Vorbereitung

Ein Amazon VPC-Benutzer muss die VPC einrichten und Subnetze und Sicherheitsgruppen für den Kanal identifizieren.

So richten Sie die VPC ein

1. Stellen Sie Ihrem Amazon VPC-Benutzer die folgenden Richtlinien zur Verfügung:

   • Richtlinie für die Subnetze und Availability Zones — siehe Identifizierung der Anforderungen an das Subnetz und die Availability Zone

   • Richtlinie für die Sicherheitsgruppe für Kanalendpunkt-Subnetze — Die Sicherheitsgruppe (n) muss die folgenden Regeln einhalten:

     • Die kombinierten Regeln der Sicherheitsgruppen müssen ausgehenden Datenverkehr vom Endpunkt zu allen Ausgabezielen zulassen. Diese Ziele befinden sich möglicherweise in Ihrer VPC, Ziele in AWS Diensten und Ziele im öffentlichen Internet.

   • Richtlinie für die Sicherheitsgruppe für Zielsubnetze — Die Sicherheitsgruppe oder Gruppen müssen die folgenden Regeln einhalten:

     • Die kombinierten Regeln der Sicherheitsgruppen müssen eingehenden Datenverkehr von den Kanalendpunkten zulassen.

2. Stellen Sie fest, ob Sie EIPs identifizieren müssen, die dem Kanal zugeordnet werden sollen. Wenn der Kanal Ausgabegruppen mit Zielen außerhalb Ihrer VPC hat, müssen Sie einen Mechanismus bereitstellen, mit dem der Inhalt die VPC verlassen kann. Eine Möglichkeit, dies zu tun, besteht darin, EIPs den Kanalendpunkten zuzuordnen. Diese Endpunkte werden im Diagramm unter So funktioniert die VPC-Lieferung Sprechen Sie mit dem Amazon VPC-Benutzer über Ihre Anforderungen angezeigt.

   Wenn Sie sich dafür entscheiden, EIPs den Channel-Endpunkten zuzuordnen, identifizieren Sie diese EIPs.

3. Nachdem der Amazon VPC-Benutzer die Einrichtung durchgeführt hat, erhalten Sie die folgenden Informationen:

   • Die ID der VPC oder der VPCs.

   • Die IDs der Subnetze und Availability Zones für die Kanalendpunkte.

   • Die IDs der Subnetze und Availability Zones für die Ziele.

   • Die IDs der Sicherheitsgruppen für die Subnetze.

   • Die elastische IP-Adresse, die den Elastic Network-Schnittstellen der Channel-Endpoints zugeordnet werden soll.

4. Die Lieferung über die VPC hängt von der entsprechenden Konfiguration für Routing und DNS des VPC-Netzwerks ab. Stellen Sie dem Amazon VPC-Benutzer die folgenden Richtlinien zur Verfügung:

   • Wenn Sie erwarten, dass Adressen mit einem Domainnamen die VPC erreichen, oder wenn Sie erwarten, dass die VPC Adressen mit einem Domainnamen erreicht, müssen Sie einen DNS einrichten, um diese Domainnamen aufzulösen. Diese Anforderung gilt auch für AWS Dienste, die möglicherweise Domainnamen haben.

   • Wenn eine Kommunikation mit dem öffentlichen Internet erwartet wird, benötigen Sie entweder ein NAT oder ein Internet Gateway in Ihrer VPC.

   • Innerhalb der VPC müssen Sie Routingtabellen konfigurieren, um die Kommunikation zwischen den Subnetzen zu ermöglichen, die Sie verwenden möchten.

   • Alle IP-Adressen müssen IPV4 sein.