Table Of Content

Amazon Virtual Private Cloud Guide de l'utilisateur Amazon Virtual Private Cloud Guide de l'utilisateur Amazon Virtual Private Cloud: Guide de l'utilisateur Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Les marques commerciales et la présentation commerciale d'Amazon ne peuvent pas être utilisées en relation avec un produit ou un service extérieur à Amazon, d'une manière susceptible d'entraîner une confusion chez les clients, ou d'une manière qui dénigre ou discrédite Amazon. Toutes les autres marques commerciales qui ne sont pas la propriété d’Amazon appartiennent à leurs propriétaires respectifs, qui peuvent ou non être affiliés, connectés à ou sponsorisés par Amazon. Amazon Virtual Private Cloud Guide de l'utilisateur Table of Contents Qu'est-ce qu'Amazon VPC ?................................................................................................................ 1 Fonctions................................................................................................................................... 1 Mise en route avec Amazon VPC................................................................................................. 2 Utilisation d'Amazon VPC............................................................................................................ 2 Tarification pour Amazon VPC...................................................................................................... 2 Fonctionnement d'Amazon VPC............................................................................................................ 3 VPC et sous-réseaux.................................................................................................................. 3 VPC par défaut et personnalisés.................................................................................................. 3 Adressage IP............................................................................................................................. 4 Comparez l’IPv4 et l’IPv6..................................................................................................... 5 Adresses IPv4 privées......................................................................................................... 5 Adresses IPv4 publiques...................................................................................................... 6 Adresses IPv6.................................................................................................................... 6 Utiliser vos propres adresses IP........................................................................................... 7 Tables de routage...................................................................................................................... 7 Accéder à Internet...................................................................................................................... 8 Accéder à un réseau d'entreprise ou domestique............................................................................ 8 Connecter des VPC et des réseaux.............................................................................................. 9 Considérations relatives au réseau mondial privé AWS.................................................................... 9 Mise en route................................................................................................................................... 10 Prérequis................................................................................................................................. 10 Étape 1 : apprenez à connaître votre VPC par défaut..................................................................... 11 Étape 2 : Lancement d'une instance dans votre VPC...................................................................... 11 Étape 3 : se connecter à une instance EC2 dans votre sous-réseau public......................................... 12 Étape 4 : Nettoyer..................................................................................................................... 12 Étapes suivantes...................................................................................................................... 13 Clouds privés virtuels........................................................................................................................ 14 Principes de base des VPC........................................................................................................ 14 Blocs CIDR VPC...................................................................................................................... 15 Blocs d'adresse CIDR VPC IPv4......................................................................................... 15 Gestion des blocs d'adresse CIDR IPv4 pour un VPC............................................................ 16 Restrictions des associations de blocs d'adresse CIDR IPv4.................................................... 18 Blocs d'adresse CIDR VPC IPv6......................................................................................... 19 Utiliser des VPC....................................................................................................................... 19 Créer un VPC.................................................................................................................. 20 Affichage de vos VPC....................................................................................................... 23 Association de blocs d'adresse CIDR IPv4 supplémentaires à votre VPC................................... 24 Association de blocs CIDR IPv6 à votre VPC........................................................................ 24 Dissocier un bloc d'adresse CIDR IPv4 de votre VPC............................................................. 25 Dissocier un bloc d'adresse CIDR d’IPv6 de votre VPC.......................................................... 25 Supprimer votre VPC........................................................................................................ 26 VPC par défaut........................................................................................................................ 27 Composants du VPC par défaut.......................................................................................... 27 Sous-réseaux par défaut.................................................................................................... 29 Afficher votre VPC par défaut et vos sous-réseaux par défaut.................................................. 29 Créer un VPC par défaut................................................................................................... 30 Créer un sous-réseau par défaut......................................................................................... 31 Supprimer vos sous-réseaux par défaut et votre VPC par défaut.............................................. 32 Jeux d'options DHCP................................................................................................................ 32 Qu'est-ce que le DHCP ?................................................................................................... 