Pengaturan VPC untuk Lingkungan Pengembangan AWS Cloud9 - AWS Cloud9
Persyaratan Amazon VPC untuk AWS Cloud9Buat VPC plus sumber daya VPC lainnyaBuat VPC sajaBuat subnet untuk AWS Cloud9Mengonfigurasi subnet sebagai publik atau subnet privat

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pengaturan VPC untuk Lingkungan Pengembangan AWS Cloud9

Setiap lingkungan AWS Cloud9 pengembangan yang terkait dengan Amazon Virtual Private Cloud (Amazon VPC) harus memenuhi persyaratan VPC tertentu. Lingkungan ini mencakup lingkungan EC2, dan lingkungan SSH yang terkait dengan instance AWS Cloud komputasi yang berjalan dalam VPC. Contohnya termasuk instans Amazon EC2 dan Amazon Lightsail.

Persyaratan Amazon VPC untuk AWS Cloud9

VPC Amazon yang AWS Cloud9 menggunakan memerlukan pengaturan berikut. Jika Anda sudah terbiasa dengan persyaratan ini dan hanya ingin membuat VPC yang kompatibel, lewati ke Buat VPC plus sumber daya VPC lainnya.

Gunakan daftar periksa berikut untuk mengonfirmasi bahwa VPC memenuhi semua persyaratan berikut:

  • VPC bisa sama Akun AWS dan Wilayah AWS sebagai lingkungan AWS Cloud9 pengembangan atau VPC dapat menjadi VPC bersama yang berbeda dari lingkungan. Akun AWS Namun, VPC harus Wilayah AWS sama dengan lingkungan. Untuk informasi selengkapnya tentang VPC Amazon Wilayah AWS, lihatLihat daftar VPC untuk Wilayah AWS. Untuk petunjuk selengkapnya tentang cara membuat VPC Amazon AWS Cloud9, lihat. Buat VPC plus sumber daya VPC lainnya Untuk informasi tentang bekerja dengan VPC Amazon bersama, lihat Bekerja dengan VPC bersama di Panduan Pengguna Amazon VPC.

  • VPC harus memiliki subnet publik. Subnet bersifat publik jika lalu lintasnya diarahkan ke gateway internet. Untuk daftar subnet untuk VPC Amazon, lihat. Melihat daftar subnet untuk VPC

  • Jika lingkungan Anda mengakses instans EC2 yang langsung meskipun SSH, instans dapat diluncurkan ke subnet publik saja. Untuk informasi tentang mengonfirmasi apakah subnet bersifat publik, lihatMengonfirmasi apakah subnet bersifat publik.

  • Jika Anda mengakses instans Amazon EC2 no-ingress menggunakan Systems Manager, instans dapat diluncurkan ke baik publik atau subnet privat.

  • Jika Anda menggunakan subnet publik, lampirkan gateway internet ke VPC. Ini agar AWS Systems Manager Agent (SSM Agent) untuk instance dapat terhubung ke Systems Manager.

  • Jika Anda menggunakan subnet privat, izinkan instans untuk subnet berkomunikasi dengan internet dengan meng-host gateway NAT di subnet publik. Untuk informasi selengkapnya tentang melihat atau mengubah setelan untuk gateway internet, lihat Melihat atau mengubah pengaturan untuk gateway internet

  • Subnet publik harus memiliki tabel rute dengan seperangkat rute minimum. Untuk mempelajari cara mengonfirmasi apakah subnet memiliki tabel rute, lihatMengonfirmasi apakah subnet memiliki tabel rute. Untuk informasi tentang cara membuat tabel rute, lihatMembuat tabel rute.

  • Grup keamanan terkait untuk VPC (atau untuk instance AWS Cloud komputasi, tergantung pada arsitektur Anda) harus mengizinkan set minimum lalu lintas masuk dan keluar. Untuk daftar grup keamanan untuk VPC Amazon, lihat. Melihat daftar grup keamanan untuk VPC Untuk informasi selengkapnya tentang membuat grup keamanan di VPC Amazon, lihat. Buat grup keamanan di VPC

  • Untuk lapisan tambahan keamanan, jika VPC memiliki ACL jaringan, ACL jaringan harus mengizinkan set minimal masuk dan keluar lalu lintas. Untuk mengonfirmasi apakah VPC Amazon memiliki setidaknya satu jaringan ACL, lihat. Mengonfirmasi apakah VPC memiliki setidaknya satu ACL jaringan Untuk informasi tentang membuat ACL jaringan, lihatBuat ACL jaringan.

