Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Descrizione dell’architettura di rete VPC

Amazon VPC consente di definire una rete virtuale logicamente isolata nel AWS cloud, nota come cloud privato virtuale (VPC). Crea un'infrastruttura separata VPCs o isolata per carico di lavoro o entità organizzativa. È possibile effettuare la configurazione VPCs selezionando gli intervalli di indirizzi IP, configurando il routing e aggiungendo gateway di rete per connettersi gli uni VPCs agli altri, a Internet o alla propria rete aziendale. Puoi avviare AWS risorse, come EC2 istanze o istanze RDS, nel tuo. VPCs

La tabella seguente descrive le caratteristiche principali di una rete VPC. Un amministratore di rete può utilizzare queste indicazioni per descrivere l’architettura e la configurazione della rete VPC. La disponibilità di queste informazioni consente di configurare una rete funzionalmente equivalente on-premises o utilizzando un altro provider cloud.

Posizione geografica

Amazon VPC è disponibile in tutte le AWS regioni del mondo. Ciascuna regione è un’area geografica distinta. Puoi ridurre la latenza di rete quando VPCs crei risorse in regioni vicine alla maggior parte dei tuoi utenti.

Puoi utilizzare Amazon EC2 Global View per elencare le tue VPCs regioni in tutte le regioni utilizzando un'interfaccia utente grafica (non esiste un'interfaccia programmatica equivalente). Con la console Amazon VPC, l' AWS API e le interfacce a riga di AWS comando, devi elencare le risorse e VPCs VPC per ogni regione singolarmente.

Perché è importante

Dopo aver determinato dove ti VPCs trovi, puoi decidere se configurare una rete funzionalmente equivalente nelle stesse sedi o in luoghi diversi, a seconda delle tue esigenze.

Per trasferirli VPCs in una regione, utilizzare il AWS CLI

Usa il comando describe-vpcs indicato di seguito. È necessario eseguire questo comando in ogni regione in cui si trova VPCs. Il --query parametro include solo il VPC IDs nell'output. Se necessario, è possibile includere campi aggiuntivi.

aws ec2 describe-vpcs \
    --region us-east-2 \
    --query "Vpcs[*].VpcId"

In ogni regione è presente un VPC predefinito. Se non utilizzi l'impostazione predefinita VPCs, puoi escluderli dai risultati aggiungendo il seguente filtro.

--filters Name=is-default,Values=false

Sottoreti

Una sottorete è un limite di una rete logica in un VPC. Ogni volta che crei una sottorete, stai assegnando un blocco di indirizzi IP. Alle risorse avviate in una sottorete vengono assegnati indirizzi IP dal blocco di indirizzi IP della sottorete. Gli indirizzi IP consentono alle risorse di comunicare tra loro su una rete locale o tramite Internet.

La mappa delle risorse nella console Amazon VPC offre una rappresentazione visiva delle sottoreti del VPC.

Perché è importante

Le sottoreti consentono agli amministratori di rete di implementare limiti di sicurezza e controllare il traffico tra i vari livelli delle applicazioni. Annotando gli indirizzi IP delle sottoreti, puoi contribuire a garantire che le risorse in una rete funzionalmente equivalente possano comunicare con gli stessi client o applicazioni che possono comunicare all’interno della rete VPC.

Per descrivere le sottoreti di un VPC utilizzando AWS CLI

Usa il comando describe-subnets indicato di seguito. Il parametro --filters analizza i risultati di ricerca per descrivere le sottoreti per il VPC indicato. Il parametro --query include solo i campi specificati nell’output. Se necessario, è possibile includere campi aggiuntivi.

aws ec2 describe-subnets \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query Subnets[*].[SubnetId,AvailabilityZoneId,CidrBlock,Ipv6CidrBlockAssociationSet[0].Ipv6CidrBlock] \
    --output table

Di seguito è riportato un output di esempio. Le colonne sono ID di sottorete, ID AZ, intervallo di IPv4 indirizzi e il primo intervallo di IPv6 indirizzi (se presente).

