شبکه AWS: پیکربندی VPC برای دسترسی به نمونه عمومی
معرفی
همانطور که مشاغل بیشتر عملیات خود را به ابر منتقل می کنند، درک عمیقی از خدمات وب آمازون دارند (AWS) و قابلیت های شبکه ای آن اهمیت فزاینده ای پیدا می کند. یکی از بلوک های اساسی شبکه AWS، Virtual Private Cloud (VPC) است – شبکه ای که در حساب AWS خود ایجاد می کنید تا منابعی را که در آنجا اجرا می کنید از منابع دیگر کاربران جدا کند. در این پست وبلاگ، ما به طور خاص بر پیکربندی VPC ها برای دسترسی به نمونه های عمومی تمرکز خواهیم کرد. و سپس از جادوگر VPC برای ایجاد خودکار جداول مسیریابی، زیرشبکه‌ها و دروازه‌های شبکه استفاده می‌کنیم تا به شما امکان می‌دهد از اینترنت عمومی به نمونه خود برسید.
پیکربندی VPC
- برای شروع، کنسول را برای نمونه AWS خود بارگیری کنید. به سرویس VPC در AWS بروید و VPC، زیر شبکه، جدول مسیر و دروازه اینترنت را پیکربندی کنید. این را می توان در چند ثانیه با ابزار جدید ایجاد ابر خصوصی مجازی AWS انجام داد.
- VPC را در نوار جستجوی کنسول AWS تایپ کنید و به VPC های خود بروید. انتخاب کنید یک VPC ایجاد کنید را انتخاب کنید و VPC و موارد دیگر. تولید خودکار نام تگ را فعال کنید و نام دلخواه خود را تنظیم کنید.
- برای la بلوک IPv4 CIDR، آن را روی 172.20.0.0/20 تنظیم کنید. ترک کردن بلوک IPv6 CIDR تخصیص غیرفعال شد ترک کردن اجاره به صورت پیش فرض تغییر دادن دسترسی مناطق به 1. ترک تعداد زیرشبکه های عمومی در 1 تا بتوانیم به برنامه خود از طریق اینترنت دسترسی داشته باشیم. ترک تعداد زیرشبکه های خصوصی به عنوان 1. دروازه NAT را روی در 1 AZ so اینکه بتوانیم به اینترنت دسترسی داشته باشیم. استفاده نخواهیم کرد S3 بنابراین می توانیم نقاط پایانی VPC را غیرفعال کنیم.
- اطمینان حاصل کنید که نام میزبان DNS فعال هستند و آن وضوح DNS فعال شده است. این برای دسترسی به نمونه های شما با نام میزبان و برای ایمن سازی ترافیک به آنها با رمزگذاری SSL بسیار مهم است.
- انتخاب کنید VPC ایجاد کنید، منتظر بمانید تا فرآیند ایجاد VPC تمام مراحل را کامل کند و سپس کلیک کنید مشاهده VPC
- رفتن به زیرشبکه ها و زیر شبکه ای که ایجاد کردید را انتخاب کنید.
- انتخاب کنید اعمال و تنظیمات زیر شبکه را ویرایش کنید. تخصیص خودکار آدرس IPv4 عمومی را فعال کنید تا مطمئن شوید که یک آدرس IPv4 عمومی به نمونه در هنگام راه‌اندازی اختصاص داده می‌شود یا بعداً به صورت دستی یک آدرس IPv4 را به نمونه‌های خود اختصاص دهید.
- سپس روی save کلیک کنید و تنظیمات شبکه تمام شد.
- VPC و زیرشبکه عمومی که هنگام راه اندازی نمونه خود ایجاد کرده اید را انتخاب کنید. و شما می توانید به راحتی گواهی ها را تولید کنید و به نمونه های خود از طریق اینترنت عمومی دسترسی داشته باشید.
نتیجه
در نتیجه، اطمینان از دسترسی به نمونه های عمومی برای سازمان هایی که منابع عمومی را در محیط های AWS خود اجرا می کنند ضروری است. با استفاده از قابلیت های قدرتمند شبکه VPC، کاربران AWS می توانند شبکه های خود را به گونه ای پیکربندی کنند که دسترسی ایمن و قابل اعتماد به نمونه های عمومی خود را در حین استفاده فراهم کنند. بهترین شیوه برای امنیت شبکه و نمونه
