# Conceitos básicos do AWS Global Accelerator Para ajudar você a começar a usar o AWS Global Accelerator, este capítulo fornece tutoriais para configurar um acelerador padrão e um acelerador de roteamento personalizado. Para saber mais sobre os dois tipos de aceleradores que você pode criar no Global Accelerator, consulte [Como trabalhar com aceleradores padrão no AWS Global Accelerator](work-with-standard-accelerators.md) e [Como trabalhar com aceleradores de roteamento personalizados no AWS Global Accelerator](work-with-custom-routing-accelerators.md). Os tutoriais fornecem etapas que usam primariamente o Console de gerenciamento da AWS. Observe que, ao configurar um acelerador de roteamento personalizado, você deve usar a API para determinadas etapas de configuração. **dica** Para explorar como você pode usar o Global Accelerator para melhorar o desempenho e a disponibilidade de aplicativos web, confira o seguinte workshop individualizado: [Workshop do AWS Global Accelerator](https://intro-to-global-accelerator.workshop.aws/en). Você também pode usar as operações da API do Global Accelerator com a AWS Command Line Interface (AWS CLI) ou SDKs da AWS para criar e personalizar seus aceleradores. Veja a seguir os recursos para trabalhar com as APIs do Global Accelerator. + Para obter uma lista das operações de API, consulte [Ações comuns de API para o AWS Global Accelerator](global-accelerator-actions.md). + Para obter informações detalhadas sobre como trabalhar com operações de API do AWS Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html). O Global Accelerator é um serviço global que é compatível com endpoints em várias regiões da AWS. As regiões compatíveis estão listadas na [tabela de regiões da AWS](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/). **Topics** + [Criar um acelerador padrão](getting-started-standard.md) + [Criar um acelerador de roteamento personalizado](getting-started-custom-routing.md) # Introdução ao acelerador padrão Esta seção fornece etapas para criar um acelerador padrão, que roteia o tráfego para um endpoint ideal. **Tarefas** + [Antes de começar](#getting-started-before-you-begin) + [Etapa 1: criar um acelerador padrão](#getting-started-accelerator) + [Etapa 2: adicionar receptores](#getting-started-create-listeners) + [Etapa 3: adicionar grupos de endpoints](#getting-started-add-endpoint-groups) + [Etapa 4: adicionar endpoints](#getting-started-add-endpoints) + [Etapa 5: testar seu acelerador](#getting-started-create-and-test) + [Etapa 6 (opcional): excluir seu acelerador](#getting-started-delete-accelerator) ## Antes de começar Antes de criar um acelerador, crie pelo menos um recurso que você possa adicionar como um endpoint para o qual direcionar o tráfego. Por exemplo, crie um dos seguintes: + Inicie pelo menos uma instância do Amazon EC2 para adicionar como endpoint. Para obter mais informações, consulte [Criar seus recursos do EC2 e iniciar sua instância do EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/gs-step-one-create-ec2-resources.html) no *Guia do usuário do Amazon EC2*. + Opcionalmente, crie um ou mais Network Load Balancers ou Application Load Balancers que incluam instâncias do EC2. Para obter mais informações, consulte [Criar um Network Load Balancer](https://docs.aws.amazon.com/elasticloadbalancing/latest/network/create-network-load-balancer.html) no *Guia do usuário para Network Load Balancers*. Ao criar um recurso para adicionar ao Global Accelerator, esteja ciente do seguinte: + Ao adicionar um Application Load Balancer interno ou um endpoint de instância do EC2 no Global Accelerator, você permite que o tráfego da Internet flua diretamente de e para o endpoint em nuvens privadas virtuais (VPCs), direcionando-o para uma sub-rede privada. A VPC que contém o balanceador de carga ou a instância do EC2 deve ter um [gateway da internet](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html) vinculado a ela, para indicar que a VPC aceita o tráfego da Internet. Para ter mais informações, consulte [Conexões de VPC seguras no AWS Global Accelerator](secure-vpc-connections.md). + O Global Accelerator exige que suas regras de roteador e firewall permitam que o tráfego de entrada dos endereços IP associados aos verificadores de integridade do Amazon Route 53 conclua verificações de integridade para endpoints de endereço IP Elastic ou de instâncias do EC2. Você pode encontrar informações sobre os intervalos de endereços IP associados aos verificadores de integridade do Route 53 em [Intervalos de endereços IP dos servidores do Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-ip-addresses.html) no *Guia do desenvolvedor do Amazon Route 53*. ## Etapa 1: criar um acelerador padrão Ao criar um acelerador padrão, você pode escolher IPv4 ou pilha dupla para os endereços IP estáticos que o Global Accelerator atribui ao seu acelerador. A pilha dupla é compatível com endereços IP IPv4 e IPv6. ## Para criar um acelerador 1. Abra o console do Global Accelerator em [https://us-west-2.console.aws.amazon.com/globalaccelerator/home\$1GlobalAcceleratorHome:](https://us-west-2.console.aws.amazon.com/globalaccelerator/home#GlobalAcceleratorHome:). 