Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation AWS CloudShell dans Amazon VPC
AWS CloudShell le cloud privé virtuel (VPC) vous permet de créer un CloudShell environnement dans votre VPC. Pour chaque environnement VPC, vous pouvez attribuer un VPC, ajouter un sous-réseau et associer jusqu'à cinq groupes de sécurité. AWS CloudShell hérite de la configuration réseau du VPC et vous permet d'utiliser AWS CloudShell en toute sécurité au sein du même sous-réseau les autres ressources du VPC et de vous y connecter.
Avec Amazon VPC, vous pouvez lancer AWS des ressources dans un réseau virtuel isolé logiquement que vous avez défini. Ce réseau virtuel ressemble beaucoup à un réseau traditionnel que vous pourriez exécuter dans votre propre data center, et présente l'avantage d'utiliser l'infrastructure évolutive d' AWS. Pour plus d'informations sur le VPC, consultez Amazon Virtual Private Cloud.
Contraintes de fonctionnement
AWS CloudShell Les environnements VPC présentent les contraintes suivantes :
-
Vous pouvez créer au maximum deux environnements VPC par principal IAM.
-
Vous pouvez attribuer un maximum de cinq groupes de sécurité à un environnement VPC.
-
Vous ne pouvez pas utiliser les options de CloudShell chargement et de téléchargement du menu Actions pour les environnements VPC.
Note
Il est possible de charger ou de télécharger des fichiers à partir d'environnements VPC ayant accès à Internet ingress/egress via d'autres outils CLI.
-
Les environnements VPC ne prennent pas en charge le stockage persistant. Le stockage est éphémère. Les données et le répertoire personnel sont supprimés à la fin d'une session d'environnement actif.
-
Votre AWS CloudShell environnement ne peut se connecter à Internet que s'il se trouve dans un sous-réseau VPC privé.
Note
Les adresses IP publiques ne sont pas attribuées aux environnements CloudShell VPC par défaut. Les environnements VPC créés dans des sous-réseaux publics dont les tables de routage sont configurées pour acheminer tout le trafic vers Internet Gateway n'auront pas accès à l'Internet public, mais les sous-réseaux privés configurés avec la traduction d'adresses réseau (NAT) auront accès à l'Internet public. Les environnements VPC créés dans de tels sous-réseaux privés auront accès à l'Internet public. Pour vérifier l'adresse IP CloudShell allouée à votre environnement VPC, exécutez la commande suivante :
echo $CLOUDSHELL_PRIVATE_IPV4 -
Votre AWS CloudShell environnement ne sera pas configuré par défaut pour utiliser la zone DNS locale de votre VPC.
-
Pour fournir un CloudShell environnement géré à votre compte, vous AWS pouvez fournir un accès réseau aux services suivants pour l'hôte de calcul sous-jacent :
-
Amazon S3
-
Points de terminaison d’un VPC
-
com.amazonaws. <region>Messages .sms
-
com.amazonaws. <region>.journaux
-
com.amazonaws. <region>.km
-
com.amazonaws. <region>.exécuter-api
-
com.amazonaws. <region>.ecs-télémétrie
-
com.amazonaws. <region>.ecs-agent
-
com.amazonaws. <region>.ecs
-
com.amazonaws. <region>.ecr.dkr
-
com.amazonaws. <region>.ecr.api
-
com.amazonaws. <region>.codecatalyst.packages
-
com.amazonaws. <region>.codecatalyst.git
-
aws.api.global.codecatalyst
-
Vous ne pouvez pas restreindre l'accès à ces points de terminaison en modifiant la configuration de votre VPC.
CloudShell Le VPC est disponible dans toutes les AWS régions et GovCloud régions. Pour obtenir la liste des régions dans lesquelles le CloudShell VPC est disponible, consultez la section AWS Régions prises en charge pour AWS CloudShell.
-
