AWS Outposts 機架功能

您可以從一系列預先驗證的 Outposts 機架組態中選擇，這些組態提供 Amazon Elastic Compute Cloud (EC2)、Amazon Elastic Block Store (EBS) 和 Amazon Simple Storage Service (S3) 容量組合，旨在滿足各種應用程式和資料駐留需求。此外，您還可以聯絡 AWS，以建立滿足您獨特應用程式需求的定製組態。

一般用途 (M7i/M5/M5d) 執行個體可提供運算、記憶體和網路資源的平衡，可用於一般用途工作負載、機器學習 (ML) 介面、Web 和應用程式伺服器、資料庫、企業應用程式的後端伺服器、遊戲伺服器、影片串流及快取機群。M7i 執行個體適用於第二代 Outposts 機架。M5 和 M5d 執行個體適用於第一代 Outposts 機架。

運算最佳化 (C7i/C5/C5d) 執行個體已針對運算密集型工作負載進行最佳化，並以低價格/運算比例提供經濟實惠的高效能。它們適合用於運算密集型應用程式，例如批次處理、分散式分析、媒體轉碼、高效能 Web 伺服器、高效能運算 (HPC)、科學模型製作、高效能遊戲伺服器與廣告伺服器引擎，以及 ML 推論。C7i 執行個體適用於第二代 Outposts 機架。C5 和 C5d 執行個體適用於第一代 Outposts 機架。

記憶體最佳化 (R7i/R5/R5d) 執行個體旨在為處理記憶體內部大型資料集的工作負載提供快速效能。它們非常適合用於記憶體密集型應用程式，例如高效能資料庫、分散式 Web 規模記憶體快取、記憶體資料庫和即時大數據分析。R7i 執行個體適用於第二代 Outposts 機架。R5 和 R5d 執行個體適用於第一代 Outposts 機架。

加速運算 (G4dn) 執行個體旨在協助加速機器學習推論和圖形密集型工作負載。它們可用於應用程式的機器學習推論，例如將中繼資料新增至影像、物件偵測、推薦系統、自動語音辨識和語言翻譯。為了建立和執行圖形密集型應用程式，它們還提供非常經濟實惠的平台，例如遠端圖形工作站、影片轉碼、逼真的設計以及雲端中的遊戲串流。

Outposts 機架的加速網路 (Bmn-sf2e/Bmn-cx2) 執行個體採用最新的第四代 Intel Xeon 可擴充處理器 (Sapphire Rapids)，專為運算和網路密集性最高且對延遲敏感的內部部署工作負載而打造。為提供最佳效能，除了 Outposts 邏輯網路之外，這些執行個體還具有次要裸機網路，其網路加速卡連接至每個 Outposts 運算機架內的客戶 TOR 交換器。

Bmn-sf2e 執行個體是採用第四代 Intel Xeon 可擴充處理器 (Sapphire Rapids) 的高頻率記憶體密集型執行個體，提供高達 3.9 GHz 的持續性全核心渦輪頻率和 1:8 的 CPU 對記憶體比率。Bmn-sf2e 執行個體採用連接至架頂式 (TOR) 交換器的 AMD Solarflare™ X2522 乙太網路介面卡。這些執行個體支援原生 L2 多播、精確時間協定 (PTP)，且網路加速卡與 TOR 交換器之間纜線長度相等，因此非常適合具有嚴格超低延遲、確定性網路以及公平平等存取需求的複雜工作負載。

Bmn-cx2 執行個體採用第四代 Intel Xeon 可擴充處理器 (Sapphire Rapids)，並具有物理連接至高速 TOR 網路交換器的 NVIDIA ConnectX-7 400G NIC。Bmn-cx2 執行個體支援原生 L2 多播和硬體型 PTP。 與 Bmn-sf2e 執行個體相比，Bmn-cx2 執行個體專為具有較高輸送量但延遲要求較低的工作負載而設計。這些工作負載包括即時市場資料擷取和散佈、市場和風險分析，電信 5G 核心和媒體散佈。

* 執行 Bmn-sf2 和 Bmn-cx2 執行個體之 Outpost 機架的組態，與執行其他 Amazon EC2 執行個體之 Outpost 機架的組態有所不同。此頁面詳述的部分功能，可能不適用於執行 Bmn 執行個體的 Outpost 機架。

更多 EC2 執行個體 (包括啟用 GPU 執行個體) 的支援將在近期推出。

Amazon EBS：AWS Outposts 機架提供本機執行個體儲存體，以及用於永久性區塊儲存體的 Elastic Block Store (EBS) gp2 磁碟區。就像在 AWS 區域中一樣，您可以將 EBS gp2 磁碟區用於啟動或資料磁碟區，並將 EBS 磁碟區連接或分開至您的 Outpost 上的 EC2 執行個體。它提供快照和還原功能，並可讓您增加磁碟區大小，而不會影響任何效能。Outposts 機架上的所有 EBS 磁碟區和快照預設已完全加密。EBS 提供 11 TB、33 TB 和 55 TB 方案*。