  • Jika lingkungan pengembangan Anda adalah menggunakan SSM untuk mengakses instans EC2, pastikan bahwa instans diberi alamat IP publik oleh subnet publik tempat ia diluncurkan. Untuk melakukannya, Anda harus mengaktifkan penetapan otomatis opsi alamat IP publik untuk subnet publik, dan mengaturnya ke. Yes Anda dapat mengaktifkan ini di subnet publik sebelum membuat AWS Cloud9 lingkungan dalam halaman pengaturan subnet. Untuk langkah-langkah yang terlibat dalam memodifikasi pengaturan IP penetapan otomatis di subnet publik, lihat Memodifikasi atribut pengalamatan IPv4 publik untuk subnet Anda di Panduan Pengguna Amazon VPC. Untuk informasi selengkapnya tentang mengonfigurasi subnet publik dan pribadi, lihat. Mengonfigurasi subnet sebagai publik atau subnet privat

catatan

Untuk prosedur berikut, masuk ke AWS Management Console dan gunakan kredensyal administrator untuk membuka konsol Amazon VPC (https://console.aws.amazon.com/vpc) atau konsol Amazon EC2 (https://console.aws.amazon.com/ec2).

Jika Anda menggunakan AWS CLI atau AWS CloudShell, kami sarankan Anda mengonfigurasi AWS CLI atau AWS CloudShell dengan kredensyal untuk administrator di Anda. Akun AWS Jika Anda tidak dapat melakukan ini, tanyakan kepada Akun AWS administrator Anda.

Lihat daftar VPC untuk Wilayah AWS

Untuk menggunakan konsol VPC Amazon, di bilah AWS navigasi, pilih Wilayah AWS yang AWS Cloud9 menciptakan lingkungan. Pada memilih VPC Anda di panel navigasi.

Untuk menggunakan AWS CLI atau AWS CloudShell, jalankan describe-vpcsperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-vpcs --output table --query 'Vpcs[*].VpcId' --region us-east-2

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang AWS Cloud9 menciptakan lingkungan di. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi daftar ID VPC.

Melihat daftar subnet untuk VPC

Untuk menggunakan konsol Amazon VPC, memilih VPC Anda di panel navigasi. Catat ID VPC di kolom ID VPC. Kemudian memilih Subnet di panel navigasi, dan mencari subnet yang berisi ID di kolom VPC.

Untuk menggunakan AWS CLI atauaws-shell, jalankan describe-subnetsperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-subnets --output table --query 'Subnets[*].[SubnetId,VpcId]' --region us-east-2

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi subnet. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Dalam output, cari subnet yang sesuai dengan ID VPC.

Mengonfirmasi apakah subnet bersifat publik

penting

Misalkan Anda meluncurkan instans EC2 lingkungan Anda ke subnet pribadi. Pastikan lalu lintas keluar diizinkan untuk contoh itu sehingga dapat terhubung ke layanan SSM. Untuk subnet privat, lalu lintas keluar biasanya dikonfigurasi melalui gateway terjemahan alamat jaringan (NAT) atau VPC endpoint. (Gateway NAT membutuhkan subnet publik.)

Misalkan Anda memilih titik akhir VPC alih-alih gateway NAT untuk mengakses SSM. Pembaruan otomatis dan patch keamanan untuk instans Anda mungkin tidak berfungsi jika bergantung pada akses internet. Anda dapat menggunakan aplikasi lain, seperti AWS Systems Manager Patch Manager, untuk mengelola pembaruan perangkat lunak apa pun yang mungkin diperlukan oleh lingkungan Anda. AWS Cloud9 Perangkat lunak akan diperbarui seperti biasa.

Untuk menggunakan konsol Amazon VPC, memilih Subnet di panel navigasi. Pilih kotak di sebelah subnet yang AWS Cloud9 ingin Anda gunakan. Pada tab Tabel Rute, jika ada entri di kolom Target yang dimulai dengan igw-, subnet adalah publik.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 describe-route-tables.

aws ec2 describe-route-tables --output table --query 'RouteTables[*].Routes[*].{GatewayIds:GatewayId}' --region us-east-2 --filters Name=association.subnet-id,Values=subnet-12a3456b

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi subnet, dan ganti subnet-12a3456b dengan subnet ID. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Dalam output, jika ada setidaknya satu hasil yang dimulai dengan igw-, subnet adalah publik.

Dalam output, jika tidak ada hasil, tabel rute mungkin terkait dengan VPC alih-alih dengan subnet. Untuk mengonfirmasi ini, jalankan perintah Amazon EC2 describe-route-tables untuk VPC yang terkait dengan subnet alih-alih subnet itu sendiri, misalnya, sebagai berikut.

aws ec2 describe-route-tables --output table --query 'RouteTables[*].Routes[*].{GatewayIds:GatewayId}' --region us-east-1 --filters Name=vpc-id,Values=vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Dalam output, jika ada setidaknya satu hasil yang dimulai dengan igw-, VPC berisi gateway internet.

Melihat atau mengubah pengaturan untuk gateway internet

Untuk menggunakan konsol Amazon VPC, memilih Gateway Internet di panel navigasi. Pilih kotak di samping gateway internet. Untuk melihat pengaturan, lihat setiap tab. Untuk mengubah pengaturan pada tab, memilih Edit jika berlaku, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atau aws-shell untuk melihat pengaturan, jalankan perintah Amazon EC2 describe-internet-gateways.

aws ec2 describe-internet-gateways --output table --region us-east-2 --internet-gateway-id igw-1234ab5c

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi gateway internet, dan ganti igw-1234ab5c dengan ID gateway internet. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Membuat gateway internet baru

Untuk menggunakan konsol Amazon VPC, memilih Gateway Internet di panel navigasi. Memilih Buat gateway internet, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 create-internet-gateway.

aws ec2 create-internet-gateway --output text --query 'InternetGateway.InternetGatewayId' --region us-east-2

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi gateway internet baru. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi ID dari gateway internet baru.

Pasangkan gateway internet ke VPC

Untuk menggunakan konsol Amazon VPC, memilih Gateway Internet di panel navigasi. Pilih kotak di samping gateway internet. Memilih Tindakan, Lampirkan ke VPC jika tersedia, dan kemudian ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atauaws-shell, jalankan attach-internet-gatewayperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 attach-internet-gateway --region us-east-2 --internet-gateway-id igw-a1b2cdef --vpc-id vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi gateway internet. Ganti igw-a1b2cdef dengan ID gateway internet. Dan ganti vpc-1234ab56 dengan ID VPC. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Mengonfirmasi apakah subnet memiliki tabel rute

Untuk menggunakan konsol Amazon VPC, memilih Subnet di panel navigasi. Pilih kotak di sebelah subnet publik untuk VPC yang AWS Cloud9 ingin Anda gunakan. Pada tab Tabel rute, jika ada nilai untuk Tabel Rute, subnet publik memiliki tabel rute.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 describe-route-tables.

aws ec2 describe-route-tables --output table --query 'RouteTables[*].Associations[*].{RouteTableIds:RouteTableId}' --region us-east-2 --filters Name=association.subnet-id,Values=subnet-12a3456b

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi subnet publik, dan ganti subnet-12a3456b dengan ID subnet publik. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Jika ada nilai-nilai dalam output, subnet publik memiliki setidaknya satu tabel rute.

Dalam output, jika tidak ada hasil, tabel rute mungkin terkait dengan VPC alih-alih dengan subnet. Untuk mengonfirmasi ini, jalankan perintah Amazon EC2 describe-route-tables untuk VPC terkait subnet alih-alih subnet itu sendiri, misalnya, sebagai berikut.

aws ec2 describe-route-tables --output table --query 'RouteTables[*].Associations[*].{RouteTableIds:RouteTableId}' --region us-east-2 --filters Name=vpc-id,Values=vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Dalam output, jika ada setidaknya satu hasil, VPC memiliki setidaknya satu tabel rute.

Melampirkan tabel rute ke subnet

Untuk menggunakan konsol Amazon VPC, memilih Tabel Rute di panel navigasi. Pilih kotak di samping tabel rute yang ingin Anda lampirkan. Pada tab Asosiasi Subnet, memilih Edit, pilih kotak di samping subnet yang ingin Anda lampirkan, lalu memilih Simpan.

Untuk menggunakan AWS CLI atauaws-shell, jalankan associate-route-tableperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 associate-route-table --region us-east-2 --subnet-id subnet-12a3456b --route-table-id rtb-ab12cde3

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi tabel rute. Ganti subnet-12a3456b dengan subnet ID. Dan ganti rtb-ab12cde3 dengan ID tabel rute. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Membuat tabel rute

Untuk menggunakan konsol Amazon VPC, memilih Tabel Rute di panel navigasi. Memilih Buat Tabel Rute, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atauaws-shell, jalankan create-route-tableperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 create-route-table --output text --query 'RouteTable.RouteTableId' --region us-east-2 --vpc-id vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi tabel rute baru, dan ganti vpc-1234ab56 dengan ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi ID dari tabel rute baru.

Melihat atau mengubah pengaturan untuk tabel rute

Untuk menggunakan konsol Amazon VPC, memilih Tabel Rute di panel navigasi. Pilih kotak di samping tabel rute. Untuk melihat pengaturan, lihat setiap tab. Untuk mengubah pengaturan pada tab, memilih Edit, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atau aws-shell untuk melihat pengaturan, jalankan describe-route-tablesperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-route-tables --output table --region us-east-2 --route-table-ids rtb-ab12cde3

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi tabel rute, dan ganti rtb-ab12cde3 dengan ID tabel rute. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Pengaturan tabel rute minimum yang disarankan untuk AWS Cloud9

Destinasi Target Status Disebarkan

BLOK-CIDR

lokal

Aktif

Tidak

0.0.0.0/0

igw-INTERNET-GATEWAY-ID

Aktif

Tidak

Dalam pengaturan ini, CIDR-BLOCK adalah blok CIDR untuk subnet, dan igw-INTERNET-GATEWAY-ID adalah ID dari gateway internet yang kompatibel.

Melihat daftar grup keamanan untuk VPC

Untuk menggunakan konsol Amazon VPC, memilih Grup Keamanan di panel navigasi. Di kotak Cari Grup Keamanan, memasukkan VPC ID atau nama, lalu tekan Enter. Grup keamanan untuk VPC tersebut muncul dalam daftar hasil pencarian.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 describe-security-groups.

aws ec2 describe-security-groups --output table --query 'SecurityGroups[*].GroupId' --region us-east-2 --filters Name=vpc-id,Values=vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi daftar grup keamanan ID untuk VPC tersebut.

Melihat daftar grup keamanan untuk instance AWS Cloud komputasi

Untuk menggunakan konsol Amazon EC2, perluas instans di panel navigasi, dan kemudian memilih Instans. Dalam daftar instans, memilih kotak di samping instans. Grup keamanan untuk instans itu muncul di tab Deskripsi di sebelah Grup keamanan.

Untuk menggunakan AWS CLI atauaws-shell, jalankan describe-security-groupsperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-instances --output table --query 'Reservations[*].Instances[*].NetworkInterfaces[*].Groups[*].GroupId' --region us-east-2 --instance-ids i-12a3c456d789e0123

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi instance, dan ganti i-12a3c456d789e0123 dengan ID instance. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi daftar ID grup keamanan untuk instans itu.

Melihat atau mengubah pengaturan untuk grup keamanan di VPC

Untuk menggunakan konsol Amazon VPC, memilih Grup Keamanan di panel navigasi. Pilih kotak centang di samping grup keamanan. Untuk melihat pengaturan, lihat setiap tab. Untuk mengubah pengaturan pada tab, memilih Edit jika berlaku, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atau aws-shell untuk melihat pengaturan, jalankan describe-security-groupsperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-security-groups --output table --region us-east-2 --group-ids sg-12a3b456

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi instance, dan ganti sg-12a3b456 dengan ID grup keamanan. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Melihat atau mengubah setelan untuk grup keamanan instans AWS Cloud komputasi

Untuk menggunakan konsol Amazon EC2, perluas instans di panel navigasi, dan kemudian memilih Instans. Dalam daftar instans, pilih kotak di samping instans. Di tab Deskripsi untuk, untuk Grup keamanan, memilih grup keamanan. Lihat masing-masing tab. Untuk mengubah pengaturan pada tab, memilih Edit jika berlaku, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atau aws-shell untuk melihat pengaturan, jalankan describe-security-groupsperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 describe-security-groups --output table --region us-east-2 --group-ids sg-12a3b456

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi instance, dan ganti sg-12a3b456 dengan ID grup keamanan. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Pengaturan lalu lintas masuk dan keluar minimum untuk AWS Cloud9

penting

Grup keamanan IA untuk sebuah instance mungkin tidak memiliki aturan masuk. Jika ini terjadi, ini berarti tidak ada lalu lintas masuk yang berasal dari host lain ke instance yang diizinkan. Untuk informasi tentang menggunakan instans EC2 no-ingress, lihat Mengakses instans EC2 no-ingress denganAWS Systems Manager.

  • Masuk: Semua alamat IP menggunakan SSH melalui port 22. Namun, Anda dapat membatasi alamat IP ini hanya untuk yang AWS Cloud9 menggunakan. Untuk informasi selengkapnya, lihat Rentang alamat IP SSH inbound untuk AWS Cloud9.

    catatan

    Untuk lingkungan EC2 yang dibuat pada atau setelah 31 Juli 2018, AWS Cloud9 menggunakan grup keamanan untuk membatasi alamat IP masuk menggunakan SSH melalui port 22. Alamat IP masuk ini secara khusus hanya alamat yang AWS Cloud9 digunakan. Untuk informasi selengkapnya, lihat Rentang alamat IP SSH inbound untuk AWS Cloud9.

  • Inbound (hanya ACL jaringan): Untuk lingkungan EC2 dan lingkungan SSH yang terkait dengan instans Amazon EC2 yang menjalankan Amazon Linux atau Ubuntu Server, semua alamat IP menggunakan TCP melalui port 32768-61000. Untuk informasi selengkapnya, dan untuk rentang port untuk jenis instans Amazon EC2 lainnya, lihat Port ephemeral di Panduan Pengguna Amazon VPC.

  • Keluar: Semua sumber lalu lintas menggunakan protokol dan port.

Anda dapat mengatur perilaku ini pada tingkat grup keamanan. Untuk tingkat keamanan tambahan, Anda juga dapat menggunakan ACL jaringan. Untuk informasi selengkapnya, lihat Perbandingan grup keamanan dan ACL jaringan di Panduan Pengguna Amazon VPC.

Misalnya, untuk menambahkan aturan masuk dan keluar untuk grup keamanan, Anda dapat mengatur aturan-aturan tersebut sebagai berikut.

Aturan-aturan ke dalam
Jenis Protokol Jangkauan pelabuhan Sumber

SSH (22)

TCP (6)

22

0.0.0.0 (Tapi lihat catatan berikut dan Rentang alamat IP SSH inbound untuk AWS Cloud9.)
catatan

Untuk lingkungan EC2 yang dibuat pada atau setelah 31 Juli 2018, AWS Cloud9 menambahkan aturan masuk untuk membatasi alamat IP masuk menggunakan SSH melalui port 22. Ini membatasi secara khusus hanya alamat yang AWS Cloud9 menggunakan. Untuk informasi selengkapnya, lihat Rentang alamat IP SSH inbound untuk AWS Cloud9.

Aturan-aturan ke luar
Jenis Protokol Jangkauan pelabuhan Sumber

Semua Lalu lintas

SEMUA

SEMUA

0.0.0.0/0

Jika Anda juga memilih untuk menambahkan aturan masuk dan keluar ke ACL jaringan, Anda dapat mengatur aturan tersebut sebagai berikut.

Aturan-aturan ke dalam
Aturan # Jenis Protokol Jangkauan pelabuhan Sumber Izinkan/Tolak

100

SSH (22)

TCP (6)

22

0.0.0.0 (Tapi lihat Rentang alamat IP SSH inbound untuk AWS Cloud9.)

IZINKAN

200

Aturan TCP kustom

TCP (6)

32768-61000 (Untuk instans Amazon Linux dan Ubuntu Server. Untuk tipe instans lainnya, lihat Port Ephemeral.)

0.0.0.0/0

IZINKAN

*

Semua Lalu lintas

SEMUA

SEMUA

0.0.0.0/0

MENOLAK

Aturan-aturan ke luar
Aturan # Jenis Protokol Jangkauan pelabuhan Sumber Izinkan/Tolak

100

Semua Lalu lintas

SEMUA

SEMUA

0.0.0.0/0

IZINKAN

*

Semua Lalu lintas

SEMUA

SEMUA

0.0.0.0/0

MENOLAK

Untuk informasi selengkapnya tentang grup keamanan dan ACL jaringan, lihat yang berikut di Panduan Pengguna Amazon VPC.

Buat grup keamanan di VPC

Untuk menggunakan konsol Amazon VPC atau Amazon EC2, lakukan salah satu tindakan berikut:

  • Di konsol Amazon VPC, memilih Grup Keamanan di panel navigasi. Memilih Buat Grup Keamanan, lalu ikuti petunjuk di layar.