33 Concepts des jeux d'options DHCP..................................................................................... 33 Travailler avec des jeux d'options DHCP.............................................................................. 35 Attributs DNS........................................................................................................................... 39 Serveur Amazon DNS....................................................................................................... 40 iii Amazon Virtual Private Cloud Guide de l'utilisateur Noms d'hôte DNS............................................................................................................. 41 Attributs DNS dans votre VPC............................................................................................ 41 Quotas DNS..................................................................................................................... 42 Afficher les noms d'hôte DNS de votre instance EC2.............................................................. 43 Afficher et mettre à jour les attributs DNS pour votre VPC....................................................... 44 Zones hébergées privées................................................................................................... 44 Utilisation des adresses réseau................................................................................................... 45 Comment la NAU est calculée............................................................................................ 45 Exemples de NAU............................................................................................................ 46 Partager votre VPC................................................................................................................... 47 Conditions préalables relatives aux VPC partagés.................................................................. 47 Partager un sous-réseau.................................................................................................... 47 Annuler le partage d’un sous-réseau partagé........................................................................ 49 Identifier le propriétaire d'un sous-réseau partagé.................................................................. 49 Gestion des ressources VPC.............................................................................................. 49 Facturation et mesure pour le propriétaire et les participants.................................................... 50 Limites............................................................................................................................ 51 Exemple de partage de sous-réseaux.................................................................................. 51 Étendre un VPC à une autre zone.............................................................................................. 52 Étendre vos ressources VPC dans les Local Zones............................................................... 53 Étendre vos ressources VPC aux zones Wavelength.............................................................. 57 Sous-réseaux dans AWS Outposts...................................................................................... 59 Sous-réseaux................................................................................................................................... 60 Principes de base des sous-réseaux............................................................................................ 60 Types de sous-réseaux...................................................................................................... 60 Paramètres du sous-réseau................................................................................................ 61 Diagramme de sous-réseau................................................................................................ 61 Dimensionnement des sous-réseaux............................................................................................ 62 Dimensionnement de sous-réseau pour IPv6........................................................................ 63 Routage des sous-réseaux......................................................................................................... 63 Sécurité des sous-réseaux......................................................................................................... 63 Utiliser des sous-réseaux........................................................................................................... 64 Créer un sous-réseau dans votre VPC................................................................................. 64 Afficher vos sous-réseaux.................................................................................................. 65 Associer un bloc d'adresse CIDR IPv6 à votre sous-réseau..................................................... 65 Dissocier un bloc d’adresse CIDR IPv6 de votre sous-réseau.................................................. 66 Modifier l'attribut d'adressage IPv4 public de votre sous-réseau................................................ 66 Modifier l'attribut d'adressage IPv6 de votre sous-réseau......................................................... 66 Delete un subnet.............................................................................................................. 67 Présentation des API et des commandes............................................................................. 67 Réservation de bloc d'adresse CIDR de sous-réseau..................................................................... 68 Utiliser les réservations de bloc d'adresse CIDR de sous-réseau en utilisant la console................. 68 Utiliser les réservations de bloc d'adresse CIDR de sous-réseau en utilisant la AWS CLI............... 69 Listes de préfixes gérées........................................................................................................... 70 Le préfixe répertorie les concepts et les règles...................................................................... 70 Gestion des identités et des accès pour les listes de préfixes.................................................. 71 Listes de préfixes gérées par le client.................................................................................. 72 Listes de préfixes gérées par AWS...................................................................................... 75 Listes de préfixes partagées............................................................................................... 77 Listes de préfixes de référence dans vos ressources AWS...................................................... 79 Tables de routage..................................................................................................................... 81 Concepts liés aux tables de routage.................................................................................... 81 Tables de routage des sous-réseaux................................................................................... 82 Tables de routage de passerelle......................................................................................... 87 Priorité d'acheminement..................................................................................................... 89 Quotas des tables de routage............................................................................................. 91 Exemples d'options de routage........................................................................................... 91 iv Amazon Virtual Private Cloud Guide de l'utilisateur Utiliser des tables de routage............................................................................................ 