Regioner, Availability Zones och Edge Locations

AWS körs på verkliga platser över hela världen, och var Era data finns påverkar säkerheten. De tre viktigaste begreppen är Regioner, Availability Zones och Edge Locations.

En Region är ett isolerat geografiskt område, till exempel Northern Virginia eller Irland. Data som Ni placerar i en region stannar där om Ni inte flyttar den — vilket är viktigt för att följa lokala lagar.

Eftersom regioner är isolerade avgör valet av region var Era data fysiskt lagras. Regler som GDPR kan kräva att data stannar på en viss plats, så valet är en faktisk säkerhetskontroll.

Inuti en region finns flera Availability Zones — separata datacenter med egen strömförsörjning och eget nätverk. De gör att Er app kan fortsätta fungera även om ett datacenter slutar fungera.

För att skydda data är gränsen för en Region viktigast: den styr datalokalitet och isolering. AZ:er handlar om att förbli tillgänglig vid fel. Olika uppgifter, men båda är viktiga.

Edge Locations är platser nära användarna som används av CloudFront och Route 53 för att minska fördröjningen. Där kan även försvar som WAF filtrera trafik innan den når Er.

Eftersom Edge Locations ligger nära användarna är de en idealisk plats för att blockera attacker tidigt. En DDoS-översvämning kan stoppas där innan den ens når Era centrala servrar.

De flesta tjänster använder regionala slutpunkter, så en åtgärd i en region påverkar inte en annan. Ni måste aktivera verktyg som GuardDuty per region, annars uppstår blinda fläckar.

Ett fåtal tjänster är globala — IAM, CloudFront och Route 53. Deras inställningar gäller överallt samtidigt, inte per region. Om Ni vet detta förstår Ni var en kontroll faktiskt får effekt.

En genomtänkt utformning väljer Regioner utifrån efterlevnad, sprider resurser över AZ:er för motståndskraft och filtrerar hot vid kanten. På prov göms ofta en ledtråd om datalokalitet i scenariot.

Vissa nyare regioner är opt-in: de är avstängda tills Ni aktiverar dem. Att låta oanvända regioner förbli avstängda är i sig en kontroll — det finns färre platser för angripare att gömma sig på och färre platser att övervaka.

Sammanfattning: Regioner styr datalokalitet, Availability Zones ger motståndskraft och Edge Locations filtrerar hot nära användarna. De flesta tjänster är regionspecifika; IAM är globalt.