Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Amazon VPC en todo AWS Regiones de AWS Device Farm
Los servicios de Device Farm solo se encuentran en la región Oeste de EE. UU. (Oregón) (us-west-2). Puede usar Amazon Virtual Private Cloud (Amazon VPC) para acceder a un servicio de su Amazon Virtual Private Cloud en otra AWS región mediante Device Farm. Si Device Farm y su servicio se encuentran en la misma región, consulte Uso de los servicios de puntos de conexión de VPC de Amazon con Device Farm - Heredados (no recomendado).
Hay dos formas de acceder a sus servicios privados ubicados en una región diferente. Si tiene servicios ubicados en otra región que no es us-west-2, puede usar la vinculación de VPC para vincular la VPC de esa región a otra VPC que esté interactuando con Device Farm en us-west-2. Sin embargo, si tiene servicios en varias regiones, una puerta de enlace de tránsito le permitirá acceder a esos servicios con una configuración de red más sencilla.
Para obtener más información, consulte Escenarios de interconexión de VPC en la Guía de interconexión de Amazon VPC.
Información general del emparejamiento de VPC para VPC en diferentes regiones en AWS Device Farm
Puede emparejar dos VPC situadas en regiones distintas, siempre y cuando tengan bloques de CIDR diferenciados que no se solapen. De este modo, se garantiza que todas las direcciones IP privadas sean únicas y se permite que todos los recursos de las VPC se comuniquen entre sí sin necesidad de traducción de direcciones de red (NAT). Para obtener más información acerca de la notación CIDR, consulte RFC 4632
Este tema incluye un ejemplo de escenario interregional en el que Device Farm (denominado VPC-1) se encuentra en la región del oeste de EE. UU. (Oregón) (us-west-2). La segunda VPC de este ejemplo (denominada VPC-2) se encuentra en otra región.
| Componente de VPC | VPC-1 | VPC-2 |
|---|---|---|
| CIDR | 10.0.0. 0/16 | 172,16,0. 0/16 |
importante
El establecimiento de una conexión de vinculación entre dos VPC puede cambiar la postura de seguridad de las VPC. Además, añadir nuevas entradas a sus tablas de enrutamiento puede cambiar la postura de seguridad de los recursos de las VPC. Es su responsabilidad implementar estas configuraciones de manera que cumplan con los requisitos de seguridad de su organización. Para más información, consulte el Modelo de responsabilidad compartida
En el siguiente diagrama se muestran los componentes del ejemplo y las interacciones entre ellos.
Temas
Paso 1: configurar una conexión entre pares entre y VPC-1 VPC-2
Paso 5: creación de un servicio de punto de conexión de VPC para conectar su VPC a Device Farm
Paso 6: creación de una configuración de punto de conexión de VPC entre su VPC y Device Farm
Paso 7: creación de una ejecución de prueba para usar la configuración de punto de conexión de VPC
Creación de una red escalable con una puerta de enlace de tránsito
Requisitos previos para usar Amazon VPC en AWS Device Farm
Este ejemplo requiere lo siguiente:
-
Dos VPC configuradas con subredes que contienen bloques CIDR que no se superponen.
-
VPC-1debe estar en la
us-west-2región y contener subredes para las zonas de disponibilidadus-west-2aus-west-2b, yus-west-2c.
Para obtener información acerca de la creación de VPC y configuración de subredes, consulte Uso de VPC y subredes en la Guía de interconexión de Amazon VPC.