*TB=1024⁴ 位元組

Amazon S3 on Outposts：S3 on Outposts 將物件儲存傳送至內部部署 AWS Outposts 機架環境。使用當今 AWS 區域推出的 S3 API 和功能，S3 on Outposts 可輕鬆地在 Outpost 上存放和擷取資料，以及保護資料、控制存取、標籤和報告。S3 on Outposts 可讓您將資料存放在 Outpost 上，以協助您滿足本機資料駐留要求，或透過將資料保持在內部部署應用程式附近來滿足低延遲需求。S3 on Outposts 提供一個名稱為 'S3 Outposts' 的全新 Amazon S3 儲存類別，其使用 S3 API，目的是在您的 Outposts 上的多個裝置和伺服器上以持久、冗餘的方式存放資料。您可以將 26 TB、48 TB、96 TB、240 TB 或 380 TB 的 S3 儲存容量新增到 Outpost (只有當 Outposts 機架設為 11 TB EBS 時，才支援 26 TB S3 的選項)。您可以在每個 Outpost 上，每個 AWS 帳戶建立高達 100 個儲存貯體。若要開始使用 S3 on Outposts，請瀏覽 AWS Outposts 管理主控台，訂購包含 S3 儲存體的 Outposts 機架組態，或將 S3 儲存體新增至您可以與客戶團隊合作的現有 Outposts。*

* S3 on Outposts 僅對第一代 Outposts 機架提供本機支援。

第三方儲存整合：Outposts 機架可讓 Amazon EC2 執行個體與駐留在第三方儲存系統上的資料無縫整合。您可以直接透過 AWS 管理主控台中的 Amazon EC2 啟動執行個體精靈 (LIW)，將由 NetApp® 內部部署企業儲存陣列和 Pure Storage® FlashArray™ 支援的區塊資料磁碟區連接至 Outposts 上的 EC2 執行個體。這讓您能夠最大程度地發揮現有內部部署儲存投資的價值，並利用這些儲存系統提供的進階資料儲存與管理功能。為了滿足您的內部部署物件儲存需求，Cloudian HyperStore 提供了 S3 相容儲存，而這些儲存已經過測試，可與 Outposts 伺服器一起執行。此外，您還可以透過 Outposts 就緒計畫輕鬆識別更廣泛的儲存解決方案，這些儲存解決方案已經測試，可與 Outposts 機架一起執行。

Outposts 網路機架可作為所有連線運算和儲存機架的流量彙總層。它可讓您將運算擴展與聯網分離，最佳化資源使用率，並幫助您充分利用您的 Outposts 投資。它還具有內建恢復能力，可處理網路裝置故障，因此您能夠更輕鬆地架構 Outposts 網路的高可用性。第二代 Outposts 機架的所有部署都需要 Outposts 網路機架。

您可以將現有的 Amazon VPC 無縫擴展至您的內部部署位置的 Outpost。安裝後，即可在區域 VPC 中建立子網路，並將其與 Outpost 關聯，就像將子網路與 AWS 區域中的可用區域關聯一樣。Outpost 子網路中的執行個體使用私有 IP 地址與 AWS 區域中的其他執行個體通訊，所有這些都在同一 VPC 內執行。

每個 Outpost 提供一個新的本機閘道 (LGW)，這讓您能夠將 Outpost 資源與內部部署網路連線。LGW 可實現 Outpost 與任何本機資料來源、最終使用者、本機機器和設備，或本機資料庫之間的低延遲連線。

您可以佈建 Application Load Balancer (ALB)，以在 Outposts 機架上的多個目標 (例如 Amazon EC2 執行個體、容器與 IP 位址) 之間自動分配傳入的 HTTP 流量。ALB on Outposts 為全受管服務，在單一子網路中執行，並且無須人為干預，即可自動擴展至在 Outposts 機架上提供的容量，以滿足各種級別的應用程式負載。

藉由 AWS Outposts 私有連線，您可以透過 AWS Direct Connect 建立從 Outpost 到 AWS 區域的服務連結 VPN 連接。私有連線可儘量減少公有網際網路暴露，且無需進行特殊防火牆設定。

AWS Outposts 的直接 VPC 路由允許內部部署環境使用 VPC 中設定的私有子網路直接與 Outpost 通訊。在此模式下，LGW 會透過 BGP 自動向您的內部部署網路通告所有 VPC 子網路。您也可以使用客戶擁有的 IP (CoIP) 路由模式，其中 Outpost 使用您從內部部署網路提供的單獨 IP 地址集區。如果您選擇 CoIP，IP 地址集區將指派給本機閘道並透過 BGP 向您的網路通告。在此模式下，內部部署閘道在與內部部署環境通訊時，將執行個體執行到 CoIP 地址的 NAT。 

