VPS, podsieci i Strefy dostępności
Skonfiguruj VPC AWS, aby zintegrować Qlik ze swoim środowiskiem.
Wirtualna chmura prywatna (Virtual Private Cloud, VPC) to logicznie odizolowana sieć, która umożliwia kontrolowanie sposobu, w jaki zasoby AWS, takie jak bazy danych i instancje obliczeniowe, łączą się ze sobą i z internetem. Każda VPC jest tworzona w jednym regionie AWS.
Podsieci to poddziały VPC używane do organizowania i hostowania zasobów, takich jak instancje Amazon EC2. Podsieci mogą być:
-
Publiczne: umożliwiają bezpośredni dostęp do internetu.
-
Prywatne: ograniczone do komunikacji wewnętrznej w VPC.
Każda podsieć jest tworzona w ramach określonej Strefy dostępności. Na przykład w regionie us-east-1 można utworzyć podsieci us-east-1a, us-east-1b i us-east-1c.
Strefy dostępności (AZ) to fizycznie odizolowane centra danych w danym regionie. Dystrybucja zasobów pomiędzy wieloma AZ poprawia dostępność aplikacji i odporność na awarie. Najlepszą praktyką jest aprowizacja zasobów w co najmniej dwóch strefach dostępności, aby zapewnić wysoką dostępność i odporność na awarie.
Relacja między VPC, podsieciami i AZ zapewnia, że:
-
VPC jest przypisana do jednego regionu AWS i obejmuje wszystkie Strefy dostępności w tym regionie.
-
Podsieci są powiązane z poszczególnymi strefami dostępności, zapewniając możliwość dystrybucji zasobów między strefami.
-
Strukturę tę można wykorzystać do wdrożenia zasobów w wielu AZ w ramach VPC w celu zwiększenia dostępności i odporności.
Tworzenie VPC
Aby utworzyć VPC, należy wykonać następujące czynności:
-
W konsoli AWS przejdź do VPC, Twoje VPC.
-
Kliknij Utwórz VPC i skonfiguruj ją:
-
Zasoby do utworzenia: wybierz VPC i nie tylko.
-
Liczba stref dostępności: kliknij wymaganą liczbę.
-
Liczba podsieci publicznych: ustaw wymaganą liczbę podsieci.
-
Liczba prywatnych podsieci: upewnij się, że wartość jest ustawiona na 0.
-
Kliknij Utwórz VPC.
Po utworzeniu VPC wyświetlana jest lista podmiotów.
-
Zanotuj identyfikator VPC i zakres CIDR VPC.
-
Zanotuj utworzone identyfikatory podsieci.
-
Kliknij każdą podsieć, aby poznać jej Strefę dostępności, i ją zanotuj.
W przypadku każdej podsieci upewnij się, że parametr Automatycznie przypisz publiczny adres IPv4 jest ustawiony na Tak.
Powinny być teraz dostępne:
-
Identyfikator VPC.
-
Zakres CIDR VPC.
-
Lista podsieci i strefa dostępności każdej podsieci.