Rangkaian AWS: Konfigurasi VPC untuk Kebolehcapaian Contoh Awam
Pengenalan
Apabila perniagaan memindahkan lebih banyak operasi mereka ke awan, mempunyai pemahaman yang mendalam tentang Perkhidmatan Web Amazon (AWS) dan keupayaan rangkaiannya menjadi semakin penting. Salah satu blok binaan asas rangkaian AWS ialah Awan Persendirian Maya (VPC) – rangkaian yang anda buat dalam akaun AWS anda untuk mengasingkan sumber yang anda jalankan di sana daripada sumber pengguna lain. Dalam catatan blog ini, kami akan memberi tumpuan khusus pada mengkonfigurasi VPC untuk kebolehcapaian contoh awam. Kemudian kami akan menggunakan wizard VPC untuk membuat jadual penghalaan, subnet dan get laluan bersih secara automatik untuk membolehkan anda mencapai tika anda daripada internet awam
Konfigurasi VPC
- Untuk bermula, muatkan konsol untuk tika AWS anda. Pergi ke perkhidmatan VPC dalam AWS dan konfigurasikan VPC, subnet, jadual laluan dan get laluan Internet. Ini boleh dilakukan dalam beberapa saat dengan alat penciptaan awan peribadi maya baharu AWS.
- Taip VPC ke dalam bar carian konsol AWS dan navigasi ke VPC anda. Pilih Buat VPC dan pilih VPC dan banyak lagi. Dayakan penjanaan auto tag nama dan tetapkan nama pilihan anda.
- Untuk yang Blok CIDR IPv4, tetapkannya kepada 172.20.0.0/20. cuti Blok CIDR IPv6 peruntukan dilumpuhkan. cuti Tenancy secara lalai. Ubah Ketersediaan zon ke 1. Tinggalkan Bilangan subnet awam pada 1 supaya kami boleh mengakses aplikasi kami melalui internet. Tinggalkan Bilangan subnet peribadi sebagai 1. Tetapkan get laluan NAT kepada Dalam 1 AZ so bahawa kita boleh mengakses internet. Kami tidak akan menggunakan S3 jadi kami boleh melumpuhkan titik akhir VPC.
- Pastikan Nama hos DNS didayakan dan itu Resolusi DNS didayakan. Ini penting untuk mengakses kejadian anda dengan nama hos dan untuk menjamin trafik kepada kejadian tersebut dengan penyulitan SSL.
- pilih Buat VPC, tunggu proses penciptaan VPC menyelesaikan semua langkah dan kemudian klik Lihat VPC.
- Pergi ke Subnet dan pilih subnet yang anda buat.
- pilih Tindakan and Edit tetapan subnet. Dayakan auto-tetapkan alamat IPv4 awam untuk memastikan alamat IPv4 awam diperuntukkan kepada tika semasa but atau berikan alamat IPv4 secara manual kepada tika anda kemudian hari.
- Kemudian klik simpan dan anda selesai dengan persediaan rangkaian.
- Pilih VPC dan subnet awam yang anda buat semasa melancarkan tika anda. Dan anda akan dapat dengan mudah menjana sijil dan mengakses kejadian anda melalui internet awam.
Kesimpulan
Kesimpulannya, memastikan kebolehcapaian contoh awam adalah penting untuk organisasi yang menjalankan sumber yang menghadap awam dalam persekitaran AWS mereka. Dengan memanfaatkan keupayaan rangkaian VPC yang berkuasa, pengguna AWS boleh mengkonfigurasi rangkaian mereka untuk menyediakan akses yang selamat dan boleh dipercayai kepada kejadian awam mereka sambil menggunakan amalan terbaik untuk keselamatan rangkaian dan contoh.
