Manipulação de tráfego Stateful  e Stateless 

No AWS VPC (Virtual Private Cloud), os termos “stateful” e “stateless” referem-se ao comportamento de manipulação do tráfego de rede no contexto de grupos de segurança de rede e ACLs (listas de controle de acesso) de rede. Vamos explorar as diferenças entre stateful e stateless no AWS VPC:

 

Stateful:

    O tratamento de tráfego de rede Stateful é o comportamento padrão de grupos de segurança no AWS VPC.
    Um grupo de segurança Stateful permite o tráfego de entrada para uma regra específica e permite automaticamente o tráfego de saída correspondente, independentemente de uma regra de saída explícita estar definida.
    A natureza Stateful dos grupos de segurança significa que, uma vez estabelecida uma conexão, o tráfego de retorno é automaticamente permitido, simplificando a configuração e o gerenciamento das regras de rede.
    Num grupo de segurança Stateful, só precisa se definir as regras de entrada para controlar o fluxo de tráfego, e o tráfego de saída é permitido implicitamente.

 

Stateless:

    O tratamento de tráfego de rede Stateless é o comportamento padrão das ACLs de rede no AWS VPC.
    Uma ACL de rede Stateless exige regras explícitas para o tráfego de entrada e de saída.
    Cada regra em uma ACL de rede Stateless controla o tráfego de entrada ou de saída, e não há permissão automática de tráfego de retorno como em grupos de segurança Stateful.
    Com ACLs de rede Stateless, você precisa definir regras de entrada e saída para controlar o fluxo de tráfego com precisão.

Principais diferenças:

Os grupos de segurança Stateful simplificam o gerenciamento de regras, permitindo o retorno automático do tráfego, enquanto as ACLs de rede Stateless exigem regras explícitas para o tráfego de entrada e de saída.
    Grupos de segurança Stateful geralmente são usados ​​no nível da instância, enquanto as Network ACLs são aplicadas no nível da sub-rede.
    Os grupos de segurança avaliam as regras primeiro e a regra mais permissiva é aplicada. As ACLs de rede, por outro lado, processam regras em uma ordem sequencial com base no número da regra.

Em resumo, Stateful e Stateless referem-se ao tratamento do tráfego de rede no AWS VPC. Os grupos de segurança Stateful permitem o retorno automático do tráfego, simplificando o gerenciamento de regras, enquanto as ACLs de rede Stateless exigem regras explícitas para o tráfego de entrada e de saída. Compreender esses conceitos é essencial para proteger e gerenciar com eficácia o tráfego de rede em sua AWS VPC.

 

 

 

 

 

            Categorias de armazenamento do Amazon S3

 

 

O Amazon S3 oferece uma variedade de classes de armazenamento que você pode escolher com base em performance, acesso aos dados, resiliência e requisitos de custo de suas workloads. As classes de armazenamento do S3 são desenvolvidas especificamente para fornecer o armazenamento de custo mais baixo para diferentes padrões de acesso. As classes de armazenamento do S3 são ideais para praticamente qualquer caso de uso, incluindo aqueles com necessidades de performance exigentes, data lakes, requisitos de residência, padrões de acesso desconhecidos ou variáveis ou armazenamento de arquivo.

                                                 S3 Standard


Armazenamento de uso geral para dados acessados com frequência


                                                 S3 Intelligent-Tiering*


Economia automática de custos para dados com padrões de acesso desconhecidos ou variáveis


                                                S3 Express One Zone**


Armazenamento de alta performance para seus dados acessados com mais frequência


                                                S3 Standard-IA


Dados acessados com pouca frequência que precisam de acesso em milissegundos


                                              S3 One Zone-IA**


Dados recriáveis acessados com pouca frequência


                                               S3 Glacier Instant Retrieval


Dados de longa duração que são acessados algumas vezes por ano com recuperações instantâneas


                                                S3 Glacier Flexible Retrieval***


Backup e arquivamento de dados que raramente são acessados e baixo custo


                                                S3 Glacier Deep Archive***


Arquivamento de dados que são raramente acessados e custo muito baixo
 

O Amazon S3 fornece o armazenamento mais durável na nuvem. Com base em sua arquitetura exclusiva, o S3 foi projetado para exceder uma durabilidade de dados de 99,999999999% (onze noves). Além disso, o S3 armazena dados de forma redundante em um mínimo de 3 zonas de disponibilidade por padrão, fornecendo resiliência integrada contra desastres generalizados. Os clientes podem armazenar dados em uma única AZ para minimizar o custo ou a latência do armazenamento, em várias AZs para maior resiliência contra a perda permanente de um data center inteiro ou em várias regiões da AWS para atender aos requisitos de resiliência geográfica.