VPC aanmaken

dit document beschrijft hoe je een VPC aanmaakt op AWS.
Dit is ideaal om een eigen testomgeving op te zetten die los staat van je produktie omgeving.

1. meld laan op AWS console
2. Services > Networking & Content Delivery > VPC > Your VPCs: Create VPC
3. geef een betekenisvolle naam op
4. kies een private IPv4 ICDR block:
   1. 10.0.0.0/16
   2. 172.16.0.0/16
   3. 192.168/16
5. Create

Standaard wordt het volgende voorzien:

• een NACL: die verkeer tussen alle subnets toelaat
• een route tabel: met een entry voor alle lokale verkeer
• DNS resolving

Tenzij je een volledig afgesloten VPC wilt maken, moet je de bestaande routetabel uitbreiden met standaard internet toegang uitbreiden:

1. Services > Networking & Content Delivery > VPC > Internet Gateways: Create internet gateway
2. geef een naam op: igw-<VPC>.
   Vb: igw-playpen
3. dubbelklik op je gateway, Actions: Attach to VPC
4. kies je nieuwe VPC, Attach

Nu kan je de gateway gebruiken in je route tabel om verkeer naar/van internet door te sturen.

1. open je VPC
2. dubbelklik op de standaard routetabel
3. tabblad Routes: Edit routes
4. kies: Add route
   1. Destination: 0.0.0.0/0
   2. Target: Internet Gateway, kies je gateway
   3. Save routes
   4. Close

Zolang je geen subnet hebt aangemaakt, kan je geen instances starten.

1. maak minstens 1 nieuw subnet aan.

Nu je een netwerk hebt aangemaakt, kan je best meteen een ACL voorzien die toegang tot dit netwerk afschermt.

1. maak een nieuwe netwerk ACL aan

1. open je VPC > Actions: Edit DNS hostname
2. kies enable
   Zo wordt elk publiek ip adres ook van een publieke FQDN voorzien

Nu is kan je ec2 instances in je VPC aanmaken.

voeg hier linken toe naar verdere uitleg