100 Assistant de routage middlebox......................................................................................... 107 Listes ACL réseau................................................................................................................... 117 Principes de base des listes ACL réseau............................................................................ 118 Règles des listes ACL réseau........................................................................................... 118 Liste ACL réseau par défaut............................................................................................. 119 Liste ACL réseau personnalisée........................................................................................ 120 Listes ACL réseau personnalisées et autres services AWS.................................................... 130 Ports éphémères............................................................................................................. 130 Détection de la MTU du chemin........................................................................................ 130 Utiliser les ACL réseau.................................................................................................... 131 Exemple : contrôler l'accès aux instances dans un sous-réseau.............................................. 135 Règles recommandées pour les scénarios de VPC............................................................... 137 Connectez votre VPC...................................................................................................................... 138 Passerelles Internet................................................................................................................. 139 Activer l'accès Internet..................................................................................................... 139 Accéder à Internet à partir d'un sous-réseau de votre VPC.................................................... 141 Présentation des API et des commandes............................................................................ 145 Adresses IP Elastic......................................................................................................... 145 Passerelles Internet de sortie uniquement................................................................................... 153 Principes de base sur la passerelle Internet de sortie uniquement........................................... 153 Utiliser des passerelles Internet de sortie uniquement........................................................... 154 Présentation des API et de l'interface de ligne de commande (CLI)......................................... 156 Périphériques NAT.................................................................................................................. 156 Passerelles NAT............................................................................................................. 157 Instances NAT................................................................................................................ 184 Comparer des périphériques NAT...................................................................................... 192 Transit Gateway AWS.............................................................................................................. 194 AWS Virtual Private Network.................................................................................................... 194 Connexions d'appairage de VPC............................................................................................... 195 Exemples utilisant l'appairage de VPC et AWS PrivateLink.................................................... 195 Surveillance.................................................................................................................................... 197 Journaux de flux VPC.............................................................................................................. 197 Principes de base des journaux de flux.............................................................................. 198 Enregistrements de journaux de flux.................................................................................. 201 Exemples d'enregistrements de journaux de flux.................................................................. 206 Limitations des journaux de flux........................................................................................ 212 Tarification des journaux de flux........................................................................................ 213 Utiliser des journaux de flux.............................................................................................. 214 Publier vers CloudWatch Logs........................................................................................... 216 Publier vers Amazon S3................................................................................................... 222 Publier vers Kinesis Data Firehose.................................................................................... 229 Interroger à l'aide d'Athena............................................................................................... 234 Dépannage..................................................................................................................... 237 Métriques CloudWatch............................................................................................................. 239 Métriques et dimensions de NAU...................................................................................... 239 Activer ou désactiver la surveillance de la NAU................................................................... 241 Exemple de l'alarme NAU CloudWatch............................................................................... 242 Sécurité......................................................................................................................................... 243 Protection des données............................................................................................................ 243 Confidentialité du trafic inter-réseaux.................................................................................. 244 Chiffrement en transit...................................................................................................... 246 Sécurité de l'infrastructure........................................................................................................ 246 Isolement de réseau........................................................................................................ 247 Contrôler le trafic réseau.................................................................................................. 247 Identity and Access Management.............................................................................................. 248 Public ciblé..................................................................................................................... 248 v Amazon Virtual Private Cloud Guide de l'utilisateur S'authentifier avec des identités........................................................................................ 249 Gérer l'accès à l'aide de stratégies.................................................................................... 251 Fonctionnement d’Amazon VPC avec IAM.......................................................................... 253 Exemples de stratégies.................................................................................................... 