Crea un VPC

Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

Nella scheda VPC, scegli Create VPC (Crea modulo VPC).

Per Risorse da creare, scegli VPC e altro.

Per creare tag dei nomi per le risorse VPC, mantieni selezionata Generazione automatica dei tag dei nomi altrimenti deselezionala per scegliere autonomamente tag dei nomi per le risorse VPC.

Per il blocco IPv4 CIDR, inserisci un intervallo di IPv4 indirizzi per il VPC. Un VPC deve avere un intervallo di IPv4 indirizzi.

(Facoltativo) Per supportare il IPv6 traffico, scegli il blocco IPv6 CIDR, il blocco CIDR fornito da Amazon IPv6 .

Scegli un'opzione di tenancy. Questa opzione definisce se EC2 le istanze che avvii nel VPC verranno eseguite su hardware condiviso con Account AWS altri o su hardware dedicato esclusivamente al tuo utilizzo. Se scegli la tenancy del VPC EC2 , le istanze Default avviate in questo VPC utilizzeranno l'attributo di tenancy specificato all'avvio dell'istanza. Per ulteriori informazioni, consulta Launch an instance using defined parameters nella Amazon EC2 User Guide. Se scegli che la tenancy del VPC sia Dedicated, le istanze verranno sempre eseguite come Istanze dedicate su un hardware dedicato per il tuo utilizzo. Se utilizzi AWS Outposts, Outpost richiede una connettività privata; devi usare la locazione. Default

Per Number of Availability Zones (AZs), consigliamo di effettuare il provisioning delle sottoreti in almeno due zone di disponibilità per un ambiente di produzione. Per scegliere le AZs sottoreti, espandi Personalizza. AZs Altrimenti, lascia che le AWS scelga per te.

Per configurare le sottoreti, scegli i valori per Numero di sottoreti pubbliche e Numero di sottoreti private. Per scegliere gli intervalli di indirizzi IP delle sottoreti, espandi Personalizza i blocchi CIDR delle sottoreti. Altrimenti, lasciate che li AWS scelga per voi.

(Facoltativo) Se le risorse di una sottorete privata devono accedere alla rete Internet pubblica IPv4, per i gateway NAT, scegli il numero di gateway NAT AZs in cui creare i gateway NAT. In fase di produzione, è preferibile implementare un gateway NAT in ogni zona di disponibilità con risorse che richiedono l'accesso alla rete Internet pubblica. Tieni presente che esiste un costo associato ai gateway NAT. Per ulteriori informazioni, consulta Prezzi per i gateway NAT.

(Facoltativo) Se le risorse di una sottorete privata devono accedere alla rete Internet pubblica IPv6, per il gateway Internet solo Egress, scegli Sì.

(Facoltativo) Se devi accedere ad Amazon S3 direttamente dal tuo VPC, scegli Endpoint VPC e Gateway S3. Questa operazione crea un endpoint VPC del gateway per Amazon S3. Per ulteriori informazioni, consulta Gateway Endpoints nella Guida.AWS PrivateLink

(Facoltativo) Per quanto riguarda le Opzioni DNS, entrambe le opzioni per la risoluzione dei nomi di dominio sono abilitate per impostazione predefinita. Se l'impostazione predefinita non soddisfa le tue esigenze, puoi disabilitare queste opzioni.

(Facoltativo) Per aggiungere un tag al VPC, espandi Altri tag, scegli Aggiungi nuovo tag e immetti una chiave e un valore di tag.

Nel riquadro Anteprima puoi visualizzare le relazioni tra le risorse configurate nel VPC. Le linee continue rappresentano le relazioni tra le risorse. Le linee tratteggiate rappresentano il traffico di rete diretto ai gateway NAT, ai gateway Internet e agli endpoint dei gateway. Dopo la creazione del VPC, puoi visualizzare in qualunque momento le risorse del tuo VPC in questo formato tramite la scheda Mappa delle risorse. Per ulteriori informazioni, consulta Come visualizzare le risorse nel VPC.

Al termine della configurazione del VPC, scegli Crea VPC

Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

Nella scheda VPC, scegli Create VPC (Crea modulo VPC).

Per Risorse da creare scegli Solo VPC.

(Facoltativo) Per Tag dei nomi immetti un nome per il VPC. In questo modo viene creato un tag con una chiave di Name e il valore specificato.

Per il blocco IPv4 CIDR, effettuate una delle seguenti operazioni:

• Scegli l'immissione manuale IPv4 CIDR e inserisci un intervallo di IPv4 indirizzi per il tuo VPC.

• Scegli il blocco IPv4 CIDR allocato su IPAM, seleziona il pool di indirizzi IPAM (Amazon VPC IP Address Manager) e una netmask. IPv4 La dimensione del blocco CIDR è limitata dalle regole di allocazione sul pool IPAM. IPAM è una funzionalità VPC che semplifica la pianificazione, il monitoraggio e il monitoraggio degli indirizzi IP per AWS i carichi di lavoro. Per ulteriori informazioni, consultare la Guida per l'utente Amazon VPC IPAM.

  Se utilizzi IPAM per gestire gli indirizzi IP, è preferibile scegliere questa opzione. In caso contrario, il blocco CIDR specificato per il VPC potrebbe sovrapporsi a un'allocazione CIDR IPAM.

(Facoltativo) Per creare un VPC dual stack, specifica IPv6 un intervallo di indirizzi per il tuo VPC. Per il blocco IPv6 CIDR, esegui una delle seguenti operazioni:

(Facoltativo) Scegli un'opzione di tenancy. Questa opzione definisce se EC2 le istanze che avvii nel VPC verranno eseguite su hardware condiviso con Account AWS altri o su hardware dedicato esclusivamente al tuo utilizzo. Se scegli la tenancy del VPC EC2 , le istanze Default avviate in questo VPC utilizzeranno l'attributo di tenancy specificato all'avvio dell'istanza. Per ulteriori informazioni, consulta Launch an instance using defined parameters nella Amazon User Guide. EC2 Se scegli che la tenancy del VPC sia Dedicated, le istanze verranno sempre eseguite come Istanze dedicate su un hardware dedicato per il tuo utilizzo. Se utilizzi AWS Outposts, Outpost richiede una connettività privata; devi usare la locazione. Default

(Facoltativo) Per aggiungere un tag al VPC, scegli Aggiungi nuovo tag e immetti una chiave e un valore di tag.

Seleziona Crea VPC.

Dopo aver creato un VPC, puoi aggiungere sottoreti. Per ulteriori informazioni, consulta Creazione di una sottorete.

Usa il seguente comando create-vpc per creare un VPC con il blocco CIDR specificato. IPv4

aws ec2 create-vpc --cidr-block 10.0.0.0/24 --query Vpc.VpcId --output text

In alternativa, per creare un VPC dual stack, aggiungi --amazon-provided-ipv6-cidr-block l'opzione per aggiungere un blocco CIDR IPv6 fornito da Amazon, come mostrato nell'esempio seguente.

aws ec2 create-vpc --cidr-block 10.0.0.0/24 --amazon-provided-ipv6-cidr-block --query Vpc.VpcId --output text

Questi comandi restituiscono l'ID del nuovo VPC. Di seguito è riportato un esempio.

vpc-1a2b3c4d5e6f1a2b3

[VPC dual stack] Ottieni IPv6 il blocco CIDR associato al tuo VPC utilizzando il seguente comando describe-vpcs.

aws ec2 describe-vpcs --vpc-id vpc-1a2b3c4d5e6f1a2b3 --query Vpcs[].Ipv6CidrBlockAssociationSet[].Ipv6CidrBlock --output text

Di seguito è riportato un output di esempio.

2600:1f13:cfe:3600::/56

Crea una o più sottoreti, a seconda del caso d'uso. In fase produzione, è preferibile avviare le risorse in almeno due zone di disponibilità. Usa uno dei seguenti comandi per creare le sottoreti.

• IPv4-only subnet — Per creare una sottorete con un blocco CIDR specifico, usa il seguente comando create-subnet. IPv4

  aws ec2 create-subnet --vpc-id vpc-1a2b3c4d5e6f1a2b3 --cidr-block 10.0.1.0/20 --availability-zone us-east-2a --query Subnet.SubnetId --output text

• Sottorete dual stack: se hai creato un VPC dual stack, puoi utilizzare l'opzione --ipv6-cidr-block per creare una sottorete dual stack, come mostrato nel comando seguente.

  aws ec2 create-subnet --vpc-id vpc-1a2b3c4d5e6f1a2b3 --cidr-block 10.0.1.0/20 --ipv6-cidr-block 2600:1f13:cfe:3600::/64 --availability-zone us-east-2a --query Subnet.SubnetId --output text

• IPv6-only subnet: se hai creato un VPC dual stack, puoi utilizzare --ipv6-native l'opzione per creare IPv6 una sottorete -only, come illustrato nel comando seguente.

  aws ec2 create-subnet --vpc-id vpc-1a2b3c4d5e6f1a2b3 --ipv6-native --ipv6-cidr-block 2600:1f13:cfe:3600::/64 --availability-zone us-east-2a --query Subnet.SubnetId --output text

Questi comandi restituiscono l'ID della nuova sottorete. Di seguito è riportato un esempio.

subnet-1a2b3c4d5e6f1a2b3

Se hai bisogno di una sottorete pubblica per i tuoi server Web o per un gateway NAT, procedi come segue:

1. Crea un gateway Internet utilizzando il comando seguente. create-internet-gateway Il comando restituisce l'ID del nuovo gateway Internet.

