtual Interfaces (VIF):
- Private VIF → acessa a VPC (IPs privados)
- Public VIF → acessa serviços públicos AWS (S3, DynamoDB) sem passar pela internet
- Transit VIF → conecta a um Transit Gateway
- DX Gateway: um DX alcançando VPCs em várias regiões.
Se o enunciado pede consistência de latência E criptografia, a resposta é Direct Connect + VPN por cima (IPsec). Alternativa dizendo que DX já é criptografado está errada.
Padrões de resiliência
| Requisito | Arquitetura |
|---|---|
| Barato e rápido de subir | VPN só |
| Consistência, custo aceitável | DX + VPN como backup |
| Máxima resiliência | Dois DX em locations diferentes |
Trade-offs
VPN entrega em minutos e depende da internet — banda e latência variam, e um problema no provedor derruba a conexão. DX entrega previsibilidade e leva semanas pra instalar, o que o desqualifica quando o enunciado diz "precisa funcionar agora". A combinação DX + VPN de backup é o padrão de produção e a resposta mais frequente em questão de resiliência híbrida.
Sinais de prova
- "Conexão híbrida hoje / o mais rápido possível" → VPN
- "Latência consistente, alto volume" → Direct Connect
- "Consistente e criptografada" → DX + VPN
- "Backup barato para o Direct Connect" → VPN
- "Acessar S3 pelo DX sem passar pela internet" → Public VIF (ou Interface Endpoint)
- "Um DX servindo VPCs em várias regiões" → Direct Connect Gateway
- "Migrar 500 TB com o link atual saturado" → Snowball, não conectividade
Relacionado
Parte de 05 - MOC Redes e VPC · Documentação AWS