256 Dépannage..................................................................................................................... 263 AWSStratégies gérées..................................................................................................... 265 Groupes de sécurité................................................................................................................ 267 Principes de base des groupes de sécurité......................................................................... 267 Groupes de sécurité par défaut pour vos VPC..................................................................... 269 Règles des groupes de sécurité........................................................................................ 269 Utiliser des groupes de sécurité........................................................................................ 271 Utiliser des règles de groupe de sécurité............................................................................ 274 Gérez de manière centralisée les groupes de sécurité VPC à l'aide de AWS Firewall Manager..... 277 Résilience.............................................................................................................................. 277 Validation de la conformité....................................................................................................... 278 Analyse de la configuration et des vulnérabilités.......................................................................... 278 Bonnes pratiques.................................................................................................................... 279 Utilisation avec d'autres services....................................................................................................... 280 AWS PrivateLink..................................................................................................................... 280 AWS Network Firewall............................................................................................................. 281 Route 53 Resolver DNS Firewall............................................................................................... 282 Scénarios....................................................................................................................................... 284 VPC avec un sous-réseau public unique..................................................................................... 284 Présentation................................................................................................................... 284 Routage......................................................................................................................... 286 Sécurité......................................................................................................................... 286 VPC avec des sous-réseaux publics et privés (NAT).................................................................... 294 Présentation................................................................................................................... 294 Routage......................................................................................................................... 297 Sécurité......................................................................................................................... 298 Mettre en œuvre ce scénario............................................................................................ 302 Règles de listes ACL réseau recommandées....................................................................... 302 VPC avec des sous-réseaux publics et privés et un accès AWS Site-to-Site VPN .............................. 315 Présentation................................................................................................................... 316 Routage......................................................................................................................... 318 Sécurité......................................................................................................................... 320 Mettre en œuvre ce scénario............................................................................................ 324 Règles de listes ACL réseau recommandées....................................................................... 324 VPC avec un sous-réseau privé seulement et un accès AWS Site-to-Site VPN.................................. 336 Présentation................................................................................................................... 337 Routage......................................................................................................................... 338 Sécurité......................................................................................................................... 339 Didacticiels..................................................................................................................................... 344 Tutoriels utilisant AWS CLI....................................................................................................... 344 VPC et sous-réseaux compatibles IPv4.............................................................................. 344 VPC et sous-réseaux double pile....................................................................................... 349 VPC compatible IPv6 et sous-réseaux IPv6 uniquement........................................................ 358 Tutoriels utilisant la Console de gestion AWS.............................................................................. 367 VPC prenant en charge l'adressage IPv6............................................................................ 368 Migration de VPC existants d'IPv4 vers IPv6....................................................................... 371 Quotas........................................................................................................................................... 385 VPC et sous-réseaux............................................................................................................... 385 DNS...................................................................................................................................... 385 Adresses IP Elastic (IPv4)........................................................................................................ 385 Passerelles............................................................................................................................. 386 Listes de préfixes gérées par le client........................................................................................ 386 Listes ACL réseau................................................................................................................... 387 vi Amazon Virtual Private Cloud Guide de l'utilisateur Interfaces réseau.................................................................................................................... 387 Tables de routage................................................................................................................... 388 Groupes de sécurité................................................................................................................ 