Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Amazon VPC à travers AWS Régions d'AWS Device Farm
Les services Device Farm sont situés uniquement dans la région Ouest des États-Unis (Oregon) (us-west-2) (). Vous pouvez utiliser Amazon Virtual Private Cloud (Amazon VPC) pour accéder à un service de votre Amazon Virtual Private Cloud dans une autre AWS région à l'aide de Device Farm. Si Device Farm et votre service se trouvent dans la même région, consultezUtilisation des services de point de terminaison Amazon VPC avec Device Farm - Legacy (non recommandé).
Il existe deux manières d'accéder à vos services privés situés dans une région différente. Si vous avez des services situés dans une autre région qui ne l'est pasus-west-2, vous pouvez utiliser le peering VPC afin d'associer le VPC de cette région à un autre VPC qui s'interface avec Device Farm in. us-west-2 Toutefois, si vous avez des services dans plusieurs régions, une passerelle de transit vous permettra d'accéder à ces services avec une configuration réseau plus simple.
Pour plus d'informations, consultez les scénarios de peering VPC dans le guide Amazon VPC Peering.
Présentation du peering de VPC pour les VPC de différentes régions dans AWS Device Farm
Vous pouvez comparer deux VPC dans des régions différentes, à condition qu'ils disposent de blocs CIDR distincts et ne se chevauchant pas. Cela garantit que toutes les adresses IP privées sont uniques et permet à toutes les ressources des VPC de s'adresser les unes aux autres sans avoir besoin d'aucune forme de traduction d'adresses réseau (NAT). Pour plus d'informations sur la notation de bloc d'adresse CIDR, consultez RFC 4632
Cette rubrique inclut un exemple de scénario interrégional dans lequel Device Farm (dénommé « Device Farm » VPC-1) est situé dans la région USA West (Oregon) () (us-west-2). Dans cet exemple, le deuxième VPC (appelé VPC-2) se trouve dans une autre région.
| Composant du VPC | VPC-1 | VPC-2 |
|---|---|---|
| CIDR | 10,0,0. 0/16 | 172,16,0. 0/16 |
Important
L'établissement d'une connexion de peering entre deux VPC peut modifier la posture de sécurité des VPC. En outre, l'ajout de nouvelles entrées à leurs tables de routage peut modifier le niveau de sécurité des ressources au sein des VPC. Il est de votre responsabilité de mettre en œuvre ces configurations de manière à répondre aux exigences de sécurité de votre organisation. Pour plus d'informations, veuillez consulter le modèle de responsabilité partagée
Le schéma suivant montre les composants de l’exemple et les interactions entre ces composants.
Rubriques
Conditions requises pour utiliser Amazon VPC dans AWS Device Farm
Étape 1 : Configuration d'une connexion d'appairage entre et VPC-1 VPC-2
Étape 2 : mise à jour des tables de routage dans VPC-1 et VPC-2
Étape 5 : Création d'un service de point de terminaison VPC pour connecter votre VPC à Device Farm
Étape 6 : Création d'une configuration de point de terminaison VPC entre votre VPC et Device Farm
Étape 7 : Création d'un test pour utiliser la configuration du point de terminaison VPC
Conditions requises pour utiliser Amazon VPC dans AWS Device Farm
Cet exemple nécessite les éléments suivants :
-
Deux VPC configurés avec des sous-réseaux contenant des blocs CIDR qui ne se chevauchent pas.
-
VPC-1doit se trouver dans la
us-west-2région et contenir des sous-réseaux pour les zones de disponibilitéus-west-2aus-west-2b, etus-west-2c.
Pour plus d'informations sur la création de VPC et la configuration de sous-réseaux, consultez la section Utilisation des VPC et des sous-réseaux dans le Amazon VPC Peering Guide.
