Criar e configurar uma nova VPC

Para alocar um endereço IP elástico

1. Abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

2. No painel de navegação, em Rede e Segurança, escolha Elastic IPs.

3. Escolha Allocate New Address (Alocar novo endereço) e Allocate (Alocar).

4. Anote o endereço IP elástico.

5. No canto superior direito do IPs painel elástico, clique no ícone X para fechar o painel.

Como criar uma nova VPC

1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, escolha VPC Dashboard (Painel da VPC).

3. Selecione Launch VPC Wizard (Iniciar o assistente de VPC).

4. Em Step 1: Select a VPC Configuration (Etapa 1: selecionar uma configuração de VPC), escolha VPC with Public and Private Subnets (VPC com sub-redes públicas e privadas) e Select (Selecionar).

5. Em Step 2: VPC with Public and Private Subnets (VPC com sub-redes públicas e privadas), configure a VPC da seguinte forma:

   • Para o bloco IPv4 CIDR, especifique um bloco IPv4 CIDR para a VPC.

   • Para o bloco IPv6 CIDR, mantenha o valor padrão, Sem bloco IPv6 CIDR.

   • Em VPC name (Nome da VPC), digite um nome exclusivo para a VPC.

6. Configure a sub-rede pública da seguinte forma:

   • Para o IPv4 CIDR da sub-rede pública, especifique o bloco CIDR para a sub-rede.

   • Em Availability Zone (Zona de disponibilidade), mantenha o valor padrão, No Preference (Sem preferência).

   • Em Public subnet name (Nome da sub-rede pública), digite um nome para a sub-rede; por exemplo, AppStream2 Public Subnet.

7. Configure a primeira sub-rede privada da seguinte forma:

   • Para o IPv4 CIDR da sub-rede privada, especifique o bloco CIDR para a sub-rede. Anote o valor especificado.

   • Em Availability Zone (Zona de disponibilidade), selecione uma zona específica e anote a zona selecionada.

   • Em Private subnet name (Nome da sub-rede privada), digite um nome para a sub-rede; por exemplo, AppStream2 Private Subnet1.

   • Nos campos restantes, quando aplicável, mantenha os valores padrão.

8. Em Elastic IP Allocation ID (ID de alocação de IP elástico), clique na caixa de texto e selecione o valor que corresponde ao endereço IP elástico que você criou. Esse endereço é atribuído ao gateway NAT. Se você não tiver um endereço IP elástico, crie um usando o console da Amazon VPC em. https://console.aws.amazon.com/vpc/

9. Em Endpoints de serviço, se um endpoint do Amazon S3 for necessário para seu ambiente, especifique um. Um endpoint do S3 é necessário para fornecer aos usuários acesso a pastas iniciais ou para habilitar a persistência de configurações de aplicativo para os usuários em uma rede privada.

   Para especificar um endpoint do Amazon S3, faça o seguinte:

   1. Escolha Add Endpoint (Adicionar endpoint).

   2. Em Serviço, selecione a entrada na lista que termina com “s3" (a com.amazonaws. region .s3 entrada que corresponde à região na qual a VPC está sendo criada).

   3. Em Subnet (Sub-rede), escolha Private subnet (Sub-rede privada).

   4. Em Policy (Política), mantenha o valor padrão, Full Access (Acesso total).

10. Em Enable DNS hostnames (Habilitar nomes de host DNS), mantenha o valor padrão, Yes (Sim).

11. Em Hardware tenancy (Locação de hardware), mantenha o valor padrão, Default (Padrão).

12. Escolha Criar VPC.

13. A configuração de sua VPC demora alguns minutos. Após a criação da VPC, escolha OK.

Na etapa anterior (Etapa 2: criar uma nova VPC), você criou uma VPC com uma sub-rede pública e uma sub-rede privada. Execute as etapas a seguir para adicionar uma segunda sub-rede privada. Recomendamos que você adicione uma segunda sub-rede privada em uma zona de disponibilidade diferente da primeira sub-rede privada.

1. No painel de navegação, escolha Sub-redes.

2. Selecione a primeira sub-rede privada que você criou na etapa anterior. Na guia Description (Descrição), abaixo da lista de sub-redes, anote a zona de disponibilidade dessa sub-rede.

