Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Acheminer le trafic Internet vers une interface réseau unique

Vous pouvez acheminer le trafic Internet entrant destiné à de grands pools d'adresses IP publiques vers une seule interface ELASTIC (ENI) dans votre VPC.

Auparavant, les passerelles Internet n'acceptaient que le trafic destiné aux adresses IP publiques directement associées aux interfaces réseau du VPC. Les types d'instances sont soumis à des limites quant au nombre d'adresses IP pouvant être associées aux interfaces réseau, ce qui pose des défis aux secteurs tels que les télécommunications et l'Internet des objets (IoT) qui doivent gérer le trafic provenant de pools d'adresses IP supérieurs à ces limites.

Ce routage élimine les traductions d'adresses complexes sur les connexions Internet entrantes. Vous pouvez apporter vos propres pools d'adresses IP publics (BYOIP) et configurer votre passerelle Internet VPC pour accepter et acheminer le trafic de l'ensemble du pool vers une interface réseau unique. Cette fonctionnalité est particulièrement utile pour :

Vous pouvez intégrer ce routage au serveur de routage VPC pour des mises à jour dynamiques des itinéraires lors de scénarios de basculement.

Principaux avantages

Cette approche de routage présente les avantages suivants :

Disponibilité

Vous pouvez utiliser cette fonctionnalité dans toutes les régions AWS commerciales, les régions de AWS Chine et AWS GovCloud les régions.

Avant de commencer

Avant de commencer ce didacticiel, assurez-vous d'avoir :

Fonctionnement de cette fonctionnalité

Cette section explique les concepts techniques qui sous-tendent le routage d'entrée des passerelles Internet et explique comment le trafic circule d'Internet vers votre instance cible.

Pourquoi utiliser le routage d'entrée par passerelle Internet

Auparavant, vous deviez effectuer une traduction d'adresses pour consolider le trafic d'un grand nombre d'adresses IP en raison des limites d'association ENI. Cette amélioration élimine cette complexité en permettant le routage direct des pools BYOIP vers les instances cibles.

Comment fonctionne le routage

Cette fonctionnalité ne fonctionne qu'avec l'adresse IP publique CIDRs que vous apportez à la AWS suite du processus BYOIP. Le processus BYOIP garantit que votre compte possède l'adresse IP CIDR publique. Une fois que vous avez le CIDR public BYOIP :

Bonnes pratiques

Étape 1 : Créer un VPC

Effectuez cette étape pour créer un VPC qui hébergera votre instance cible et votre passerelle Internet.

AWS console

AWS CLI

aws ec2 create-vpc --cidr-block 10.0.0.0/16 --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=IGW-Ingress-VPC}]' --region us-east-1

Étape 2 : créer et connecter une passerelle Internet

Effectuez cette étape pour créer une passerelle Internet et l'associer à votre VPC afin d'activer la connectivité Internet.

AWS console

AWS CLI

aws ec2 create-internet-gateway --tag-specifications 'ResourceType=internet-gateway,Tags=[{Key=Name,Value=IGW-Ingress-Gateway}]' --region us-east-1

aws ec2 attach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

Remarque : remplacez la ressource IDs par la ressource réelle IDs de l'étape précédente.

Étape 3 : créer un sous-réseau pour votre instance cible

Effectuez cette étape pour créer un sous-réseau dans lequel votre instance cible sera déployée.

AWS console

AWS CLI

aws ec2 create-subnet \
    --vpc-id vpc-0123456789abcdef0 \
    --cidr-block 10.0.1.0/24 \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=Target-Subnet}]' \
    --region us-east-1

Étape 4 : Création d'une table de routage pour le sous-réseau

Effectuez cette étape pour créer une table de routage pour votre sous-réseau et l'associer au sous-réseau.

AWS console

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=Target-Subnet-Route-Table}]' \
    --region us-east-1

aws ec2 associate-route-table \
    --route-table-id rtb-0987654321fedcba0 \
    --subnet-id subnet-0123456789abcdef0 \
    --region us-east-1

Étape 5 : créer un groupe de sécurité pour l'instance cible

Effectuez cette étape pour créer un groupe de sécurité qui contrôlera l'accès réseau à votre instance cible.

AWS console

AWS CLI

aws ec2 create-security-group \
    --group-name IGW-Target-SG \
    --description "Security group for IGW ingress routing target instance" \
    --vpc-id vpc-0123456789abcdef0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol icmp \
    --port -1 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol tcp \
    --port 22 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

Étape 6 : Lancer l' EC2 instance cible

Effectuez cette étape pour lancer l' EC2 instance qui recevra le trafic de votre pool BYOIP.

