Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Description de l’architecture de votre réseau VPC

Amazon VPC vous permet de définir un réseau virtuel logiquement isolé dans le AWS cloud, connu sous le nom de cloud privé virtuel (VPC). Créez une infrastructure séparée VPCs pour isoler l'infrastructure par charge de travail ou entité organisationnelle. Vous pouvez configurer le vôtre en VPCs sélectionnant des plages d'adresses IP, en configurant le routage et en ajoutant des passerelles réseau VPCs pour vous connecter les uns aux autres, à Internet ou à votre propre réseau d'entreprise. Vous lancez AWS des ressources, telles que EC2 des instances ou des instances RDS, dans votre VPCs.

Le tableau suivant décrit les principales caractéristiques d’un réseau VPC. Il contient des indications qui pourront aider un administrateur réseau à décrire l’architecture et la configuration de votre réseau VPC. Ces informations lui permettront de configurer un réseau fonctionnellement équivalent sur site ou en faisant appel à un autre fournisseur de cloud.

Situation géographique

Amazon VPC est disponible dans toutes les AWS régions du monde. Chaque région constitue une zone géographique séparée. Vous pouvez réduire la latence du réseau lorsque vous créez des ressources VPCs pour vos régions proches de la majorité de vos utilisateurs.

Vous pouvez utiliser Amazon EC2 Global View pour répertorier vos produits VPCs dans toutes les régions à l'aide d'une interface utilisateur graphique (il n'existe pas d'interface de programmation équivalente). Avec la console Amazon VPC, l' AWS API et les interfaces de ligne de AWS commande, vous devez répertorier les ressources et VPCs VPC pour chaque région individuellement.

Pourquoi est-ce important

Après avoir déterminé où vous vous VPCs trouvez, vous pouvez décider de configurer un réseau fonctionnellement équivalent aux mêmes emplacements ou à des emplacements différents, en fonction de vos besoins.

Pour obtenir le VPCs dans une région à l'aide du AWS CLI

Utilisez la commande describe-vpcs ci-dessous. Vous devez exécuter cette commande dans chaque région où vous en avez VPCs. Le --query paramètre inclut uniquement le VPC IDs dans la sortie. Vous pouvez inclure des champs supplémentaires si nécessaire.

aws ec2 describe-vpcs \
    --region us-east-2 \
    --query "Vpcs[*].VpcId"

Chaque région est associée à un VPC par défaut. Si vous n'utilisez pas le filtre par défaut VPCs, vous pouvez les exclure des résultats en ajoutant le filtre suivant.

--filters Name=is-default,Values=false

Subnets

Un sous-réseau est une limite de réseau logique dans un VPC. Lorsque vous créez un sous-réseau, vous attribuez un bloc d’adresses IP. Les ressources que vous lancez dans un sous-réseau reçoivent des adresses IP issues du bloc d’adresses IP du sous-réseau. Les adresses IP permettent aux ressources de communiquer entre elles via un réseau local ou Internet.

Le mappage des ressources de la console Amazon VPC offre une représentation visuelle des sous-réseaux de votre VPC.

Pourquoi est-ce important ?

Les sous-réseaux permettent aux administrateurs réseau de mettre en place des limites de sécurité et de contrôler le trafic entre les différents niveaux d’application. En notant les adresses IP de vos sous-réseaux, vous pouvez garantir que les ressources d’un réseau fonctionnellement équivalent peuvent communiquer avec les mêmes clients ou applications qu’au sein de votre réseau VPC.

Pour décrire les sous-réseaux d'un VPC à l'aide du AWS CLI

Utilisez la commande describe-subnets ci-dessous. Le paramètre --filters définit le périmètre de la recherche pour décrire les sous-réseaux du VPC spécifié. Le paramètre --query inclut uniquement les champs spécifiés dans la sortie. Vous pouvez inclure des champs supplémentaires si nécessaire.

aws ec2 describe-subnets \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query Subnets[*].[SubnetId,AvailabilityZoneId,CidrBlock,Ipv6CidrBlockAssociationSet[0].Ipv6CidrBlock] \
    --output table

Voici un exemple de sortie. Les colonnes sont l'ID de sous-réseau, l'ID AZ, la plage d' IPv4 adresses et la première plage d' IPv6 adresses (le cas échéant).

