Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Información general de AWS Control Tower y VPC
A continuación se muestran algunos datos esenciales sobre las VPC de AWS Control Tower:
-
La VPC creada por AWS Control Tower al aprovisionar una cuenta en Account Factory no es la misma que la AWS VPC predeterminada.
-
AWS Control Tower elimina automáticamente la VPC predeterminada de las regiones gobernadas que haya seleccionado ( AWS las regiones que AWS Control Tower controla en su zona de aterrizaje) de las cuentas que cree desde la consola de AWS Control Tower. AWS Control Tower no elimina la VPC predeterminada de las cuentas existentes, que incluyen las cuentas que usted proporciona en el archivo de
CreateLandingZonemanifiesto o que selecciona de su AWS organización durante la configuración de la Torre de Control. -
A cada cuenta de AWS Control Tower se le permite una VPC creada por AWS Control Tower. Una cuenta puede tener AWS VPC adicionales dentro del límite de la cuenta.
-
Cada VPC de AWS Control Tower tiene tres zonas de disponibilidad en todas las regiones, excepto en la región del Oeste de EE. UU. (Norte de California),
us-west-1, y dos zonas de disponibilidad enus-west-1. De forma predeterminada, a cada zona de disponibilidad se le asigna una subred pública y dos subredes privadas. Por lo tanto, en las regiones, excepto el Oeste de EE. UU. (Norte de California), cada VPC de AWS Control Tower contiene nueve subredes de forma predeterminada, divididas en tres zonas de disponibilidad. En el Oeste de EE. UU. (Norte de California), seis subredes se dividen en dos zonas de disponibilidad. -
A cada una de las subredes de la VPC de AWS Control Tower se le asigna un rango único, de igual tamaño.
-
El número de subredes de una VPC se puede configurar. Para obtener más información acerca de cómo cambiar la configuración de la subred de VPC, consulte el tema Account Factory.
-
Dado que las direcciones IP no se solapan, las seis o nueve subredes de su VPC de AWS Control Tower pueden comunicarse entre sí de manera ilimitada.
Cuando se trabaja con VPC, AWS Control Tower no hace ninguna distinción en el nivel de región. Cada subred se asigna desde el rango de CIDR exacto que especifique. Las subredes de VPC pueden existir en cualquier región.
Notas
Administración de los costes de la VPC
Si establece la configuración de VPC del generador de cuentas para que las subredes públicas estén habilitadas al aprovisionar una cuenta nueva, el generador de cuentas configura la VPC para crear una gateway NAT. Amazon VPC le facturará por su uso.
Configuración de control y VPC
Si aprovisiona cuentas del generador de cuentas con la configuración de acceso a Internet de la VPC habilitada, esa configuración del generador de cuentas invalida el control No permitir el acceso a Internet para una instancia de Amazon VPC administrada por un cliente. Para evitar habilitar el acceso a Internet para las cuentas recién aprovisionadas, debe cambiar la configuración en el generador de cuentas. Para obtener más información, consulte Walkthrough: Configure AWS Control Tower Without a VPC.
