通过 AWS Cloud Map 实现服务发现 - 微服务间的动态名称解析
通过 DNS 和 API 两种方式动态发现微服务端点。介绍与 ECS、EKS 集成实现服务自动注册和注销的方法。
网络
关于 VPC、CloudFront、Route 53、Direct Connect 等网络服务的对比文章
CloudFront 的 PoP 选择是如何运作的 - DNS 路由与缓存层级的机制
本文介绍 CloudFront 将用户请求路由到最近 PoP 的基于 DNS 的路由机制、边缘节点与区域边缘缓存构成的多层缓存结构，以及左右缓存命中率的设计因素。
专线连接设计 - 通过 Direct Connect 实现稳定的闭域网连接
讲解利用 AWS Direct Connect 的专线连接设计方法，并介绍通过专用连接与托管连接的选择、冗余配置以及与 VPC 的集成来实现稳定闭域网连接的方法。
通过 AWS Direct Connect 构建专线连接 - 冗余配置与流量控制
设计专线连接的冗余配置，通过 Direct Connect Gateway 连接多个区域的 VPC。同时介绍通过 LAG 实现带宽聚合和 MACsec 加密。
通过 AWS Global Accelerator 优化全球网络 - 低延迟分发与故障转移
介绍通过 Anycast IP 将流量引导至 AWS 全球网络，以及通过端点组设计和健康检查实现故障转移的方法。
全球网络加速 - 通过 AWS Global Accelerator 和 CloudFront 实现低延迟分发
将流量尽早引入 AWS 全球网络，通过 Anycast IP 将客户端路由到最近的边缘站点。介绍与 ALB/NLB 的集成和故障转移设计。
使用 AWS Network Manager 可视化全球网络 - 拓扑与健康状态的统一管理
介绍可视化包含 Transit Gateway 和 VPN 的全球网络拓扑，并通过路由分析验证连通性的方法。
使用 AWS PrivateLink 实现私有连接 - VPC 端点与端点服务
无需经过互联网即可私有连接 AWS 服务。介绍 Gateway 端点的免费使用方式与端点服务的构建方法。
Amazon Route 53 DNS 设计 - 路由策略与健康检查实践
通过别名记录和 7 种路由策略实现高级流量控制。介绍利用健康检查的多区域故障转移设计。
服务发现 - 用 AWS Cloud Map 自动化微服务的连接
解说使用 AWS Cloud Map 构建服务发现的方法。介绍基于 DNS 和基于 API 的服务发现、与 ECS/EKS 的集成以及与 App Mesh 的配合（AWS 已于 2026 年 9 月 30 日终止对 App Mesh 的支持）。
使用 AWS Transit Gateway 构建中心辐射型网络 - 多 VPC 连接的设计
以中心辐射型架构集中连接多个 VPC 和本地网络，并通过路由表隔离确立安全边界。还会介绍借助对等连接的多区域互联。
VPC .2 解析器的真实身份 - AWS 内部 DNS 与 Route 53 Resolver 的关系
讲解 VPC 内的 DNS 解析器（CIDR+2 地址）究竟是什么、与私有托管区的集成、基于 Route 53 Resolver 端点的混合 DNS 以及 DNS 查询日志的利用方法。
Amazon VPC Lattice 的多账户设计 - RAM 共享与服务网络的配置模式
讲解在多账户环境中运营 VPC Lattice 时的 RAM 共享设计、服务网络的拆分策略以及 Auth Policy 的分层设计。
基于 Amazon VPC Lattice 的服务网络 - 简化微服务间通信
通过无需 Envoy 代理的 L7 服务网络，简化跨 VPC、跨账户的微服务间通信。介绍 IAM 认证以及如何在 VPC Lattice 与 App Mesh 之间选用（AWS 已于 2026 年 9 月 30 日终止对 App Mesh 的支持）。
Amazon VPC 的网络设计 - 子网配置与 NAT Gateway 优化
介绍公有/私有子网的分离设计、安全组的分层管理以及通过 Gateway VPC 端点降低 NAT Gateway 成本的方法。
使用 AWS Wavelength 实现 5G 边缘计算 - 超低延迟应用程序的设计
解析通过 Wavelength 在 5G 边缘执行应用程序、Wavelength Zone 的设计和用例。
Elastic IP 地址管理与设计 - 静态 IP 的活用与成本优化
解析 Elastic IP 的分配、与 EC2 的关联、未使用 EIP 的成本影响以及替代方案。
ELB 为何分为 4 种类型 - ALB / NLB / GWLB / CLB 设计决策的内幕
从 OSI 参考模型的层级、性能特性和历史经过，解析 ALB、NLB、GWLB、CLB（Classic）这 4 种负载均衡器为何未统合而并存。
使用 AWS App Mesh 构建服务网格 - 微服务间通信控制与可观测性
介绍通过 Envoy Sidecar 以声明式方式配置金丝雀部署、重试策略、mTLS 加密，并通过 X-Ray 集成可视化服务间依赖关系的方法（AWS 已于 2026 年 9 月 30 日终止对 App Mesh 的支持）。
Security Group 是有状态的，NACL 是无状态的 - 这一差异背后的设计决策
解析 Security Group 通过连接追踪实现有状态运作的机制、NACL 无状态的原因、临时端口的陷阱、两者组合的纵深防御设计模式。
VPC 默认 CIDR /16 为什么是 /16 - IP 地址设计的趣闻与陷阱
解析 VPC 默认 CIDR 设为 /16 的原因、RFC 1918 私有地址空间的历史、子网中不可用的 5 个 IP 地址以及 CIDR 设计的常见失败模式。
通过 Amazon CloudWatch Internet Monitor 监控互联网性能 - 可用性与延迟可视化
解析 Internet Monitor 的互联网应用性能监控、按 ISP 的可用性分析和健康事件检测。
使用 AWS Private 5G 构建专用蜂窝网络 - CBRS 频段与 SIM 管理实践指南
AWS Private 5G 以托管服务形式提供利用 CBRS 频段的专用蜂窝网络。在工厂、仓库、园区等广域区域，可在数天内部署 Wi-Fi 难以实现的稳定无线连接。本文从实务角度解析从网络设计到 SIM 管理、与 Wi-Fi 的使用区分。
使用 Amazon Route 53 进行域名注册与 DNS 迁移 - 注册商转移与区域配置实践
从域名注册到其他注册商转入、公共/私有托管区域设计以及 DNSSEC 启用的一站式介绍。
Route 53 名称的由来与 DNS 冷知识 - 为什么是 53，为什么用 UDP
从 Route 53 的名称源自端口号 53 和美国国道 Route 66 的典故出发，解析 DNS 为何使用 UDP 端口 53，以及 DNS 解析背后究竟发生了什么。