---------------------------------------------------------------------------------------
|                                   DescribeSubnets                                   |
+---------------------------+-----------+----------------+----------------------------+
|  subnet-0d2d1b81e0bc9c6d4 |  usw2-az1 |  10.0.144.0/20 |  2600:1f14:1e6e:a003::/64  |
|  subnet-0e01d500780bb7468 |  usw2-az1 |  10.0.16.0/20  |  2600:1f14:1e6e:a001::/64  |
|  subnet-0eb17d85f5dfd33b1 |  usw2-az2 |  10.0.128.0/20 |  2600:1f14:1e6e:a002::/64  |
|  subnet-0e990c67809773b19 |  usw2-az2 |  10.0.0.0/20   |  2600:1f14:1e6e:a000::/64  |
+---------------------------+-----------+----------------+----------------------------+

La connectivité réseau

Les options de connectivité proposées par Amazon VPC vous permettent de créer un réseau qui couvre VPCs plusieurs comptes, régions et réseaux distants.

Vous pouvez utiliser la carte des ressources de la console Amazon VPC pour savoir si vous VPCs utilisez des passerelles Internet, des passerelles Internet de sortie uniquement, des passerelles NAT ou des points de terminaison VPC de passerelle. Le mappage des ressources n’affiche pas les passerelles de transit, les connexions d’appairage, les passerelles privées virtuelles et les autres types de point de terminaison de VPC utilisés. Vous pouvez obtenir la liste complète des passerelles et des connexions d’appairage d’un VPC en les décrivant une par une à l’aide de la console, de l’API ou d’une interface de ligne de commande.

Pourquoi est-ce important ?

Lorsque vous comprenez la connectivité fournie par votre réseau VPC, vous pouvez vous assurer que les ressources d’un réseau fonctionnellement équivalent peuvent communiquer avec les mêmes ressources locales et distantes.

Contrôles de sécurité

Les contrôles de sécurité fournis par Amazon VPC déterminent l'accès réseau à votre entreprise VPCs et aux ressources qui y sont déployées. VPCs

Pourquoi est-ce important

Après avoir déterminé le trafic entrant autorisé vers vos sous-réseaux et ressources et le trafic sortant autorisé à quitter vos sous-réseaux et ressources, vous pouvez planifier les règles de pare-feu nécessaires pour un réseau fonctionnellement équivalent.

Groupes de sécurité

Un groupe de sécurité autorise un trafic entrant et sortant spécifique au niveau des ressources. Les groupes de sécurité constituent le principal mécanisme permettant de contrôler l'accès aux ressources de votre VPCs.

Pour obtenir les groupes de sécurité pour votre VPCs

Utilisez la describe-security-groupscommande suivante pour afficher les groupes de sécurité pour le VPC spécifié.

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query SecurityGroups[*].GroupId

Pour obtenir les règles entrantes pour un groupe de sécurité

Utilisez la describe-security-group-rulescommande suivante pour afficher les règles du groupe de sécurité spécifié où se IsEgress trouvefalse.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`false`]'

Pour obtenir les règles sortantes pour un groupe de sécurité

Utilisez la describe-security-group-rulescommande suivante pour afficher les règles du groupe de sécurité spécifié où se IsEgress trouvetrue.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`true`]'

Réseau ACLs

Une liste de contrôle d’accès (ACL) réseau autorise ou refuse un trafic entrant et sortant spécifique au niveau du sous-réseau. Vous pouvez utiliser ACLs le réseau comme defense-in-depth si une ressource était déployée sans le bon groupe de sécurité.

Pour obtenir le réseau ACLs pour vos sous-réseaux

Utilisez la describe-network-aclscommande suivante pour afficher le réseau ACLs du VPC spécifié et ses associations de sous-réseaux.

aws ec2 describe-network-acls \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "NetworkAcls[*].{ID:NetworkAclId,Subnets:Associations[].SubnetId}"

Pour obtenir les règles entrantes d’une ACL réseau

Utilisez la describe-network-aclscommande suivante pour afficher les règles de l'ACL réseau spécifiée où se Egress trouvefalse.

