Amazon Web Services - виртуальное частное облако

Amazon Virtual Private Cloud (VPC)позволяет пользователям использовать ресурсы AWS в виртуальной сети. Пользователи могут настраивать свою виртуальную сетевую среду по своему усмотрению, например выбирать собственный диапазон IP-адресов, создавать подсети и настраивать таблицы маршрутизации и сетевые шлюзы.

Список сервисов AWS, которые можно использовать с Amazon VPC:

  • Amazon EC2
  • Амазонский маршрут 53
  • Amazon WorkSpaces
  • Автоматическое масштабирование
  • Эластичная балансировка нагрузки
  • AWS Data Pipeline
  • Эластичный бобовый стебель
  • Amazon Elastic Cache
  • Amazon EMR
  • Amazon OpsWorks
  • Amazon RDS
  • Amazon Redshift

Как использовать Amazon VPC?

Ниже приведены шаги по созданию VPC.

Создать VPC

Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 2- Выберите создание параметра VPC в правой части панели навигации. Убедитесь, что выбран тот же регион, что и для других сервисов.

Step 3 - Щелкните параметр «Запустить мастер VPC», затем слева выберите параметр «VPC с одной общедоступной подсетью».

Step 4- Откроется страница конфигурации. Введите такие данные, как имя VPC, имя подсети, а остальные поля оставьте по умолчанию. Нажмите кнопку Create VPC.

Step 5- Откроется диалоговое окно, показывающее, что работа ведется. Когда он будет завершен, нажмите кнопку ОК.

Откроется страница «Ваши VPC» со списком доступных VPC. Здесь можно изменить настройку VPC.

Выбрать / создать группу VPC

Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 2 - Выберите параметр групп безопасности на панели навигации, затем выберите параметр создания группы безопасности.

Step 3 - Откроется форма, введите данные, такие как имя группы, тег имени и т. Д. Выберите идентификатор своего VPC в меню VPC, затем нажмите кнопку Да, создать.

Step 4- Откроется список групп. Выберите название группы из списка и установите правила. Затем нажмите кнопку «Сохранить».

Запустить экземпляр в VPC

Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 2 - Выберите тот же регион, что и при создании VPC и группы безопасности.

Step 3 - Теперь выберите опцию Launch Instance на панели навигации.

Step 4- Откроется страница. Выберите AMI, который будет использоваться.

Step 5- Откроется новая страница. Выберите тип экземпляра и выберите конфигурацию оборудования. Затем выберитеNext: Configure Instance Details.

Step 6- Выберите недавно созданный VPC из списка «Сеть» и подсеть из списка «Подсеть». Оставьте остальные настройки по умолчанию и нажимайте «Далее» до страницы «Экземпляр тега».

Step 7- На странице "Экземпляр тега" пометьте экземпляр тегом имени. Это помогает идентифицировать ваш экземпляр из списка нескольких экземпляров. Нажмите Далее: Настроить группу безопасности.

Step 8- На странице «Настроить группу безопасности» выберите из списка недавно созданную группу. Затем нажмите кнопку «Обзор и запуск».

Step 9 - На странице «Обзор запуска экземпляра» проверьте сведения об экземпляре и выберите «Запустить».

Step 10- Появится диалоговое окно. Выберите вариант Выбрать существующую пару ключей или создать новую пару ключей, затем нажмите кнопку «Запустить экземпляры».

Step 11 - Откроется страница подтверждения, на которой показаны все детали, относящиеся к экземплярам.

Назначьте эластичный IP-адрес экземплярам VPC

Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 2 - Выберите параметр «Эластичный IP-адрес» на панели навигации.

Step 3- Выберите «Назначить новый адрес». Затем нажмите кнопку Да, выделить.

Step 4 - Выберите свой эластичный IP-адрес из списка, затем выберите «Действия» и нажмите кнопку «Связать адрес».

Step 5- Откроется диалоговое окно. Сначала выберите экземпляр из списка «Связать с». Затем выберите свой экземпляр из списка экземпляров. Наконец, нажмите кнопку Да, связать.

Удалить VPC

Чтобы удалить VPC без потери связанных с ним ресурсов, необходимо выполнить несколько шагов. Ниже приведены шаги по удалению VPC.

Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 2 - Выберите вариант «Экземпляры» на панели навигации.

Step 3 - Выберите экземпляр из списка, затем нажмите кнопку Действия → Состояние экземпляра → Завершить.

Step 4- Откроется новое диалоговое окно. Разверните раздел Освободить прикрепленные эластичные IP-адреса и установите флажок рядом с эластичным IP-адресом. Нажмите кнопку Да, прекратить.

Step 5 - Снова откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/

Step 6- Выберите VPC на панели навигации. Затем выберите Действия и, наконец, нажмите кнопку Удалить VPC.

Step 7- Появится подтверждающее сообщение. Нажмите кнопку Да, Удалить.

Особенности VPC

  • Many connectivity options - В Amazon VPC существуют различные варианты подключения.

    • Подключите VPC напрямую к Интернету через общедоступные подсети.

    • Подключайтесь к Интернету с помощью трансляции сетевых адресов через частные подсети.

    • Безопасно подключайтесь к корпоративному центру обработки данных через зашифрованное аппаратное VPN-соединение IPsec.

    • Подключайтесь в частном порядке к другим VPC, в которых мы можем совместно использовать ресурсы в нескольких виртуальных сетях через аккаунт AWS.

    • Подключайтесь к Amazon S3 без использования интернет-шлюза и хорошо управляйте корзинами S3, запросами пользователей, группами и т. Д.

    • Комбинировать подключение VPC и центра обработки данных можно путем настройки таблиц маршрутов Amazon VPC для направления всего трафика к месту назначения.

  • Easy to use- Легкость создания VPC за очень простые шаги путем выбора сетевых настроек в соответствии с требованиями. Нажмите «Запустить мастер VPC», после чего автоматически будут созданы подсети, диапазоны IP-адресов, таблицы маршрутизации и группы безопасности.

  • Easy to backup data - Периодическое резервное копирование данных из центра обработки данных в инстансы Amazon EC2 с помощью томов Amazon EBS.

  • Easy to extend network using Cloud - Перемещайте приложения, запускайте дополнительные веб-серверы и увеличивайте емкость хранилища, подключив его к VPC.