Principes de base la fonctionnalité BPA

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Cette section fournit des informations importantes sur la fonctionnalité VPC BPA, notamment les services qui la prennent en charge et la manière dont vous pouvez l’utiliser.

Disponibilité par région

Le VPC BPA est disponible dans toutes les AWS régions commerciales, y compris les régions de GovCloud Chine.

Dans ce guide, vous trouverez également des informations sur l’utilisation de l’analyseur d’accès réseau et de l’analyseur d’accessibilité avec la fonctionnalité VPC BPA. Notez que l’analyseur d’accès réseau et l’analyseur d’accessibilité ne sont pas disponibles dans toutes les régions commerciales. Pour plus d’informations sur la disponibilité régionale de l’analyseur d’accès réseau et de l’analyseur d’accessibilité, consultez les sections Restrictions dans le Guide de l’analyseur d’accès réseau et Considérations dans le Guide de l’analyseur d’accessibilité.

AWS impact sur le service et support

Les ressources et services suivants prennent en charge la fonctionnalité VPC BPA et le trafic vers ces services et ressources est impacté par la fonctionnalité BPA VPC :

Le trafic lié à la connectivité privée, tel que le trafic pour les services et ressources suivants, n’est ni bloqué ni impacté par la fonctionnalité VPC BPA :

Restrictions liées à la fonctionnalité BPA

Le mode VPC BPA en entrée uniquement n'est pas pris en charge dans les Zones Locales (LZs) où les passerelles NAT et les passerelles Internet de sortie uniquement ne sont pas autorisées.

Contrôle de l’accès à la fonctionnalité VPC BPA avec une politique IAM

Pour des exemples de politiques IAM qui autorisent/refusent l’accès à la fonctionnalité VPC BPA, consultez Bloquer l'accès public aux sous-réseaux VPCs et aux sous-réseaux.

Activer le mode bidirectionnel de la fonctionnalité BPA pour votre compte

Le mode bidirectionnel VPC BPA bloque tout le trafic à destination et en provenance des passerelles Internet et des passerelles Internet de sortie uniquement dans cette région (à l'exception des réseaux exclus et des sous-réseaux). VPCs Pour plus d’informations sur les exclusions, consultez Créer et supprimer des exclusions.

AWS Management Console

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Choisissez Modifier les paramètres d’accès public.

4. Choisissez Activer le blocage d’accès public et Bidirectionnel, puis sélectionnez Enregistrer les modifications.

5. Attendez que l’état passe à Activé. Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

Le mode bidirectionnel VPC BPA est désormais activé.

AWS CLI

1. Activez la fonctionnalité VPC BPA :

   aws ec2 --region us-east-2 modify-vpc-block-public-access-options --internet-gateway-block-mode block-bidirectional

   Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

2. Affichez l’état de la fonctionnalité VPC BPA :

   aws ec2 --region us-east-2 describe-vpc-block-public-access-options

anchoranchor

• AWS Management Console
• AWS CLI

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Choisissez Modifier les paramètres d’accès public.

4. Choisissez Activer le blocage d’accès public et Bidirectionnel, puis sélectionnez Enregistrer les modifications.

5. Attendez que l’état passe à Activé. Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

Le mode bidirectionnel VPC BPA est désormais activé.

Changer le mode VPC BPA en mode d’entrée uniquement

Le mode d'entrée BPA VPC uniquement bloque tout le trafic Internet vers cette région ( VPCs à l'exception des sous-réseaux exclus). VPCs Seul le trafic à destination et en provenance des passerelles NAT et des passerelles Internet de sortie uniquement est autorisé, car ces passerelles autorisent uniquement l’établissement de connexions sortantes.

AWS Management Console

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Choisissez Modifier les paramètres d’accès public.

4. Changez la direction en Ingress-only.

5. Enregistrez les modifications et attendez que l’état soit mis à jour. Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

AWS CLI

1. Modifiez le sens de blocage de la fonctionnalité VPC BPA :

   aws ec2 --region us-east-2 modify-vpc-block-public-access-options --internet-gateway-block-mode block-ingress

   Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

2. Affichez l’état de la fonctionnalité VPC BPA :

   aws ec2 --region us-east-2 describe-vpc-block-public-access-options

anchoranchor

• AWS Management Console
• AWS CLI

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Choisissez Modifier les paramètres d’accès public.