1. Escolha **Criar acelerador**. 1. Forneça um nome para o acelerador. 1. Em **Tipo de acelerador**, selecione **Padrão**. 1. Em **Tipo de endereço IP**, selecione **IPv4** ou **Pilha dupla**. 1. Opcionalmente, adicione uma ou mais tags para ajudar você a identificar seus recursos do Global Accelerator. 1. Escolha **Próximo**. ## Etapa 2: adicionar receptores Criar um receptor para processar conexões de entrada de seus usuários para o Global Accelerator. ## Para criar um receptor 1. Na página **Adicionar receptor**, insira as portas ou os intervalos de portas que você deseja associar ao receptor. Os receptores são compatíveis com as portas 1 a 65535. 1. Escolha o protocolo ou protocolos para as portas que você inseriu. 1. Opcionalmente, escolha habilitar a afinidade com o cliente. A afinidade com o cliente para um receptor significa que o Global Accelerator garante que as conexões de um endereço IP de origem específico (cliente) sejam sempre roteadas para o mesmo endpoint. Para habilitar esse comportamento, na lista suspensa, escolha **IP de origem**. O padrão é **Nenhum**, o que significa que a afinidade com o cliente não está habilitada e o Global Accelerator distribui o tráfego igualmente entre os endpoints nos grupos de endpoints do receptor. Para ter mais informações, consulte [Como funciona a afinidade com o cliente no Global Accelerator](about-listeners-client-affinity.md). 1. Opcionalmente, escolha **Adicionar receptor** para adicionar um receptor adicional. 1. Quando terminar de adicionar receptores, escolha **Avançar**. ## Etapa 3: adicionar grupos de endpoints Adicione um ou mais grupos de endpoints, cada um associado a uma região da AWS específica. ## Para adicionar um grupo de endpoints 1. Na página **Adicionar grupos de endpoints**, na seção para um receptor, escolha uma **Região** na lista suspensa. 1. Opcionalmente, em **Indicador de tráfego**, insira um número de 0 a 100 para definir uma porcentagem de tráfego para esse grupo de endpoints. A porcentagem é aplicada somente ao tráfego já direcionado a esse grupo de endpoints, não a todo tráfego de receptores. Por padrão, o indicador de tráfego para um grupo de endpoints é definido como 100 (ou seja, 100%). 1. Opcionalmente, para valores de verificação de integridade personalizados, escolha **Configurar verificações de integridade**. Quando você define as configurações de verificação de integridade, o Global Accelerator usa as configurações para verificações de integridade para endpoints de instância do EC2 e endereço IP elástico. Para endpoints do Network Load Balancer e do Application Load Balancer, o Global Accelerator usa as configurações de verificação de integridade que você já definiu para os próprios balanceadores de carga. Para ter mais informações, consulte [Garantir acesso à verificação de integridade do seu acelerador](about-endpoint-groups-health-check-options.md). 1. Opcionalmente, escolha **Adicionar grupo de endpoints** para adicionar outros grupos de endpoints para esse ou outros receptores. 1. Escolha **Próximo**. ## Etapa 4: adicionar endpoints Adicionar um ou mais endpoints que estejam associados a grupos de endpoints específicos. Essa etapa não é obrigatória, mas nenhum tráfego é direcionado aos endpoints em uma região, a menos que os endpoints estejam incluídos em um grupo de endpoints. ## Para adicionar endpoints 1. Na página **Criar endpoints**, na seção de um endpoint, escolha um **Endpoint.** 1. Opcionalmente, em **Peso**, insira um número de 0 a 255 para definir um peso para rotear o tráfego para esse endpoint. Ao adicionar pesos a endpoints, você configura o Global Accelerator para encaminhar o tráfego com base nas proporções especificadas. Por padrão, todos os endpoints têm peso de 128. Para ter mais informações, consulte [Como os pesos dos endpoints funcionam para gerenciar o volume de tráfego](about-endpoints-endpoint-weights.md). 