Preparação

Para configurar a VPC

1. Forneça ao seu usuário da Amazon VPC as diretrizes a seguir:

   • Diretriz para sub-redes e zonas de disponibilidade: consulte Identificação dos requisitos de sub-rede e zona de disponibilidade

   • Diretriz para o grupo de segurança para sub-redes de endpoints do canal: o grupo ou os grupos de segurança de cada sub-rede devem seguir estas regras:

     • As regras combinadas dos grupos de segurança devem permitir o tráfego de saída do endpoint para todos os destinos de saída. Esses destinos podem ser na sua VPC, destinos em serviços da AWS e destinos na Internet pública.

   • Diretriz para o grupo de segurança para sub-redes de destino: o grupo ou os grupos de segurança de cada sub-rede devem seguir estas regras:

     • As regras combinadas dos grupos de segurança devem permitir o tráfego de entrada dos endpoints do canal.

2. Determine se você precisa identificar EIPs a serem associados ao canal. Se o canal tiver grupos de saídas com destinos fora da sua VPC, você deverá fornecer um mecanismo para que o conteúdo saia da VPC. Uma maneira de fazer isso é associar EIPs aos endpoints do canal. Esses endpoints aparecem no diagrama em Funcionamento da entrega de VPC. Fale com o usuário da Amazon VPC sobre seus requisitos.

   Se você decidir associar EIPs aos endpoints do canal, identifique esses EIPs.

3. Após o usuário da Amazon VPC realizar a configuração, obtenha as seguintes informações:

   • O ID da VPC ou das VPCs.

   • Os IDs das sub-redes e das zonas de disponibilidade dos endpoints do canal.

   • Os IDs das sub-redes e as zonas de disponibilidade dos destinos.

   • Os IDs dos grupos de segurança das sub-redes.

   • O endereço IP elástico a ser associado às interfaces de rede elásticas dos endpoints do canal.

4. A entrega através da VPC depende da configuração apropriada para roteamento e DNS da rede VPC. Forneça ao usuário da Amazon VPC as diretrizes a seguir:

   • Se você espera que endereços com um nome de domínio cheguem à VPC, ou se espera que a VPC alcance endereços com um nome de domínio, você deverá configurar um DNS para resolver esses nomes de domínio. Esse requisito se aplica igualmente aos serviços da AWS que podem ter nomes de domínio.

   • Se alguma comunicação com a Internet pública for esperada, você precisará de um NAT ou de um gateway da Internet em sua VPC.

   • Dentro da VPC, você deve configurar tabelas de roteamento para permitir a comunicação entre as sub-redes que pretende usar.

   • Todos os endereços IP devem ser IPV4.