Amazon Web Services - виртуальное частное облако
Amazon Virtual Private Cloud (VPC)позволяет пользователям использовать ресурсы AWS в виртуальной сети. Пользователи могут настраивать свою виртуальную сетевую среду по своему усмотрению, например выбирать собственный диапазон IP-адресов, создавать подсети и настраивать таблицы маршрутизации и сетевые шлюзы.
Список сервисов AWS, которые можно использовать с Amazon VPC:
- Amazon EC2
- Амазонский маршрут 53
- Amazon WorkSpaces
- Автоматическое масштабирование
- Эластичная балансировка нагрузки
- AWS Data Pipeline
- Эластичный бобовый стебель
- Amazon Elastic Cache
- Amazon EMR
- Amazon OpsWorks
- Amazon RDS
- Amazon Redshift
Как использовать Amazon VPC?
Ниже приведены шаги по созданию VPC.
Создать VPC
Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 2- Выберите создание параметра VPC в правой части панели навигации. Убедитесь, что выбран тот же регион, что и для других сервисов.
Step 3 - Щелкните параметр «Запустить мастер VPC», затем слева выберите параметр «VPC с одной общедоступной подсетью».
Step 4- Откроется страница конфигурации. Введите такие данные, как имя VPC, имя подсети, а остальные поля оставьте по умолчанию. Нажмите кнопку Create VPC.
Step 5- Откроется диалоговое окно, показывающее, что работа ведется. Когда он будет завершен, нажмите кнопку ОК.
Откроется страница «Ваши VPC» со списком доступных VPC. Здесь можно изменить настройку VPC.
Выбрать / создать группу VPC
Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 2 - Выберите параметр групп безопасности на панели навигации, затем выберите параметр создания группы безопасности.
Step 3 - Откроется форма, введите данные, такие как имя группы, тег имени и т. Д. Выберите идентификатор своего VPC в меню VPC, затем нажмите кнопку Да, создать.
Step 4- Откроется список групп. Выберите название группы из списка и установите правила. Затем нажмите кнопку «Сохранить».
Запустить экземпляр в VPC
Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 2 - Выберите тот же регион, что и при создании VPC и группы безопасности.
Step 3 - Теперь выберите опцию Launch Instance на панели навигации.
Step 4- Откроется страница. Выберите AMI, который будет использоваться.
Step 5- Откроется новая страница. Выберите тип экземпляра и выберите конфигурацию оборудования. Затем выберитеNext: Configure Instance Details.
Step 6- Выберите недавно созданный VPC из списка «Сеть» и подсеть из списка «Подсеть». Оставьте остальные настройки по умолчанию и нажимайте «Далее» до страницы «Экземпляр тега».
Step 7- На странице "Экземпляр тега" пометьте экземпляр тегом имени. Это помогает идентифицировать ваш экземпляр из списка нескольких экземпляров. Нажмите Далее: Настроить группу безопасности.
Step 8- На странице «Настроить группу безопасности» выберите из списка недавно созданную группу. Затем нажмите кнопку «Обзор и запуск».
Step 9 - На странице «Обзор запуска экземпляра» проверьте сведения об экземпляре и выберите «Запустить».
Step 10- Появится диалоговое окно. Выберите вариант Выбрать существующую пару ключей или создать новую пару ключей, затем нажмите кнопку «Запустить экземпляры».
Step 11 - Откроется страница подтверждения, на которой показаны все детали, относящиеся к экземплярам.
Назначьте эластичный IP-адрес экземплярам VPC
Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 2 - Выберите параметр «Эластичный IP-адрес» на панели навигации.
Step 3- Выберите «Назначить новый адрес». Затем нажмите кнопку Да, выделить.
Step 4 - Выберите свой эластичный IP-адрес из списка, затем выберите «Действия» и нажмите кнопку «Связать адрес».
Step 5- Откроется диалоговое окно. Сначала выберите экземпляр из списка «Связать с». Затем выберите свой экземпляр из списка экземпляров. Наконец, нажмите кнопку Да, связать.
Удалить VPC
Чтобы удалить VPC без потери связанных с ним ресурсов, необходимо выполнить несколько шагов. Ниже приведены шаги по удалению VPC.
Step 1 - Откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 2 - Выберите вариант «Экземпляры» на панели навигации.
Step 3 - Выберите экземпляр из списка, затем нажмите кнопку Действия → Состояние экземпляра → Завершить.
Step 4- Откроется новое диалоговое окно. Разверните раздел Освободить прикрепленные эластичные IP-адреса и установите флажок рядом с эластичным IP-адресом. Нажмите кнопку Да, прекратить.
Step 5 - Снова откройте консоль Amazon VPC, используя следующую ссылку - https://console.aws.amazon.com/vpc/
Step 6- Выберите VPC на панели навигации. Затем выберите Действия и, наконец, нажмите кнопку Удалить VPC.
Step 7- Появится подтверждающее сообщение. Нажмите кнопку Да, Удалить.
Особенности VPC
Many connectivity options - В Amazon VPC существуют различные варианты подключения.
Подключите VPC напрямую к Интернету через общедоступные подсети.
Подключайтесь к Интернету с помощью трансляции сетевых адресов через частные подсети.
Безопасно подключайтесь к корпоративному центру обработки данных через зашифрованное аппаратное VPN-соединение IPsec.
Подключайтесь в частном порядке к другим VPC, в которых мы можем совместно использовать ресурсы в нескольких виртуальных сетях через аккаунт AWS.
Подключайтесь к Amazon S3 без использования интернет-шлюза и хорошо управляйте корзинами S3, запросами пользователей, группами и т. Д.
Комбинировать подключение VPC и центра обработки данных можно путем настройки таблиц маршрутов Amazon VPC для направления всего трафика к месту назначения.
Easy to use- Легкость создания VPC за очень простые шаги путем выбора сетевых настроек в соответствии с требованиями. Нажмите «Запустить мастер VPC», после чего автоматически будут созданы подсети, диапазоны IP-адресов, таблицы маршрутизации и группы безопасности.
Easy to backup data - Периодическое резервное копирование данных из центра обработки данных в инстансы Amazon EC2 с помощью томов Amazon EBS.
Easy to extend network using Cloud - Перемещайте приложения, запускайте дополнительные веб-серверы и увеличивайте емкость хранилища, подключив его к VPC.