1. Opcionalmente, em **Preservar endereço IP do cliente**, selecione **Preservar endereço**. (Para alguns tipos de endpoint, essa opção está selecionada e não pode ser desmarcada). Para ter mais informações, consulte [Preservar os endereços IP do cliente no AWS Global Accelerator](preserve-client-ip-address.md). 1. Opcionalmente, escolha **Adicionar endpoint** para adicionar mais endpoints. 1. Escolha **Próximo**. Depois de escolher **Avançar**, no painel do Global Accelerator, você verá uma mensagem informando que seu acelerador está em andamento. Quando o processo estiver concluído, o status do acelerador no painel será **Ativo**. ## Etapa 5: testar seu acelerador Siga os passos para testar seu acelerador e garantir que o tráfego esteja sendo direcionado para seus endpoints. Por exemplo, execute um comando curl como o seguinte, substituindo um dos endereços IP estáticos do seu acelerador para mostrar as regiões da AWS em que as solicitações são processadas. Isso é especialmente útil se você definir pesos diferentes para endpoints ou ajustar o indicador de tráfego em grupos de endpoints. Execute um comando curl como o seguinte, substituindo um dos endereços IP estáticos do seu acelerador, para chamar o endereço IP 100 vezes e, em seguida, gerar uma contagem de onde cada solicitação foi processada. ``` for ((i=0;i<100;i++)); do curl http://198.51.100.0/ >> output.txt; done; cat output.txt | sort | uniq -c ; rm output.txt; ``` Se você ajustou o indicador de tráfego em qualquer grupo de endpoints, esse comando pode ajudar você a confirmar se o acelerador está direcionando as porcentagens corretas de tráfego para grupos diferentes. Para obter mais informações, consulte os exemplos detalhados na seguinte postagem no blog, [Gerenciamento de tráfego com o AWS Global Accelerator](https://aws.amazon.com/blogs/networking-and-content-delivery/traffic-management-with-aws-global-accelerator/). ## Etapa 6 (opcional): excluir seu acelerador Se você criou um acelerador como teste ou se não estiver mais usando um acelerador, poderá excluí-lo. No console, desabilite o acelerador e, em seguida, você poderá excluí-lo. Você não precisa remover receptores e grupos de endpoints do acelerador. Para excluir um acelerador usando uma operação de API em vez do console, você deve primeiro remover todos os receptores e grupos de endpoints associados ao acelerador e desabilitá-lo. Para obter mais informações, consulte a operação [DeleteAccelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/API_DeleteAccelerator.html) na *Referência da API do AWS Global Accelerator*. Lembre-se do seguinte ao remover endpoints ou grupos de endpoints ou excluir um acelerador: + Quando você cria um acelerador, o Global Accelerator fornece um conjunto de dois endereços IP estáticos. Os endereços IP são atribuídos ao seu acelerador enquanto ele existir, mesmo se você desabilitar o acelerador e ele não aceitar ou rotear mais o tráfego. No entanto, ao *excluir* um acelerador, você perde os endereços IP estáticos atribuídos ao acelerador e, portanto, não pode mais rotear o tráfego usando-os. Como prática recomendada, verifique se você tem permissões para evitar excluir os aceleradores acidentalmente. Você pode usar políticas do IAM com o Global Accelerator, por exemplo, permissões baseadas em tags, para limitar os usuários que têm permissão para excluir um acelerador. Para ter mais informações, consulte [ABAC com Global Accelerator](security_iam_service-with-iam.md#security_iam_service-with-iam-tags). + Se você encerrar uma instância do EC2 antes de removê-la de um grupo de endpoints no Global Accelerator e depois criar outra instância com o mesmo endereço IP privado e as verificações de integridade passarem, o Global Accelerator roteará o tráfego para o novo endpoint. Se você não quiser que isso aconteça, remova a instância do EC2 do grupo de endpoints antes de encerrar a instância. ## Para excluir um acelerador 1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home). 1. Escolha o acelerador que você deseja excluir. 1. Selecione a opção **Editar**. 1. Selecione **Desabilitar acelerador** e depois **Salvar**. 1. Escolha o acelerador que você deseja excluir. 1. Escolha **Excluir acelerador**. 