Rrjeti AWS: Konfigurimi VPC për Aksesueshmërinë e Instancës Publike
Prezantimi
Ndërsa bizneset lëvizin më shumë nga operacionet e tyre në re, duke pasur një kuptim të thellë të Shërbimeve të Uebit të Amazon (AWS) dhe aftësitë e tij të rrjetëzimit bëhen gjithnjë e më të rëndësishme. Një nga blloqet themelore të ndërtimit të rrjeteve AWS është Virtual Private Cloud (VPC) – një rrjet që krijoni në llogarinë tuaj AWS për të izoluar burimet që përdorni atje nga burimet e përdoruesve të tjerë. Në këtë postim në blog, ne do të përqendrohemi veçanërisht në konfigurimin e VPC-ve për aksesueshmërinë e shembullit publik. Dhe më pas ne do të përdorim magjistarin VPC për të krijuar automatikisht tabela rutimi, nënrrjeta dhe porta rrjeti për t'ju lejuar të arrini shembullin tuaj nga interneti publik
Konfigurimi VPC
- Për të filluar, ngarkoni konsolën për shembullin tuaj AWS. Shkoni te shërbimi VPC në AWS dhe konfiguroni VPC, nënrrjetin, tabelën e rrugës dhe portën e internetit. Kjo mund të bëhet në sekonda me mjetin e ri të krijimit të reve virtuale private të AWS.
- Shkruani VPC në shiritin e kërkimit të tastierës AWS dhe lundroni te VPC-të tuaja. Zgjidhni Krijoni një VPC dhe përzgjidhni VPC dhe më shumë. Aktivizo gjenerimin automatik të etiketës së emrit dhe cakto emrin tënd të preferuar.
- Për la Blloku IPv4 CIDR, vendoseni në 172.20.0.0/20. Largohu Blloku IPv6 CIDR alokimi i çaktivizuar. Largohu Qiradhënie në parazgjedhje. Ndryshimi Disponueshmëri zonat në 1. Lëreni Numri i nënrrjeteve publike në 1 në mënyrë që të mund të aksesojmë aplikacionin tonë përmes internetit. Lëreni Numri i nënrrjeteve private si 1. Vendosni portën NAT në Në 1 AZ so që ne jemi në gjendje të hyjmë në internet. Ne nuk do të përdorim S3 kështu që ne mund të çaktivizojmë pikat fundore VPC.
- Sigurohuni që Emrat e hosteve DNS janë të aktivizuara dhe atë Rezolucioni i DNS është i aktivizuar. Kjo është thelbësore për të hyrë në instancat tuaja sipas emrit të hostit dhe për të siguruar trafikun në to me kriptim SSL.
- zgjedh Krijo VPC, prisni që procesi i krijimit të VPC të përfundojë të gjitha hapat dhe më pas klikoni Shikoni VPC.
- Shkoni tek Nën-rrjeta dhe zgjidhni nënrrjetin që keni krijuar.
- zgjedh Veprimet Redakto cilësimet e nënrrjetit. Aktivizo caktimin automatik të adresës publike IPv4 për të siguruar që një adresë IPv4 publike t'i caktohet shembullit në nisje ose caktoi manualisht një adresë IPv4 për rastet tuaja më vonë.
- Pastaj klikoni ruaj dhe keni mbaruar me konfigurimin e rrjetit.
- Zgjidhni VPC-në dhe nënrrjetin publik që keni krijuar kur nisni shembullin tuaj. Dhe do të jeni në gjendje të gjeneroni me lehtësi certifikata dhe të përdorni rastet tuaja përmes internetit publik.
Përfundim
Si përfundim, sigurimi i aksesueshmërisë së instancës publike është thelbësor për organizatat që drejtojnë burime me pamje publike në mjediset e tyre AWS. Duke shfrytëzuar aftësitë e fuqishme të rrjetit VPC, përdoruesit e AWS mund të konfigurojnë rrjetet e tyre për të siguruar qasje të sigurt dhe të besueshme në instancat e tyre publike gjatë përdorimit praktikat më të mira për sigurinë e rrjetit dhe shembullit.
