Mitandao ya AWS: Usanidi wa VPC kwa Ufikiaji wa Mifumo ya Umma
kuanzishwa
Biashara zinaposogeza zaidi shughuli zao kwenye wingu, kuwa na uelewa wa kina wa Huduma za Wavuti za Amazon (AWS) na uwezo wake wa mitandao unazidi kuwa muhimu. Mojawapo ya vizuizi vya msingi vya mtandao wa AWS ni Wingu la Kibinafsi la Mtandao (VPC) - mtandao unaounda katika akaunti yako ya AWS ili kutenga rasilimali unazotumia hapo kutoka kwa rasilimali za watumiaji wengine. Katika chapisho hili la blogi, tutakuwa tukilenga hasa kusanidi VPC kwa ufikivu wa matukio ya umma. Na kisha tutatumia mchawi wa VPC kuunda kiotomatiki majedwali ya uelekezaji, nyavu ndogo na lango kuu ili kukuruhusu kufikia mfano wako kutoka kwa mtandao wa umma.
Usanidi wa VPC
- Ili kuanza, pakia kiweko kwa mfano wako wa AWS. Nenda kwa huduma ya VPC katika AWS na usanidi VPC, subnet, jedwali la njia na lango la mtandao. Hili linaweza kufanywa kwa sekunde chache na zana mpya ya uundaji wingu ya kibinafsi ya AWS.
- Andika VPC kwenye upau wa utafutaji wa kiweko cha AWS na uende kwenye VPC zako. Chagua Unda VPC na chagua VPC na zaidi. Washa kizazi kiotomatiki cha nametag na uweke jina unalopendelea.
- kwa ya Kizuizi cha IPv4 CIDR, weka 172.20.0.0/20. Ondoka Kizuizi cha IPv6 CIDR mgao umezimwa. Ondoka Ucheleweshaji kwa chaguo-msingi. Badilika upatikanaji kanda hadi 1. Ondoka Idadi ya subneti za umma kwenye 1 ili tuweze kufikia maombi yetu kupitia mtandao. Ondoka Idadi ya subneti za kibinafsi kama 1. Weka lango la NAT Katika 1 AZ so kwamba tunaweza kufikia mtandao. Hatutatumia S3 kwa hivyo tunaweza kuzima miisho ya VPC.
- Hakikisha kwamba Majina ya wapangishi wa DNS zimewezeshwa na hivyo Ubora wa DNS imewezeshwa. Hii ni muhimu ili kufikia matukio yako kwa jina la mpangishaji na ili kupata trafiki kwao kwa usimbaji fiche wa SSL.
- Kuchagua Unda VPC, subiri mchakato wa kuunda VPC ukamilishe hatua zote kisha ubofye Angalia VPC.
- Kwenda Mashimo na uchague subnet uliyounda.
- Kuchagua Vitendo na Badilisha mipangilio ya subnet. Washa kiotomatiki anwani ya umma ya IPv4 ili kuhakikisha kuwa anwani ya umma ya IPv4 imetolewa kwa mfano wakati wa kuwasha au kukabidhi mwenyewe anwani ya IPv4 kwa matukio yako baadaye.
- Kisha bofya hifadhi na umemaliza kusanidi mtandao.
- Chagua VPC na subnet ya umma uliyounda wakati wa kuzindua mfano wako. Na utaweza kutoa vyeti kwa urahisi na kufikia matukio yako kwenye mtandao wa umma.
Hitimisho
Kwa kumalizia, kuhakikisha ufikivu wa matukio ya umma ni muhimu kwa mashirika ambayo yanaendesha rasilimali zinazotazama umma katika mazingira yao ya AWS. Kwa kutumia uwezo mkubwa wa mitandao ya VPC, watumiaji wa AWS wanaweza kusanidi mitandao yao ili kutoa ufikiaji salama na wa kuaminika kwa matukio yao ya umma wakati wa kutumia. njia bora kwa usalama wa mtandao na mfano.
