AWS Networking: Konfigurasi VPC kanggo Aksesibilitas Instance Umum
Pambuka
Nalika bisnis mindhah luwih akeh operasi menyang awan, duwe pangerten jero babagan Layanan Web Amazon (AWS) lan kapabilitas jaringan dadi saya penting. Salah sawijining blok bangunan dhasar saka jaringan AWS yaiku Virtual Private Cloud (VPC) - jaringan sing digawe ing akun AWS kanggo ngisolasi sumber daya sing sampeyan lakoni saka sumber daya pangguna liyane. Ing kirim blog iki, kita bakal fokus khusus kanggo ngatur VPC kanggo aksesibilitas umum. Banjur kita bakal nggunakake tuntunan VPC kanggo nggawe tabel routing, subnet lan gateway net kanthi otomatis supaya sampeyan bisa nggayuh conto saka internet umum.
Konfigurasi VPC
- Kanggo miwiti, muat konsol kanggo conto AWS sampeyan. Bukak layanan VPC ing AWS lan konfigurasi VPC, subnet, tabel rute lan gateway internet. Iki bisa ditindakake sajrone sawetara detik kanthi alat nggawe maya pribadi virtual anyar AWS.
- Ketik VPC menyang garis telusuran konsol AWS lan navigasi menyang VPC sampeyan. Pilih Nggawe VPC Lan pilih VPC lan liyane. Aktifake nametag otomatis generasi lan nyetel jeneng sing disenengi.
- kanggo ing Blok CIDR IPv4, nyetel menyang 172.20.0.0/20. ninggalake Blok CIDR IPv6 alokasi dipatèni. ninggalake Nyewo ing gawan. Ganti kasedhiyan zona kanggo 1. Ninggalake ing Jumlah subnet umum ing 1 supaya kita bisa ngakses aplikasi liwat internet. Ninggalake ing Jumlah subnet pribadi minangka 1. Setel gateway NAT kanggo Ing 1 AZ so supaya kita bisa ngakses internet. Kita ora bakal nggunakake S3 supaya kita bisa mateni titik pungkasan VPC.
- Priksa manawa jeneng host DNS diaktifake lan sing résolusi DNS diaktifake. Iki penting kanggo ngakses instans kanthi jeneng host lan kanggo ngamanake lalu lintas menyang enkripsi SSL.
- pilih Nggawe VPC, ngenteni proses nggawe VPC kanggo ngrampungake kabeh langkah banjur klik Ndeleng VPC.
- menyang Subnet lan pilih subnet sing digawe.
- pilih tumindak lan Sunting setelan subnet. Aktifake alamat IPv4 umum kanthi otomatis kanggo mesthekake alamat IPv4 umum ditugasake menyang instance nalika boot utawa kanthi manual nemtokake alamat IPv4 menyang instans sampeyan mengko.
- Banjur klik simpen lan sampeyan wis rampung karo persiyapan jaringan.
- Pilih VPC lan subnet umum sing digawe nalika miwiti conto sampeyan. Lan sampeyan bakal bisa nggawe sertifikat kanthi gampang lan ngakses instans liwat internet umum.
kesimpulan
Kesimpulane, mesthekake aksesibilitas conto umum penting kanggo organisasi sing mbukak sumber daya sing diadhepi umum ing lingkungan AWS. Kanthi nggunakake kemampuan jaringan VPC sing kuat, pangguna AWS bisa ngatur jaringan kanggo nyedhiyakake akses sing aman lan dipercaya menyang instans umum nalika nggunakake praktik paling apik kanggo keamanan jaringan lan contone.
