АМС ВКК

Amazon VPC — это сетевой уровень Amazon EC2. Amazon Virtual Private Cloud (Amazon VPC) позволяет запускать ресурсы AWS в определенную вами виртуальную сеть. Эта виртуальная сеть очень похожа на традиционную сеть, которую вы бы использовали в своем собственном центре обработки данных, с преимуществами использования масштабируемой инфраструктуры AWS. По сути, VPC — это логически изолированная часть облака AWS в пределах региона. VPC охватывает все зоны доступности в регионе. После создания VPC вы можете добавить одну или несколько подсетей в каждую зону доступности.

Что нужно знать об Amazon VPC — основные компоненты.

• Виртуальное частное облако (VPC) Виртуальная сеть, выделенная для вашей учетной записи AWS. VPC обычно позволяет указать диапазон IP-адресов для VPC, добавить подсети, связать группы безопасности и настроить таблицы маршрутизации.
• Подсеть — это диапазон IP-адресов в вашем VPC. Вы можете запускать ресурсы AWS в указанной подсети. Используйте общедоступную подсеть для ресурсов, которые должны быть подключены к Интернету, и частную подсеть для ресурсов, которые не будут подключены к Интернету. Ресурсы, такие как БД, всегда должны находиться в частной подсети, вы не хотите, чтобы ваша БД была доступна из Интернета.
• Для защиты ресурсов AWS в каждой подсети используйте группы безопасности и списки контроля доступа к сети (ACL) .
• Таблица маршрутов — набор правил, называемых маршрутами, которые используются для определения направления сетевого трафика.
• Расширьте свое VPC, добавив дополнительные диапазоны IP-адресов.
• Интернет-шлюз — шлюз, который вы подключаете к своему VPC, чтобы обеспечить связь между ресурсами в вашем VPC и Интернетом.
• Группы безопасности : группы SG действуют как виртуальные брандмауэры для контроля входящего и исходящего трафика для ресурса AWS, например экземпляра EC2. Каждое VPC поставляется с группой безопасности по умолчанию, и вы можете создавать дополнительные группы безопасности. Группу безопасности можно использовать только в том облаке VPC, для которого она создана.
• Сетевые ACL : Дополнительный уровень безопасности для VPC, который действует как брандмауэр для контроля входящего и исходящего трафика ваших подсетей.
• Интернет-шлюзы только для выхода: тип интернет-шлюза, который позволяет экземпляру EC2 в подсети получать доступ к Интернету, но не позволяет ресурсам в Интернете инициировать связь с экземпляром.
• Довольно интригующим компонентом является конечная точка VPC. Это позволяет вам в частном порядке подключать ваш VPC к поддерживаемым сервисам AWS и сервисам конечных точек VPC на базе PrivateLink, не требуя интернет-шлюза, устройства NAT, VPN-подключения или подключения AWS Direct Connect. Экземплярам в вашем VPC не требуются общедоступные IP-адреса для связи с ресурсами в службе.

Золотые правила и рекомендации.

• Размер блока CIDR может быть от /16 до /28.
• Блок CIDR не должен перекрываться каким-либо существующим блоком CIDR, связанным с VPC.
• Первые четыре и последний IP-адрес недоступны для использования.
• Вы не можете увеличить или уменьшить размер существующего блока CIDR.
• Обычно AWS рекомендует использовать блоки CIDR из диапазонов RFC 1918. Да, да, я знаю разглагольствования и шутки о чтении RFC, идеальный рецепт, чтобы усыпить вас. Я обещаю, что это не мое намерение с этим сообщением в блоге. Если вы не верите мне на слово, прочтите RFC 1149/2549 , если вы хотите узнать больше об IP через голубей. Дайте мне знать, если вам понравилось.

• Убедитесь, что у вас достаточно сетей и хостов.
• Всегда следует учитывать более крупные блоки CIDR , это, как правило, хорошая практика и обеспечивает большую гибкость.
• Уровни приложений следует развертывать для каждой подсети.
• Архитектура для высокодоступных ресурсов должна выполняться путем разделения рабочих нагрузок между подсетями в разных зонах доступности.
• Самое главное, избегайте перекрытия блоков CIDR в ваших VPC. Это убережет вас от многих проблем, даже при пирингах VPC.

Как следует из названия, это положение в консоли AWS, которое обеспечивает решение в один клик для создания VPC. В разделе «Сеть и VPC» вы можете найти Мастер запуска VPC. Используйте диспетчер IP-адресов Amazon VPC для автоматического выделения, управления и мониторинга VPC CIDR.

В решении предусмотрены различные варианты конфигурации VPC.

Наведи и щелкни, вот и все! Как по волшебству, и у вас есть VPC на ваш выбор.

Вот и все для этого сообщения в блоге. Я вернусь с дополнительными ресурсами по VPC. Несомненно, VPC являются наиболее важными компонентами облака AWS. Много работы уходит на то, чтобы VPC и подсети в нем были правильно и безопасно настроены. Подробнее о журналах потоков VPC и различных шлюзах мы поговорим в следующих постах.

Присоединяйтесь к FAUN: веб- сайт 💻 | Подкаст 🎙️ | Твиттер 🐦 | Фейсбук 👥 | Инстаграм 📷| Группа в Фейсбуке 🗣️ | Группа LinkedIn 💬 | Слабый 📱 | Облачные новости 📰 | Больше .

Если этот пост был полезен, пожалуйста, несколько раз нажмите кнопку аплодисментов 👏, чтобы выразить свою поддержку автору 👇