Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beschreiben Ihrer VPC-Netzwerkarchitektur

Amazon VPC ermöglicht es Ihnen, ein logisch isoliertes virtuelles Netzwerk in der AWS Cloud zu definieren, das als Virtual Private Cloud (VPC) bezeichnet wird. Erstellen Sie eine separate VPCs , um die Infrastruktur nach Arbeitslast oder organisatorischer Einheit zu isolieren. Sie können Ihre konfigurieren, VPCs indem Sie IP-Adressbereiche auswählen, Routing konfigurieren und Netzwerk-Gateways hinzufügen, um Sie VPCs miteinander, mit dem Internet oder mit Ihrem eigenen Unternehmensnetzwerk zu verbinden. Sie starten AWS Ressourcen wie EC2 Instances oder RDS-Instances in Ihrem VPCs.

In der folgenden Tabelle werden die wichtigsten Merkmale eines VPC-Netzwerks beschrieben. Ein Netzwerkadministrator kann diese Anleitung nutzen, um die Architektur und Konfiguration des VPC-Netzwerks zu beschreiben. Mit diesen Informationen lässt sich ein funktionell gleichwertiges Netzwerk vor Ort oder über einen anderen Cloud-Anbieter konfigurieren.

Geografischer Standort

Amazon VPC ist in jeder AWS Region weltweit verfügbar. Jede -Region ist ein separater geografischer Bereich. Sie können die Netzwerklatenz verringern, wenn Sie VPCs für Ihre Ressourcen Ressourcen in Regionen erstellen, die sich in der Nähe der Mehrheit Ihrer Benutzer befinden.

Sie können Amazon EC2 Global View verwenden, um Ihre VPCs in allen Regionen über eine grafische Benutzeroberfläche aufzulisten (es gibt keine gleichwertige programmatische Oberfläche). Mit der Amazon VPC-Konsole, der AWS API und den AWS Befehlszeilenschnittstellen müssen Sie die VPC-Ressourcen VPCs und die VPC-Ressourcen für jede Region einzeln auflisten.

Warum das wichtig ist

Nachdem Sie ermittelt haben, wo Sie sich VPCs befinden, können Sie entscheiden, ob Sie je nach Ihren Anforderungen ein funktionell gleichwertiges Netzwerk an denselben Standorten oder an verschiedenen Standorten konfigurieren möchten.

Um das VPCs in eine Region zu bekommen, verwenden Sie AWS CLI

Verwenden Sie den Befehl describe-vpcs. Sie müssen diesen Befehl in jeder Region ausführen, in der Sie ihn haben VPCs. Der --query Parameter beinhaltet nur die VPC IDs in der Ausgabe. Sie können nach Bedarf weitere Felder hinzufügen.

aws ec2 describe-vpcs \
    --region us-east-2 \
    --query "Vpcs[*].VpcId"

Jede Region hat eine Standard-VPC. Wenn Sie nicht die Standardeinstellung verwenden VPCs, können Sie sie aus den Ergebnissen ausschließen, indem Sie den folgenden Filter hinzufügen.

--filters Name=is-default,Values=false

Subnets

Ein Subnetz stellt eine logische Netzwerkgrenze in einer VPC dar. Weisen Sie beim Erstellen eines Subnetzes einen IP-Adressblock zu. Ressourcen, die Sie in einem Subnetz starten, werden IP-Adressen aus dem IP-Adressblock für das Subnetz zugewiesen. IP-Adressen ermöglichen es Ressourcen, über ein lokales Netzwerk oder das Internet miteinander zu kommunizieren.

Die Ressourcenübersicht in der Amazon-VPC-Konsole stellt die Subnetze für Ihre VPC visuell dar.

Warum das wichtig ist

Mithilfe von Subnetzen können Netzwerkadministratoren Sicherheitsgrenzen einrichten und den Datenverkehr zwischen den Anwendungsebenen kontrollieren. Indem Sie sich die IP-Adressen Ihrer Subnetze notieren, können Sie dafür sorgen, dass Ressourcen in einem funktionell gleichwertigen Netzwerk mit denselben Clients oder Anwendungen kommunizieren können wie in Ihrem VPC-Netzwerk.

Um die Subnetze für eine VPC mit dem zu beschreiben AWS CLI

Verwenden Sie den Befehl describe-subnets. Der Parameter --filters beschränkt die Suche auf die Beschreibung der Subnetze für die angegebene VPC. Der --query-Parameter umfasst nur die angegebenen Felder in der Ausgabe. Sie können nach Bedarf weitere Felder hinzufügen.

aws ec2 describe-subnets \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query Subnets[*].[SubnetId,AvailabilityZoneId,CidrBlock,Ipv6CidrBlockAssociationSet[0].Ipv6CidrBlock] \
    --output table

Es folgt eine Beispielausgabe. Die Spalten sind Subnetz-ID, AZ-ID, IPv4 Adressbereich und der erste IPv6 Adressbereich (falls vorhanden).