   aws ec2 create-internet-gateway --query InternetGateway.InternetGatewayId --output text

2. Collega il gateway Internet al tuo VPC utilizzando il seguente attach-internet-gatewaycomando. Utilizza l'ID gateway Internet restituito dalla fase precedente.

   aws ec2 attach-internet-gateway --vpc-id vpc-1a2b3c4d5e6f1a2b3 --internet-gateway-id igw-id

3. Crea una tabella di routing personalizzata per la tua sottorete pubblica utilizzando il comando seguente create-route-table. Il comando restituisce l'ID della nuova tabella di instradamento.

   aws ec2 create-route-table --vpc-id vpc-1a2b3c4d5e6f1a2b3 --query RouteTable.RouteTableId --output text

4. Crea una route nella tabella delle rotte che invii tutto il IPv4 traffico al gateway Internet utilizzando il seguente comando create-route. Utilizza l'ID della tabella di instradamento per la sottorete pubblica.

   aws ec2 create-route --route-table-id rtb-id-public --destination-cidr-block 0.0.0.0/0 --gateway-id igw-id

5. Associate la tabella delle rotte alla sottorete pubblica utilizzando il comando seguente. associate-route-table Utilizza l'ID della tabella di instradamento per la sottorete pubblica e l'ID della sottorete pubblica.

   aws ec2 associate-route-table --route-table-id rtb-id-public --subnet-id subnet-id-public-subnet

[IPv6] È possibile aggiungere un gateway Internet solo in uscita in modo che le istanze in una sottorete privata possano accedere a Internet IPv6 (ad esempio, per ottenere aggiornamenti software), ma gli host su Internet non possano accedere alle istanze.

1. Crea un gateway Internet solo in uscita utilizzando il seguente comando -gateway. create-egress-only-internet Il comando restituisce l'ID del nuovo gateway Internet.

   aws ec2 create-egress-only-internet-gateway --vpc-id vpc-1a2b3c4d5e6f1a2b3 --query EgressOnlyInternetGateway.EgressOnlyInternetGatewayId --output text

2. Crea una tabella di routing personalizzata per la tua sottorete privata utilizzando il comando seguente. create-route-table Il comando restituisce l'ID della nuova tabella di instradamento.

   aws ec2 create-route-table --vpc-id vpc-1a2b3c4d5e6f1a2b3 --query RouteTable.RouteTableId --output text

3. Crea una route nella tabella di routing per la sottorete privata che invia tutto il IPv6 traffico al gateway Internet di sola uscita utilizzando il seguente comando create-route. Utilizza l'ID della tabella di instradamento restituito nella fase precedente.

   aws ec2 create-route --route-table-id rtb-id-private --destination-cidr-block ::/0 --egress-only-internet-gateway eigw-id

4. Associate la tabella di routing alla sottorete privata utilizzando il comando seguente. associate-route-table

   aws ec2 associate-route-table --route-table-id rtb-id-private --subnet-id subnet-id-private-subnet

Se hai bisogno di un gateway NAT per le risorse in una sottorete privata, procedi come segue:

1. Crea un indirizzo IP elastico per il gateway NAT usando il comando allocate-address seguente.

   aws ec2 allocate-address --domain vpc --query AllocationId --output text

2. Creare il gateway NAT nella sottorete pubblica utilizzando il comando seguente. create-nat-gateway Utilizza l'ID di allocazione restituito nella fase precedente.

   aws ec2 create-nat-gateway --subnet-id subnet-id-public-subnet --allocation-id eipalloc-id

3. (Facoltativo) Se hai già creato una tabella di instradamento per la sottorete privata nel passaggio 5, ignora questo passaggio. Altrimenti, usa il seguente create-route-tablecomando per creare una tabella di routing per la tua sottorete privata. Il comando restituisce l'ID della nuova tabella di instradamento.

   aws ec2 create-route-table --vpc-id vpc-1a2b3c4d5e6f1a2b3 --query RouteTable.RouteTableId --output text

4. Crea una route nella tabella delle rotte per la sottorete privata che invia tutto il IPv4 traffico al gateway NAT utilizzando il seguente comando create-route. Utilizza l'ID della tabella di instradamento della sottorete privata creata in questo passaggio o nel passaggio 5.

   aws ec2 create-route --route-table-id rtb-id-private --destination-cidr-block 0.0.0.0/0 --gateway-id nat-id

5. (Facoltativo) Se hai già associato una tabella di instradamento alla sottorete privata nel passaggio 5, ignora questo passaggio. Altrimenti, usa il seguente associate-route-tablecomando per associare la tabella delle rotte alla sottorete privata. Utilizza l'ID della tabella di instradamento della sottorete privata creata in questo passaggio o nel passaggio 5.

   aws ec2 associate-route-table --route-table-id rtb-id-private --subnet-id subnet-id-private-subnet