Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Planifiez votre VPC

Effectuez les tâches suivantes pour préparer la création et la connexion de votreVPCs. Lorsque vous avez terminé, vous serez prêt pour le déploiement de votre application sur AWS.

Inscrivez-vous pour un Compte AWS

Si vous n'en avez pas Compte AWS, procédez comme suit pour en créer un.

AWS vous envoie un e-mail de confirmation une fois le processus d'inscription terminé. À tout moment, vous pouvez consulter l'activité actuelle de votre compte et gérer votre compte en accédant à https://aws.amazon.com/et en choisissant Mon compte.

Vérifier les autorisations

Avant de pouvoir utiliser AmazonVPC, vous devez disposer des autorisations requises. Pour plus d’informations, consultez Gestion des identités et des accès pour Amazon VPC et Exemples VPC de politiques Amazon.

Déterminer vos plages d'adresses IP

Les ressources que vous utilisez VPC communiquent entre elles et avec les ressources via Internet à l'aide d'adresses IP. Lorsque vous créez VPCs des sous-réseaux, vous pouvez sélectionner leurs plages d'adresses IP. Lorsque vous déployez des ressources dans un sous-réseau, telles que des EC2 instances, elles reçoivent des adresses IP provenant de la plage d'adresses IP du sous-réseau. Pour de plus amples informations, veuillez consulter Adressage IP pour votre réseau VPCs et vos sous-réseaux.

Lorsque vous choisissez la taille de votre et que vous VPC souhaitez, réfléchissez au nombre d'adresses IP dont vous aurez besoin sur votre Comptes AWS etVPCs. Assurez-vous que les plages d'adresses IP de votre réseau VPCs ne se chevauchent pas avec les plages d'adresses IP de votre propre réseau. Si vous avez besoin d'une connectivité entre plusieurs adresses IPVPCs, vous devez vous assurer qu'elles n'ont pas d'adresses IP qui se chevauchent.

Le gestionnaire d'adresses IP (IPAM) facilite la planification, le suivi et la surveillance des adresses IP de votre application. Pour plus d'informations, consultez le Guide IP Address Manager.

Sélectionner vos zones de disponibilité

Une AWS région est un emplacement physique où nous regroupons des centres de données, appelés zones de disponibilité. Chaque zone de disponibilité dispose d'une alimentation, d'un refroidissement et d'une sécurité physique indépendants, ainsi que d'une alimentation, d'un réseau et d'une connectivité redondants. Les zones de disponibilité d'une région sont physiquement séparées par une distance importante et sont interconnectées par un réseau à bande passante élevée et à faible latence. Vous pouvez concevoir votre application pour qu'elle s'exécute dans plusieurs zones de disponibilité afin d'atteindre une tolérance aux pannes encore plus élevée.

Environnement de production

Pour un environnement de production, nous vous recommandons de sélectionner au moins deux zones de disponibilité et de déployer vos AWS ressources de manière uniforme dans chaque zone de disponibilité active.

Environnement de développement ou de test

Pour un environnement de développement ou de test, vous pouvez choisir d'économiser de l'argent en déployant vos ressources dans une seule zone de disponibilité.

Planifier votre connectivité Internet

Prévoyez de les VPC diviser en sous-réseaux en fonction de vos besoins en matière de connectivité. Par exemple :

Si votre application doit recevoir du trafic en provenance d'Internet, elle VPC doit disposer d'une passerelle Internet. L'association d'une passerelle Internet à un VPC ne rend pas automatiquement vos instances accessibles depuis Internet. En plus d'attacher la passerelle Internet, vous devez mettre à jour la table de routage du sous-réseau avec un routage vers la passerelle Internet. Vous devez également vous assurer que les instances disposent d'adresses IP publiques et d'un groupe de sécurité associé autorisant le trafic en provenance d'Internet sur les ports et protocoles spécifiques requis par votre application.

Vous pouvez également enregistrer vos instances à partir d'un équilibreur de charge accessible sur Internet. L'équilibreur de charge reçoit le trafic des clients et le distribue entre les instances enregistrées dans une ou plusieurs zones de disponibilité. Pour plus d'informations, consultez Elastic Load Balancing. Pour permettre aux instances d'un sous-réseau privé d'accéder à Internet (par exemple, pour télécharger des mises à jour) sans autoriser les connexions entrantes non sollicitées en provenance d'Internet, ajoutez une NAT passerelle publique dans chaque zone de disponibilité active et mettez à jour la table de routage pour envoyer le trafic Internet vers la passerelle. NAT Pour de plus amples informations, veuillez consulter Accéder à Internet à partir d'un sous-réseau privé.

Créez votre VPC

Une fois que vous avez déterminé le nombre VPCs et les sous-réseaux dont vous avez besoin, les CIDR blocs à attribuer à vos VPCs sous-réseaux et la manière de vous connecter VPC à Internet, vous êtes prêt à créer votre. VPC Si vous créez votre sous-réseau VPC en utilisant AWS Management Console et en incluant des sous-réseaux publics dans votre configuration, nous créons une table de routage pour le sous-réseau et ajoutons les routes requises pour un accès direct à Internet. Pour de plus amples informations, veuillez consulter Création d'un VPC.

Déploiement de votre application

Après avoir créé votreVPC, vous pouvez déployer votre application.

Environnement de développement ou de test

Pour un environnement de développement ou de test, vous pouvez choisir de lancer une seule EC2 instance. Pour plus d'informations, consultez la section Commencer avec Amazon EC2 dans le guide de EC2 l'utilisateur Amazon.