Lou’s Lab

Voor ik verga tot stof en as, wil ik weten hoe de wereld was (RvhG)

User Tools

Site Tools


aws:vpc_aanmaken

VPC aanmaken

context

dit document beschrijft hoe je een VPC aanmaakt op AWS.
Dit is ideaal om een eigen testomgeving op te zetten die los staat van je produktie omgeving.

VPC

  1. meld laan op AWS console
  2. Services > Networking & Content Delivery > VPC > Your VPCs: Create VPC
  3. geef een betekenisvolle naam op
  4. kies een private IPv4 ICDR block:
    1. 10.0.0.0/16
    2. 172.16.0.0/16
    3. 192.168/16
  5. Create

Standaard wordt het volgende voorzien:

  • een NACL: die verkeer tussen alle subnets toelaat
  • een route tabel: met een entry voor alle lokale verkeer
  • DNS resolving

Internet Gateway

Tenzij je een volledig afgesloten VPC wilt maken, moet je de bestaande routetabel uitbreiden met standaard internet toegang uitbreiden:

  1. Services > Networking & Content Delivery > VPC > Internet Gateways: Create internet gateway
  2. geef een naam op: igw-<VPC>.
    Vb: igw-playpen
  3. dubbelklik op je gateway, Actions: Attach to VPC
  4. kies je nieuwe VPC, Attach

Nu kan je de gateway gebruiken in je route tabel om verkeer naar/van internet door te sturen.

Routetabel

  1. open je VPC
  2. dubbelklik op de standaard routetabel
  3. tabblad Routes: Edit routes
  4. kies: Add route
    1. Destination: 0.0.0.0/0
    2. Target: Internet Gateway, kies je gateway
    3. Save routes
    4. Close

subnet

Zolang je geen subnet hebt aangemaakt, kan je geen instances starten.

  1. maak minstens 1 nieuw subnet aan.

Netwerk ACL

Nu je een netwerk hebt aangemaakt, kan je best meteen een ACL voorzien die toegang tot dit netwerk afschermt.

DNS

  1. open je VPC > Actions: Edit DNS hostname
  2. kies enable
    Zo wordt elk publiek ip adres ook van een publieke FQDN voorzien

Nu is kan je ec2 instances in je VPC aanmaken.

meer info

voeg hier linken toe naar verdere uitleg

aws/vpc_aanmaken.txt · Last modified: 2019/12/12 22:45 by 127.0.0.1