Gestione dei gruppi di sottoreti Amazon DocumentDB

Un cloud privato virtuale (Virtual Private Cloud, VPC, Virtual Cloud) è una rete virtuale dedicata a teAccount AWS. Il VPC è isolato a livello logico dalle altre reti virtuali del cloud AWS. Puoi avviare leAWS risorse, ad esempio i cluster Amazon DocumentDB, nel VPC Amazon. Puoi specificare un intervallo di indirizzi IP per il VPC, aggiungere sottoreti, associare gruppi di sicurezza e configurare tabelle di routing.

Una sottorete è un intervallo di indirizzi IP nel VPC Amazon. È possibile avviare le risorse AWS in una sottorete specifica. Utilizza una sottorete pubblica per le risorse che devono essere connesse a Internet. Utilizza una sottorete privata per le risorse che non saranno connesse a Internet. Per ulteriori informazioni sulle sottoreti pubbliche e private, consulta Nozioni di base su VPC e sottoreti nella Guida per l'utente di Amazon Virtual Private Cloud.

Un gruppo di sottoreti del database è una raccolta di sottoreti creata in un VPC, che è possibile indicare per i cluster. Un gruppo di sottoreti consente di specificare un determinato VPC quando si creano i cluster. Se usi il gruppo di sottoreti default, esso include tutte le sottoreti nel VPC.

Ogni gruppo di sottoreti database dovrebbe avere almeno due zone di disponibilità in una data regione . Quando crei un cluster database in un VPC, devi selezionare un gruppo di sottoreti database. Amazon DocumentDB utilizza tale gruppo di sottoreti del database e la zona di disponibilità preferita per selezionare una sottorete e un indirizzo IP all'interno della sottorete da associare al cluster. Se l'istanza primaria non riesce, Amazon DocumentDB può promuovere un'istanza di replica corrispondente a diventare la nuova istanza primaria. È possibile creare una nuova istanza di replica usando un indirizzo IP della sottorete in cui si trovava l'istanza primaria precedente.

Quando Amazon DocumentDB crea un'istanza in un VPC, assegna un'interfaccia di rete al cluster usando un indirizzo IP selezionato dal gruppo di sottoreti del database. È consigliabile utilizzare il nome DNS, perché l'indirizzo IP sottostante può variare durante il failover. Per ulteriori informazioni, consulta Endpoint Amazon DocumentDB.

Per informazioni sulla creazione di VPC e sottoreti personalizzati, consulta Working with VPC and Subnet in the Amazon Virtual Private Cloud User Guide.