Étape 1 : Configuration d'une connexion d'appairage entre et VPC-1 VPC-2
Établissez une connexion d'appairage entre les deux VPC contenant des blocs CIDR qui ne se chevauchent pas. Pour ce faire, consultez la section Créer et accepter des connexions d'appairage VPC dans le guide Amazon VPC Peering. À l'aide du scénario interrégional de cette rubrique et du guide Amazon VPC Peering, l'exemple de configuration de connexion d'appairage suivant est créé :
- Nom
-
Device-Farm-Peering-Connection-1 - ID VPC (demandeur)
-
vpc-0987654321gfedcba (VPC-2) - Compte
-
My account - Région
-
US West (Oregon) (us-west-2) - ID VPC (Accepteur)
-
vpc-1234567890abcdefg (VPC-1)
Note
Assurez-vous de consulter vos quotas de connexions d'appairage VPC lorsque vous établissez de nouvelles connexions d'appairage. Pour plus d'informations, consultez la section Quotas Amazon VPC dans le guide Amazon VPC Peering.
Étape 2 : mise à jour des tables de routage dans VPC-1 et VPC-2
Après avoir configuré une connexion d'appairage, vous devez établir une route de destination entre les deux VPC pour transférer des données entre eux. Pour établir cet itinéraire, vous pouvez mettre à jour manuellement la table de routage VPC-1 pour pointer vers le sous-réseau de VPC-2 et vice versa. Pour ce faire, consultez la section Mettre à jour vos tables de routage pour une connexion d'appairage VPC dans le guide Amazon VPC Peering. À l'aide du scénario interrégional de cette rubrique et du guide Amazon VPC Peering, l'exemple de configuration de table de routage suivant est créé :
| Composant VPC | VPC-1 | VPC-2 |
|---|---|---|
| ID de table de routage | rtb-1234567890abcdefg | rtb-0987654321gfedcba |
| Plage d'adresses locale | 10,0,0. 0/16 | 172,16,0. 0/16 |
| Plage d'adresses de destination | 172,16,0. 0/16 | 10,0,0. 0/16 |
Étape 3 : Création d'un groupe cible
Après avoir configuré vos itinéraires de destination, vous pouvez configurer un équilibreur de charge réseau VPC-1 pour acheminer les demandes vers VPC-2.
L'équilibreur de charge réseau doit d'abord contenir un groupe cible contenant les adresses IP auxquelles les demandes sont envoyées.
Pour créer un groupe cible
-
Identifiez les adresses IP du service que vous souhaitez cibler VPC-2.
-
Ces adresses IP doivent appartenir au sous-réseau utilisé dans la connexion d'appairage.
-
Les adresses IP ciblées doivent être statiques et immuables. Si votre service possède des adresses IP dynamiques, envisagez de cibler une ressource statique (telle qu'un équilibreur de charge réseau) et de faire en sorte que cette ressource statique achemine les demandes vers votre véritable cible.
Note
-
Si vous ciblez une ou plusieurs instances Amazon Elastic Compute Cloud (Amazon EC2) autonomes, ouvrez la console Amazon EC2 à l'adresse https://console.aws.amazon.com/ec2/
, puis choisissez Instances. -
Si vous ciblez un groupe Amazon EC2 Auto Scaling d'instances Amazon EC2, vous devez associer le groupe Amazon EC2 Auto Scaling à un Network Load Balancer. Pour plus d’informations, veuillez consulter Attacher un équilibreur de charge à votre groupe Auto Scaling (langue française non garantie) dans le Guide de l’utilisateur Amazon EC2 Auto Scaling.
Vous pouvez ensuite ouvrir la console Amazon EC2 à l'adresse https://console.aws.amazon.com/ec2/
, puis choisir Interfaces réseau. De là, vous pouvez consulter les adresses IP de chacune des interfaces réseau du Network Load Balancer dans chaque zone de disponibilité.
-
-
-
Créez un groupe cible dans VPC-1. Pour ce faire, consultez la section Création d'un groupe cible pour votre équilibreur de charge réseau dans le Guide de l'utilisateur des équilibreurs de charge réseau.
Les groupes cibles pour les services d'un autre VPC nécessitent la configuration suivante :
-
Pour Choisir un type de cible, choisissez des adresses IP.
-
Pour VPC, choisissez le VPC qui hébergera l'équilibreur de charge. Pour l'exemple du sujet, ce sera VPC-1.