AWS console

AWS CLI

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --count 1 \
    --instance-type t2.micro \
    --key-name your-key-pair \
    --security-group-ids sg-0123456789abcdef0 \
    --subnet-id subnet-0123456789abcdef0 \
    --associate-public-ip-address \
    --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=IGW-Target-Instance}]' \
    --region us-east-1

Pour trouver l'ID ENI dans la console :

Pour trouver l'ID ENI à l'aide de AWS CLI :

aws ec2 describe-instances --instance-ids i-0123456789abcdef0 --query 'Reservations[0].Instances[0].NetworkInterfaces[0].NetworkInterfaceId' --output text --region us-east-1

Étape 7 : Création de la table de routage de la passerelle Internet

Effectuez cette étape pour créer une table de routage dédiée pour la passerelle Internet qui gérera le routage d'entrée.

AWS console

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=IGW-Ingress-Route-Table}]' \
    --region us-east-1

Étape 8 : associer la table de routage à la passerelle Internet

Effectuez cette étape pour associer votre table de routage à la passerelle Internet afin d'activer la fonctionnalité de routage d'entrée.

AWS console

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --gateway-id igw-0123456789abcdef0 \
    --region us-east-1

Étape 9 : Associez votre pool BYOIP à la passerelle Internet

Effectuez cette étape pour associer votre pool BYOIP à la table de routage de la passerelle Internet, permettant ainsi au VPC d'accepter du trafic pour votre plage d'adresses IP.

AWS console

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --public-ipv4-pool pool-12345678901234567 \
    --region us-east-1

Remarque : remplacez-le rtb-0123456789abcdef0 par l'ID de la table de routage de votre passerelle Internet et pool-12345678901234567 par l'ID de votre pool BYOIP.

Étape 10 : Ajouter une route statique pour cibler votre instance

Effectuez cette étape pour ajouter une route qui dirige le trafic de votre plage BYOIP vers l'interface réseau de votre instance cible.

AWS console

AWS CLI

aws ec2 create-route \
    --route-table-id rtb-0123456789abcdef0 \
    --destination-cidr-block 203.0.113.0/24 \
    --network-interface-id eni-0abcdef1234567890 \
    --region us-east-1

Étape 11 : Configuration de l'instance cible

Effectuez cette étape pour configurer votre instance cible afin de gérer correctement le trafic destiné aux adresses BYOIP.

Important : Effectuez cette étape de configuration de l'instance avant de tester la connectivité (étape 12). L'instance doit être configurée pour répondre aux adresses BYOIP afin que le routage d'entrée fonctionne correctement.

AWS console

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

Étape 12 : Configuration de l'instance pour la gestion du trafic

Effectuez cette étape pour ajouter des adresses BYOIP à votre instance et désactiver la source/destination vérification afin de permettre une gestion correcte du trafic.

AWS console

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

Étape 13 : tester la connectivité

Effectuez cette étape pour vérifier que le trafic Internet est correctement acheminé vers votre instance cible via les adresses BYOIP.

Dépannage

Utilisez cette section pour résoudre les problèmes courants que vous pouvez rencontrer lors de la configuration du routage d'entrée par passerelle Internet.

Option avancée : intégration du serveur de routage pour le routage dynamique

Pour les environnements nécessitant un basculement automatique, cette fonctionnalité s'intègre au serveur de routage VPC pour :

Cela est particulièrement important pour les cas d'utilisation des télécommunications et de l'IoT où la haute disponibilité est essentielle.

Pour les environnements nécessitant un routage dynamique, un basculement automatique et une répartition de la charge sur plusieurs instances, envisagez d'intégrer AWS Route Server. Le serveur de routage permet un routage dynamique basé sur le BGP au lieu de routes statiques, en fournissant :

Il s'agit d'un cas d'utilisation important pour les déploiements en entreprise nécessitant une haute disponibilité et des capacités de routage dynamiques. Pour obtenir des instructions détaillées sur la configuration du serveur de route, consultez la documentation du serveur de AWS route.

Nettoyage

Pour éviter des frais récurrents, supprimez les ressources que vous avez créées dans ce didacticiel :

Étape 1 : mettre fin à l' EC2 instance

Effectuez cette étape pour mettre fin à l' EC2 instance et ne plus payer de frais pour les ressources de calcul.

AWS console

AWS CLI

aws ec2 terminate-instances --instance-ids i-0123456789abcdef0 --region us-east-1

Étape 2 : détacher la passerelle Internet du VPC

Effectuez cette étape pour détacher et supprimer la passerelle Internet de votre VPC.

AWS console

AWS CLI

aws ec2 detach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

aws ec2 delete-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --region us-east-1

Étape 3 : Supprimer le VPC

Effectuez cette étape pour supprimer le VPC et toutes les ressources associées afin de terminer le processus de nettoyage.

AWS console

AWS CLI

aws ec2 delete-vpc --vpc-id vpc-0123456789abcdef0 --region us-east-1