Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Connectivité réseau pour une architecture à comptes multiples
Connexion de VPC
De nombreuses entreprises utilisent l'appairage de VPC dans Amazon Virtual Private Cloud (Amazon VPC) pour connecter des VPC de développement et de production. À l'aide d'une connexion d'appairage de VPC, vous pouvez acheminer le trafic entre deux VPC en utilisant un adressage IP privé. Les VPC connectés peuvent être différents Comptes AWS ou différents. Régions AWS Pour plus d'informations, veuillez consulter la rubrique Qu'est-ce que l'appairage de VPC (documentation Amazon VPC). À mesure que les entreprises se développent et que le nombre de VPC augmente, le maintien de connexions d'appairage entre tous les VPC peut devenir une charge pour la maintenance. Vous pouvez également être limité par le nombre maximal de connexions d'appairage de VPC par VPC. Pour plus d'informations, veuillez consulter la rubrique Quotas d'une connexion d'appairage de VPC (documentation Amazon VPC).
Si vous disposez de plusieurs environnements de développement, de test et de préparation hébergeant des données non liées à la production sur plusieurs d'entre eux Comptes AWS, vous souhaiterez peut-être fournir une connectivité réseau entre tous ces VPC, mais interdire tout accès aux environnements de production. Vous pouvez utiliser AWS Transit Gateway pour connecter plusieurs VPC sur plusieurs comptes. Vous pouvez séparer les tables de routage pour empêcher les VPC de développement de communiquer avec les VPC de production via la passerelle de transit, qui fait office de routeur centralisé. Pour plus d'informations, veuillez consulter la rubrique Routeur centralisé (documentation Transit Gateway).
Transit Gateway prend également en charge l'appairage avec d'autres passerelles de transit, y compris celles situées dans différents Comptes AWS ou différentes Régions AWS. Transit Gateway étant un service hautement disponible et entièrement géré, vous ne devez allouer qu'une seule passerelle de transit pour chaque région.
Pour plus d'informations et des architectures réseau détaillées, voir Création d'une infrastructure Multi-VPC AWS réseau évolutive et sécurisée (AWS livre blanc).
Connexion d'applications
Si vous devez établir une communication entre des applications différentes Comptes AWS dans le même environnement (tel que la production), vous pouvez utiliser l'une des options suivantes :
-
L'appairage de VPC ou AWS Transit Gateway peut fournir une connectivité au niveau du réseau si vous souhaitez ouvrir un accès étendu à plusieurs adresses IP et ports.
-
AWS PrivateLink crée des points de terminaison dans un sous-réseau privé du VPC, et ces points de terminaison sont enregistrés en tant qu'entrées DNS dans Amazon Route 53 Resolver. Avec DNS, les applications peuvent résoudre les points de terminaison et se connecter aux services enregistrés, sans avoir besoin de passerelles NAT ou de passerelles Internet dans le VPC.
-
Amazon VPC Lattice associe des services, tels que des applications, sur plusieurs comptes et VPC et les rassemble dans un réseau de services. Les clients dans des VPC associés au réseau de services peuvent adresser des demandes à tous les autres services associés au réseau de services, qu'ils se trouvent ou non dans le même compte. VPC Lattice s'intègre à AWS Resource Access Manager (AWS RAM) afin que vous puissiez partager des ressources avec d'autres comptes ou via. AWS Organizations Vous ne pouvez associer un VPC qu'à un seul réseau de services. Cette solution ne nécessite pas l'utilisation de l'appairage de VPC ou de AWS Transit Gateway pour communiquer entre les comptes.
Bonnes pratiques pour la connectivité réseau
-
Créez un réseau Compte AWS que vous utiliserez pour la mise en réseau centralisée. Nommez ce compte network-prod et utilisez-le pour AWS Transit Gateway Amazon VPC IP Address Manager (IPAM). Ajoutez ce compte à l'unité Infrastructure_Prodorganisationnelle.
-
Utilisez AWS Resource Access Manager (AWS RAM) pour partager la passerelle de transit, les réseaux de services VPC Lattice et les groupes IPAM avec le reste de l'organisation. Cela permet à tous Compte AWS les membres de votre organisation d'interagir avec ces services.
-
En utilisant des groupes IPAM pour gérer de manière centralisée les allocations d'adresses IPv4 et IPv6, vous pouvez permettre à vos utilisateurs finaux d'allouer eux-mêmes des VPC en utilisant AWS Service Catalog
. Cela vous permet de dimensionner les VPC de manière appropriée et d'éviter le chevauchement des espaces d'adresses IP. -
Utilisez une approche de sortie centralisée pour le trafic lié à Internet, et utilisez une approche d'entrée décentralisée pour le trafic entrant dans votre environnement depuis Internet. Pour plus d’informations, consultez Sortie centralisée et Entrée décentralisée.
