我会每天介绍一个基于亚马逊云科技…简介

欢迎来到小李哥全新亚马逊云科技AWS云计算知识学习系列适用于任何无云计算或者亚马逊云科技技术背景的开发者通过这篇文章大家零基础5分钟就能完全学会亚马逊云科技一个经典的服务开发架构方案。

我会每天介绍一个基于亚马逊云科技AWS云计算平台的全球前沿云开发/架构技术解决方案帮助大家快速了解国际上最热门的云计算平台亚马逊云科技AWS最佳实践并应用到自己的日常工作里。

本次介绍的是如何在亚马逊云科技上创建一个最基础的网络环境VPC对VPC网络通过公有和私有子网进行划分并为VPC配置网关和路由表实现VPC内部的EC2服务器、数据库服务器间及外部用户和EC2服务器间的网络通信。

本方案架构图如下

方案所需基础知识

CloudVPC是一项服务允许用户在亚马逊云科技的云环境中创建一个逻辑上隔离的网络。

通过

地址范围、创建子网、配置路由表和网络网关等。

这种定制化的网络环境使得用户能够安全地运行和管理

AWS

三层网络架构的目的是构建一个安全、可扩展、易管理的网络环境。

通过将网络功能分层确保每一层的资源安全隔离同时优化网络性能和管理效率。

增强安全性

网络隔离将不同功能的资源分配到不同子网外层子网处理互联网流量中间层和内层子网保护核心资源防止外部攻击。

ACL

跨可用区部署在多个可用区创建子网确保即使某个可用区故障应用仍能运行。

负载均衡在外层子网配置负载均衡器分发流量确保应用在高流量情况下稳定运行。

优化资源管理

Server放置于VPC网络的共有子网。

一台安装数据库命名为”DB

3.点击Edit配置为路由表添加一个新的路由将发往0.0.0.0/0的请求通过Internet

Group安全组进入安全组配置

我们点击Add添加一条防火墙规则规则配置为HTTP协议端口80允许源IP为所有”0.0.0.0/0“。

配置好入站防火墙后我们再复制该网页服务器的IP在浏览器中打开。

就可以打开网页服务器托管的html网页了我们对数据库服务器应用同样的方法配置路由和防火墙就可以让网页服务器中的应用访问数据库进行数据读取和写入了。

import

ec2.create_vpc(CidrBlock10.0.0.0/16)

print(fCreated

vpc.modify_attribute(EnableDnsSupport{Value:

True})

vpc.modify_attribute(EnableDnsHostnames{Value:

True})#

vpc.attach_internet_gateway(InternetGatewayIdigw.id)

print(fCreated

route_table.create_route(DestinationCidrBlock0.0.0.0/0,GatewayIdigw.id

print(fCreated

vpc.create_subnet(CidrBlock10.0.1.0/24,

subnet2

vpc.create_subnet(CidrBlock10.0.2.0/24,

subnet3

vpc.create_subnet(CidrBlock10.0.3.0/24,

AvailabilityZoneus-east-1c)print(fCreated

Subnets:

route_table.associate_with_subnet(SubnetIdsubnet1.id)

route_table.associate_with_subnet(SubnetIdsubnet2.id)

route_table.associate_with_subnet(SubnetIdsubnet3.id)

print(fAssociated

ec2.create_vpc创建了一个CIDR块为10.0.0.0/16的VPC并等待VPC可用。

Internet

ec2.create_internet_gateway创建了一个Internet

路由表创建与配置:

vpc.create_route_table创建了一个路由表并配置了一条默认路由指向Internet

子网创建:

使用vpc.create_subnet在VPC中创建了三个子网每个子网对应一个不同的可用区。

路由表关联:

以上就是在亚马逊云科技上根据网络最佳实践创建一个多层网络VPC并通过网关让用户访问VPC内服务的全部步骤。

欢迎大家关注0基础5分钟上手AWS系列未来获取更多国际前沿的AWS云开发/云架构方案