---------------------------------------------------------------------------------------
|                                   DescribeSubnets                                   |
+---------------------------+-----------+----------------+----------------------------+
|  subnet-0d2d1b81e0bc9c6d4 |  usw2-az1 |  10.0.144.0/20 |  2600:1f14:1e6e:a003::/64  |
|  subnet-0e01d500780bb7468 |  usw2-az1 |  10.0.16.0/20  |  2600:1f14:1e6e:a001::/64  |
|  subnet-0eb17d85f5dfd33b1 |  usw2-az2 |  10.0.128.0/20 |  2600:1f14:1e6e:a002::/64  |
|  subnet-0e990c67809773b19 |  usw2-az2 |  10.0.0.0/20   |  2600:1f14:1e6e:a000::/64  |
+---------------------------+-----------+----------------+----------------------------+

La connettività di rete

Le opzioni di connettività fornite da Amazon VPC consentono di creare una rete che si estende VPCs su più account e regioni e reti remote.

Puoi utilizzare la mappa delle risorse nella console Amazon VPC per scoprire se VPCs utilizzi gateway Internet, gateway Internet solo in uscita, gateway NAT o endpoint VPC gateway. La mappa delle risorse non mostra gateway di transito, connessioni peering, gateway privati virtuali o altri tipi di endpoint VPC in uso. Puoi ottenere l’elenco completo dei gateway e delle connessioni peering di un VPC descrivendoli uno alla volta tramite la console, l’API o un’interfaccia a riga di comando.

Perché è importante

Conoscendo meglio la connettività fornita dalla rete VPC, potrai mettere in condizione le risorse di una rete funzionalmente equivalente di comunicare con le stesse risorse locali e remote.

Controlli di sicurezza

I controlli di sicurezza forniti da Amazon VPC determinano l'accesso di rete al tuo VPCs e alle risorse in esso distribuite. VPCs

Perché è importante

Dopo aver determinato il traffico in entrata autorizzato a raggiungere le sottoreti e le risorse, e il traffico in uscita autorizzato a uscire dalle suddette, potrai stabilire le regole del firewall necessarie per una rete funzionalmente equivalente.

Gruppi di sicurezza

Un gruppo di sicurezza consente un determinato traffico in entrata e in uscita al livello delle risorse. I gruppi di sicurezza sono il meccanismo principale per controllare l'accesso alle risorse del tuo. VPCs

Per ottenere i gruppi di sicurezza per i tuoi VPCs

Utilizzare il describe-security-groupscomando seguente per visualizzare i gruppi di sicurezza per il VPC specificato.

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query SecurityGroups[*].GroupId

Per aggiungere regole in entrata al gruppo di sicurezza

Utilizzare il describe-security-group-rulescomando seguente per visualizzare le regole per il gruppo di sicurezza specificato where IsEgress isfalse.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`false`]'

Per ottenere le regole in uscita per un gruppo di sicurezza

Utilizzate il describe-security-group-rulescomando seguente per visualizzare le regole per il gruppo di sicurezza specificato where IsEgress istrue.

aws ec2 describe-security-group-rules \
    --filters Name=group-id,Values=sg-0abcdef1234567890 \
    --query 'SecurityGroupRules[?IsEgress==`true`]'

Rete ACLs

Una lista di controllo degli accessi (ACL) di rete accetta o rifiuta un determinato traffico in entrata o in uscita al livello della sottorete. È possibile utilizzare la rete ACLs come defense-in-depth nel caso in cui una risorsa venga distribuita senza il gruppo di sicurezza corretto.

Per ottenere la rete ACLs per le tue sottoreti

Utilizzare il describe-network-aclscomando seguente per visualizzare la rete ACLs per il VPC specificato e le relative associazioni di sottoreti.

aws ec2 describe-network-acls \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "NetworkAcls[*].{ID:NetworkAclId,Subnets:Associations[].SubnetId}"

Accedere alle regole in entrata per una ACL di rete

Utilizzare il describe-network-aclscomando seguente per visualizzare le regole per l'ACL di rete specificato where is. Egress false

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`false`]'

Accedere alle regole in uscita per una ACL di rete

Utilizzare il describe-network-aclscomando seguente per visualizzare le regole per l'ACL di rete specificato dove si trovaEgress. true

aws ec2 describe-network-acls \
    --network-acl-ids acl-0abcdef1234567890 \
    --query 'NetworkAcls[*].Entries[?Egress==`true`]'

Gestione del traffico

Una gestione efficace del traffico si basa sulle decisioni di routing al livello della rete indicate nelle tabelle di routing e sull’utilizzo di strategie di distribuzione al livello dell’applicazione definite in base al bilanciamento del carico.

