Crea e configura un nuovo VPC

Per allocare un indirizzo IP elastico

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel pannello di navigazione, in Rete e sicurezza, scegli Elastic IPs.

3. Selezionare Allocate new address (Alloca un nuovo indirizzo), quindi scegliere Allocate (Alloca).

4. Prendere nota dell'indirizzo IP elastico.

5. Nella parte superiore destra del IPs riquadro Elastic, fai clic sull'icona X per chiudere il riquadro.

Per crearne una nuova VPC

1. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, scegli VPCDashboard.

3. Scegli Launch VPC Wizard.

4. Nel passaggio 1: seleziona una VPC configurazione, scegli tra VPCsottoreti pubbliche e private, quindi scegli Seleziona.

5. Nel passaggio 2: VPC con sottoreti pubbliche e private, configura come segue: VPC

   • Per IPv4CIDRblocco, specificare un IPv4 CIDR blocco per. VPC

   • Per IPv6CIDRblocco, mantieni il valore predefinito, No IPv6 CIDR Block.

   • Per VPCnome, digitare un nome univoco perVPC.

6. Configurare la sottorete pubblica come segue:

   • Per le sottoreti pubbliche IPv4 CIDR, specifica il CIDR blocco per la sottorete.

   • In Availability Zone (Zona di disponibilità), mantenere il valore predefinito, No Preference (Nessuna preferenza).

   • In Public subnet name (Nome sottorete pubblica), digitare un nome per la sottorete, ad esempio AppStream2 Public Subnet.

7. Configurare la prima sottorete privata come segue:

   • Per le sottoreti private IPv4 CIDR, specifica il CIDR blocco per la sottorete. Prendere nota del valore specificato.

   • In Availability Zone (Zona di disponibilità), selezionare una zona specifica e prendere nota della zona selezionata.

   • In Private subnet name (Nome sottorete privata), digitare un nome per la sottorete, ad esempio AppStream2 Private Subnet1.

   • Ove applicabile, mantenere i valori predefiniti per i campi rimanenti.

8. In Elastic IP Allocation ID (ID allocazione IP elastico), fare clic nella casella di testo e selezionare il valore corrispondente all'indirizzo IP elastico creato. Questo indirizzo viene assegnato al gateway. NAT Se non disponi di un indirizzo IP elastico, creane uno utilizzando la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

9. In Endpoint del servizio, se è richiesto un endpoint Amazon S3 per l'ambiente, specificane uno. Un endpoint S3 è necessario per fornire agli utenti l'accesso alle home directory o abilitare la persistenza delle impostazioni dell'applicazione per gli utenti in una rete privata.

   Per specificare un endpoint Amazon S3, effettua le operazioni seguenti:

   1. Scegli Aggiungi endpoint.

   2. Per Service, seleziona la voce nell'elenco che termina con «s3" (la com.amazonaws.region.s3voce che corrisponde alla regione in cui VPC viene creata).

   3. In Subnet (Sottorete), scegliere Private subnet (Sottorete privata).

   4. In Policy, mantenere il valore predefinito, Full Access (Accesso completo).

10. Per Abilita DNS i nomi host, mantieni il valore predefinito, Sì.

11. In Hardware tenancy (Tenancy hardware), mantenere il valore predefinito, Default (Predefinito).

12. Scegli Crea VPC.

13. Tieni presente che sono necessari alcuni minuti per configurare il tuoVPC. Dopo aver VPC creato, scegli OK.

Nel passaggio precedente (Passaggio 2: crea un nuovo VPC), ne hai creata una VPC con una sottorete pubblica e una sottorete privata. Esegui la procedura seguente per aggiungere una seconda sottorete privata. Ti consigliamo di aggiungere una seconda sottorete privata in una zona di disponibilità diversa rispetto alla prima sottorete privata.

1. Nel pannello di navigazione, scegli Subnets (Sottoreti).

2. Selezionare la prima sottorete privata creata nella fase precedente. Nella scheda Description (Descrizione), sotto l'elenco di sottoreti, prendere nota della zona di disponibilità per questa sottorete.