4. Changez la direction en Ingress-only.

5. Enregistrez les modifications et attendez que l’état soit mis à jour. Cela peut prendre quelques minutes pour que les paramètres BPA soient appliqués et que l’état soit mis à jour.

Créer et supprimer des exclusions

Une exclusion VPC BPA est un mode qui peut être appliqué à un seul VPC ou sous-réseau pour l’exempter du mode BPA du compte et autoriser un accès bidirectionnel ou de sortie uniquement. Vous pouvez créer des exclusions BPA pour VPCs et des sous-réseaux même lorsque le BPA n'est pas activé sur le compte afin de garantir que le trafic des exclusions n'est pas perturbé lorsque le BPA VPC est activé. Une exclusion pour un VPC s’applique automatiquement à tous les sous-réseaux du VPC.

Vous pouvez créer 50 exclusions au maximum. Pour plus d’informations sur la demande d’une augmentation de limite, consultez Exclusions VPC BPA par compte dans Quotas Amazon VPC.

AWS Management Console

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Dans l'onglet Bloquer l'accès public, sous Exclusions, effectuez l'une des opérations suivantes :

   • Pour supprimer une exclusion, sélectionnez-la, puis choisissez Actions > Supprimer les exclusions.

   • Pour créer une exclusion, choisissez Créer des exclusions et passez aux étapes suivantes.

4. Choisissez la direction du bloc :

   • Bidirectionnel : autorise tout le trafic Internet à destination et en provenance des VPCs sous-réseaux exclus.

   • Sortie uniquement : autorise le trafic Internet sortant depuis les sous-réseaux exclus. VPCs Bloque le trafic Internet entrant vers les exclus VPCs et les sous-réseaux. Ce paramètre s’applique lorsque la fonctionnalité BPA est réglée sur Bidirectionnel.

5. Choisissez un VPC ou un sous-réseau.

6. Choisissez Créer des exclusions.

7. Attendez que l’état d’exclusion passe à Actif. Vous devrez peut-être actualiser le tableau des exclusions pour voir la modification.

L’exclusion est créée.

AWS CLI

1. Modifiez le sens d’autorisation de l’exclusion :

   aws ec2 --region us-east-2 create-vpc-block-public-access-exclusion --subnet-id subnet-id --internet-gateway-exclusion-mode allow-bidirectional

2. La mise à jour de l’état d’exclusion peut prendre un certain temps. Pour afficher l’état de l’exclusion :

   aws ec2 --region us-east-2 describe-vpc-block-public-access-exclusions --exclusion-ids exclusion-id

anchoranchor

• AWS Management Console
• AWS CLI

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation de gauche, choisissez Paramètres.

3. Dans l'onglet Bloquer l'accès public, sous Exclusions, effectuez l'une des opérations suivantes :

   • Pour supprimer une exclusion, sélectionnez-la, puis choisissez Actions > Supprimer les exclusions.

   • Pour créer une exclusion, choisissez Créer des exclusions et passez aux étapes suivantes.

4. Choisissez la direction du bloc :

   • Bidirectionnel : autorise tout le trafic Internet à destination et en provenance des VPCs sous-réseaux exclus.

   • Sortie uniquement : autorise le trafic Internet sortant depuis les sous-réseaux exclus. VPCs Bloque le trafic Internet entrant vers les exclus VPCs et les sous-réseaux. Ce paramètre s’applique lorsque la fonctionnalité BPA est réglée sur Bidirectionnel.

5. Choisissez un VPC ou un sous-réseau.

6. Choisissez Créer des exclusions.

7. Attendez que l’état d’exclusion passe à Actif. Vous devrez peut-être actualiser le tableau des exclusions pour voir la modification.

L’exclusion est créée.

Activer la fonctionnalité VPC BPA au niveau de l’organisation

Si vous utilisez AWS Organizations pour gérer les comptes de votre organisation, vous pouvez utiliser une politique déclarative AWS Organizations pour appliquer le BPA VPC aux comptes de l'organisation. Pour plus d’informations sur la politique déclarative de la fonctionnalité VPC BPA, consultez Politiques déclaratives prises en charge dans le Guide de l’utilisateur AWS Organizations.