VPC, sub-redes e zonas de disponibilidade
Configure sua VPC da AWS para integrar o Qlik ao seu ambiente.
Uma nuvem privada virtual (VPC) é uma rede logicamente isolada que permite controlar como os recursos da AWS, como bancos de dados e instâncias de computação, se conectam entre si e à Internet. Cada VPC é criada em uma única região da AWS.
As sub-redes são subdivisões de uma VPC usadas para organizar e hospedar recursos, como instâncias do Amazon EC2. As sub-redes podem ser:
-
Público: permite o acesso direto à internet através de um gateway de internet.
-
Privado: restrito à comunicação interna dentro da VPC. Acesso à internet de saída está disponível por meio de um NAT Gateway.
Cada sub-rede é criada em uma zona de disponibilidade específica. Por exemplo, na região us-east-1, você pode criar sub-redes em us-east-1a, us-east-1b e us-east-1c.
Zonas de disponibilidade (AZs) são data centers fisicamente isolados em uma região. A distribuição de recursos em várias AZs melhora a disponibilidade dos aplicativos e a tolerância a falhas.
A relação entre a VPC, as sub-redes e as AZs garante que:
-
Uma VPC tem o escopo de uma única região da AWS e abrange todas as zonas de disponibilidade dentro dessa região.
-
As sub-redes sejam vinculadas a zonas de disponibilidade individuais, o que permite distribuir recursos entre as zonas.
-
Você pode usar essa estrutura para implementar recursos em várias AZs em uma VPC para aumentar a disponibilidade e a resiliência.
Escolhendo entre sub-redes públicas e privadas
Antes de criar sua VPC, determine qual tipo de sub-rede é apropriado para sua implementação:
| Caso de uso | Tipo de sub-rede recomendado |
|---|---|
| Recursos que exigem acesso direto à internet | Sub-rede pública |
| Apenas serviços de Internet | Sub-rede privada |
| Cargas de trabalho de produção | Sub-rede privada |
| Implementações seguras de lakehouse | Sub-rede privada |
| Ambientes de teste ou demonstração | Sub-rede pública ou privada |
Criação de uma VPC
Crie sua VPC de acordo com seus requisitos de segurança de rede. As configurações abaixo são fornecidas como recomendações. Adapte-os às necessidades específicas da sua organização.
Recomendações da Qlik
- Zonas de disponibilidade: use 2 ou mais AZs para garantir alta disponibilidade e tolerância a falhas.
- Número de sub-redes: implemente pelo menos uma sub-rede por AZ.
- NAT Gateways: para sub-redes privadas, use um NAT Gateway por AZ para alta disponibilidade.
- Tamanho da sub-rede: sub-redes com tamanho /27 ou menor podem causar comportamento inesperado do sistema e dificultar a capacidade do sistema de escalar e atualizar de forma confiável. A Qlik recomenda um tamanho mínimo de sub-rede de /24 para garantir operações estáveis e espaço para crescimento futuro.
Criando uma VPC com sub-redes privadas
Use esta opção para implementações seguras onde os recursos não devem ser diretamente acessíveis pela internet.
-
No Console da AWS, acesse VPC > Seus VPCs.
-
Clique em Criar VPC.
- Em Recursos para criar: selecione VPC e mais.
- Defina as seguintes configurações:
- Zonas de disponibilidade (AZs): 2 ou mais.
Número de sub-redes públicas: 0.
Número de sub-redes privadas: conforme necessário.
NAT gateways: conforme necessário.
-
Clique em Criar VPC.
- Após a criação, verifique se cada sub-rede:
- A opção Atribuição automática de endereço IPv4 público está desativada.
- Possui uma rota para o NAT gateway.
- Não tem uma rota para um gateway de internet.
Resumo da configuração
Após concluir qualquer uma das opções, registre o seguinte para uso em etapas de configuração subsequentes:
- ID VPC
- Intervalo CIDR da VPC
- IDs de sub-redes
- Zona de disponibilidade para cada sub-rede
- Designação da sub-rede (pública ou privada)