Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Générez une adresse IP sortante statique à l'aide d'une fonction Lambda, d'Amazon VPC et d'une architecture sans serveur
*Thomas Scott, Amazon Web Services*
## Résumé
Ce modèle décrit comment générer une adresse IP sortante statique dans le cloud Amazon Web Services (AWS) à l'aide d'une architecture sans serveur. Votre organisation peut bénéficier de cette approche si elle souhaite envoyer des fichiers à une entité commerciale distincte en utilisant le protocole SFTP (Secure File Transfer Protocol). Cela signifie que l'entité commerciale doit avoir accès à une adresse IP qui permet aux fichiers de passer par son pare-feu.
L'approche du modèle vous aide à créer une fonction AWS Lambda qui utilise une [adresse IP élastique comme adresse IP](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html) sortante. En suivant les étapes de ce modèle, vous pouvez créer une fonction Lambda et un cloud privé virtuel (VPC) qui achemine le trafic sortant via une passerelle Internet dotée d'une adresse IP statique. Pour utiliser l'adresse IP statique, vous devez associer la fonction Lambda au VPC et à ses sous-réseaux.
## Conditions préalables et limitations
**Conditions préalables**
+ Un compte AWS actif.
+ Autorisations AWS Identity and Access Management (IAM) pour créer et déployer une fonction Lambda, ainsi que pour créer un VPC et ses sous-réseaux. Pour plus d'informations à ce sujet, consultez la section [Rôle d'exécution et autorisations utilisateur](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html#vpc-permissions) dans la documentation AWS Lambda.
+ Si vous envisagez d'utiliser l'infrastructure en tant que code (IaC) pour implémenter l'approche de ce modèle, vous avez besoin d'un environnement de développement intégré (IDE) tel qu'AWS Cloud9. Pour plus d'informations à ce sujet, consultez [Qu'est-ce qu'AWS Cloud9 ?](https://docs.aws.amazon.com/cloud9/latest/user-guide/welcome.html) dans la documentation AWS Cloud9.
## Architecture
Le schéma suivant montre l'architecture sans serveur pour ce modèle.
![\[AWS Cloud VPC architecture with two availability zones, public and private subnets, NAT gateways, and a Lambda function.\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/images/pattern-img/eb1d0b05-df33-45ae-b27e-36090055b300/images/c15cc6da-ce4e-4ea0-9feb-de1c845d3ce8.png)
Le schéma suivant illustre le flux de travail suivant :
1. Le trafic sortant part`NAT gateway 1`. `Public subnet 1`
1. Le trafic sortant part`NAT gateway 2`. `Public subnet 2`
1. La fonction Lambda peut être exécutée dans ou. `Private subnet 1` `Private subnet 2`
1. `Private subnet 1`et `Private subnet 2` acheminez le trafic vers les passerelles NAT dans les sous-réseaux publics.
1. Les passerelles NAT envoient le trafic sortant vers la passerelle Internet à partir des sous-réseaux publics.
1. Les données sortantes sont transférées de la passerelle Internet vers le serveur externe.
**Pile technologique**
+ Lambda
+ Amazon Virtual Private Cloud (Amazon VPC)
**Automatisation et mise à l'échelle**
Vous pouvez garantir la haute disponibilité (HA) en utilisant deux sous-réseaux publics et deux sous-réseaux privés dans différentes zones de disponibilité. Même si une zone de disponibilité devient indisponible, la solution du modèle continue de fonctionner.
## Outils
+ [AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/welcome.html) — AWS Lambda est un service de calcul qui prend en charge l'exécution de code sans provisionner ni gérer de serveurs. Lambda exécute le code uniquement lorsque cela est nécessaire et se met à l’échelle automatiquement, qu’il s’agisse de quelques requêtes par jour ou de milliers de requêtes par seconde. Vous payez uniquement le temps de calcul que vous utilisez. Vous n'exposez aucuns frais quand votre code n'est pas exécuté.
+ [Amazon VPC](https://docs.aws.amazon.com/vpc/) — Amazon Virtual Private Cloud (Amazon VPC) fournit une section logiquement isolée du cloud AWS dans laquelle vous pouvez lancer des ressources AWS dans un réseau virtuel que vous avez défini. Ce réseau virtuel ressemble beaucoup à un réseau traditionnel que vous pourriez exécuter dans votre propre data center, et présente l'avantage d'utiliser l'infrastructure évolutive d'AWS.
## Épopées
### Création d'un VPC
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez un nouveau VPC. | Connectez-vous à l'AWS Management Console, ouvrez la console Amazon VPC, puis créez un VPC nommé `Lambda VPC` dont la plage d'adresses CIDR est `10.0.0.0/25`**** la plage d'adresses CIDR. IPv4 Pour plus d'informations sur la création d'un VPC, consultez [Getting started with Amazon VPC dans la documentation Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-getting-started.html#getting-started-create-vpc). | Administrateur AWS |
### Création de deux sous-réseaux publics
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez le premier sous-réseau public. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez le deuxième sous-réseau public. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
### Création de deux sous-réseaux privés
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez le premier sous-réseau privé. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez le deuxième sous-réseau privé. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
### Créez deux adresses IP élastiques pour vos passerelles NAT
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez la première adresse IP élastique. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html)Cette adresse IP élastique est utilisée pour votre première passerelle NAT. | Administrateur AWS |
| Créez la deuxième adresse IP élastique. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html)Cette adresse IP élastique est utilisée pour votre deuxième passerelle NAT. | Administrateur AWS |
### Création d'une passerelle Internet
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créer une passerelle Internet | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Connectez la passerelle Internet au VPC. | Sélectionnez la passerelle Internet que vous venez de créer, puis choisissez **Actions, Attach to VPC (Actions, Attacher au VPC)**. | Administrateur AWS |
### Création de deux passerelles NAT
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez la première passerelle NAT. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez la deuxième passerelle NAT. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
### Créez des tables de routage pour vos sous-réseaux publics et privés
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez la table de routage pour le sous-réseau public. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez la table de routage pour le sous-réseau public-two. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez la table de routage pour le sous-réseau private-one. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Créez la table de routage pour le sous-réseau private-two. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
### Créez la fonction Lambda, ajoutez-la au VPC et testez la solution
| Sous-tâche | Description | Compétences requises |
| --- | --- | --- |
| Créez une fonction Lambda. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Ajoutez la fonction Lambda à votre VPC. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
| Écrivez du code pour appeler un service externe. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrateur AWS |
## Ressources connexes
+ [Configuration d'une fonction Lambda pour accéder aux ressources d'un VPC](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html)