Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Konektivitas jaringan untuk arsitektur multi-akun
Menghubungkan VPC
Banyak perusahaan menggunakan VPC peering di Amazon Virtual Private Cloud (Amazon VPC) untuk menghubungkan pengembangan dan produksi VPC. Menggunakan koneksi peering VPC, Anda dapat merutekan lalu lintas antara dua VPC dengan menggunakan alamat IP pribadi. VPC yang terhubung dapat berbeda Akun AWS dan berbeda Wilayah AWS. Untuk informasi selengkapnya, lihat Apa itu peering VPC (dokumentasi Amazon VPC). Seiring pertumbuhan perusahaan dan jumlah VPC meningkat, menjaga koneksi peering antara semua VPC dapat menjadi beban pemeliharaan. Anda mungkin juga dibatasi oleh jumlah maksimum koneksi peering VPC per VPC. Untuk informasi selengkapnya, lihat kuota koneksi peering VPC (dokumentasi Amazon VPC).
Jika Anda memiliki beberapa lingkungan pengembangan, pengujian, dan pementasan yang meng-host data non-produksi di beberapa Akun AWS, Anda mungkin ingin menyediakan konektivitas jaringan di antara semua VPC tersebut tetapi tidak mengizinkan akses apa pun ke lingkungan produksi. Anda dapat menggunakan AWS Transit Gatewayuntuk menghubungkan beberapa VPC di beberapa akun. Anda dapat memisahkan tabel rute untuk mencegah pengembangan VPC berkomunikasi ke VPC produksi melalui gateway transit, yang bertindak sebagai router terpusat. Untuk informasi selengkapnya, lihat Router terpusat (dokumentasi Transit Gateway).
Transit Gateway juga mendukung peering dengan gateway transit lainnya, termasuk yang berbeda atau. Akun AWS Wilayah AWS Karena Transit Gateway adalah layanan yang dikelola sepenuhnya dan sangat tersedia, Anda hanya perlu menyediakan satu gateway transit untuk setiap Wilayah.
Untuk informasi selengkapnya dan arsitektur jaringan yang mendetail, lihat Membangun Infrastruktur Multi-VPC AWS Jaringan yang Dapat Diskalakan dan Aman (AWS Whitepaper).
Menghubungkan aplikasi
Jika Anda perlu menjalin komunikasi antar aplikasi di lingkungan yang berbeda Akun AWS (seperti produksi), Anda dapat menggunakan salah satu opsi berikut:
-
VPC mengintip atau AWS Transit Gatewaydapat menyediakan konektivitas di tingkat jaringan jika Anda ingin membuka akses luas ke beberapa alamat IP dan port.
-
AWS PrivateLinkmembuat titik akhir di subnet pribadi VPC, dan titik akhir ini terdaftar sebagai entri DNS di. Amazon Route 53 Resolver Dengan menggunakan DNS, aplikasi dapat menyelesaikan titik akhir dan terhubung ke layanan terdaftar, tanpa memerlukan gateway NAT atau gateway internet di VPC.
-
Amazon VPC Lattice mengaitkan layanan, seperti aplikasi, di beberapa akun dan VPC dan mengumpulkannya ke dalam jaringan layanan. Klien di VPC yang terkait dengan jaringan layanan dapat mengirim permintaan ke semua layanan lain yang terkait dengan jaringan layanan, terlepas dari apakah mereka berada di akun yang sama. VPC Lattice terintegrasi dengan AWS Resource Access Manager (AWS RAM) sehingga Anda dapat berbagi sumber daya dengan akun lain atau melalui. AWS Organizations Anda dapat mengaitkan VPC hanya dengan satu jaringan layanan. Solusi ini tidak memerlukan penggunaan VPC peering atau AWS Transit Gateway untuk berkomunikasi lintas akun.
Praktik terbaik untuk konektivitas jaringan
-
Buat Akun AWS yang Anda gunakan untuk jaringan terpusat. Beri nama akun ini network-prod, dan gunakan untuk dan AWS Transit Gateway Amazon VPC IP Address Manager (IPAM). Tambahkan akun ini ke unit Infrastructure_Prodorganisasi.
-
Gunakan AWS Resource Access Manager(AWS RAM) untuk berbagi gateway transit, jaringan layanan VPC Lattice, dan kolam IPAM dengan seluruh organisasi. Ini memungkinkan siapa pun Akun AWS di dalam organisasi Anda untuk berinteraksi dengan layanan ini.
-
Dengan menggunakan kolam IPAM untuk mengelola alokasi alamat IPv4 dan IPv6 secara terpusat, Anda dapat mengizinkan pengguna akhir Anda untuk menyediakan VPC sendiri dengan menggunakan. AWS Service Catalog
Ini membantu Anda mengukur VPC dengan tepat dan mencegah spasi alamat IP yang tumpang tindih. -
Gunakan pendekatan jalan keluar terpusat untuk lalu lintas yang terikat ke internet, dan gunakan pendekatan masuk terdesentralisasi untuk lalu lintas yang masuk ke lingkungan Anda dari internet. Untuk informasi selengkapnya, lihat Jalan keluar terpusat dan Masuknya terdesentralisasi.