Paso 1: configurar una conexión entre pares entre y VPC-1 VPC-2
Establezca una conexión de emparejamiento entre las dos VPC que contengan bloques CIDR que no se superpongan. Para ello, consulte Crear y aceptar conexiones de emparejamiento de VPC en la Guía de emparejamiento de VPC de Amazon. Con el escenario entre regiones de este tema y la Guía de emparejamiento de VPC de Amazon, se crea el siguiente ejemplo de configuración de conexión de emparejamiento:
- Nombre
-
Device-Farm-Peering-Connection-1 - ID de VPC (solicitante)
-
vpc-0987654321gfedcba (VPC-2) - Cuenta
-
My account - Region
-
US West (Oregon) (us-west-2) - ID de VPC (aceptador)
-
vpc-1234567890abcdefg (VPC-1)
nota
Asegúrese de consultar las cuotas de conexión de emparejamiento de VPC al establecer nuevas conexiones de emparejamiento. Para obtener más información, consulte Cuotas de VPC de Amazon en la Guía de emparejamiento de VPC de Amazon.
Paso 2: Actualizar las tablas de rutas en VPC-1 y VPC-2
Tras configurar una conexión de emparejamiento, debe establecer una ruta de destino entre las dos VPC para transferir datos entre ellas. Para establecer esta ruta, puede actualizar manualmente la tabla de rutas de VPC-1 para que apunte a la subred de VPC-2 y viceversa. Para ello, consulte Actualizar las tablas de enrutamiento para una conexión de emparejamiento de VPC en la Guía de conexión de emparejamiento de VPC de Amazon. Con el escenario entre regiones de este tema y la Guía de emparejamiento de VPC de Amazon, se crea el siguiente ejemplo de configuración de tabla de enrutamiento:
| Componente de VPC | VPC-1 | VPC-2 |
|---|---|---|
| ID de tabla de ruteo | rtb-1234567890abcdefg | rtb-0987654321gfedcba |
| Rango de direcciones locales | 10.0.0. 0/16 | 172,16,0. 0/16 |
| Rango de direcciones de destino | 172,16,0. 0/16 | 10.0.0. 0/16 |
Paso 3: creación de un grupo de destino
Después de configurar las rutas de destino, puedes configurar un balanceador de carga de red VPC-1 para que dirija las solicitudes. VPC-2
El equilibrador de carga de red debe incluir primero un grupo objetivo que contenga las direcciones IP a las que se envían las solicitudes.
Creación de un grupo de destino
-
Identifica las direcciones IP del servicio al que quieres dirigirte. VPC-2
-
Estas direcciones IP deben ser miembros de la subred utilizada en la conexión de emparejamiento.
-
Las direcciones IP de destino deben ser estáticas e inmutables. Si su servicio tiene direcciones IP dinámicas, considere la posibilidad de dirigirse a un recurso estático (como un equilibrador de carga de red) y hacer que ese recurso estático dirija las solicitudes a su verdadero objetivo.
nota
-
Si tiene como objetivo una o más instancias independientes de Amazon Elastic Compute Cloud (Amazon EC2), abra la consola de Amazon EC2 en y, a continuación https://console.aws.amazon.com/ec2/
, seleccione Instances. -
Si se dirige a un grupo de instancias de Amazon EC2 Auto Scaling, debe asociar el grupo Auto Scaling de Amazon EC2 a un equilibrador de carga de red. Para obtener más información, consulte Adjuntar un equilibrador de carga al grupo de escalado automático en la Guía del usuario de Amazon EC2 Auto Scaling.
A continuación, puede abrir la consola de Amazon EC2 en y https://console.aws.amazon.com/ec2/
, a continuación, elegir Interfaces de red. Desde allí, puede ver las direcciones IP de cada una de las interfaces de red del equilibrador de carga de red en cada Zona de disponibilidad.
-
-
-
Cree un grupo objetivo en VPC-1. Para obtener más información, consulte Crear grupos de destino para equilibradores de carga de red en la Guía del usuario para equilibradores de carga de red.
Los grupos objetivo de los servicios de una VPC diferente requieren la siguiente configuración:
-
En Elegir un tipo de destino, elija Direcciones IP.
-
Para la VPC, elija la VPC host del equilibrador de carga. Para el ejemplo del tema, este será VPC-1.
