Gestion des groupes de sous-réseaux Amazon DocumentDB - Amazon DocumentDB

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des groupes de sous-réseaux Amazon DocumentDB

Un cloud privé virtuel (VPC) est un réseau virtuel dédié à votreCompte AWS. Il est logiquement isolé des autres réseaux virtuels dans le cloud AWS. Vous pouvez lancer vosAWS ressources, telles que des clusters Amazon DocumentDB, dans votre Amazon VPC. Vous pouvez spécifier une plage d'adresses IP pour le VPC, ajouter des sous-réseaux, associer des groupes de sécurité et configurer des tables de routage.

Un sous-réseau est une plage d'adresses IP dans votre Amazon VPC. Vous pouvez lancer des ressources AWS dans un sous-réseau spécifié. Utilisez un sous-réseau public pour les ressources qui doivent être connectées à Internet. Utilisez un sous-réseau privé pour les ressources qui ne doivent pas être connectées à Internet. Pour de plus amples informations sur les sous-réseaux publics et privés, veuillez consulter Principes de base des VPC et des sous-réseaux dans le Guide de l'utilisateur Amazon Virtual Private Cloud.

Un groupe de sous-réseaux DB est une collection de sous-réseaux que vous créez dans un VPC et que vous spécifiez alors pour vos clusters. Un groupe de sous-réseaux vous permet de spécifier un VPC particulier lors de la création de clusters. Si vous utilisez le groupe de sous-réseaux default, ce dernier couvre tous les sous-réseaux dans le VPC.

Chaque groupe de sous-réseaux DB doit avoir des sous-réseaux dans au moins deux zones de disponibilité d'une région donnée. Lors de la création d'un cluster de base de données dans un VPC, vous devez sélectionner un groupe de sous-réseaux DB. Amazon DocumentDB utilise ce groupe de sous-réseaux DB et votre zone de disponibilité privilégiée, pour sélectionner dans ce sous-réseau un sous-réseau et une adresse IP à associer à votre cluster. Si l'instance principale échoue, Amazon DocumentDB peut promouvoir une instance de réplique correspondante en tant que nouvelle instance principale. Le service peut ensuite créer une nouvelle instance de réplica à l'aide d'une adresse IP du sous-réseau dans lequel l'ancienne instance principale était située.

Quand Amazon DocumentDB crée une instance dans un VPC, il affecte une interface réseau à votre cluster en utilisant une adresse IP de votre groupe de sous-réseaux de base de données. Nous vous recommandons fortement d'utiliser le nom DNS car l'adresse IP sous-jacente peut changer pendant le basculement. Pour plus d'informations, veuillez consulter Points de terminaison Amazon DocumentDB.

Pour plus d'informations sur la création de votre propre VPC et de vos propres sous-réseaux, consultez la section Utilisation des VPC et des sous-réseaux dans le guide de l'utilisateur d'Amazon Virtual Private Cloud.