Erstellen und Konfigurieren einer neuen VPC

In diesem Thema wird beschrieben, wie Sie mit dem VPC-Assistenten eine VPC mit einem öffentlichen Subnetz und einem privaten Subnetz erstellen. Im Rahmen dieses Prozesses erstellt der Assistent ein Internet-Gateway und ein NAT-Gateway. Außerdem erstellt er eine benutzerdefinierte Routing-Tabelle, die dem öffentlichen Subnetz zugeordnet ist, und aktualisiert die Haupt-Routing-Tabelle, die dem privaten Subnetz zugeordnet ist. Das NAT-Gateway wird automatisch im öffentlichen Subnetz Ihrer VPC erstellt.

Nachdem Sie den Assistenten zum Erstellen der ursprünglichen VPC-Konfiguration verwendet haben, fügen Sie ein zweites privates Subnetz hinzu. Weitere Informationen zu dieser Konfiguration finden Sie unter VPC mit öffentlichen und privaten Subnetzen (NAT) im Amazon-VPC-Benutzerhandbuch.

Anmerkung

Wenn Sie bereits über eine VPC verfügen, führen Sie stattdessen die Schritte unter Hinzufügen eines NAT-Gateways zu einer vorhandenen VPC aus.

Schritt 1: Zuweisen einer Elastic IP-Adresse

Bevor Sie Ihre VPC erstellen, müssen Sie eine Elastic IP-Adresse in Ihrer WorkSpaces Region zuweisen. Sie müssen zuerst eine Elastic IP-Adresse für die Verwendung in Ihrer VPC zuordnen und sie dann mit Ihrem NAT-Gateway verknüpfen. Weitere Informationen finden Sie unter Elastische IP-Adressen im Amazon-VPC-Benutzerhandbuch.

Anmerkung

Für Elastic IP-Adressen, die Sie verwenden, können Gebühren anfallen. Weitere Informationen finden Sie unter Elastic IP Addresses auf der EC2 Amazon-Preisseite.

Führen Sie die folgenden Schritte aus, wenn Sie noch keine Elastic IP-Adresse haben. Wenn Sie eine vorhandene Elastic IP-Adresse verwenden möchten, stellen Sie sicher, dass sie derzeit nicht einer anderen Instance oder einer Netzwerkschnittstelle zugeordnet ist.

So weisen Sie eine Elastic IP-Adresse zu

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Navigationsbereich unter Netzwerk und Sicherheit die Option Elastic aus IPs.

3. Wählen Sie Allocate new address (Neue Adresse zuordnen) und anschließend Yes, Allocate (Ja, zuordnen) aus.

4. Notieren Sie die Elastic IP-Adresse.

5. Klicken Sie oben rechts im IPsElastic-Bereich auf das X-Symbol, um den Bereich zu schließen.

Schritt 2: Erstellen einer neuen VPC

Führen Sie die folgenden Schritte aus, um eine neue VPC mit einem öffentlichen Subnetz und einem privaten Subnetz zu erstellen.

So erstellen Sie eine neue VPC

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich VPC Dashboard (VPC-Dashboard) aus.

3. Wählen Sie VPC Wizard starten.

4. Wählen Sie unter Step 1: Select a VPC Configuration (Schritt 1: Auswählen einer VPC-Konfiguration) die Option VPC with Public and Private Subnets (VPC mit öffentlichen und privaten Subnetzen) und anschließend Select (Auswählen) aus.

5. Konfigurieren Sie unter Step 2: VPC with Public and Private Subnets (Schritt 2: VPC mit öffentlichen und privaten Subnetzen) die VPC wie folgt:

   • Geben Sie für IPv4 CIDR-Block einen IPv4 CIDR-Block für die VPC an.

   • Behalten Sie für den IPv6 CIDR-Block den Standardwert Kein CIDR-Block bei. IPv6

   • Geben Sie unter VPC Name (VPC-Name) einen eindeutigen Namen für den Schlüssel ein.

6. Konfigurieren Sie das öffentliche Subnetz wie folgt:

   • Geben Sie für IPv4 CIDR des öffentlichen Subnetzes den CIDR-Block für das Subnetz an.

   • Behalten Sie unter Availability Zone den Standardwert No Preference (Keine Einstellung) bei.

   • Geben Sie unter Public subnet name (Name des öffentlichen Subnetzes) einen Namen für das Subnetz ein, z. B. WorkSpaces Public Subnet.

7. Konfigurieren Sie das erste private Subnetz wie folgt:

   • Geben Sie für CIDR des privaten Subnetzes den IPv4 CIDR-Block für das Subnetz an. Notieren Sie sich den von Ihnen angegebenen Wert.

   • Wählen Sie unter Availability Zone eine bestimmte Zone aus und notieren Sie sich die ausgewählte Zone.

   • Geben Sie unter Private subnet name (Name des privaten Subnetzes) einen Namen für das Subnetz ein, z. B. WorkSpaces Private Subnet1.

   • Behalten Sie bei den übrigen Feldern gegebenenfalls die Standardwerte bei.

8. Klicken Sie für Elastic IP Allocation ID (Elastic IP-Zuordnungs-ID) in das Textfeld und wählen Sie den Wert aus, der der Elastic IP-Adresse entspricht, die Sie erstellt haben. Diese Adresse wird dem NAT-Gateway zugewiesen. Wenn Sie keine Elastic IP-Adresse haben, erstellen Sie eine, indem Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/verwenden.

9. Geben Sie unter Service-Endpunkte einen Amazon-S3-Endpunkt an, wenn für Ihre Umgebung ein solcher erforderlich ist. Ein S3-Endpunkt ist erforderlich, um Benutzern Zugriff auf Basisordner zu gewähren oder um die Persistenz der Anwendungseinstellungen für Ihre Benutzer in einem privaten Netzwerk zu aktivieren.

   Gehen Sie folgendermaßen vor, um einen Amazon-S3-Endpunkt anzugeben:

   1. Wählen Sie Add endpoint (Endpunkt hinzufügen) aus.

   2. Wählen Sie für Service den Eintrag in der Liste aus, der mit „s3" endet (der com.amazonaws. region .s3 Eintrag, der der Region entspricht, in der die VPC erstellt wird).

   3. Wählen Sie für Subnet (Subnetz) die Option Private subnet (Privates Subnetz) aus.

   4. Behalten Sie unter Policy (Richtlinie) den Standardwert Full Access (Voller Zugriff) bei.

10. Behalten Sie unter Enable DNS hostnames (DNS-Hostnamen aktivieren) den Standardwert Yes (Ja) bei.

11. Behalten Sie bei Hardware tenancy (Hardware-Tenancy) den Standardwert Default (Standard) bei.

12. Wählen Sie VPC erstellen aus.

13. Beachten Sie, dass es mehrere Minuten dauern kann, die VPC einzurichten. Wählen Sie nach dem Erstellen der VPC OK aus.

Schritt 3: Hinzufügen eines zweiten privaten Subnetzes

Im vorherigen Schritt (Schritt 2: Erstellen einer neuen VPC) haben Sie eine VPC mit einem öffentlichen Subnetz und einem privaten Subnetz erstellt. Führen Sie die folgenden Schritte aus, um ein zweites privates Subnetz hinzuzufügen. Es wird empfohlen, ein zweites privates Subnetz in einer anderen Availability Zone als dem ersten privaten Subnetz hinzuzufügen.

1. Wählen Sie im Navigationsbereich Subnetze aus.

2. Wählen Sie das erste private Subnetz aus, das Sie im vorherigen Schritt erstellt haben. Notieren Sie sich auf der Registerkarte Description (Beschreibung) unterhalb der Liste der Subnetze die Availability Zone für dieses Subnetz.

3. Wählen Sie oben links im Subnetzbereich die Option Create Subnet (Subnetz erstellen) aus.

4. Geben Sie unter Name tag (Namensbezeichner) einen Namen für das private Subnetz ein, z. B. WorkSpaces Private Subnet2.

5. Wählen Sie für VPC die VPC aus, die Sie im vorherigen Schritt erstellt haben.

6. Wählen Sie unter Availability Zone eine andere Availability Zone aus als die, die Sie für Ihr erstes privates Subnetz verwenden. Die Auswahl einer anderen Availability Zone erhöht die Fehlertoleranz und verhindert Fehler aufgrund unzureichender Kapazität.

7. Geben Sie für IPv4 CIDR-Block einen eindeutigen CIDR-Blockbereich für das neue Subnetz an. Wenn Ihr erstes privates Subnetz beispielsweise einen CIDR-Blockbereich von hat10.0.1.0/24, könnten Sie einen IPv4 CIDR-Blockbereich von für das neue private Subnetz angeben. 10.0.2.0/24

8. Wählen Sie Create (Erstellen) aus.

9. Nachdem Ihr Subnetz erstellt wurde, wählen Sie Close (Schließen) aus.

Schritt 4: Überprüfen und Benennen der Subnetz-Routing-Tabellen

Nachdem Sie Ihre VPC erstellt und konfiguriert haben, führen Sie die folgenden Schritte aus, um einen Namen für die Routing-Tabellen anzugeben und Folgendes sicherzustellen:

• Die Routing-Tabelle, die dem Subnetz zugeordnet ist, in dem sich das NAT-Gateway befindet, enthält eine Route, die den Internetdatenverkehr zu einem Internet-Gateway leitet. Dadurch wird sichergestellt, dass Ihr NAT-Gateway Zugriff auf das Internet hat.

• Die Routing-Tabellen, die Ihren privaten Subnetzen zugeordnet sind, sind so konfiguriert, dass der Internetdatenverkehr zum NAT-Gateway geleitet wird. So können die Streaming-Instances innerhalb Ihrer privaten Subnetze mit dem Internet kommunizieren.

1. Wählen Sie im Navigationsbereich die Option Subnets (Subnetze) und dann das öffentliche Subnetz aus, das Sie erstellt haben, z. B. WorkSpaces Public Subnet.

   1. Wählen Sie auf der Registerkarte Route Table (Routing-Tabelle) die ID der Routing-Tabelle aus, z. B. rtb-12345678.

   2. Wählen Sie die -Routing-Tabelle aus. Wählen Sie unter Name das Bearbeitungssymbol (den Bleistift) aus, geben Sie einen Namen ein (z. B. workspaces-public-routetable) und klicken Sie dann auf das Häkchen, um den Namen zu speichern.

   3. Stellen Sie bei weiterhin markierter öffentlicher Routing-Tabelle auf der Registerkarte Routes (Routen) sicher, dass eine Route für den lokalen Datenverkehr sowie eine weitere Route vorhanden ist, über die der übrige Datenverkehr an das Internet-Gateway für die VPC gesendet wird. In der folgenden Tabelle werden diese beiden Routen beschrieben.

      Bestimmungsort	Ziel	Beschreibung
      IPv4 CIDR-Block für das öffentliche Subnetz (z. B. 10.0.0/20)	Local	Der gesamte Datenverkehr von den Ressourcen, die für IPv4 Adressen innerhalb des IPv4 CIDR-Blocks des öffentlichen Subnetzes bestimmt sind, wird lokal innerhalb der VPC weitergeleitet.
      Datenverkehr, der an alle anderen IPv4 Adressen gerichtet ist (z. B. 0.0.0.0/0)	Ausgehend () igw- ID	Der für alle anderen IPv4 Adressen bestimmte Datenverkehr wird an das Internet-Gateway (identifiziert durch igw-ID) weitergeleitet, das vom VPC-Assistenten erstellt wurde.

2. Wählen Sie im Navigationsbereich die Option Subnets (Subnetze) und dann das erste private Subnetz aus, das Sie erstellt haben (z. B. WorkSpaces Private Subnet1).

   1. Wählen Sie auf der Registerkarte Route Table (Routing-Tabelle) die ID der Routing-Tabelle aus.

   2. Wählen Sie die -Routing-Tabelle aus. Wählen Sie unter Name das Bearbeitungssymbol (den Bleistift) aus, geben Sie einen Namen ein (z. B. workspaces-private-routetable) und klicken Sie dann auf das Häkchen, um den Namen zu speichern.

   3. Überprüfen Sie auf der Registerkarte Routes (Routen), ob die Routing-Tabelle die folgenden Routen enthält:

      Bestimmungsort	Ziel	Beschreibung
      IPv4 CIDR-Block für das öffentliche Subnetz (z. B. 10.0.0/20)	Local	Der gesamte Datenverkehr von den Ressourcen, die für IPv4 Adressen innerhalb des IPv4 CIDR-Blocks des öffentlichen Subnetzes bestimmt sind, wird lokal innerhalb der VPC weitergeleitet.
      Datenverkehr, der an alle anderen IPv4 Adressen gerichtet ist (z. B. 0.0.0.0/0)	Ausgehend () nat- ID	Der für alle anderen IPv4 Adressen bestimmte Datenverkehr wird an das NAT-Gateway weitergeleitet (identifiziert durch). nat- ID
      Für S3-Buckets bestimmter Datenverkehr (anwendbar, wenn Sie einen S3-Endpunkt angegeben haben) [pl-ID (com.amazonaws.region.s3)]	Speicher () vpce- ID	Datenverkehr, der für S3-Buckets bestimmt ist, wird an den S3-Endpunkt weitergeleitet (identifiziert durch). vpce- ID

3. Wählen Sie im Navigationsbereich die Option Subnets (Subnetze) und dann das zweite private Subnetz aus, das Sie erstellt haben (z. B. WorkSpaces Private Subnet2).

4. Stellen Sie auf der Registerkarte Route Table (Routing-Tabelle) sicher, dass es sich bei der Routing-Tabelle um die private Routing-Tabelle handelt (z. B. workspaces-private-routetable). Wenn eine andere Routing-Tabelle angezeigt wird, wählen Sie Edit (Bearbeiten) aus und wählen Sie dann die richtige Routing-Tabelle aus.

Nächste Schritte

Führen Sie die Schritte unter aus, um Ihren WorkSpaces in WorkSpaces Pools den Zugriff auf das Internet zu ermöglichen. Internetzugang für WorkSpaces Pools aktivieren