Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Connessione a un VPC in un altro account
Puoi consentire ai tuoi HealthOmics flussi di lavoro di accedere alle risorse in un Amazon VPC gestito da un altro AWS account, senza esporre nessuno dei due VPC a Internet. Questo modello di accesso consente di condividere dati con altre organizzazioni tramite AWS. Utilizzando questo modello di accesso, puoi condividere dati tra VPC con un livello di sicurezza e prestazioni maggiore rispetto a Internet. Configura le esecuzioni del flusso di lavoro per utilizzare una connessione peering VPC per accedere a queste risorse.
avvertimento
Quando consenti l'accesso tra account o VPC, verifica che il tuo piano soddisfi i requisiti di sicurezza delle rispettive organizzazioni che gestiscono questi account. Seguire le istruzioni contenute in questo documento influirà sul livello di sicurezza delle risorse.
In questo tutorial, collegherai due account con una connessione peering tramite IPv4. Si configura una risorsa di HealthOmics configurazione che non è già connessa a un VPC in un altro account. La risoluzione DNS viene configurata per connettere le esecuzioni del flusso di lavoro a risorse che non forniscono IP statici. Per adattare queste istruzioni ad altri scenari di peering, consulta la Guida al peering VPC.
Prerequisiti
Per consentire a un HealthOmics workflow di eseguire l'accesso a una risorsa in un altro account, devi disporre di:
Un HealthOmics flusso di lavoro configurato per l'autenticazione e la successiva lettura della risorsa.
Una risorsa in un altro account, ad esempio un cluster Amazon RDS o un server di licenza, disponibile tramite Amazon VPC.
Credenziali per l'account del tuo flusso di lavoro e l'account della tua risorsa. Se non sei autorizzato a utilizzare l'account della tua risorsa, contatta un utente autorizzato per preparare quell'account.
Autorizzazione a creare e aggiornare un VPC (e a supportare le risorse Amazon VPC) da associare alle tue esecuzioni di flusso di lavoro. HealthOmics
Autorizzazione a creare risorse di HealthOmics configurazione.
Autorizzazione a creare una connessione peering VPC nell'account del flusso di lavoro.
L'autorizzazione per accettare una connessione peering VPC nell'account della risorsa.
L'autorizzazione per aggiornare la configurazione del VPC della risorsa (e le risorse Amazon VPC di supporto).
L'autorizzazione all'avvio del HealthOmics flusso di lavoro viene eseguita.
Crea un Amazon VPC nell'account del tuo flusso di lavoro
Crea un Amazon VPC, sottoreti, tabelle di routing e un gruppo di sicurezza nell'account del tuo HealthOmics flusso di lavoro.
Come creare un VPC, sottoreti e altre risorse VPC tramite la console
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. Nel pannello di controllo, scegli Crea VPC.
Per il blocco CIDR IPv4, fornisci un blocco CIDR privato. Il blocco CIDR non deve sovrapporsi ai blocchi utilizzati nel VPC della risorsa. Non scegliere un blocco utilizzato dal VPC della risorsa per assegnare gli IP alle risorse o un blocco già definito nelle tabelle di routing nel VPC della risorsa. Per ulteriori informazioni sulla definizione dei blocchi CIDR appropriati, consulta Blocchi CIDR VPC.
Scegli Personalizza AZ.
Seleziona almeno una zona di disponibilità in cui HealthOmics opera nella tua regione.
Per Numero di sottoreti pubbliche, scegli.
0Per gli endpoint VPC, scegli
None(puoi aggiungerli in un secondo momento per ottimizzare i costi).Seleziona Crea VPC.
Creare una richiesta di connessione peering VPC
Crea una richiesta di connessione peering VPC dal VPC del flusso di lavoro (il VPC richiedente) al VPC della risorsa (il VPC accettante).
Per richiedere una connessione peering VPC dal VPC del flusso di lavoro
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Connessioni peering.
Scegli Create peering connection (Crea connessione peering).
Per ID VPC (Requester), seleziona il VPC del flusso di lavoro.
In ID account immetti l'ID dell'account della risorsa.
Per ID VPC (Accepter), inserisci l'ID VPC della risorsa.
Scegli Create peering connection (Crea connessione peering).
Preparare l'account della tua risorsa
Per creare la connessione peering e preparare il VPC della risorsa all'utilizzo della connessione, accedi all'account della risorsa con un ruolo che detiene le autorizzazioni elencate nei prerequisiti. I passaggi per accedere possono essere diversi in base al modo in cui l'account è protetto. Per ulteriori informazioni su come accedere a un AWS account, consulta la Guida per l'AWS Sign-in utente. Nell'account della risorsa, completa le seguenti procedure.