Perché è importante

Gli amministratori di rete devono progettare sottoreti, routing, risoluzione DNS e bilanciamento del carico in modo da ottimizzare il flusso di traffico rispettando i limiti di sicurezza e in linea con i requisiti relativi alle prestazioni. Annotando la configurazione di questi componenti nella rete VPC, puoi contribuire a garantire che le risorse in una rete funzionalmente equivalente possano comunicare con gli stessi client o dispositivi che possono comunicare all’interno della rete VPC.

Tabelle di instradamento

Le tabelle di routing determinano il modo in cui il traffico di rete attraversa i confini della rete, ad esempio sottoreti VPCs, reti locali e Internet.

La mappa delle risorse nella console Amazon VPC offre una rappresentazione visiva delle tabelle di routing del VPC.

Descrivere le tabelle di routing

Usa il describe-route-tablescomando per descrivere le tabelle di routing per il VPC specificato e le relative associazioni di sottoreti.

aws ec2 describe-route-tables \
    --filters Name=vpc-id,Values=vpc-1234567890abcdef0 \
    --query "RouteTables[*].{ID:RouteTableId,Subnets:Associations[].SubnetId}"

Accedere alle route di una tabella di routing

Usa il describe-route-tablescomando per descrivere le rotte per la tabella di route specificata.

aws ec2 describe-route-tables \
    --route-table-ids rtb-02ec01715bEXAMPLE \
    --query RouteTables[*].Routes

Set opzioni DHCP

Il VPC dispone di un set di opzioni DHCP che puoi utilizzare per configurare varie impostazioni di rete. Ad esempio, puoi configurare server DNS personalizzati in modo che EC2 le istanze possano risolvere i nomi host interni utilizzando l'infrastruttura DNS esistente. Per ulteriori informazioni, consulta Concetti relativi ai set di opzioni DHCP.

Descrivere le opzioni DHCP per il VPC

Utilizzate il describe-dhcp-optionscomando per descrivere le opzioni DHCP specificate. L’esempio consente di accedere anche all’ID delle opzioni DHCP per il VPC indicato utilizzando il comando describe-vpcs.

aws ec2 describe-dhcp-options \
    --dhcp-options-id "$(aws ec2 describe-vpcs \
        --vpc-id vpc-1234567890abcdef0 \   
        --query Vpcs[].DhcpOptionsId --output text)"

Di seguito è riportato un esempio di output per un VPC che utilizza le opzioni DHCP predefinite.

{
    "DhcpOptions": [
        {
            "OwnerId": "415546850671",
            "Tags": [],
            "DhcpOptionsId": "dopt-1234567890abcdef0",
            "DhcpConfigurations": [
                {
                    "Key": "domain-name",
                    "Values": [
                        {
                            "Value": "us-west-2.compute.internal"
                        }
                    ]
                },
                {
                    "Key": "domain-name-servers",
                    "Values": [
                        {
                            "Value": "AmazonProvidedDNS"
                        }
                    ]
                }
            ]
        }
    ]
}

Sistemi di load balancer

Il bilanciamento del carico distribuisce il traffico in entrata dai client in più destinazioni. I bilanciatori del carico monitorano lo stato degli obiettivi e rimuovono automaticamente gli obiettivi non integri dalla distribuzione del traffico, in modo da utilizzare solo obiettivi integri. Questo sistema migliora la disponibilità e le prestazioni dell’applicazione e ottimizza l’utilizzo delle risorse. Per ulteriori informazioni, consulta la Guida per l’utente di Elastic Load Balancing.

Descrivere i bilanciatori del carico

Utilizzare il describe-load-balancerscomando per visualizzare i sistemi di bilanciamento del carico per il VPC specificato.

aws elbv2 describe-load-balancers \
    --query 'LoadBalancers[?VpcId==`vpc-1234567890abcdef0`].LoadBalancerArn'

Risorse correlate

Di seguito sono riportati i servizi o le funzionalità opzionali che puoi scegliere di utilizzare per la rete VPC: