Se préparer

Un VPC utilisateur Amazon doit configurer VPC et identifier les sous-réseaux et les groupes de sécurité pour le canal.

Pour configurer l’interface VPC

1. Fournissez les consignes suivantes à votre VPC utilisateur Amazon :

   • Directive pour les sous-réseaux et les zones de disponibilité — Voir Identification des exigences relatives aux sous-réseaux et aux zones de disponibilité

   • Directive relative au groupe de sécurité pour les sous-réseaux des points de terminaison des canaux : le ou les groupes de sécurité doivent respecter les règles suivantes :

     • Les règles combinées des groupes de sécurité doivent autoriser le trafic sortant du point de terminaison vers toutes les destinations de sortie. Ces destinations peuvent se trouver sur vousVPC, sur AWS des services ou sur l'Internet public.

   • Directive relative au groupe de sécurité pour les sous-réseaux de destination — Le ou les groupes de sécurité doivent respecter les règles suivantes :

     • Les règles combinées des groupes de sécurité doivent autoriser le trafic entrant depuis les points de terminaison du canal.

2. Déterminez si vous devez vous identifier EIPs pour vous associer à la chaîne. Si la chaîne possède des groupes de sortie dont les destinations ne sont pas les vôtresVPC, vous devez prévoir un mécanisme permettant au contenu de quitter leVPC. Pour ce faire, vous pouvez notamment les EIPs associer aux points de terminaison du canal. Ces points de terminaison apparaissent dans le diagramme de Comment fonctionne VPC la livraison Speak to the Amazon VPC user about your requirements.

   Si vous décidez de vous EIPs associer aux points de terminaison du canal, identifiez-lesEIPs.

3. Une fois que l'VPCutilisateur Amazon a effectué la configuration, obtenez les informations suivantes :

   • L'identifiant de la salle VPC d'opérationVPCs.

   • Les sous-réseaux et les zones IDs de disponibilité des points de terminaison du canal.

   • Les IDs sous-réseaux et les zones de disponibilité des destinations.

   • Les groupes IDs de sécurité pour les sous-réseaux.

   • Adresse IP élastique à associer aux interfaces réseau élastiques des points de terminaison du canal.

4. La livraison via le VPC dépend de la configuration appropriée pour le routage etDNS... du VPC réseau. Fournissez les instructions suivantes à VPC l'utilisateur Amazon :

   • Si vous vous attendez à ce que les adresses associées à un nom de domaine atteignent leVPC, ou si vous vous attendez VPC à ce qu'elles atteignent des adresses associées à un nom de domaine, vous devez configurer un DNS pour résoudre ces noms de domaine. Cette exigence s'applique également aux AWS services susceptibles de porter des noms de domaine.

   • Si une communication avec l'Internet public est prévue, vous aurez besoin d'une passerelle Internet NAT ou d'une passerelle Internet dans votreVPC.

   • À l'intérieur duVPC, vous devez configurer des tables de routage pour permettre la communication entre les sous-réseaux que vous souhaitez utiliser.

   • Toutes les adresses IP doivent êtreIPV4.