您可以在 Outposts 機架子網路路由表中新增路由，以使用 LGW 將同一 VPC 內部子網路之間的流量轉傳至多個 Outposts。這可讓您透過內部部署網路，經由直接 VPC 路由，在 Outposts 之間進行 VPC 內部執行個體對執行個體的通訊。藉由跨多個 Outposts 的 VPC 內部通訊，您可以為在固定至兩個不同可用區域 (AZ) 的 Outposts 機架上執行的內部部署應用程式建立類似多可用區的架構。

Route 53 Resolver on Outposts 可讓您在 Outpost 上本機解析網域名稱伺服器 (DNS) 查詢，以增強內部部署應用程式的可用性和效能。當您啟用 Route 53 Resolver on Outposts 時，Route 53 會自動在 Outpost 上本機存放 DNS 回應。或者，您可以透過 Route 53 Resolver 端點，將 Resolver on the Outpost 與內部部署資料中心的 DNS 伺服器建立連線。在網路與父 AWS 區域非預期中斷連線期間，Route 53 Resolver on Outposts 可為執行於 Outpost 的應用程式提供持續的 DNS 解析。此外還可在本機提供 DNS 回應，藉此來實現低延遲 DNS 解析。 

Route 53 Resolver on Outposts 僅對第一代 Outposts 機架本機提供。

您可以在本機執行各種 AWS 服務，以在內部部署建置和執行應用程式。

Amazon ECS：是高度可擴展的高效能容器協同運作服務，能夠支援 Docker 容器，讓您輕鬆地執行和擴展 Outposts 機架上的容器化應用程式。藉助 ECS on Outposts，您可以執行需要對內部部署系統實現低延遲的容器化應用程式。在 Outposts 機架上執行 Amazon ECS 無需安裝和操作自己的容器協同運作軟體、管理和擴展虛擬機器叢集，也不用在您的內部部署環境中排程這些虛擬機器上的容器。透過簡單的 API 呼叫，您可以啟動和停止啟用 Docker 的應用程式，以及查詢您的應用程式的完整狀態，現在就像在 AWS 區域中管理一樣輕鬆地管理容器。

Amazon EKS：Amazon EKS 是一種受管服務，您不需要安裝和操作自己的 Kubernetes 控制平面，便可在 AWS 上輕鬆執行 Kubernetes。您可以使用 EKS on Outposts，來執行需要對內部部署系統實現特別低延遲的容器化應用程式。藉助 Outposts 上的 EKS，您可以像在 AWS 區域中管理容器一樣輕鬆地管理內部部署容器。

Amazon RDS on Outposts：RDS on Outposts 支援 Microsoft SQL Server、MySQL 和 PostgreSQL 資料庫引擎，即將支援額外的資料庫引擎。Amazon Relational Database Service (RDS) 讓使用者能夠在雲端中輕鬆設定、操作和擴展關聯式資料庫。 Amazon RDS 提供符合成本效益和可調整大小的容量，同時將耗時的管理任務自動化，包括基礎設施佈建、資料庫設定、修補和備份，讓您專注於自己的應用程式。Amazon RDS on Outposts 為您的內部部署 Outposts 機架部署帶來同樣的優勢。您可以在內部部署執行全受管資料庫，以處理需要在內部部署資料和應用程式附近執行的低延遲工作負載。您可以在 AWS 區域和內部部署中使用相同的 AWS 管理主控台、API 和 CLI 管理 RDS 資料庫。此外，它還支援低成本、高可用性混合部署，透過災難復原返回至 AWS 區域，暴增至 AWS 區域中 Amazon RDS 的僅供讀取複本，並且在 AWS 區域的 Amazon Simple Storage Service (Amazon S3) 中進行長期存檔。

Amazon ElastiCache on Outposts：ElastiCache 是一個全受管記憶體內資料儲存，與 Redis 或 Memcached 相容，可針對低於一毫秒延遲的即時應用程式進行優化。Amazon ElastiCache on Outposts 可讓您在 Outposts 機架上進行無縫設定、執行和擴展熱門開放原始碼相容記憶體內資料儲存，就像在 AWS 區域中一樣。您可以透過從高輸送量和低延遲記憶體內資料儲存擷取資料，建置資料密集型應用程式或大幅提高現有資料庫的效能。當部署本機資料處理和低延遲應用程式時，Amazon ElastiCache on Outposts 可以實現如快取、工作階段存放區、遊戲、地理空間服務、即時分析和佇列等即時使用案例。*