388 Connexions d'appairage de VPC............................................................................................... 389 Points de terminaison d'un VPC................................................................................................ 389 Partage de VPC...................................................................................................................... 390 Utilisation des adresses réseau................................................................................................. 390 Limitation de l'API Amazon EC2................................................................................................ 391 Ressources de quotas supplémentaires...................................................................................... 391 Historique du document................................................................................................................... 392 vii Amazon Virtual Private Cloud Guide de l'utilisateur Fonctions Qu'est-ce qu'Amazon VPC ? Amazon Virtual Private Cloud (Amazon VPC) vous permet de lancer des ressources AWS dans un réseau virtuel défini par vos soins. Ce réseau virtuel ressemble beaucoup à un réseau traditionnel que vous pourriez exécuter dans votre propre data center, et présente l'avantage d'utiliser l'infrastructure évolutive d’AWS. Fonctions Les fonctionnalités suivantes vous aident à configurer un VPC afin de fournir la connectivité dont vos applications ont besoin : Clouds privés virtuels (VPC) Un VPC (p. 14) est un réseau virtuel qui ressemble beaucoup à un réseau traditionnel que vous pourriez exécuter dans votre propre centre de données. Après avoir créé un VPC, vous pouvez ajouter des sous-réseaux. Sous-réseaux Un sous-réseau (p. 60) est une plage d'adresses IP dans votre VPC. Un sous-réseau doit se trouver dans une seule zone de disponibilité. Après avoir ajouté des sous-réseaux, vous pouvez déployer des ressources AWS dans votre VPC. Adressage IP Vous pouvez attribuer des adresses IPv4 et IPv6 à vos VPC et sous-réseaux. Vous pouvez également importer vos adresses GUA IPv4 et IPv6 publiques dans AWS et les attribue aux ressources de votre VPC, telles que vos instances EC2, vos passerelles NAT et vos Network Load Balancers. Routage Utilisez des tables de routage (p. 81) pour déterminer où le trafic réseau de votre sous-réseau ou de votre passerelle est dirigé. Passerelles et points de terminaison Une passerelle (p. 138) connecte votre VPC à un autre réseau. Par exemple, utilisez une passerelle Internet (p. 139) pour connecter votre VPC à internet. Utilisez le point de terminaison d'un VPC pour vous connecter aux Services AWS de façon privée, sans utiliser de passerelle Internet ou de périphérique NAT. Connexions d'appairage Utilisez une connexion d'appairage de VPC pour acheminer le trafic entre les ressources de deux VPC. Mise en miroir du trafic Copiez le trafic réseau à partir des interfaces réseau et les envoyer aux appareils de sécurité et de surveillance pour une inspection approfondie des paquets. Passerelles de transit Utilisez une passerelle de transit (p. 194), qui agit comme un hub central, pour acheminer le trafic entre vos VPC, vos connexions VPN et vos connexions AWS Direct Connect. Journaux de flux VPC Un journal de flux (p. 197) capture des informations sur le trafic IP circulant vers et depuis les interfaces réseau dans votre VPC. 1 Amazon Virtual Private Cloud Guide de l'utilisateur Mise en route avec Amazon VPC Connexions VPN Connectez vos VPC à vos réseaux sur site à l'aide de AWS Virtual Private Network (AWS VPN) (p. 194). Mise en route avec Amazon VPC Votre Compte AWS comprend un VPC par défaut (p. 27) dans chaque Région AWS. Vos VPC par défaut sont configurés de telle sorte que vous pouvez directement commencer à lancer des instances EC2 et à vous y connecter. Pour plus d'informations, consultez Mise en route (p. 10). Vous pouvez choisir de créer des VPC supplémentaires avec les sous-réseaux, les adresses IP, les passerelles et le routage dont vous avez besoin. Pour plus d'informations, consultez the section called “Créer un VPC” (p. 20). Utilisation d'Amazon VPC Vous pouvez créer et gérer vos VPC à l'aide des interfaces suivantes : • AWS Management Console — Offre une interface web que vous pouvez utiliser pour accéder à vos VPC. • AWS Command Line Interface (AWS CLI) : fournit des commandes pour une large gamme de services AWS, notamment Amazon VPC, et est prise en charge sur Windows, Mac et Linux. Pour plus d'informations, consultez AWS Command Line Interface. • Kits (SDK)AWS : fournissent des API spécifiques du langage et se chargent de nombreux détails de connexion, tels que le calcul des signatures, la gestion des nouvelles tentatives de demande et la gestion des erreurs. Pour plus d'informations, consultez AWSKits SDK . • API de requête : Fournit des actions d'API de bas niveau appelées à l'aide de demandes HTTPS. L'utilisation de l'API de requête est le moyen le plus direct d'accéder à Amazon VPC;, mais elle nécessite que votre application gère les détails de bas niveau, tels que la génération d'un hachage pour signer la demande et le traitement des erreurs. Pour plus d'informations, consultez les actions Amazon VPC dans la Référence API d'Amazon EC2. Tarification pour Amazon VPC Il n'y a pas de frais supplémentaires pour l'utilisation d'un VPC. Des frais sont facturés pour certains composants VPC, tels que les passerelles NAT, Reachability Analyzer et la mise en miroir du trafic. Pour de plus amples informations, veuillez consulter la Tarification Amazon VPC. 2 Amazon Virtual Private Cloud Guide de l'utilisateur VPC et sous-réseaux Fonctionnement d'Amazon VPC Amazon Virtual Private Cloud (Amazon VPC) vous permet de lancer des ressources AWS dans un réseau virtuel défini par vos soins. Ce réseau virtuel ressemble beaucoup à un réseau traditionnel que vous pourriez exécuter dans votre propre data center, et présente l'avantage d'utiliser l'infrastructure évolutive d’AWS. Concepts • VPC et sous-réseaux (p. 3) • VPC par défaut et personnalisés (p. 3) • Adressage IP (p. 4) • Tables de routage (p. 7) • Accéder à Internet (p. 8) • Accéder à un réseau d'entreprise ou domestique (p. 8) • Connecter des VPC et des réseaux (p. 9) • Considérations relatives au réseau mondial privé AWS (p. 9) VPC et sous-réseaux Un cloud privé virtuel (VPC) est un réseau virtuel dédié à votre compte AWS. Il est logiquement isolé des autres réseaux virtuels dans le cloud AWS. Vous pouvez spécifier une plage d'adresses IP pour le VPC, ajouter des sous-réseaux, ajouter des passerelles et associer des groupes de sécurité. Un sous-réseau est une plage d'adresses IP dans votre VPC. Vous lancez des ressources AWS, telles que des instances Amazon EC2, dans vos sous-réseaux. Vous pouvez connecter un sous-réseau à l'Internet, à d'autres VPC et à vos propres centres de données, et acheminer le trafic vers et depuis vos sous-réseaux à l'aide de tables de routage. En savoir plus • Principes de base des VPC (p. 14) • Principes de base des sous-réseaux (p. 60) • Confidentialité du trafic inter-réseau dans Amazon VPC (p. 244) • Adressage IP (p. 4) VPC par défaut et personnalisés Si votre compte a été créé après le 4 décembre 2013, il dispose d'un VPC par défaut dans chaque région. Un VPC par défaut est configuré et prêt à être utilisé. Par exemple, il possède un sous-réseau par défaut dans chaque zone de disponibilité de la région, une passerelle Internet attachée, un routage dans la table de routage principale qui envoie tout le trafic à la passerelle Internet et des paramètres DNS qui attribuent automatiquement des noms d'hôte DNS publics aux instances avec Adresses IP et activent la 3

