Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación de una infraestructura de red multiVPC AWS escalable y segura

Fecha de publicación: 17 de abril de 2024 () Historial del documento

Los clientes de Amazon Web Services (AWS) suelen confiar en cientos de cuentas y nubes privadas virtuales (VPC) para segmentar sus cargas de trabajo y ampliar su presencia. Este nivel de escala suele plantear desafíos en torno al intercambio de recursos, la conectividad entre VPC y la conectividad entre las instalaciones locales y las VPC.

Este documento técnico describe las prácticas recomendadas para crear arquitecturas de red escalables y seguras en una red grande mediante AWS servicios como Amazon Virtual Private Cloud (Amazon VPC),, AWS Transit Gateway, AWS PrivateLinkGateway AWS Direct ConnectLoad Balancer y Amazon Route 53. AWS Network Firewall Muestra las soluciones para administrar una infraestructura en crecimiento, lo que garantiza la escalabilidad, la alta disponibilidad y la seguridad y, al mismo tiempo, mantiene bajos los costos generales.

Introducción

AWS Los clientes comienzan por acumular recursos en una sola AWS cuenta que representa un límite de administración que segmenta los permisos, los costos y los servicios. Sin embargo, a medida que la organización del cliente crece, se hace necesaria una mayor segmentación de los servicios para monitorear los costos, controlar el acceso y facilitar la administración ambiental. Una solución de cuentas múltiples resuelve estos problemas al proporcionar cuentas específicas para los servicios de TI y los usuarios de una organización. AWS proporciona varias herramientas para administrar y configurar esta infraestructura, entre las que se incluyen AWS Control Tower: 

Cuando configuras tu entorno de múltiples cuentas mediante AWS Control Tower, se crean dos unidades organizativas (OU):

AWS Control Tower le permite crear, registrar y administrar unidades organizativas adicionales para ampliar el entorno inicial e implementar la guía.

El siguiente diagrama muestra las unidades organizativas implementadas inicialmente por AWS Control Tower. Puede ampliar su AWS entorno para implementar cualquiera de las unidades organizativas recomendadas incluidas en el diagrama, a fin de cumplir con sus requisitos.

Para obtener más información sobre el uso de un entorno de cuentas múltiples AWS Control Tower, consulte el apéndice E del documento técnico Cómo organizar su AWS entorno con varias cuentas.

La mayoría de los clientes comienzan con unas cuantas VPC para implementar su infraestructura. La cantidad de VPC que crea un cliente suele estar relacionada con la cantidad de cuentas, usuarios y entornos preconfigurados (producción, desarrollo, pruebas, etc.). A medida que aumenta el uso de la nube, también aumenta el número de usuarios, unidades de negocio, aplicaciones y regiones con las que interactúa un cliente, lo que lleva a la creación de nuevas VPC.

A medida que aumenta el número de VPC, la administración entre VPC se vuelve esencial para el funcionamiento de la red en la nube del cliente. Este documento técnico describe las mejores prácticas para tres áreas específicas de la conectividad híbrida y entre VPC:

Planificación y administración de direcciones IP

Para crear un diseño de red escalable con múltiples cuentas y múltiples VPC, es imprescindible planificar y administrar las direcciones IP. Un buen esquema de direccionamiento IP debe tener en cuenta sus necesidades de red actuales y futuras. Su esquema de direcciones IP debe cubrir sus cargas de trabajo locales y sus cargas de trabajo en la nube, y también debe permitir una expansión futura (por ejemplo, la incorporación de nuevas Regiones de AWS unidades de negocio y las fusiones o adquisiciones). También debería evitar que sus equipos creen, de forma inadvertida, CIDR de IP superpuestos. Si se desea que las CIDR IP se superpongan, por ejemplo, en el caso de cargas de trabajo aisladas o desconectadas, esta decisión debe tomarse de forma consciente y tener en cuenta las implicaciones en el enrutamiento, la seguridad y el costo. Es posible que también deba considerar la posibilidad de crear los procesos de aprobación necesarios para dichas excepciones. Un buen esquema de direcciones IP también ayuda a simplificar el diseño de la red y la configuración del enrutamiento.

Consideraciones clave:

Puede usar Amazon VPC IP Address Manager (IPAM) para simplificar la planificación, el seguimiento y la supervisión de las direcciones IP públicas y privadas de sus cargas de trabajo. AWS El IPAM le permite organizar, asignar, monitorear y compartir el espacio de direcciones IP en múltiples y. Regiones de AWS Cuentas de AWS También ayuda a asignar automáticamente los CIDR a las VPC mediante reglas empresariales específicas.

Consulte las prácticas recomendadas del administrador de direcciones IP de Amazon VPC, la administración de grupos de IP en las VPC y las regiones mediante el administrador de direcciones IP de Amazon VPC y la administración de direcciones IP para AWS Control Tower obtener información sobre las prácticas recomendadas de direccionamiento IP y cómo usar IPAM para administrar los grupos de IP en las VPC, y. Regiones de AWS AWS Control Tower

¿Tiene Well-Architected?

El marco de AWS Well-Architected le ayuda a entender las ventajas y desventajas de las decisiones que toma al crear sistemas en la nube. Los seis pilares del marco le permitirán aprender las prácticas recomendadas de arquitectura para diseñar y utilizar sistemas fiables, seguros, eficientes, rentables y sostenibles. Mediante AWS Well-Architected Tool, disponible sin costo alguno en la AWS Management Console, puede comparar las cargas de trabajo con estas prácticas recomendadas respondiendo a una serie de preguntas para cada pilar.

Para obtener más orientación experta y prácticas recomendadas para la arquitectura en la nube (implementaciones de arquitectura de referencia, diagramas y documentos técnicos), consulte el Centro de arquitectura de AWS.