View a markdown version of this page

Ikhtisar AWS Control Tower dan VPC - AWS Control Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ikhtisar AWS Control Tower dan VPC

Berikut adalah beberapa fakta penting tentang AWS Control Tower VPC:

  • VPC yang dibuat oleh AWS Control Tower saat Anda menyediakan akun di Account Factory tidak sama dengan AWS VPC default.

  • AWS Control Tower secara otomatis menghapus VPC default di Wilayah yang diatur yang dipilih ( AWS Wilayah yang diatur oleh AWS Control Tower di landing zone Anda) untuk akun yang Anda buat dari konsol AWS Control Tower. AWS Control Tower tidak menghapus VPC default di akun yang ada, yang menyertakan akun yang Anda berikan dalam file CreateLandingZone manifes atau memilih dari AWS Organisasi Anda selama penyiapan Control Tower.

  • Setiap akun AWS Control Tower diizinkan satu VPC yang dibuat oleh AWS Control Tower. Akun dapat memiliki AWS VPC tambahan dalam batas akun.

  • Setiap AWS Control Tower VPC memiliki tiga Availability Zone di semua Wilayah kecuali Wilayah AS Barat (California Utara)us-west-1, dan dua Availability Zone di. us-west-1 Secara default, setiap Availability Zone diberi satu subnet publik dan dua subnet pribadi. Oleh karena itu, di Wilayah kecuali US West (California N.) setiap AWS Control Tower VPC berisi sembilan subnet secara default, dibagi menjadi tiga Availability Zone. Di AS Barat (California Utara), enam subnet dibagi menjadi dua Availability Zone.

  • Setiap subnet di AWS Control Tower VPC Anda diberi rentang unik, dengan ukuran yang sama.

  • Jumlah subnet dalam VPC dapat dikonfigurasi. Untuk informasi selengkapnya tentang cara mengubah konfigurasi subnet VPC Anda, lihat topik Account Factory.

  • Karena alamat IP tidak tumpang tindih, enam atau sembilan subnet dalam AWS Control Tower VPC Anda dapat berkomunikasi satu sama lain dengan cara yang tidak terbatas.

Saat bekerja dengan VPC, AWS Control Tower tidak membuat perbedaan di tingkat Wilayah. Setiap subnet dialokasikan dari rentang CIDR yang tepat yang Anda tentukan. Subnet VPC dapat ada di Wilayah mana pun.

Catatan

Kelola biaya VPC

Jika Anda menyetel konfigurasi VPC Account Factory sehingga subnet publik diaktifkan saat menyediakan akun baru, Account Factory akan mengonfigurasi VPC untuk membuat NAT Gateway. Anda akan ditagih untuk penggunaan Anda oleh Amazon VPC.

VPC dan pengaturan kontrol

Jika Anda menyediakan akun Account Factory dengan pengaturan akses internet VPC diaktifkan, setelan Account Factory akan mengganti kontrol Larang akses internet untuk instans Amazon VPC yang dikelola oleh pelanggan. Untuk menghindari mengaktifkan akses internet untuk akun yang baru disediakan, Anda harus mengubah pengaturan di Account Factory. Untuk informasi selengkapnya, lihat Panduan: Mengonfigurasi AWS Control Tower Tanpa VPC.