Description:
Amazon Virtual Private Cloud Guide de l'utilisateur. Accès à Internet. Vous pouvez activer l'accès à Internet pour une instance lancée dans un sous-réseau personnalisé en attachant une passerelle Internet à son VPC (si son VPC n'est pas un VPC par défaut) et en associant une adresse IP Ela
ebook img

Amazon Virtual Private Cloud PDF

354 Pages·2017·4.38 MB·French
by  Amazon Web Services
Save to my drive
Quick download
Download

Download Amazon Virtual Private Cloud PDF Free - Full Version

by Amazon Web Services| 2017| 354 pages| 4.38| French

Download Amazon Virtual Private Cloud by Amazon Web Services in PDF format completely FREE. No registration required, no payment needed. Get instant access to this valuable resource on PDFdrive.to!

Free Download PDF

About Amazon Virtual Private Cloud

Amazon Virtual Private Cloud Guide de l'utilisateur. Accès à Internet. Vous pouvez activer l'accès à Internet pour une instance lancée dans un sous-réseau personnalisé en attachant une passerelle Internet à son VPC (si son VPC n'est pas un VPC par défaut) et en associant une adresse IP Ela

Detailed Information

Author:Amazon Web Services
Publication Year:2017
Pages:354
Language:French
File Size:4.38
Format:PDF
Price:FREE
Download Free PDF

Safe & Secure Download - No registration required

Why Choose PDFdrive for Your Free Amazon Virtual Private Cloud Download?

  • 100% Free: No hidden fees or subscriptions required for one book every day.
  • No Registration: Immediate access is available without creating accounts for one book every day.
  • Safe and Secure: Clean downloads without malware or viruses
  • Multiple Formats: PDF, MOBI, Mpub,... optimized for all devices
  • Educational Resource: Supporting knowledge sharing and learning

Free Books Similar to Amazon Virtual Private Cloud

Frequently Asked Questions

Is it really free to download Amazon Virtual Private Cloud PDF?

Yes, on https://PDFdrive.to you can download Amazon Virtual Private Cloud by Amazon Web Services completely free. We don't require any payment, subscription, or registration to access this PDF file. For 3 books every day.

How can I read Amazon Virtual Private Cloud on my mobile device?

After downloading Amazon Virtual Private Cloud PDF, you can open it with any PDF reader app on your phone or tablet. We recommend using Adobe Acrobat Reader, Apple Books, or Google Play Books for the best reading experience.

Is this the full version of Amazon Virtual Private Cloud?

Yes, this is the complete PDF version of Amazon Virtual Private Cloud by Amazon Web Services. You will be able to read the entire content as in the printed version without missing any pages.

Is it legal to download Amazon Virtual Private Cloud PDF for free?

https://PDFdrive.to provides links to free educational resources available online. We do not store any files on our servers. Please be aware of copyright laws in your country before downloading.

The materials shared are intended for research, educational, and personal use in accordance with fair use principles.

We use cookies

We use cookies to ensure you get the best browsing experience on our website. By clicking "Accept Cookies", you agree that we can store cookies on your device in accordance with our Terms and Privacy.