-
En la página Registrar destinos, registre un destino para cada dirección IP en VPC-2.
En Red, seleccione Otra dirección IP privada.
Para la zona de disponibilidad, seleccione las zonas que desee en VPC-1.
Para la dirección IPv4, elija la dirección VPC-2 IP.
En el caso de Puertos, elija los suyos.
-
Elija Incluir como pendiente debajo. Cuando haya terminado de especificar direcciones, seleccione Registrar destinos pendientes.
-
En el escenario interregional de este tema y en la Guía del usuario de los equilibradores de carga de red, se utilizan los siguientes valores en la configuración del grupo objetivo:
- Tipo de objetivo
-
IP addresses - Tipo de grupo de destino
-
my-target-group - Protocol/Port
-
TCP : 80 - VPC
-
vpc-1234567890abcdefg (VPC-1) - Red
-
Other private IP address - Zona de disponibilidad
-
all - Dirección IPv4
-
172.16.100.60 - Puertos
-
80
Paso 4: Crear un balanceador de cargas de red
Cree un equilibrador de carga de red con el grupo objetivo descrito en el paso 3. Para ello, consulte Creación de un equilibrador de carga de red.
En el escenario entre regiones de este tema, se utilizan los siguientes valores en un ejemplo de configuración de equilibrador de carga de red:
- Nombre del equilibrador de carga
-
my-nlb - Esquema
-
Internal - VPC
-
vpc-1234567890abcdefg (VPC-1) - Mapeo
-
us-west-2a-subnet-4i23iuufkdiufsloius-west-2b-subnet-7x989pkjj78nmn23jus-west-2c-subnet-0231ndmas12bnnsds - Protocol/Port
-
TCP : 80 - Grupo de destinos
-
my-target-group
Paso 5: creación de un servicio de punto de conexión de VPC para conectar su VPC a Device Farm
Puede crear un servicio de punto de conexión de VPC mediante el equilibrador de carga de red. A través de este servicio de punto final de VPC, Device Farm puede conectarse a su servicio VPC-2 sin necesidad de ninguna infraestructura adicional, como una puerta de enlace a Internet, una instancia de NAT o una conexión de VPN.
Para ello, consulte Creación de un servicio de punto de conexión de VPC de Amazon.
Paso 6: creación de una configuración de punto de conexión de VPC entre su VPC y Device Farm
Ahora puede establecer una conexión privada entre su VPC y Device Farm. Puede usar Device Farm para probar servicios privados sin exponerlos a través de la Internet pública. Para ello, consulte Creación de una configuración de punto de conexión de VPC en Device Farm.
En el escenario entre regiones de este tema, se utilizan los siguientes valores en un ejemplo de configuración de punto de conexión de VPC:
- Nombre
-
My VPCE Configuration - Nombre del servicio de VPCE
-
com.amazonaws.vpce.us-west-2.vpce-svc-1234567890abcdefg - Nombre del DNS del servicio
-
devicefarm.com
Paso 7: creación de una ejecución de prueba para usar la configuración de punto de conexión de VPC
Puede crear ejecuciones de prueba que utilicen la configuración de punto de conexión de VPC descrita en el paso 6. Para obtener más información, consulte Creación de una ejecución de prueba en Device Farm o Creación de una sesión.
Creación de una red escalable con una puerta de enlace de tránsito
Para crear una red escalable con más de dos VPC, puede usar la puerta de enlace de tránsito como un centro de tránsito de red para interconectar las redes de las VPC y en las instalaciones. Para configurar una VPC en la misma región que Device Farm para usar una puerta de enlace de tránsito, puede seguir la guía Servicios de puntos de conexión de VPC de Amazon con Device Farm para segmentar los recursos de otra región en función de sus direcciones IP privadas.
Para obtener más información acerca de las puertas de enlace de tránsito, consulte Qué es una puerta de enlace de tránsito en Puertas de enlace de tránsito de VPC de Amazon.
