AWS VPC

Amazon VPC to warstwa sieciowa Amazon EC2. Wirtualna prywatna chmura Amazon (Amazon VPC) umożliwia uruchamianie zasobów AWS w zdefiniowanej sieci wirtualnej. Ta sieć wirtualna bardzo przypomina tradycyjną sieć, którą można obsługiwać we własnym centrum danych, z korzyściami płynącymi z używania skalowalnej infrastruktury AWS. Zasadniczo VPC jest logicznie odizolowaną częścią chmury AWS w regionie. VPC obejmuje wszystkie Strefy Dostępności w regionie. Po utworzeniu VPC możesz dodać co najmniej jedną podsieć w każdej strefie dostępności.

Co warto wiedzieć o Amazon VPC — podstawowych komponentach.

• Wirtualna chmura prywatna (VPC) Sieć wirtualna dedykowana dla Twojego konta AWS. VPC ogólnie pozwala określić zakres adresów IP dla VPC, dodać podsieci, powiązać grupy zabezpieczeń i skonfigurować tabele tras.
• Podsieć to zakres adresów IP w Twojej VPC . Możesz uruchomić zasoby AWS w określonej podsieci. Użyj podsieci publicznej dla zasobów, które muszą być połączone z Internetem, oraz podsieci prywatnej dla zasobów, które nie będą połączone z Internetem. Zasoby takie jak bazy danych muszą zawsze znajdować się w prywatnej podsieci, nie chcesz, aby twoja baza danych była dostępna z Internetu.
• Aby chronić zasoby AWS w każdej podsieci, użyj grup zabezpieczeń i list kontroli dostępu do sieci (ACL) .
• Tablica tras — zestaw reguł nazywanych trasami, które służą do określania, dokąd kierowany jest ruch sieciowy.
• Rozszerz VPC, dodając dodatkowe zakresy adresów IP.
• Brama internetowa — brama podłączana do VPC w celu umożliwienia komunikacji między zasobami w VPC a internetem.
• Grupy zabezpieczeń : grupy SG działają jak wirtualna zapora sieciowa do kontrolowania ruchu przychodzącego i wychodzącego dla zasobu AWS, takiego jak instancja EC2. Każda usługa VPC ma domyślną grupę zabezpieczeń i możesz tworzyć dodatkowe grupy zabezpieczeń. Grupa zabezpieczeń może być używana tylko w VPC, dla której została utworzona.
• Sieciowe listy ACL : opcjonalna warstwa zabezpieczeń dla VPC, która działa jako zapora sieciowa do kontrolowania ruchu do i z podsieci.
• Bramy internetowe tylko dla ruchu wychodzącego : typ bramy internetowej, która umożliwia instancji EC2 w podsieci dostęp do Internetu, ale uniemożliwia zasobom internetowym inicjowanie komunikacji z instancją.
• Dość intrygującym elementem jest punkt końcowy VPC. Umożliwia prywatne połączenie VPC z obsługiwanymi usługami AWS i usługami punktów końcowych VPC zasilanymi przez PrivateLink bez konieczności korzystania z bramy internetowej, urządzenia NAT, połączenia VPN lub połączenia AWS Direct Connect. Instancje w VPC nie wymagają publicznych adresów IP do komunikowania się z zasobami w usłudze.

Złote zasady i wytyczne.

• Rozmiar bloku CIDR może wynosić od /16 do /28
• Blok CIDR nie może nakładać się na żaden istniejący blok CIDR powiązany z VPC.
• Pierwsze cztery i ostatni adres IP nie są dostępne do użytku.
• Nie można zwiększyć ani zmniejszyć rozmiaru istniejącego bloku CIDR.
• AWS ogólnie zaleca używanie bloków CIDR z zakresów RFC 1918. Tak, tak, znam tyrady i dowcipy o czytaniu RFC, doskonały przepis na uśpienie. Obiecuję, że nie jest to moim zamiarem w tym poście na blogu. Jeśli nie wierzysz mi na słowo, przeczytaj RFC 1149/2549 , jeśli chcesz dowiedzieć się więcej o IP nad gołębiami. Daj mi znać, jeśli Ci się podobało.

• Upewnij się, że masz wystarczającą liczbę sieci i hostów.
• Większe bloki CIDR powinny być zawsze brane pod uwagę, jest to generalnie dobra praktyka i oferuje znacznie większą elastyczność.
• Warstwy aplikacji powinny być wdrażane na podsieć.
• Projektowanie pod kątem zasobów o wysokiej dostępności powinno odbywać się poprzez rozdzielenie obciążeń między podsieci w różnych strefach dostępności.
• Co najważniejsze, unikaj nakładania się bloków CIDR w swoich VPC. Dzięki temu zaoszczędzisz wiele bólu, nawet przy połączeniach równorzędnych VPC.

Jak sama nazwa wskazuje, jest to przepis w konsoli AWS, który zapewnia rozwiązanie do tworzenia VPC jednym kliknięciem. W obszarze sieci i VPC możesz znaleźć Kreatora uruchamiania VPC. Użyj Menedżera adresów IP Amazon VPC, aby automatycznie przydzielać, zarządzać i monitorować identyfikatory CIDR VPC.

Rozwiązanie zapewnia różne opcje konfiguracji VPC.

Wskaż i kliknij, naprawdę to wszystko! Jak magia i masz VPC do wyboru.

To tyle w tym poście na blogu. Wrócę z większą ilością zasobów na VPC. Niewątpliwie VPC to najważniejsze elementy chmury AWS. Dużo pracy wymaga zapewnienie prawidłowej i bezpiecznej konfiguracji sieci VPC i podsieci. W nadchodzących postach porozmawiamy więcej o dziennikach przepływu VPC i różnych bramach.

Dołącz do FAUN: Strona internetowa | Podcast ️ | Twitter | Facebook | _ Instagram | Grupa na Facebooku ️ | Grupa Linkedin | luz | Wiadomości natywne dla chmury | Więcej .

Jeśli ten post był pomocny, kliknij kilka razy przycisk klaś poniżej, aby pokazać swoje poparcie dla autora