-
Sur la page Enregistrer les cibles, enregistrez une cible pour chaque adresse IP dans VPC-2.
Pour Réseau, choisissez Autre adresse IP privée.
Pour la zone de disponibilité, choisissez les zones de votre choix VPC-1.
Pour l'adresse IPv4, choisissez l'adresse VPC-2 IP.
Pour les ports, choisissez vos ports.
-
Choisissez Inclure comme en attente ci-dessous. Lorsque vous avez fini de spécifier les adresses, choisissez Enregistrer les cibles en attente.
-
À l'aide du scénario interrégional de cette rubrique et du Guide de l'utilisateur pour les équilibreurs de charge réseau, les valeurs suivantes sont utilisées dans la configuration du groupe cible :
- Target type (Type de cible)
-
IP addresses - Nom du groupe cible
-
my-target-group - Protocol/Port
-
TCP : 80 - VPC
-
vpc-1234567890abcdefg (VPC-1) - Réseau
-
Other private IP address - Zone de disponibilité
-
all - Adresse IPv4
-
172.16.100.60 - Ports
-
80
Étape 4 : Création d'un équilibreur de charge réseau
Créez un équilibreur de charge réseau en utilisant le groupe cible décrit à l'étape 3. Pour ce faire, consultez la section Création d'un équilibreur de charge réseau.
Selon le scénario interrégional de cette rubrique, les valeurs suivantes sont utilisées dans un exemple de configuration d'équilibreur de charge réseau :
- Nom de l'équilibreur de charge
-
my-nlb - Schéma
-
Internal - VPC
-
vpc-1234567890abcdefg (VPC-1) - Mappage
-
us-west-2a-subnet-4i23iuufkdiufsloius-west-2b-subnet-7x989pkjj78nmn23jus-west-2c-subnet-0231ndmas12bnnsds - Protocol/Port
-
TCP : 80 - Groupe cible
-
my-target-group
Étape 5 : Création d'un service de point de terminaison VPC pour connecter votre VPC à Device Farm
Vous pouvez utiliser l'équilibreur de charge réseau pour créer un service de point de terminaison VPC. Grâce à ce service de point de terminaison VPC, Device Farm peut se connecter à votre service VPC-2 sans aucune infrastructure supplémentaire, telle qu'une passerelle Internet, une instance NAT ou une connexion VPN.
Pour ce faire, consultez Création d'un service de point de terminaison Amazon VPC.
Étape 6 : Création d'une configuration de point de terminaison VPC entre votre VPC et Device Farm
Vous pouvez désormais établir une connexion privée entre votre VPC et Device Farm. Vous pouvez utiliser Device Farm pour tester des services privés sans les exposer via l'Internet public. Pour ce faire, consultez Création d'une configuration de point de terminaison VPC dans Device Farm.
Selon le scénario interrégional de cette rubrique, les valeurs suivantes sont utilisées dans un exemple de configuration de point de terminaison VPC :
- Nom
-
My VPCE Configuration - Nom du service VPCE
-
com.amazonaws.vpce.us-west-2.vpce-svc-1234567890abcdefg - Nom DNS du service
-
devicefarm.com
Étape 7 : Création d'un test pour utiliser la configuration du point de terminaison VPC
Vous pouvez créer des tests qui utilisent la configuration de point de terminaison VPC décrite à l'étape 6. Pour plus d’informations, consultez Création d'un test dans Device Farm ou Création d'une session.
Création d'un réseau évolutif avec Transit Gateway
Pour créer un réseau évolutif utilisant plus de deux VPC, vous pouvez utiliser Transit Gateway comme hub de transit réseau afin d'interconnecter vos VPC et vos réseaux locaux. Pour configurer un VPC dans la même région que Device Farm afin d'utiliser une passerelle de transit, vous pouvez suivre le guide Amazon VPC Endpoint Services with Device Farm pour cibler les ressources d'une autre région en fonction de leurs adresses IP privées.
Pour plus d'informations sur Transit Gateway, voir Qu'est-ce qu'une passerelle de transit ? dans le guide Amazon VPC Transit Gateways.