1. Na caixa de diálogo de confirmação, escolha **Excluir**. # Introdução ao acelerador de roteamento personalizado Esta seção fornece etapas para criar um acelerador de roteamento personalizado, que roteia o tráfego de forma determinística para destinos de instância do Amazon EC2 em endpoints de sub-rede de nuvem privada virtual (VPC). **Tarefas** + [Antes de começar](#getting-started-before-you-begin-custom) + [Etapa 1: criar um acelerador de roteamento personalizado](#getting-started-accelerator-custom) + [Etapa 2: adicionar receptores](#getting-started-create-listeners-custom) + [Etapa 3: adicionar grupos de endpoints](#getting-started-add-endpoint-groups-custom) + [Etapa 4: adicionar endpoints](#getting-started-add-endpoints-custom) + [Etapa 5 (opcional): excluir seu acelerador](#getting-started-delete-accelerator-custom) ## Antes de começar Antes de criar um acelerador de roteamento personalizado, crie um recurso que você possa adicionar como um endpoint para o qual direcionar o tráfego. Um endpoint de acelerador de roteamento personalizado deve ser uma sub-rede de nuvem privada virtual (VPC), que pode incluir várias instâncias do Amazon EC2. Para obter instruções sobre como criar os recursos, consulte o seguinte: + Crie uma sub-rede VPC. Para obter mais informações, consulte [Criar e configurar sua VPC](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/gsg_create_vpc.html) no *Guia de administração do Directory Service*. + Opcionalmente, inicie uma ou mais instâncias do Amazon EC2 em sua VPC. Para obter mais informações, consulte [Criar seus recursos do EC2 e iniciar sua instância do EC2](https://docs.aws.amazon.com/efs/latest/ug/gs-step-one-create-ec2-resources.html) no *Guia do usuário do Amazon EC2*. Ao criar um recurso para adicionar ao Global Accelerator, esteja ciente do seguinte: + Ao adicionar um endpoint de instância do EC2 no Global Accelerator, você permite que o tráfego da Internet flua diretamente de e para o endpoint em uma VPC, direcionando-o para uma sub-rede privada. A VPC que contém a instância do EC2 deve ter um [gateway da internet](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html) anexado a ela, para indicar que a VPC aceita o tráfego da Internet. Para ter mais informações, consulte [Conexões de VPC seguras no AWS Global Accelerator](secure-vpc-connections.md). Antes de criar um acelerador de roteamento personalizado, verifique as práticas recomendadas descritas em [Diretrizes e restrições para aceleradores de roteamento personalizados](about-custom-routing-guidelines.md). ## Etapa 1: criar um acelerador de roteamento personalizado ## Para criar um acelerador 1. Abra o console do Global Accelerator em [https://us-west-2.console.aws.amazon.com/globalaccelerator/home\$1GlobalAcceleratorHome:](https://us-west-2.console.aws.amazon.com/globalaccelerator/home#GlobalAcceleratorHome:). 1. Forneça um nome para o acelerador. 1. Em **Tipo de acelerador**, selecione **Roteamento personalizado**. 1. Opcionalmente, adicione uma ou mais tags para ajudá-lo a identificar seus recursos do acelerador. 1. Escolha **Avançar** para adicionar receptores, grupos de endpoints e endpoints de sub-rede VPC. ## Etapa 2: adicionar receptores Criar um receptor para processar conexões de entrada de seus usuários para o Global Accelerator. O intervalo que você especifica ao criar um receptor define quantas combinações de portas de receptor e endereços IP de destino você pode usar com seu acelerador de roteamento personalizado. Para obter o máximo de flexibilidade, recomendamos que você especifique um grande intervalo de portas. Cada intervalo de portas do receptor que você especificar deve incluir no mínimo 16 portas. ## Para criar um receptor 1. Na página **Adicionar receptor**, insira as portas ou os intervalos de portas que você deseja associar ao receptor. Os receptores são compatíveis com as portas 1 a 65535. 1. Escolha o protocolo ou protocolos para as portas que você inseriu. 1. Opcionalmente, escolha **Adicionar receptor** para adicionar um receptor adicional. 1. Quando terminar de adicionar receptores, escolha **Avançar**. ## Etapa 3: adicionar grupos de endpoints Adicione um ou mais grupos de endpoints, cada um associado a uma região da AWS específica. Para cada grupo de endpoints, especifique um ou mais conjuntos de intervalos de portas e protocolos. O Global Accelerator os usa para direcionar o tráfego para instâncias do Amazon EC2 em sub-redes na região. Para cada intervalo de portas fornecido, você também especifica o protocolo a ser usado: UDP, TCP ou UDP e TCP. ## Para adicionar um grupo de endpoints 1. Na página **Adicionar grupos de endpoints**, na seção para um receptor, escolha uma **Região**. 1. Em **Conjuntos de portas e protocolos**, insira intervalos de portas e protocolos para suas instâncias do Amazon EC2. + Insira **Da porta** e **Até a porta** para especificar um intervalo de portas. + Para cada intervalo de portas, especifique o protocolo ou protocolos desse intervalo. O intervalo de portas não precisa ser um subconjunto do intervalo de portas do receptor, mas deve haver um total de portas suficiente no intervalo de portas do receptor para ser compatível com o número total de portas que você especificar. 