Lou's lab

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== VPC aanmaken======
[[aws:aws|{{ :aws:aws_logo_smile_1200x630.png?120|}}]]

===== context=====
dit document beschrijft hoe je een VPC aanmaakt op AWS. \\ 
Dit is ideaal om een eigen testomgeving op te zetten die los staat van je produktie omgeving. 

===== VPC =====

  - meld laan op AWS console
  - **Services > Networking & Content Delivery > VPC > Your VPCs: Create VPC**
  - geef een betekenisvolle **naam** op
  - kies een **private IPv4 ICDR block**:
    - 10.0.0.0/16
    - 172.16.0.0/16
    - 192.168/16
  - **Create**
Standaard wordt het volgende voorzien: 
  * een NACL: die verkeer tussen alle subnets toelaat
  * een route tabel: met een entry voor alle lokale verkeer
  * DNS resolving

===== Internet Gateway =====
Tenzij je een volledig afgesloten VPC wilt maken, moet je de bestaande routetabel uitbreiden met standaard **internet toegang** uitbreiden:
  - **Services > Networking & Content Delivery > VPC > Internet Gateways: Create internet gateway**
  - geef een naam op: igw-<VPC>. \\ Vb: **igw-playpen**
  - dubbelklik op je gateway, **Actions: Attach to VPC**
  - kies je nieuwe VPC, **Attach**

Nu kan je de gateway gebruiken in je route tabel om verkeer naar/van internet door te sturen. 
===== Routetabel =====
  - open je VPC
  - dubbelklik op de standaard routetabel
  - tabblad **Routes: Edit routes**
  - kies: **Add route**
    - **Destination**: 0.0.0.0/0
    - **Target**: Internet Gateway, kies je gateway
    - **Save routes**
    - **Close**

===== subnet =====
Zolang je geen subnet hebt aangemaakt, kan je geen instances starten. 
  - maak minstens 1 [[aws:nieuw_subnet_aanmaken|nieuw subnet aan]]. 
===== Netwerk ACL =====
Nu je een netwerk hebt aangemaakt, kan je best meteen een ACL voorzien die toegang tot dit netwerk afschermt.
  - maak  [[aws:netwerk_acl_aanmaken|een nieuwe netwerk ACL]] aan

===== DNS =====
  - open je **VPC** > **Actions**: **Edit DNS hostname**
  - kies **enable** \\ Zo wordt elk publiek ip adres ook van een publieke FQDN voorzien


Nu is kan je [[aws:ec2_instance_aanmaken|ec2 instances]] in je VPC aanmaken. 
===== meer info =====
voeg hier linken toe naar verdere uitleg
{{tag>AWS}}