---------------------------------------------------------------------------------------
|                                   DescribeSubnets                                   |
+---------------------------+-----------+----------------+----------------------------+
|  subnet-0d2d1b81e0bc9c6d4 |  usw2-az1 |  10.0.144.0/20 |  2600:1f14:1e6e:a003::/64  |
|  subnet-0e01d500780bb7468 |  usw2-az1 |  10.0.16.0/20  |  2600:1f14:1e6e:a001::/64  |
|  subnet-0eb17d85f5dfd33b1 |  usw2-az2 |  10.0.128.0/20 |  2600:1f14:1e6e:a002::/64  |
|  subnet-0e990c67809773b19 |  usw2-az2 |  10.0.0.0/20   |  2600:1f14:1e6e:a000::/64  |
+---------------------------+-----------+----------------+----------------------------+

Netzwerkkonnektivität

Mit den von Amazon VPC bereitgestellten Konnektivitätsoptionen können Sie ein Netzwerk einrichten, das sich über mehrere Konten und Regionen sowie Remote-Netzwerke erstreckt VPCs .

Mithilfe der Ressourcenübersicht in der Amazon VPC-Konsole können Sie herausfinden, ob Sie Internet-Gateways, Internet-Gateways nur für ausgehenden Datenverkehr, NAT-Gateways oder Gateway-VPC-Endpunkte VPCs verwenden. Die Ressourcenübersicht zeigt keine Transit-Gateways, Peering-Verbindungen, Virtual Private Gateways oder andere Arten von eingesetzten VPC-Endpunkten. Sie können die vollständige Liste der Gateways und Peering-Verbindungen für eine VPC abrufen, indem Sie diese einzeln über die Konsole, die API oder eine Befehlszeilenschnittstelle beschreiben.

Warum das wichtig ist

Nachdem Sie die Konnektivität verstanden haben, die Ihr VPC-Netzwerk bietet, können Sie dafür sorgen, dass Ressourcen in einem funktionell gleichwertigen Netzwerk mit denselben lokalen und Remote-Ressourcen kommunizieren können.

Sicherheitskontrollen

Die von Amazon VPC bereitgestellten Sicherheitskontrollen bestimmen den Netzwerkzugriff auf Ihre VPCs und die in Ihrem VPCs bereitgestellten Ressourcen.

Warum das wichtig ist

Nachdem Sie den eingehenden Datenverkehr festgelegt haben, der Ihre Subnetze und Ressourcen erreichen darf, und den Ausgabedatenverkehr, der Ihre Subnetze und Ressourcen verlassen darf, können Sie die Firewall-Regeln planen, die für ein funktionsgleiches Netzwerk erforderlich sind.

Sicherheitsgruppen

Eine Sicherheitsgruppe lässt bestimmten ein- und ausgehenden Datenverkehr auf Ressourcenebene zu. Sicherheitsgruppen sind der wichtigste Mechanismus zur Kontrolle des Zugriffs auf Ressourcen in Ihrem VPCs.

Um die Sicherheitsgruppen für Ihre zu erhalten VPCs

Verwenden Sie den folgenden describe-security-groupsBefehl, um die Sicherheitsgruppen für die angegebene VPC anzuzeigen.

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query SecurityGroups[*].GroupId

So rufen Sie die Regeln einer Sicherheitsgruppe für den eingehenden Datenverkehr ab

Verwenden Sie den folgenden describe-security-group-rulesBefehl, um die Regeln für die angegebene Sicherheitsgruppe anzuzeigen, wo sie sich IsEgress befindetfalse.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`false`]'

So rufen Sie die Regeln einer Sicherheitsgruppe für den ausgehenden Datenverkehr ab

Verwenden Sie den folgenden describe-security-group-rulesBefehl, um die Regeln für die angegebene Sicherheitsgruppe anzuzeigen, wo sie sich IsEgress befindettrue.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`true`]'

Netzwerk ACLs

Eine Netzwerk-Zugriffssteuerungsliste (ACL) erlaubt oder verweigert bestimmten eingehenden und ausgehenden Datenverkehr auf der Subnetzebene. Sie können das Netzwerk ACLs so verwenden, als defense-in-depth ob eine Ressource ohne die richtige Sicherheitsgruppe bereitgestellt wird.

Um das Netzwerk ACLs für Ihre Subnetze zu erhalten

Verwenden Sie den folgenden describe-network-aclsBefehl, um das Netzwerk ACLs für die angegebene VPC und ihre Subnetzzuordnungen anzuzeigen.

aws ec2 describe-network-acls \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "NetworkAcls[*].{ID:NetworkAclId,Subnets:Associations[].SubnetId}"

So rufen Sie die Regeln für eingehende Zugriffe für eine Netzwerk-ACL ab

Verwenden Sie den folgenden describe-network-aclsBefehl, um die Regeln für die angegebene Netzwerk-ACL anzuzeigen, wo sie sich befindetEgress. false

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`false`]'

So rufen Sie die Regeln für ausgehende Zugriffe für eine Netzwerk-ACL ab

Verwenden Sie den folgenden describe-network-aclsBefehl, um die Regeln für die angegebene Netzwerk-ACL anzuzeigen, wo sie sich Egress befindettrue.