1. Escolha **Salvar**. 1. Opcionalmente, escolha **Adicionar grupo de endpoints** para adicionar outros grupos de endpoints para esse ou outros receptores. 1. Escolha **Próximo**. ## Etapa 4: adicionar endpoints de sub-rede VPC Adicionar um ou mais endpoints de sub-rede de nuvem privada virtual (VPC) para esse grupo de endpoint regional. Os endpoints para aceleradores de roteamento personalizados definem as sub-redes VPC que podem receber tráfego por meio de um acelerador de roteamento personalizado. Cada sub-rede pode conter um ou vários destinos de instância do Amazon EC2. Quando você adiciona um endpoint de sub-rede VPC, o Global Accelerator gera novos mapeamentos de portas que você pode usar para rotear o tráfego para os endereços IP da instância do EC2 de destino na sub-rede. Em seguida, você pode usar a API do Global Accelerator para obter uma lista estática de todos os mapeamentos de portas para a sub-rede e usar o mapeamento para direcionar deterministicamente o tráfego para instâncias específicas do EC2. ## Para adicionar endpoints 1. Na página **Adicionar endpoints**, na seção do grupo de endpoints ao qual você deseja adicionar o endpoint, escolha uma ID de sub-rede para o **Endpoint**. 1. Opcionalmente, siga um dos procedimentos a seguir para habilitar o tráfego para destinos de instâncias do EC2 na sub-rede: + Para permitir que o tráfego seja direcionado para todos os endpoints e portas do EC2 na sub-rede, selecione **Permitir todo o tráfego** + Para permitir tráfego para endpoints e portas do EC2 específicos na sub-rede, selecione **Permitir tráfego para endereços de socket de destino específicos**. Em seguida, especifique os endereços IP e as portas ou os intervalos de portas a serem permitidos. Por fim, escolha **Permitir esses destinos**. Por padrão, nenhum tráfego é permitido nos endpoints da sub-rede. Se você não selecionar uma opção para permitir o tráfego, o tráfego será negado para todos os destinos na sub-rede. **nota** Se você quiser habilitar o tráfego para instâncias e portas específicas do EC2 na sub-rede, você pode fazer isso programaticamente. Para obter mais informações, consulte [AllowCustomRoutingTraffic](https://docs.aws.amazon.com/global-accelerator/latest/api/API_AllowCustomRoutingTraffic.html) na *Referência da API do AWS Global Accelerator*. 1. Escolha **Próximo**. Depois de escolher **Avançar**, no painel do Global Accelerator, você verá uma mensagem informando que seu acelerador está em andamento. Quando o processo estiver concluído, o status do acelerador no painel será **Ativo**. ## Etapa 5 (opcional): excluir seu acelerador Se você criou um acelerador como teste ou se não estiver mais usando um acelerador, poderá excluí-lo. No console, desabilite o acelerador e, em seguida, você poderá excluí-lo. Você não precisa remover receptores e grupos de endpoints do acelerador. Para excluir um acelerador usando uma operação de API em vez do console, você deve primeiro remover todos os receptores e grupos de endpoints associados ao acelerador e desabilitá-lo. Para obter mais informações sobre essa operação, consulte [DeleteCustomRoutingAccelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/API_DeleteCustomRoutingAccelerator.html) na *Referência da API do AWS Global Accelerator*. Esteja ciente do seguinte ao excluir um acelerador: + Quando você cria um acelerador, o Global Accelerator fornece um conjunto de dois endereços IP estáticos. Os endereços IP são atribuídos ao seu acelerador enquanto ele existir, mesmo se você desabilitar o acelerador e ele não aceitar ou rotear mais o tráfego. No entanto, ao *excluir* um acelerador, você perde os endereços IP estáticos atribuídos ao acelerador e, portanto, não pode mais rotear o tráfego usando-os. Como prática recomendada, verifique se você tem permissões para evitar excluir os aceleradores acidentalmente. Você pode usar políticas do IAM, como permissões baseadas em tags, com o Global Accelerator para limitar os usuários que têm permissão para excluir um acelerador. Para ter mais informações, consulte [ABAC com Global Accelerator](security_iam_service-with-iam.md#security_iam_service-with-iam-tags). ## Para excluir um acelerador 1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home). 1. Escolha o acelerador que você deseja excluir. 1. Selecione a opção **Editar**. 1. Selecione **Desabilitar acelerador** e depois **Salvar**. 1. Escolha o acelerador que você deseja excluir. 1. Escolha **Excluir acelerador**. 1. Na caixa de diálogo de confirmação, escolha **Excluir**.