Amazon VPC: ami-vpc-nat: Durchsatz der Mikroinstanz

Question

Ich richte manuell ein Amazon VPC-Netzwerk ein und muss eine NAT-Instanz erstellen. Amazon hat VPC spezialisierte AMIs, die in verschiedenen Größenordnungen kommen. Aus Kostengründen gehe ich auf eine Mikroinstanz von ami-vpc-nat zu.

Ich bin besorgt, dass mit nur 613mb, eine Mikro-Instanz kämpfen kann, wenn mehr Instanzen hinter die NAT-Instanz gestellt werden. Bitte, kann jeder, der diese Mikroinstanz ami-vpc-nat (vor allem in der Produktion) eingesetzt hat, ihre Gedanken über die Leistung und den Durchsatz teilen.

Answer 1

Ich bin verantwortlich für eine VPC-Estate, mit langjähriger Erfahrung mit verschiedenen Instanztypen und ein gutes Verständnis für ihre Eigenschaften. Diese Eigenschaften können leicht von jedermann getestet und profiliert werden und beruhen auf (allgemein) mit Ausnahme von dem t1.micro Typ.

Der Instanztyp t1.micro ist sehr variabel sowohl in der CPU- als auch in der Netzwerkleistung, da er im Wesentlichen Aggregatkapazität auf dem Host verwendet, auf dem er ausgeführt wird (was natürlich eine Vielzahl anderer Instanzen ausführen wird und Instanz-Typen auch). Es unterliegt auch einer aggressiven Bedarfsdrosselung hinsichtlich der CPU- und Netzwerknutzung - gibt es ein ausgeprägtes Profil, das die erweiterte Hochlast-Nutzung begrenzt und die Kapazität dann adaptiv an die Instanz zurückgibt, nachdem eine solche Hochlast-Schwelle erreicht wurde begrenzt.

Als meine VPC Immobilien Konfiguration ich herabgestuft zunächst die NAT-Instanz m1.small-t1.micro, Argumentation, dass eine einfache Netzwerk-Gateway-Appliance unwahrscheinlich war die Kapazität der m1.small Art zu verlangen, und da war es immer-on dann soll ich zahlen der niedrigste Preis möglich. Die Beobachtung (und später die Bestätigung durch einen Amazon-Ingenieur) zeigte jedoch, dass das Drosselklappenprofil t1.micro einen definitiven und messbaren Engpass aufwies, als das Gut wuchs und die NAT-Last stieg. Zurückschalten auf m1.small mit seiner vordefinierten und konstanten Netzwerkbandbreite beseitigt diesen Engpass.

Kurz gesagt, Ihre NAT-Instanz wird Ihren VPC-Guthaben-Internetzugang ersticken, wenn es ein t1.micro ist - Verkehr in und aus der VPC (anders als über ein VPN) wird schnell die Bandbreite Drossel auslösen, sobald der Durchsatz länger steigt als die Dauergrenze und wird gedrosselt bleiben, bis die Nachfrage fällt (nach der die Drossel adaptiv freigibt). Ihr Netzwerkdurchsatz durch das NAT wird in allen Szenarien mit minimaler Last abgehackt und träge sein.

Answer 2

Netzwerk- und CPU-Leistung werden ebenfalls nach Instanztyp definiert, und die endgültige Leistung hängt von vielen Faktoren ab. Daher müssen Sie in Ihrem Kontext testen und messen, um sicher zu gehen.

Das gesagt, ich lief gerade iperf auf meinem nicht abgestimmten, Out-of-the-Box m1.micro und bekam rund 80 Mbit/s. Aber das bin nur ich ...

Answer 3

Die neue Generation der t2 Instanzen ist leistungsfähiger und kosteneffizienter als t1s. Die Verwendung von t2.micro, das von SSD als Root-Gerät unterstützt wird, wird in Bezug auf das Hochfahren von NAT-Instanzen gegenüber t1 bevorzugt. Verwenden Sie dann ein Paar automatische Skalierungsgruppen in mindestens 2 AZs, um ein selbstheilendes NAT zu erstellen. Verwenden Sie HVM-basierte (Virtualization Type) AMIs für t2, um sie zu unterstützen.