  • Di konsol Amazon EC2, perluas di Jaringan & Keamanan di panel navigasi, dan kemudian memilih Grup Keamanan. Memilih Buat Grup Keamanan, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atauaws-shell, jalankan create-security-groupperintah Amazon EC2, misalnya, sebagai berikut.

aws ec2 create-security-group --region us-east-2 --vpc-id vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Mengonfirmasi apakah VPC memiliki setidaknya satu ACL jaringan

Untuk menggunakan konsol Amazon VPC, memilih VPC Anda di panel navigasi. Pilih kotak di sebelah VPC yang AWS Cloud9 ingin Anda gunakan. Pada tab Ringkasan, jika ada nilai untuk ACL Jaringan, VPC memiliki setidaknya satu ACL jaringan.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 describe-network-acls.

aws ec2 describe-network-acls --output table --query 'NetworkAcls[*].Associations[*].NetworkAclId' --region us-east-2 --filters Name=vpc-id,Values=vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Jika output berisi setidaknya satu entri dalam daftar, VPC memiliki setidaknya satu ACL jaringan.

Melihat daftar ACL jaringan untuk VPC

Untuk menggunakan konsol Amazon VPC, memilih ACL Jaringan di panel navigasi. Di kotak Cari ACL Jaringan, memasukkan ID VPC atau nama, lalu tekan Enter. ACL jaringan untuk VPC tersebut muncul dalam daftar hasil pencarian.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 describe-network-acls.

aws ec2 describe-network-acls --output table --query 'NetworkAcls[*].Associations[*].NetworkAclId' --region us-east-2 --filters Name=vpc-id,Values=vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC, dan ganti dengan vpc-1234ab56 ID VPC. Untuk menjalankan perintah sebelumnya di Windows, ganti tanda kutip tunggal ('') dengan tanda kutip ganda (“”). Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Output berisi daftar ACL jaringan untuk VPC tersebut.

Melihat atau mengubah pengaturan untuk ACL jaringan

Untuk menggunakan konsol Amazon VPC, memilih ACL Jaringan di panel navigasi. Memilih kotak di samping ACL jaringan. Untuk melihat pengaturan, lihat setiap tab. Untuk mengubah pengaturan pada tab, memilih Edit, jika berlaku, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atau aws-shell untuk melihat pengaturan, jalankan perintah Amazon EC2 describe-network-acls.

aws ec2 describe-network-acls --output table --region us-east-2 --network-acl-ids acl-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi ACL jaringan, dan ganti acl-1234ab56 dengan ID ACL jaringan. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Buat ACL jaringan

Untuk menggunakan konsol Amazon VPC, memilih ACL Jaringan di panel navigasi. Memilih Buat ACL Jaringan, lalu ikuti petunjuk di layar.

Untuk menggunakan AWS CLI atauaws-shell, jalankan perintah Amazon EC2 create-network-acl.

aws ec2 create-network-acl --region us-east-2 --vpc-id vpc-1234ab56

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS yang berisi VPC yang ingin Anda pasang ACL jaringan baru. Juga, ganti vpc-1234ab56 dengan ID VPC. Untuk menjalankan perintah sebelumnya denganaws-shell, hilangkan. aws

Buat VPC plus sumber daya VPC lainnya

Gunakan prosedur berikut untuk membuat VPC dan sumber daya VPC tambahan yang Anda perlukan untuk menjalankan aplikasi Anda. Sumber daya VPC termasuk subnet, tabel rute, gateway internet, dan gateway NAT.

Untuk membuat VPC, subnet, dan sumber daya VPC lainnya menggunakan konsol

  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Di dasbor VPC, pilih Buat VPC.

  3. Agar Sumber Daya dapat dibuat, pilih VPC dan lainnya.

  4. Untuk membuat tag nama untuk sumber daya VPC, pertahankan pembuatan otomatis tag Nama tetap dipilih. Untuk memberikan tag nama Anda sendiri untuk sumber daya VPC, kosongkan.

  5. Untuk blok IPv4 CIDR, Anda harus memasukkan rentang alamat IPv4 untuk VPC. Rentang IPv4 yang direkomendasikan untuk AWS Cloud9 adalah. 10.0.0.0/16

  6. (Opsional) Untuk mendukung lalu lintas IPv6, pilih blok CIDR IPv6, blok CIDR IPv6 yang disediakan Amazon.