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`false`]'

Pour obtenir les règles sortantes d’une ACL réseau

Utilisez la describe-network-aclscommande suivante pour afficher les règles de l'ACL réseau spécifiée où se Egress trouvetrue.

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`true`]'

Gestion du trafic

Une gestion efficace du trafic combine les décisions de routage au niveau du réseau fournies par les tables de routage aux stratégies de distribution au niveau des applications fournies par l’équilibrage de charge.

Pourquoi est-ce important ?

Les administrateurs réseau doivent concevoir les sous-réseaux, le routage, la résolution DNS et l’équilibrage de charge de manière à optimiser le flux de trafic tout en préservant les limites de sécurité et les exigences de performance. En notant la configuration de ces composants dans votre réseau VPC, vous pouvez garantir que les ressources d’un réseau fonctionnellement équivalent peuvent communiquer avec les mêmes clients ou dispositifs qu’au sein de votre réseau VPC.

Tables de routage

Les tables de routage déterminent la manière dont le trafic réseau traverse les limites du réseau, telles que les sous-réseaux VPCs, les réseaux locaux et Internet.

Le mappage des ressources de la console Amazon VPC offre une représentation visuelle des tables de routage de votre VPC.

Pour décrire vos tables de routage

Utilisez la describe-route-tablescommande pour décrire les tables de routage pour le VPC spécifié et leurs associations de sous-réseaux.

aws ec2 describe-route-tables \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "RouteTables[*].{ID:RouteTableId,Subnets:Associations[].SubnetId}"

Pour obtenir les routes d’une table de routage

Utilisez la describe-route-tablescommande pour décrire les itinéraires pour la table de routage spécifiée.

aws ec2 describe-route-tables \
    --route-table-ids rtb-02ec01715bEXAMPLE \
    --query RouteTables[*].Routes

Jeu d’options DHCP

Votre VPC dispose d’un jeu d’options DHCP que vous pouvez utiliser pour configurer différents paramètres réseau. Par exemple, vous pouvez configurer des serveurs DNS personnalisés afin que vos EC2 instances puissent résoudre les noms d'hôtes internes à l'aide de votre infrastructure DNS existante. Pour de plus amples informations, veuillez consulter Concepts des jeux d'options DHCP.

Pour décrire les options DHCP de votre VPC

Utilisez la describe-dhcp-optionscommande pour décrire les options DHCP spécifiées. L’exemple donné permet également d’obtenir l’ID des options DHCP du VPC spécifié à l’aide de la commande describe-vpcs.

aws ec2 describe-dhcp-options \
    --dhcp-options-id "$(aws ec2 describe-vpcs \
        --vpc-id vpc-1234567890abcdef0 \   
        --query Vpcs[].DhcpOptionsId --output text)"

L’exemple ci-dessous présente la sortie obtenue pour un VPC qui utilise les options DHCP par défaut.

{
    "DhcpOptions": [
        {
            "OwnerId": "415546850671",
            "Tags": [],
            "DhcpOptionsId": "dopt-1234567890abcdef0",
            "DhcpConfigurations": [
                {
                    "Key": "domain-name",
                    "Values": [
                        {
                            "Value": "us-west-2.compute.internal"
                        }
                    ]
                },
                {
                    "Key": "domain-name-servers",
                    "Values": [
                        {
                            "Value": "AmazonProvidedDNS"
                        }
                    ]
                }
            ]
        }
    ]
}

Équilibreurs de charge

L’équilibrage de charge répartit le trafic entrant des clients sur plusieurs cibles. Les équilibreurs de charge surveillent l’état des cibles et suppriment automatiquement les cibles défectueuses de la distribution du trafic, garantissant ainsi que seules les cibles saines sont utilisées. Cette approche améliore la disponibilité et les performances de votre application et optimise l’utilisation des ressources. Pour plus d'informations, consultez le Guide de l'utilisateur Elastic Load Balancing.

Pour décrire vos équilibreurs de charge

Utilisez la describe-load-balancerscommande pour afficher les équilibreurs de charge pour le VPC spécifié.

aws elbv2 describe-load-balancers \
    --query 'LoadBalancers[?VpcId==`vpc-1234567890abcdef0`].LoadBalancerArn'

Ressources connexes

Vous pouvez utiliser les services ou fonctionnalités facultatifs suivants dans votre réseau VPC :