VPC AWS

Amazon VPC adalah lapisan jaringan Amazon EC2. Amazon Virtual Private Cloud (Amazon VPC) memungkinkan Anda meluncurkan sumber daya AWS ke jaringan virtual yang telah Anda tetapkan. Jaringan virtual ini sangat mirip dengan jaringan tradisional yang akan Anda operasikan di pusat data Anda sendiri, dengan manfaat menggunakan infrastruktur AWS yang dapat diskalakan. Intinya, VPC adalah bagian cloud AWS yang terisolasi secara logis dalam suatu wilayah. VPC menjangkau semua Availability Zone di wilayah tersebut. Setelah membuat VPC, Anda dapat menambahkan satu atau beberapa subnet di setiap Availability Zone.

Yang Perlu Diketahui tentang Amazon VPC — Komponen Inti.

• Virtual private cloud (VPC) Jaringan virtual yang didedikasikan untuk akun AWS Anda. VPC umumnya memungkinkan Anda menentukan rentang alamat IP untuk VPC, menambahkan subnet, mengaitkan grup keamanan, dan mengonfigurasi tabel rute.
• Subnet adalah rentang alamat IP di VPC Anda. Anda dapat meluncurkan sumber daya AWS ke subnet tertentu. Gunakan subnet publik untuk sumber daya yang harus tersambung ke internet, dan subnet pribadi untuk sumber daya yang tidak akan tersambung ke internet. Sumber daya seperti DB harus selalu berada di dalam subnet pribadi, Anda tidak ingin DB Anda dapat diakses dari internet.
• Untuk melindungi sumber daya AWS di setiap subnet, gunakan grup keamanan dan daftar kontrol akses jaringan (ACL) .
• Tabel rute — Seperangkat aturan, yang disebut rute, yang digunakan untuk menentukan ke mana lalu lintas jaringan diarahkan.
• Perluas VPC Anda dengan menambahkan rentang IP sekunder.
• Gerbang internet — Gerbang yang Anda lampirkan ke VPC untuk mengaktifkan komunikasi antara sumber daya di VPC dan internet.
• Grup keamanan : SG bertindak sebagai firewall virtual untuk mengontrol lalu lintas masuk dan keluar untuk sumber daya AWS, seperti instans EC2. Setiap VPC dilengkapi dengan grup keamanan default, dan Anda dapat membuat grup keamanan tambahan. Grup keamanan hanya dapat digunakan di VPC tempat grup tersebut dibuat.
• ACL Jaringan : Lapisan keamanan opsional untuk VPC yang bertindak sebagai firewall untuk mengontrol lalu lintas masuk dan keluar dari subnet Anda.
• Gerbang internet khusus jalan keluar : Jenis gerbang internet yang memungkinkan instans EC2 di subnet mengakses internet tetapi mencegah sumber daya di internet memulai komunikasi dengan instans.
• Komponen yang agak menarik adalah titik akhir VPC. Memungkinkan Anda untuk menghubungkan VPC Anda secara pribadi ke layanan AWS yang didukung dan layanan titik akhir VPC yang didukung oleh PrivateLink tanpa memerlukan gateway internet, perangkat NAT, koneksi VPN, atau koneksi AWS Direct Connect. Instance di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan sumber daya dalam layanan.

Aturan dan Pedoman Emas.

• Ukuran blok CIDR bisa antara /16 dan /28
• Blok CIDR tidak boleh tumpang tindih dengan blok CIDR yang ada yang terkait dengan VPC.
• Empat alamat IP pertama dan terakhir tidak tersedia untuk digunakan.
• Anda tidak dapat menambah atau mengurangi ukuran blok CIDR yang ada.
• Secara umum, AWS direkomendasikan untuk menggunakan blok CIDR dari rentang RFC 1918. Ya, ya, saya tahu kata-kata kasar dan lelucon tentang membaca RFC, resep sempurna untuk membuat Anda tertidur. Saya berjanji, itu bukan niat saya dengan posting blog ini. Jika Anda tidak menerima kata-kata saya, silakan baca RFC 1149/ 2549 , jika Anda ingin tahu lebih banyak tentang IP over pigeons. Beri tahu saya jika Anda menikmatinya.

• Pastikan Anda memiliki jaringan dan host yang cukup.
• Blok CIDR yang lebih besar harus selalu dipertimbangkan, ini umumnya merupakan praktik yang baik dan menawarkan banyak fleksibilitas.
• Tingkat aplikasi harus diterapkan per subnet.
• Merancang sumber daya yang sangat tersedia harus dilakukan dengan membagi beban kerja di seluruh subnet di Availability Zone yang berbeda.
• Yang terpenting, hindari blok CIDR yang tumpang tindih di VPC Anda. Ini akan menghemat banyak rasa sakit, bahkan dengan peering VPC.

Seperti namanya, ini adalah ketentuan dalam konsol AWS yang menyediakan solusi sekali klik untuk membuat VPC. Di bawah jaringan dan VPC, Anda dapat menemukan Launch VPC Wizard. Gunakan Amazon VPC IP Address Manager untuk mengalokasikan, mengelola, dan memantau CIDR VPC secara otomatis.

Solusinya menyediakan berbagai opsi konfigurasi VPC.

Arahkan dan klik, benar-benar hanya itu! Seperti sulap dan Anda memiliki VPC pilihan Anda.

Itu saja untuk posting blog ini. Saya akan kembali dengan lebih banyak sumber daya di VPC. Tidak diragukan lagi, VPC adalah komponen terpenting dari AWS cloud. Banyak pekerjaan yang dilakukan untuk memastikan bahwa VPC dan subnet di dalamnya dikonfigurasi dengan benar dan aman. Kami akan berbicara lebih banyak tentang log aliran VPC, dan berbagai gateway di posting mendatang.

Bergabunglah dengan FAUN: Situs web | Podcast ️ | Twitter | _ Facebook | _ Instagram | Grup Facebook ️ | Grup Linkedin | Kendur | _ Berita Asli Cloud | Lebih .

Jika postingan ini bermanfaat, silakan klik tombol di bawah ini beberapa kali untuk menunjukkan dukungan Anda kepada penulis