Amazon VPC: ami-vpc-nat: przepustowość mikro instancji

Question

Ręcznie konfiguruję sieć Amazon VPC i potrzebuję utworzyć instancję NAT. Amazon ma specjalistyczne AMI VPC, które są dostępne w różnych skalach. Z uwagi na budżet zastanawiam się nad wykorzystaniem mikro-instancji ami-vpc-nat.

Obawiam się, że tylko 613 MB, mikro instancja może mieć problemy, gdy więcej instancji znajduje się za instancją NAT. Proszę, czy każdy, kto wdrożył tę mikroinstalację ami-vpc-nat (szczególnie w produkcji), podzieli się swoimi przemyśleniami na temat wydajności i przepustowości.

Answer 1

Jestem odpowiedzialny za posiadłość VPC, z wieloletnim doświadczeniem w stosowaniu różnych typów instancji i dobrym zrozumieniu ich cech. Te cechy mogą być łatwo testowane i profilowane przez każdego i polegają na (ogólnie) stałym , z wyjątkiem typu .

Typ instancji typu t1.micro jest bardzo zmienny zarówno pod względem wydajności procesora, jak i sieci, ponieważ zasadniczo wykorzystuje zagregowaną "wolną" pojemność na hoście, na którym działa (co oczywiście będzie działać w wielu innych instancjach i typy-instancji również). Jest również przedmiotem agresywnego ograniczania zapotrzebowania na wykorzystanie procesora i sieci - jest to obowiązujący charakterystyczny profil, który ogranicza rozszerzone użycie dużego obciążenia, a następnie adaptacyjnie przywraca wydajność instancji po osiągnięciu takiego progu wysokiego obciążenia i ograniczona.

Podczas konfigurowania mojego VPC osiedle, początkowo obniżyła NAT wystąpienie z m1.small do t1.micro, rozumowanie, że prosty interfejs sieciowy Urządzenie było mało prawdopodobne, aby żądać zdolności typu m1.small i od zawsze było na czym powinienem zapłacić najniższa możliwa cena. Jednak obserwacja (a później potwierdzenie przez inżyniera Amazona) pokazała, że ​​wraz ze wzrostem osiedla i wzrostem obciążenia NAT, profil przepustnicy t1.micro stanowił określone i mierzalne wąskie gardło. Powrót do m1.small, z wcześniej przydzieloną i stałą przepustowością sieci, wyeliminował to wąskie gardło.

Krótko mówiąc, twoja instancja NAT dusi twój dostęp do Internetu VPC nieruchomości, jeśli jest to t1.micro - ruch do i z VPC (inny niż przez VPN) szybko uruchomi przepustowość przepustowości, jak tylko przepustowość wzrośnie na dłużej niż limit czasu trwania, i pozostanie dławiony, dopóki popyt nie spadnie (po czym przepustnica zostanie zwolniona adaptacyjnie). Przepustowość twojej sieci przez NAT będzie niepewna i powolna we wszystkich scenariuszach z minimalnym obciążeniem.

Answer 2

Wydajność sieci i procesora jest również określona przez typ instancji, a ostateczna wydajność podlega wielu czynnikom, więc trzeba by przetestować i zmierzyć w swoim kontekście, aby mieć pewność.

Powiedziałem, że po prostu uruchomiłem iperf na moim niezmontowanym, nienowoczesnym m1.micro i uzyskałem około 80 Mbitów/sek. Ale to tylko ja ...

Answer 3

Instancje nowej generacji t2 są wydajniejsze i bardziej ekonomiczne niż t1s. Używanie t2.micro, wspieranego przez SSD jako urządzenie Root, jest preferowane w porównaniu z t1 pod względem wirowania instancji NAT. Następnie użyj pary automatycznych grup skalujących w min. 2 AZ, aby zbudować HA, samoleczący się NAT. Należy używać AMI opartych na HVM (typu wirtualizacji), aby t2 mógł je obsługiwać.