Per accettare una richiesta di connessione peering VPC.
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Connessioni peering.
Seleziona la connessione peering VPC in attesa (lo stato è pending-acceptance).
Scegli Azioni.
Dal menù a discesa, scegli Accetta richiesta.
Quando viene chiesta la conferma, seleziona Accetta richiesta.
Scegli Modifica subito le tabelle di routing per aggiungere una route alla tabella di routing principale del VPC in modo da poter inviare e ricevere traffico attraverso la connessione peering.
Ispeziona le tabelle di routing per il VPC della risorsa. Il percorso generato da Amazon VPC potrebbe non stabilire la connettività a seconda di come è configurato il VPC della risorsa. Verifica la presenza di conflitti tra la nuova route e la configurazione esistente per il VPC. Per ulteriori informazioni sulla risoluzione dei problemi, consulta Risoluzione dei problemi di una connessione peering VPC nella Amazon VPC Peering Guide.
Per aggiornare la tabella delle rotte per il VPC della risorsa
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Tabelle di routing.
Seleziona la casella di controllo accanto al nome della tabella delle rotte per la sottorete associata alla risorsa.
Scegli Azioni.
Selezionare Modifica route.
Seleziona Aggiungi route.
Per Destinazione, inserisci il blocco CIDR per il VPC del tuo flusso di lavoro.
Per Destinazione seleziona la connessione peering VPC.
Scegli Save changes (Salva modifiche).
Per ulteriori informazioni sulle considerazioni che potresti incontrare durante l'aggiornamento delle tabelle di routing, consulta Aggiornamento delle tabelle di routing per una connessione peering VPC.
Per aggiornare il gruppo di sicurezza per la risorsa
Apri la Console VPC di Amazon
. Nel pannello di navigazione, seleziona Gruppi di sicurezza.
Seleziona il gruppo di sicurezza per la tua risorsa.
Scegli Azioni.
Dall'elenco a discesa, scegli Modifica regole in entrata.
Scegli Aggiungi regola.
Per Tipo, seleziona il protocollo utilizzato dalla risorsa (ad esempio MySQL/Aurora, HTTPS o TCP personalizzato).
In Intervallo di porte, inserisci la porta su cui la risorsa è in ascolto.
Per Source, inserisci il blocco VPC CIDR del flusso di lavoro (ad esempio, 10.0.0. 0/16).
Scegliere Salva regole.
Scegli Edit outbound rules (Modifica regole in uscita).
Verifica se il traffico in uscita è limitato. Le impostazioni VPC predefinite autorizzano tutto il traffico in uscita. Se il traffico in uscita è limitato, continua con il passaggio successivo.
Scegli Aggiungi regola.
Per Tipo, seleziona
All traffico il protocollo specifico necessario.In Destinazione, inserisci il blocco VPC CIDR del flusso di lavoro (ad esempio, 10.0.0. 0/16).
Scegliere Salva regole.
Per abilitare la risoluzione DNS per la connessione peering
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Connessioni peering.
Seleziona la connessione peering.
Scegli Azioni.
Seleziona Modifica impostazioni DNS.
In Risoluzione DNS accettante, seleziona Consenti al VPC richiedente di risolvere il DNS degli host VPC accettanti su IP privato.
Scegli Save changes (Salva modifiche).
Aggiorna la configurazione VPC nell'account del tuo flusso di lavoro
Accedi all'account del tuo flusso di lavoro, quindi aggiorna la configurazione del VPC.
Per aggiungere una route per la connessione peering VPC
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Tabelle di routing.
Seleziona la casella di controllo accanto al nome della tabella di routing per la sottorete che assocerai alla tua HealthOmics configurazione.
Scegli Azioni.
Selezionare Modifica route.
Seleziona Aggiungi route.
Per Destinazione, inserisci il blocco CIDR per il VPC della risorsa.
Per Destinazione seleziona la connessione peering VPC.
Scegli Save changes (Salva modifiche).
Per ulteriori informazioni sulle considerazioni che potresti incontrare durante l'aggiornamento delle tabelle di routing, consulta Aggiornamento delle tabelle di routing per una connessione peering VPC.
Per aggiornare il gruppo di sicurezza per il HealthOmics flusso di lavoro viene eseguito
Apri la Console VPC di Amazon
. Nel pannello di navigazione, seleziona Gruppi di sicurezza.
Seleziona il gruppo di sicurezza che utilizzerai per la HealthOmics configurazione.
Scegli Azioni.
Scegli Edit outbound rules (Modifica regole in uscita).
