Activation de l'accès à Internet pour Amazon MSK Connect - Amazon Managed Streaming for Apache Kafka

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation de l'accès à Internet pour Amazon MSK Connect

Si votre connecteur pour Amazon MSK Connect a besoin d'un accès à Internet, nous vous recommandons d'utiliser les paramètres Amazon Virtual Private Cloud (VPC) suivants pour activer cet accès.

Configuration d'une passerelle NAT pour Amazon MSK Connect

Les étapes suivantes vous montrent comment configurer une passerelle NAT pour permettre à un connecteur d'accéder à Internet. Vous devez effectuer ces étapes avant de créer un connecteur dans un sous-réseau privé.

Prérequis

Vérifiez que vous avez les éléments suivants.

  • L'ID du Amazon Virtual Private Cloud (VPC) associé à votre cluster. Par exemple, vpc-123456ab.

  • L'ID des sous-réseaux privés de votre VPC. Par exemple, subnet-a1b2c3de, subnet-f4g5h6ij, etc. Vous devez configurer votre connecteur avec des sous-réseaux privés.

Pour activer l'accès à Internet pour votre connecteur
  1. Ouvrez la Amazon Virtual Private Cloud console à l'adresse https://console.aws.amazon.com/vpc/.

  2. Créez un sous-réseau public pour votre passerelle NAT avec un nom descriptif et notez l'ID du sous-réseau. Pour obtenir des informations détaillées, veuillez consulter Créer un sous-réseau dans votre VPC.

  3. Créez une passerelle Internet afin que votre VPC puisse communiquer avec Internet et notez l'ID de passerelle. Attachez la passerelle Internet à votre VPC. Pour de plus amples informations, consultez Créer et attacher une passerelle Internet.

  4. Provisionnez une passerelle NAT publique afin que les hôtes de vos sous-réseaux privés puissent accéder à votre sous-réseau public. Lorsque vous créez la passerelle NAT, sélectionnez le sous-réseau public que vous avez créé précédemment. Pour obtenir des informations, consultez Créer une passerelle NAT.

  5. Configurez vos tables de routage. Vous devez disposer de deux tables de routage au total pour terminer cette configuration. Vous devriez déjà avoir une table de routage principale créée automatiquement en même temps que votre VPC. Au cours de cette étape, vous créez une table de routage supplémentaire pour votre sous-réseau public.

    1. Utilisez les paramètres suivants pour modifier la table de routage principale de votre VPC afin que vos sous-réseaux privés acheminent le trafic vers votre passerelle NAT. Pour obtenir des informations, consultez la section Utiliser des tables de routage dans le Guide de l'utilisateur Amazon Virtual Private Cloud.

      Table de routage MSKC privée
      Propriété Valeur
      Identification de nom Nous vous recommandons de donner à cette table de routage un nom descriptif pour vous aider à l'identifier. Par exemple, MSKC privé.
      Sous-réseaux associés Vos sous-réseaux privés
      Une route pour permettre l'accès à Internet pour MSK Connect
      • Destination : 0.0.0.0/0

      • Cible : votre identifiant de passerelle NAT. Par exemple, nat-12a345bc6789efg1h.

      Une route pour l'ensemble du trafic local
      • Destination : 10.0.0.0/16. Cette valeur peut varier en fonction du bloc d'adresse CIDR de votre VPC.

      • Cible : locale

    2. Suivez les instructions de la section Créer une table de routage personnalisée pour créer une table de routage pour votre sous-réseau public. Lorsque vous créez la table, entrez un nom descriptif dans le champ Identification de nom pour vous aider à identifier le sous-réseau auquel la table est associée. Par exemple, MSKC public.

    3. Configurez votre table de routage MSKC public à l'aide des paramètres suivants.

      Propriété Valeur
      Identification de nom MSKC public ou un autre nom descriptif que vous choisissez
      Sous-réseaux associés Votre sous-réseau public avec passerelle NAT
      Une route pour permettre l'accès à Internet pour MSK Connect
      • Destination : 0.0.0.0/0

      • Cible : votre identifiant de passerelle Internet. Par exemple, igw-1a234bc5.

      Une route pour l'ensemble du trafic local
      • Destination : 10.0.0.0/16. Cette valeur peut varier en fonction du bloc d'adresse CIDR de votre VPC.

      • Cible : locale