¿Cómo soluciono los problemas de rendimiento de la red de Amazon VPC en AWS PrivateLink?

Resolución

Supervisión de las métricas de PrivateLink

Para identificar los cuellos de botella o los problemas de rendimiento con los puntos de enlace y los servicios de punto de enlace de PrivateLink, supervisa las siguientes métricas en la consola de Amazon CloudWatch:

• Consulta el PacketDropCount del punto de enlace para ver si las tarifas superan tu valor de referencia. Las tasas altas de pérdida de paquetes pueden indicar congestión de la red.
• Realiza un seguimiento de la métrica strong>BytesProcessed para determinar si tu tráfico supera tu cuota de ancho de banda. Los puntos de enlace de PrivateLink admiten 10 Gbps y pueden escalar automáticamente hasta 100 Gbps por zona de disponibilidad.
• Revisa el punto de enlace y el servicio de punto de enlace ResetPacketsReceived. La gran cantidad de paquetes de restablecimiento de TCP recibidos indica problemas con la configuración de la aplicación o la red.

Crea alarmas de CloudWatch para que te notifiquen si hay una gran cantidad de pérdidas de paquetes, un ancho de banda que se ha superado o paquetes de restablecimiento de TCP.

Para obtener más información, consulta Métricas de CloudWatch para AWS PrivateLink.

Comprobar si hay problemas con SSL/TLS

Comprueba que tus aplicaciones y conexiones de AWS PrivateLink utilicen protocolos y cifrados SSL/TLS compatibles. Para obtener una lista de los protocolos y cifrados compatibles, consulta Seguridad de la infraestructura en Amazon VPC.

Nota: AWS requiere TLS 1.2 o una versión posterior para todas las conexiones a los puntos de enlace de AWS.

Comprueba los registros de las aplicaciones o captura el tráfico de red para detectar errores de SSL/TLS. También puedes usar el comando tcpdump para comprobar si hay errores de negociación y protocolo de enlace. Para obtener más información, consulta ¿Cómo soluciono los problemas de rendimiento de red entre las instancias de EC2 de Linux o Windows en una VPC y un host local a través de la puerta de enlace de Internet?

Comprobación de la configuración de MTU

Si configuras incorrectamente los ajustes de la unidad máxima de transmisión (MTU), pueden provocar la pérdida de paquetes y reducir el rendimiento de la red.

Asegúrate de haber configurado correctamente el tamaño de la MTU para los siguientes recursos:

• Instancias de Amazon Elastic Compute Cloud (Amazon EC2)
• Dispositivos o servidores de red locales
• Conexiones de AWS Direct Connect o AWS Site-to-Site VPN en la conexión de AWS PrivateLink

Comprobación de la latencia de la zona de disponibilidad

Existe latencia de red entre las zonas de disponibilidad (AZ) de la misma región de AWS. Esta latencia puede provocar una latencia alta entre los recursos de diferentes zonas de disponibilidad. Para minimizar la latencia, ajusta la arquitectura de la aplicación y utiliza los recursos en la misma AZ.

Solución de otros problemas de rendimiento de la red

Para solucionar otros problemas de rendimiento de la red, toma las siguientes medidas:

• Comprueba que el código o las configuraciones ineficientes de tus aplicaciones no introduzcan latencia.
• Comprueba si hay reglas de limitación de red o de grupos de seguridad que limiten el rendimiento de la red.
• Si usas un equilibrador de carga de red (NLB), verifica que tu NLB no supere sus cuotas de rendimiento.