Scegli Aggiungi regola.
Per Tipo, seleziona il protocollo utilizzato dalla risorsa (ad esempio MySQL/Aurora, HTTPS o TCP personalizzato).
In Intervallo di porte, inserisci la porta su cui la risorsa è in ascolto.
Per Destinazione, inserisci il blocco VPC CIDR della risorsa (ad esempio, 10.1.0. 0/16).
Scegliere Salva regole.
Sceglere Edit inbound rules (Modifica regole in entrata).
Controlla se esistono le regole del traffico in entrata. Se la tua risorsa deve riavviare le connessioni per ripristinare il flusso di lavoro, vai al passaggio successivo. Altrimenti, vai alla fase di risoluzione del DNS.
Scegli Aggiungi regola.
Per Tipo, seleziona il protocollo appropriato.
Per Source, inserisci il blocco VPC CIDR della risorsa (ad esempio, 10.1.0. 0/16).
Scegliere Salva regole.
Per abilitare la risoluzione DNS per la connessione peering
Apri la Console VPC di Amazon
. Nel riquadro di navigazione, seleziona Connessioni peering.
Seleziona la connessione peering.
Scegli Azioni.
Seleziona Modifica impostazioni DNS.
In Risoluzione DNS richiedente, seleziona Consenti al VPC accettante di risolvere il DNS degli host VPC richiedenti su IP privato.
Scegli Save changes (Salva modifiche).
Esecuzione di flussi di lavoro con accesso VPC su più account
Quando avvii l'esecuzione di un flusso di lavoro, utilizza le sottoreti e i gruppi di sicurezza del VPC nell'account del flusso di lavoro. Il traffico proveniente dalle esecuzioni del flusso di lavoro verrà indirizzato al VPC dell'altro account tramite la connessione peering VPC.
Per informazioni sulla creazione di risorse HealthOmics di configurazione e sull'avvio dei flussi di lavoro eseguiti con la rete VPC, vedere. Connessione HealthOmics dei flussi di lavoro a un VPC
Importante
Ti consigliamo di abilitare i log di flusso VPC su entrambi i VPC per verificare il flusso di traffico tra di loro e risolvere i problemi di connettività. Per ulteriori informazioni, consulta Log di flusso VPC nella Guida per l’utente di Amazon VPC.
Risoluzione dei problemi
Se l'esecuzione del flusso di lavoro non riesce a connettersi alle risorse nel VPC peerizzato:
Verifica le tabelle di routing: assicurati che entrambi i VPC abbiano percorsi bidirezionali che puntano alla connessione peering VPC.
Controlla i gruppi di sicurezza: verifica che i gruppi di sicurezza in entrambi i VPC consentano il traffico richiesto (in entrata nel VPC delle risorse, in uscita nel VPC del flusso di lavoro).
Verifica la risoluzione DNS: assicurati che la risoluzione DNS sia abilitata in entrambe le direzioni sulla connessione peering se utilizzi nomi DNS.
Controlla i blocchi CIDR: verifica che i blocchi CIDR non si sovrappongano tra i due VPC.
Rivedi i log di flusso VPC: abilita i log di flusso VPC in entrambi i VPC per diagnosticare i problemi di flusso del traffico.
Verifica lo stato della connessione peering: assicurati che lo stato della connessione peering sia in entrambi gli account.
active
Per ulteriori indicazioni sulla risoluzione dei problemi, consulta Risoluzione dei problemi di una connessione peering VPC nella Amazon VPC Peering Guide.
Best practice
Usa gruppi di sicurezza con privilegi minimi: consenti l'accesso alla risorsa solo alle porte e ai protocolli specifici necessari per il tuo flusso di lavoro.
Documenta la relazione di peering: mantieni la documentazione su quali VPC vengono sottoposti a peering e per quale scopo.
Monitora il traffico tra account: utilizza i log di flusso e le metriche VPC per monitorare i modelli di traffico CloudWatch e rilevare anomalie.
Pianifica attentamente i blocchi CIDR: assicurati che i blocchi CIDR non si sovrappongano e lascino spazio per future espansioni.
Esegui test approfonditi: convalida la connettività con i flussi di lavoro di test prima di eseguire carichi di lavoro di produzione.
Coordinatevi con i proprietari degli account di risorse: stabilite canali di comunicazione chiari con il team che gestisce l'account di risorse per la risoluzione dei problemi e la manutenzione.
Usa i tag: tagga le connessioni peering VPC, le tabelle di routing e i gruppi di sicurezza per identificarne lo scopo e la proprietà.
Risorse aggiuntive