  7. Pilih opsi Penyewaan. Opsi ini menentukan apakah instans EC2 yang Anda luncurkan ke VPC akan berjalan pada perangkat keras yang dibagikan dengan perangkat keras lain Akun AWS atau pada perangkat keras yang didedikasikan untuk penggunaan Anda saja. Jika Anda memilih penyewaan VPC yang Default akan menjadi, instans EC2 yang diluncurkan ke VPC ini akan menggunakan atribut penyewaan yang ditentukan saat Anda meluncurkan instance. Untuk informasi selengkapnya, lihat Meluncurkan instance menggunakan parameter yang ditentukan di Panduan Pengguna Amazon EC2.

    Jika Anda memilih penyewaan VPC, instans akan selalu berjalan sebagai Instans Khusus pada perangkat keras yang didedikasikan untuk Anda gunakan. Dedicated Jika Anda menggunakan AWS Outposts, Anda Outpost memerlukan konektivitas pribadi, dan Anda harus menggunakan Default penyewaan.

  8. Untuk Jumlah Availability Zones (AZ), kami menyarankan Anda menyediakan subnet setidaknya dalam dua Availability Zones untuk lingkungan produksi. Untuk memilih AZ untuk subnet Anda, perluas Sesuaikan AZ. Jika tidak, Anda dapat membiarkan AWS memilih AZ untuk Anda.

  9. Untuk mengkonfigurasi subnet Anda, pilih nilai untuk Jumlah subnet publik dan Jumlah subnet pribadi. Untuk memilih rentang alamat IP untuk subnet Anda, perluas Sesuaikan subnet blok CIDR. Jika tidak, biarkan AWS memilihnya untuk Anda.

  10. (Opsional) Jika sumber daya dalam subnet pribadi memerlukan akses ke internet publik melalui IPv4: Untuk gateway NAT, pilih jumlah AZ untuk membuat gateway NAT. Dalam produksi, kami menyarankan Anda menerapkan gateway NAT di setiap AZ dengan sumber daya yang memerlukan akses ke internet publik.

  11. (Opsional) Jika sumber daya dalam subnet pribadi memerlukan akses ke internet publik melalui IPv6: Untuk gateway internet Egress saja, pilih Ya.

  12. (Opsional) Untuk mengakses Amazon S3 langsung dari VPC Anda, pilih titik akhir VPC, S3 Gateway. Ini menciptakan titik akhir VPC gateway untuk Amazon S3. Untuk informasi selengkapnya, lihat titik akhir VPC Gateway di Panduan.AWS PrivateLink

  13. (Opsional) Untuk opsi DNS, kedua opsi untuk resolusi nama domain diaktifkan secara default. Jika default tidak memenuhi kebutuhan Anda, Anda dapat menonaktifkan opsi ini.

  14. (Opsional) Untuk menambahkan tag ke VPC Anda, perluas Tag tambahan, pilih Tambahkan tag baru, dan masukkan kunci tag dan nilai tag.

  15. Di panel Pratinjau, Anda dapat memvisualisasikan hubungan antara sumber daya VPC yang dikonfigurasi. Garis padat mewakili hubungan antar sumber daya. Garis putus-putus mewakili lalu lintas jaringan ke gateway NAT, gateway internet, dan titik akhir gateway. Setelah Anda membuat VPC, Anda dapat memvisualisasikan sumber daya di VPC Anda dalam format ini kapan saja menggunakan tab Peta sumber daya.

  16. Setelah Anda selesai mengonfigurasi VPC Anda, pilih Buat VPC.

Buat VPC saja

Gunakan prosedur berikut untuk membuat VPC tanpa sumber daya VPC tambahan dengan menggunakan konsol VPC Amazon.

Untuk membuat VPC tanpa sumber daya VPC tambahan menggunakan konsol

  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Di dasbor VPC, pilih Buat VPC.

  3. Agar Sumber Daya dapat dibuat, pilih VPC saja.

  4. (Opsional) Untuk tag Nama, masukkan nama untuk VPC Anda. Melakukan hal itu akan menciptakan tag dengan kunci Name dan nilai yang Anda tentukan.