* Amazon ElastiCache 僅對第一代 Outposts 機架提供本機支援。

Amazon EMR：在您的資料中心、主機代管或內部部署設施的 Outposts 機架上執行的 Amazon EMR 叢集提供真正一致且無縫的混合雲端分析體驗。您在幾分鐘內即可在資料中心中部署安全、受管的 EMR 叢集。這為業務使用者提供了最新版本的 Apache Spark、Apache Hive 和 Presto，以存取關鍵的內部部署資料來源和系統，來進行大數據分析。將 EMR 叢集啟動至 Outpost 後，可以使用 EMR 主控台、SDK 或 CLI 指定與您的 Outpost 關聯的子網路。您的 EMR 叢集在內部部署 Outposts 機架執行個體中執行，並像其他任何叢集一樣顯示在 EMR 主控台中。

隨著新版 AWS 服務在 AWS 區域中可用，在 Outposts 機架本機執行的 AWS 服務將自動升級至最新版本，就像今天在 AWS 區域中一樣。Amazon RDS on Outposts 等服務可在排程的維護時段內對 OS 和資料庫引擎進行修補，以最大程度地減少停機時間。

AWS Outposts 機架是 AWS 區域的擴充功能。您可以在內部部署無縫擴展 Amazon Virtual Private Cloud，並連線至 AWS 區域中可用的各種服務。您可以存取私有 VPC 環境中的所有區域 AWS 服務，例如，透過界面端點、閘道端點，或其區域公有端點。

AWS 彈性災難復原 (AWS DRS) 可以使用經濟實惠的儲存、最少的運算和時間點復原，快速、可靠地復原內部部署和以雲端為基礎的應用程式，從而在發生站點故障時最小化停機時間和資料遺失。使用 AWS DRS，您可以將 Outposts 機架設定為資料複寫和復原的來源或目的地。*

* AWS DRS 僅對第一代 Outposts 機架提供本機支援

您可以存取在 AWS 區域中執行的 AWS 工具，例如 AWS CloudFormation、Amazon CloudWatch、AWS CloudTrail、Elastic BeanStalk、Cloud 9 以及其他工具，以便與今天在 AWS 區域中操作的相同方式，在 Outposts 機架上執行和管理應用程式。

AWS Outposts 機架在 AWS Nitro System 技術的基礎上建置，該技術讓 AWS 能夠提供增強的安全性，可持續監控、保護和驗證您的 Outpost 執行個體硬體和韌體。憑藉 AWS Nitro，虛擬化資源被卸載至專用的硬體和軟體上，從而最大程度地減少受攻擊面。最後，Nitro System 的安全模型被鎖定並禁止管理存取，消除了人為錯誤和篡改的可能性。

AWS Outposts 機架具有更新的共同責任模型基礎安全性。AWS 負責保護 Outposts 機架的基礎設施，類似於今天保護 AWS 區域中基礎設施的方式。客戶負責保護其在 Outposts 機架上執行的應用程式，就像今天在區域中執行的操作一樣。使用 Outposts 機架，客戶還應負責其 Outpost 機架的實體安全性，並確保與 Outpost 保持一致的聯網。

靜態資料：Outposts 機架的 EBS 磁碟區和 S3 物件上的靜態資料預設會進行加密。

傳輸中資料：在 Outposts 機架和 AWS 區域之間傳輸的資料會透過 Service Link 進行加密。

刪除資料：終止執行個體時，所有資料均以在 AWS 區域中操作的相同方式予以刪除。

Outposts 機架專為高可用性而設計，配備冗餘頂部機架聯網交換器、電源元件和內建的、始終處於作用中狀態的額外容量 (若已佈建)，以便以在 AWS 區域中操作的相同方式，來啟用可靠的自動復原工作流程。與當今 AWS 區域中的 AWS Auto Scaling 類似，我們建議採用針對高可用性部署和自動復原工作流程的最佳實務，以便在發生任何潛在主機問題時輕鬆進行容錯移轉。客戶還可以在站點部署多個 Outpost，每個 Outpost 均可關聯至不同的可用區域，以實現更高的可用性。 此外，客戶可以在 Outposts 機架上使用 EC2 置放群組，以確保將群組內的執行個體放置在不同的 Outposts 機架上，以減少硬體故障的影響。

AWS Outposts 機架支援 AWS Resource Access Manager (RAM)，讓客戶可以跨相同 AWS 組織的多個帳戶共享 Outposts 機架資源 (EC2 執行個體、EBS 磁碟區、S3 容量、子網路和本機閘道 (LGW)) 的存取權。這項新功能讓客戶組織中分布各地的團隊和業務部門可以在共享的 Outpost 上設定 VPC、啟動並執行執行個體，以及建立 EBS 磁碟區。