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`true`]'

Verwaltung des Datenverkehrs

Ein effektives Datenverkehrsmanagement kombiniert die Routing-Entscheidungen auf Netzwerkebene, die durch Routing-Tabellen bereitgestellt werden, mit den Verteilungsstrategien auf Anwendungsebene, die durch Load Balancing bereitgestellt werden.

Warum das wichtig ist

Netzwerkadministratoren müssen Subnetze, Routing, DNS-Auflösung und Load Balancing so gestalten, dass der Datenfluss optimiert und gleichzeitig die Sicherheitsgrenzen und Leistungsanforderungen eingehalten werden. Indem Sie sich die Konfiguration dieser Komponenten in Ihrem VPC-Netzwerk notieren, können Sie dafür sorgen, dass Ressourcen in einem funktionell gleichwertigen Netzwerk mit denselben Clients oder Geräten kommunizieren können wie in Ihrem VPC-Netzwerk.

Routing-Tabellen

Routentabellen bestimmen, wie der Netzwerkverkehr über Netzwerkgrenzen wie Subnetze VPCs, lokale Netzwerke und das Internet fließt.

Die Ressourcenübersicht in der Amazon-VPC-Konsole bietet eine visuelle Darstellung der Routing-Tabellen für Ihre VPC.

So beschreiben Sie Ihre Routing-Tabellen

Verwenden Sie den describe-route-tablesBefehl, um die Routentabellen für die angegebene VPC und ihre Subnetzzuordnungen zu beschreiben.

aws ec2 describe-route-tables \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "RouteTables[*].{ID:RouteTableId,Subnets:Associations[].SubnetId}"

So rufen Sie Routen für eine Routing-Tabelle ab

Verwenden Sie den describe-route-tablesBefehl, um die Routen für die angegebene Routentabelle zu beschreiben.

aws ec2 describe-route-tables \
    --route-table-ids rtb-02ec01715bEXAMPLE \
    --query RouteTables[*].Routes

DHCP-Optionsliste

Ihre VPC verfügt über eine DHCP-Optionsliste, mit der Sie verschiedene Netzwerkeinstellungen konfigurieren können. Sie können beispielsweise benutzerdefinierte DNS-Server so konfigurieren, dass Ihre EC2 Instances interne Hostnamen mithilfe Ihrer vorhandenen DNS-Infrastruktur auflösen können. Weitere Informationen finden Sie unter DHCP-Optionssatzkonzepte.

So beschreiben Sie die DHCP-Optionen für Ihre VPC

Verwenden Sie den describe-dhcp-optionsBefehl, um die angegebenen DHCP-Optionen zu beschreiben. In diesem Beispiel wird auch die ID der DHCP-Optionen für die angegebene VPC mithilfe des Befehls describe-vpcs abgerufen.

aws ec2 describe-dhcp-options \
    --dhcp-options-id "$(aws ec2 describe-vpcs \
        --vpc-id vpc-1234567890abcdef0 \   
        --query Vpcs[].DhcpOptionsId --output text)"

Im Folgenden finden Sie eine Beispielausgabe für eine VPC, welche die DHCP-Standardoptionen verwendet.

{
    "DhcpOptions": [
        {
            "OwnerId": "415546850671",
            "Tags": [],
            "DhcpOptionsId": "dopt-1234567890abcdef0",
            "DhcpConfigurations": [
                {
                    "Key": "domain-name",
                    "Values": [
                        {
                            "Value": "us-west-2.compute.internal"
                        }
                    ]
                },
                {
                    "Key": "domain-name-servers",
                    "Values": [
                        {
                            "Value": "AmazonProvidedDNS"
                        }
                    ]
                }
            ]
        }
    ]
}

Load Balancers

Load Balancing verteilt eingehenden Datenverkehr von Clients auf mehrere Ziele. Load Balancer überwachen den Zustand von Zielen und entfernen fehlerhafte Ziele automatisch aus der Verteilung des Datenverkehrs, sodass nur fehlerfreie Ziele verwendet werden. Das verbessert die Verfügbarkeit und Leistung Ihrer Anwendung und optimiert die Ressourcennutzung. Weitere Informationen finden Sie im Elastic Load Balancing-Benutzerhandbuch.

So beschreiben Sie Ihre Load Balancers

Verwenden Sie den describe-load-balancersBefehl, um die Load Balancer für die angegebene VPC anzuzeigen.

aws elbv2 describe-load-balancers \
    --query 'LoadBalancers[?VpcId==`vpc-1234567890abcdef0`].LoadBalancerArn'

Zugehörige Ressourcen

Die folgenden optionalen Services oder Features, die Sie möglicherweise in Ihrem VPC-Netzwerk verwenden: