Se préparer

Un utilisateur Amazon VPC doit configurer le VPC et identifier les sous-réseaux et les groupes de sécurité pour le canal.

Pour configurer le VPC

1. Fournissez les directives suivantes à votre utilisateur Amazon VPC :

   • Directive pour les sous-réseaux et les zones de disponibilité — Voir Identification des exigences relatives aux sous-réseaux et aux zones de disponibilité

   • Directive relative au groupe de sécurité pour les sous-réseaux des points de terminaison des canaux : le ou les groupes de sécurité doivent respecter les règles suivantes :

     • Les règles combinées des groupes de sécurité doivent autoriser le trafic sortant du point de terminaison vers toutes les destinations de sortie. Ces destinations peuvent se trouver sur votre VPC, des destinations sur AWS des services et des destinations sur l'Internet public.

   • Directive relative au groupe de sécurité pour les sous-réseaux de destination — Le ou les groupes de sécurité doivent respecter les règles suivantes :

     • Les règles combinées des groupes de sécurité doivent autoriser le trafic entrant depuis les points de terminaison du canal.

2. Déterminez si vous devez identifier les EIP à associer au canal. Si le canal comporte des groupes de sortie dont les destinations se situent en dehors de votre VPC, vous devez fournir un mécanisme permettant au contenu de quitter le VPC. Pour ce faire, vous pouvez associer les EIP aux points de terminaison du canal. Ces points de terminaison apparaissent dans le schéma présenté dans Comment fonctionne la livraison en VPC Parlez à l'utilisateur Amazon VPC de vos besoins.

   Si vous décidez d'associer des EIP aux points de terminaison du canal, identifiez ces EIP.

3. Une fois que l'utilisateur Amazon VPC a effectué la configuration, obtenez les informations suivantes :

   • L'ID du ou des VPC.

   • Les ID des sous-réseaux et des zones de disponibilité pour les points de terminaison des canaux.

   • Les ID des sous-réseaux et des zones de disponibilité pour les destinations.

   • Les identifiants des groupes de sécurité pour les sous-réseaux.

   • Adresse IP élastique à associer aux interfaces réseau élastiques des points de terminaison du canal.

4. La livraison via le VPC dépend de la configuration appropriée pour le routage et le DNS du réseau VPC. Fournissez ces directives à l'utilisateur Amazon VPC :

   • Si vous vous attendez à ce que les adresses avec un nom de domaine atteignent le VPC, ou si vous vous attendez à ce que le VPC atteigne des adresses avec un nom de domaine, vous devez configurer un DNS pour résoudre ces noms de domaine. Cette exigence s'applique également aux AWS services susceptibles de porter des noms de domaine.

   • Si une communication avec l'Internet public est attendue, vous aurez besoin d'un NAT ou d'une passerelle Internet Gateway dans votre VPC.

   • Dans le VPC, vous devez configurer des tables de routage pour permettre la communication entre les sous-réseaux que vous souhaitez utiliser.

   • Toutes les adresses IP doivent être IPV4.