VPC: subnet, routing, bảo mật và kết nốiVPC: subnets, routing, security and connectivity
Bài học trình bày mạng riêng của MFTECH trên AWS theo đường đi của gói tin: các lớp kiểm soát giữa internet và EC2 instance, khác biệt giữa security group và network ACL, cách quy hoạch khối CIDR và route table, cách bố trí NAT gateway, và tiêu chí lựa chọn giữa VPC endpoint, VPC peering, Transit Gateway, Site-to-Site VPN và Direct Connect.This lesson walks through MFTECH's private network on AWS by following a packet's path: the control layers between the internet and EC2 instances, the differences between security groups and network ACLs, how to plan CIDR blocks and route tables, how to place NAT gateways, and the criteria for choosing between VPC endpoints, VPC peering, Transit Gateway, Site-to-Site VPN and Direct Connect.
- Mức độ
- Cốt lõi Thành phần nền tảng của hầu hết kiến trúc trên AWS
- Kiến thức tiên quyết
- AWS Global Infrastructure: Region, AZ và edge locationAWS Global Infrastructure: Regions, AZs and edge locations
- Thời lượng
- ~42 phút, 9 phần học có mô phỏng
MFTECH triển khai hệ thống tại Region Singapore. Bước tiếp theo là thiết kế VPC, mạng riêng của MFTECH trên AWS: phân chia subnet, chỉ cho phép traffic hợp lệ từ người dùng, chặn truy cập trái phép, và kết nối VPC với các VPC khác cũng như với văn phòng. Mỗi phần tương ứng với một tác vụ triển khai thực tế, kèm mô phỏng để kiểm chứng cấu hình trước khi áp dụng trên console.
MFTECH runs its system in the Singapore Region. The next step is to design the VPC, MFTECH’s private network on AWS: dividing it into subnets, allowing only legitimate traffic from users, blocking unauthorized access, and connecting the VPC to other VPCs and to the office. Each part corresponds to a real deployment task, with a simulation to verify the configuration before applying it in the console.
Các phần của bài học
Kiến thức
9 phần học, đọc theo thứ tự- Phần 1/9Part 1/9 · 7 phút Đã đọc ✓ Đang đọc Địa chỉ và định tuyếnAddressing and routing CIDR, subnet và route tableCIDR, subnets and route tables
- Phần 2/9Part 2/9 · 3 phút Đã đọc ✓ Đang đọc Truy cập internetInternet access internet gateway, network ACL và security groupinternet gateway, network ACL and security group
- Phần 3/9Part 3/9 · 3 phút Đã đọc ✓ Đang đọc Tham chiếu security group giữa các tầngSecurity group referencing across tiers ALB → EC2 → RDS
- Phần 4/9Part 4/9 · 3 phút Đã đọc ✓ Đang đọc NAT gateway kết nối internet cho private subnetinternet access for private subnets
- Phần 5/9Part 5/9 · 5 phút Đã đọc ✓ Đang đọc VPC endpointVPC endpoints truy cập dịch vụ AWS không qua internetreaching AWS services without the internet
- Phần 6/9Part 6/9 · 4 phút Đã đọc ✓ Đang đọc Kết nối nhiều VPCConnecting many VPCs VPC peering, Transit Gateway và VPC sharingVPC peering, Transit Gateway and VPC sharing
- Phần 7/9Part 7/9 · 4 phút Đã đọc ✓ Đang đọc Kết nối on-premisesConnecting on premises Site-to-Site VPN và Direct ConnectSite-to-Site VPN and Direct Connect
- Phần 8/9Part 8/9 · 5 phút Đã đọc ✓ Đang đọc Kiến trúc hub-and-spokeHub-and-spoke architecture Transit Gateway, Direct Connect và shared services VPCTransit Gateway, Direct Connect and a shared services VPC
- Phần 9/9Part 9/9 · 3 phút Đã đọc ✓ Đang đọc So sánh các thành phần mạng có chức năng gần nhauNetworking components with similar functions compared
Ôn lại và mở rộng
sau khi đọc các phần kiến thứcBài kiểm tra
tự đánh giá trước khi sang bài sauCác bài tiếp theo trong lộ trình học
Bài học tiếp theo
Tài liệu AWS
Amazon VPC
Xem thêm 36 tài liệu
Amazon VPC
- Compare security groups and network ACLs
- NAT gateways
- Gateway endpoints
- Regional NAT gateways for automatic multi-AZ expansion
- Compare NAT gateways and NAT instances
- VPC CIDR blocks
- Subnet CIDR blocks (reserved IP addresses)
- Subnet route tables
- NAT instances: disable source/destination checks
- Network ACL rules
- AWS PrivateLink concepts
Multi-VPC (whitepaper)
VPC peering
Billing (CUR)
Site-to-Site VPN
AWS Direct Connect
AWS Transit Gateway
Amazon EC2
Amazon EFS
AWS DataSync
AWS Client VPN
AWS Systems Manager
Amazon VPC
Xem thêm 36 tài liệu
Amazon VPC
- Compare security groups and network ACLs
- NAT gateways
- Gateway endpoints
- Regional NAT gateways for automatic multi-AZ expansion
- Compare NAT gateways and NAT instances
- VPC CIDR blocks
- Subnet CIDR blocks (reserved IP addresses)
- Subnet route tables
- NAT instances: disable source/destination checks
- Network ACL rules
- AWS PrivateLink concepts