AWS VPC

Amazon VPC é a camada de rede do Amazon EC2. A Amazon Virtual Private Cloud (Amazon VPC) permite que você execute recursos da AWS em uma rede virtual que você definiu. Essa rede virtual se assemelha a uma rede tradicional que você operaria em seu próprio data center, com os benefícios de usar a infraestrutura escalável da AWS. Em essência, uma VPC é uma parte logicamente isolada da nuvem AWS dentro de uma região. Uma VPC abrange todas as zonas de disponibilidade na região. Depois de criar uma VPC, você pode adicionar uma ou mais sub-redes em cada zona de disponibilidade.

O que saber sobre Amazon VPCs — componentes principais.

• Uma nuvem privada virtual (VPC) Uma rede virtual dedicada à sua conta da AWS. A VPC geralmente permite especificar um intervalo de endereços IP para a VPC, adicionar sub-redes, associar grupos de segurança e configurar tabelas de rotas.
• Uma sub -rede é um intervalo de endereços IP em sua VPC. Você pode executar recursos da AWS em uma sub-rede especificada. Use uma sub-rede pública para recursos que devem ser conectados à Internet e uma sub-rede privada para recursos que não serão conectados à Internet. Recursos como bancos de dados devem sempre residir na sub-rede privada, você não deseja que seu banco de dados seja acessível pela Internet.
• Para proteger os recursos da AWS em cada sub-rede, use grupos de segurança e listas de controle de acesso à rede (ACL) .
• Tabela de rotas — Um conjunto de regras, chamadas rotas, que são usadas para determinar para onde o tráfego de rede é direcionado.
• Expanda sua VPC adicionando intervalos de IP secundários.
• Gateway da Internet — Um gateway que você anexa à sua VPC para habilitar a comunicação entre os recursos em sua VPC e a Internet.
• Grupos de segurança : os SGs atuam como um firewall virtual para controlar o tráfego de entrada e saída de um recurso da AWS, como uma instância do EC2. Cada VPC vem com um grupo de segurança padrão e você pode criar grupos de segurança adicionais. Um security group pode ser usado apenas na VPC para a qual foi criado.
• Network ACLs : uma camada opcional de segurança para a VPC que atua como um firewall para controlar o tráfego de entrada e saída de suas sub-redes.
• Gateways de Internet somente de saída : um tipo de gateway de Internet que permite que uma instância do EC2 em uma sub-rede acesse a Internet, mas impede que recursos na Internet iniciem a comunicação com a instância.
• Um componente bastante intrigante é o VPC endpoint. Ele permite que você conecte de forma privada sua VPC a serviços compatíveis da AWS e serviços de VPC endpoint com tecnologia PrivateLink sem precisar de um gateway da Internet, dispositivo NAT, conexão VPN ou conexão AWS Direct Connect. As instâncias em sua VPC não exigem endereços IP públicos para se comunicar com recursos no serviço.

Regras de Ouro e Diretrizes.

• O tamanho do bloco CIDR pode estar entre /16 e /28
• O bloco CIDR não deve se sobrepor a nenhum bloco CIDR existente associado à VPC.
• Os primeiros quatro e o último endereço IP não estão disponíveis para uso.
• Você não pode aumentar ou diminuir o tamanho de um bloco CIDR existente.
• Geralmente, é recomendado pela AWS usar os blocos CIDR dos intervalos RFC 1918. Sim, sim, eu conheço os desabafos e as piadas sobre a leitura de RFCs, uma receita perfeita para te fazer dormir. Eu prometo, essa não é minha intenção com esta postagem no blog. Se você não acredita na minha palavra, por favor leia a RFC 1149/ 2549 , se você quiser saber mais sobre IP sobre pombos. Deixe-me saber se você gostou.

• Certifique-se de ter redes e hosts suficientes.
• Blocos CIDR maiores devem sempre ser considerados, geralmente é uma boa prática e oferece muita flexibilidade.
• As camadas de aplicativos devem ser implantadas por sub-rede.
• A arquitetura de recursos altamente disponíveis deve ser feita dividindo as cargas de trabalho entre sub-redes em diferentes zonas de disponibilidade.
• Mais importante ainda, evite a sobreposição de blocos CIDR em suas VPCs. Isso poupará muito trabalho, mesmo com peerings de VPC.

Como o nome sugere, essa é uma provisão no console da AWS que fornece uma solução de um clique para criar VPCs. Em rede e VPC, você pode localizar o Launch VPC Wizard. Use o Amazon VPC IP Address Manager para alocar, gerenciar e monitorar CIDRs de VPC automaticamente.

A solução oferece várias opções de configuração de VPC.

Aponte e clique, realmente isso é tudo! Como mágica e você tem uma VPC de sua escolha.

É isso para esta postagem no blog. Voltarei com mais recursos no VPC. Sem dúvida, as VPCs são os componentes mais importantes da nuvem AWS. Muito trabalho é feito para garantir que as VPCs e as sub-redes estejam configuradas de forma adequada e segura. Falaremos mais sobre os logs de fluxo de VPC e os vários gateways nos próximos posts.

Junte-se à FAUN: Site | Podcast ️ | Twitter | Facebook | Instagram | Grupo do Facebook ️ | Grupo Linkedin | Folga | Notícias Nativas da Nuvem | Mais .

Se este post foi útil, clique no botão de palmas abaixo algumas vezes para mostrar seu apoio ao autor