3. Nell'angolo in alto a sinistra del riquadro delle sottoreti, scegliere Create Subnet (Crea sottorete).

4. In Name tag (Tag nome), digitare un nome per la sottorete privata, ad esempio AppStream2 Private Subnet2.

5. Per VPC, seleziona quello VPC che hai creato nel passaggio precedente.

6. In Availability Zone (Zona di disponibilità), selezionare una zona di disponibilità diversa da quella utilizzata per la prima sottorete privata. La selezione di una zona di disponibilità diversa incrementa la tolleranza ai guasti e consente di prevenire errori dovuti a capacità insufficiente.

7. Per IPv4CIDRblocco, specifica un intervallo di CIDR blocchi univoco per la nuova sottorete. Ad esempio, se la tua prima sottorete privata ha un intervallo di IPv4 CIDR blocchi di10.0.1.0/24, puoi specificare un intervallo di CIDR blocchi di 10.0.2.0/24 per la nuova sottorete privata.

8. Scegli Create (Crea) .

9. Dopo aver creato la sottorete, scegliere Close (Chiudi).

1. Nel riquadro di navigazione, scegliere Subnets (Sottoreti) e selezionare la sottorete pubblica creata; ad esempio, AppStream 2.0 Public Subnet.

   1. Nella scheda Route Table (Tabella di routing), scegliere l'ID della tabella di routing; ad esempio, rtb-12345678.

   2. Seleziona la tabella di instradamento del . In Name (Nome), scegliere l'icona di modifica (la matita) e digitare un nome (ad esempio appstream2-public-routetable), quindi selezionare il segno di spunta per salvare il nome.

   3. Con la tabella di routing pubblica ancora selezionata, nella scheda Routes, verifica che esista una route per il traffico locale e un'altra route che invii tutto il resto del traffico al gateway Internet per il. VPC La tabella seguente descrive queste due route:

      Destinazione	Target	Descrizione
      IPv4CIDRBlocco di sottorete pubblico (ad esempio, 10.0.0/20)	Locale	Tutto il traffico proveniente dalle risorse destinate IPv4 agli indirizzi all'interno del blocco di sottorete pubblico viene instradato IPv4 CIDR localmente all'interno di. VPC
      Il traffico destinato a tutti gli altri IPv4 indirizzi (ad esempio, 0.0.0.0/0)	In uscita (igw-ID)	Il traffico destinato a tutti gli altri IPv4 indirizzi viene indirizzato al gateway Internet (identificato da igw-ID) che è stato creato dal Wizard. VPC

2. Nel riquadro di navigazione, scegliere Subnets (Subnet) e selezionare la prima sottorete privata creata (ad esempio AppStream2 Private Subnet1).

   1. Nella scheda Route Table (Tabella di routing), scegliere l'ID della tabella di routing.

   2. Seleziona la tabella di instradamento del . In Name (Nome), scegliere l'icona di modifica (la matita) e immettere un nome (ad esempio appstream2-private-routetable), quindi selezionare il segno di spunta per salvare il nome.

   3. Nella scheda Routes (Route), verificare che la tabella di routing includa le seguenti route:

      Destinazione	Target	Descrizione
      IPv4CIDRBlocco di sottorete pubblico (ad esempio, 10.0.0/20)	Locale	Tutto il traffico proveniente dalle risorse destinate IPv4 agli indirizzi all'interno del blocco di sottorete pubblico viene instradato IPv4 CIDR localmente all'interno di. VPC
      Il traffico destinato a tutti gli altri IPv4 indirizzi (ad esempio, 0.0.0.0/0)	In uscita (nat-ID)	Il traffico destinato a tutti gli altri IPv4 indirizzi viene indirizzato al NAT gateway (identificato da nat-ID).
      Il traffico destinato a bucket S3 (applicabile se è stato specificato un endpoint S3) [pl-ID (com.amazonaws.region.s3)]	Archiviazione (vpce-ID)	Il traffico destinato ai bucket S3 viene indirizzato all'endpoint S3 (identificato da vpce-ID).

3. Nel riquadro di navigazione, scegliere Subnets (Subnet) e selezionare la seconda sottorete privata creata (ad esempio AppStream2 Private Subnet2).

4. Nella scheda Route Table (Tabella di routing), verificare che la tabella di routing sia la tabella di routing privata (ad esempio appstream2-private-routetable). Se la tabella di routing è diversa, scegliere Edit (Modifica) e selezionare questa tabella di routing.