3. No canto superior esquerdo do painel de sub-redes, escolha Create Subnet (Criar sub-rede).

4. Em Name tag (Tag de nome), digite um nome para a sub-rede privada; por exemplo, AppStream2 Private Subnet2.

5. Em VPC, selecione a VPC que você criou na etapa anterior.

6. Em Availability Zone (Zona de disponibilidade), selecione uma zona de disponibilidade diferente da que você está usando para sua primeira sub-rede privada. Selecionar uma zona de disponibilidade diferente aumenta a tolerância a falhas e ajuda a evitar erros de capacidade insuficiente.

7. Para o bloco IPv4 CIDR, especifique um intervalo exclusivo de blocos CIDR para a nova sub-rede. Por exemplo, se sua primeira sub-rede privada tiver um intervalo de blocos IPv4 CIDR de10.0.1.0/24, você poderá especificar um intervalo de blocos CIDR de 10.0.2.0/24 para a nova sub-rede privada.

8. Escolha Criar.

9. Depois que a sub-rede for criada, selecione Close (Fechar).

1. No painel de navegação, escolha Subnets (Sub-redes) e selecione a sub-rede pública que você criou; por exemplo, AppStream 2.0 Public Subnet.

   1. Na Route Table (Tabela de rotas), escolha o ID da tabela de rotas; por exemplo, rtb-12345678.

   2. Selecione a tabela de rotas. Em Name (Nome), escolha o ícone de edição (lápis), digite um nome (como appstream2-public-routetable) e marque a caixa de seleção para salvar o nome.

   3. Com a tabela de rotas públicas ainda selecionada, na guia Routes (Rotas), verifique se há uma rota para o tráfego local e outra que envie todo o restante do tráfego para o gateway da Internet da VPC. A tabela a seguir descreve essas duas rotas:

      Destino	Alvo	Descrição
      Bloco IPv4 CIDR de sub-rede pública (por exemplo, 10.0.0/20)	Local	Todo o tráfego dos recursos destinados aos IPv4 endereços dentro do bloco IPv4 CIDR da sub-rede pública é roteado localmente na VPC.
      Tráfego destinado a todos os outros IPv4 endereços (por exemplo, 0.0.0.0/0	Saída () igw- ID	O tráfego destinado a todos os outros IPv4 endereços é roteado para o gateway da Internet (identificado por igw-ID) que foi criado pelo VPC Wizard.

2. No painel de navegação, escolha Subnets (Sub-redes) e selecione a primeira sub-rede privada que você criou (por exemplo, AppStream2 Private Subnet1).

   1. Na Tabela de rotas, escolha o ID da tabela de rotas.

   2. Selecione a tabela de rotas. Em Name (Nome), escolha o ícone de edição (lápis), insira um nome (como appstream2-private-routetable) e marque a caixa de seleção para salvar o nome.

   3. Na guia Routes (Rotas), verifique se a tabela de rotas inclui as seguintes rotas:

      Destino	Alvo	Descrição
      Bloco IPv4 CIDR de sub-rede pública (por exemplo, 10.0.0/20)	Local	Todo o tráfego dos recursos destinados aos IPv4 endereços dentro do bloco IPv4 CIDR da sub-rede pública é roteado localmente na VPC.
      Tráfego destinado a todos os outros IPv4 endereços (por exemplo, 0.0.0.0/0	Saída () nat- ID	O tráfego destinado a todos os outros IPv4 endereços é roteado para o gateway NAT (identificado por). nat- ID
      Tráfego destinado a buckets do S3 (aplicável se você especificou um endpoint do S3) [pl-ID (com.amazonaws.region.s3)]	Armazenamento (vpce-ID)	O tráfego destinado aos buckets do S3 é roteado para o endpoint do S3 (identificado por). vpce- ID

3. No painel de navegação, escolha Subnets (Sub-redes) e selecione a segunda sub-rede privada que você criou (por exemplo, AppStream2 Private Subnet2).

4. Na guia Routes (Rotas), verifique se a tabela de rotas é a privada (por exemplo, appstream2-private-routetable). Se a tabela de rotas for outra, escolha Editar e selecione essa tabela de rotas.