  5. Untuk blok IPv4 CIDR, lakukan salah satu hal berikut:

    • Pilih input manual IPv4 CIDR dan masukkan rentang alamat IPv4 untuk VPC Anda. Rentang IPv4 yang direkomendasikan untuk AWS Cloud9 adalah. 10.0.0.0/16

    • Pilih blok IPv4 CIDR yang dialokasikan IPAM, pilih kumpulan alamat IPv4 Amazon VPC IP Address Manager (IPAM) dan netmask. Ukuran blok CIDR dibatasi oleh aturan alokasi pada kolam IPAM. IPAM adalah fitur VPC yang membantu Anda merencanakan, melacak, dan memantau alamat IP untuk AWS beban kerja Anda. Untuk informasi lebih lanjut, lihat Apa itu IPAM? di Panduan Administrator Amazon Virtual Private Cloud.

      Jika Anda menggunakan IPAM untuk mengelola alamat IP Anda, kami sarankan Anda memilih opsi ini. Jika tidak, blok CIDR yang Anda tentukan untuk VPC Anda mungkin tumpang tindih dengan alokasi CIDR IPAM.

  6. (Opsional) Untuk membuat VPC tumpukan ganda, tentukan rentang alamat IPv6 untuk VPC Anda. Untuk blok IPv6 CIDR, lakukan salah satu hal berikut:

    • Pilih blok IPv6 CIDR yang dialokasikan IPAM dan pilih kumpulan alamat IPv6 IPAM Anda. Ukuran blok CIDR dibatasi oleh aturan alokasi pada kolam IPAM.

    • Untuk meminta blok IPv6 CIDR dari kumpulan alamat IPv6 Amazon, pilih blok CIDR IPv6 yang disediakan Amazon. Untuk Network Border Group, pilih grup tempat AWS mengiklankan alamat IP. Amazon menyediakan ukuran blok IPv6 CIDR tetap /56.

    • Pilih IPv6 CIDR yang dimiliki oleh saya untuk menggunakan blok CIDR IPv6 yang Anda bawa untuk AWS menggunakan alamat IP Anda sendiri (BYOIP). Untuk Kumpulan, pilih kumpulan alamat IPv6 untuk mengalokasikan blok CIDR IPv6.

  7. (Opsional) Pilih opsi Sewa. Opsi ini menentukan apakah instans EC2 yang Anda luncurkan ke VPC akan berjalan pada perangkat keras yang dibagikan dengan perangkat keras lain Akun AWS atau pada perangkat keras yang didedikasikan untuk penggunaan Anda saja. Jika Anda memilih penyewaan VPC yang Default akan menjadi, instans EC2 yang diluncurkan ke VPC ini akan menggunakan atribut penyewaan yang ditentukan saat Anda meluncurkan instance. Untuk informasi selengkapnya, lihat Meluncurkan instance menggunakan parameter yang ditentukan di Panduan Pengguna Amazon EC2.

    Jika Anda memilih penyewaan VPC, instans akan selalu berjalan sebagai Instans Khusus pada perangkat keras yang didedikasikan untuk Anda gunakan. Dedicated Jika Anda menggunakan AWS Outposts, Anda Outpost memerlukan konektivitas pribadi, dan Anda harus menggunakan Default penyewaan.

  8. (Opsional) Untuk menambahkan tag ke VPC Anda, pilih Tambahkan tag baru dan masukkan kunci tag dan nilai tag.

  9. Pilih Buat VPC.

  10. Setelah Anda membuat VPC, Anda dapat menambahkan subnet.

Buat subnet untuk AWS Cloud9

Anda dapat menggunakan konsol VPC Amazon untuk membuat subnet untuk VPC yang kompatibel dengannya. AWS Cloud9 Apakah Anda dapat membuat subnet privat atau subnet publik untuk instans EC2 Anda tergantung pada bagaimana lingkungan Anda ter-connect ke sana:

  • Akses langsung melalui SSH: hanya subnet publik

  • Akses melalui Systems Manager: subnet publik atau subnet privat

Pilihan untuk meluncurkan EC2 lingkungan Anda ke subnet privat tersedia hanya jika Anda membuat "no-ingress" lingkungan EC2 menggunakan konsol tersebut, baris perintah, atau AWS CloudFormation.

Anda mengikuti Langkah yang sama untuk membuat subnet yang dapat dibuat publik atau privat. Jika subnet dikaitkan dengan tabel rute yang memiliki rute ke gateway internet, itu menjadi subnet publik. Jika subnet dikaitkan dengan tabel rute yang tidak memiliki rute ke gateway internet, itu menjadi subnet publik. Untuk informasi selengkapnya, lihat Mengonfigurasi subnet sebagai publik atau subnet privat

Jika Anda mengikuti prosedur sebelumnya untuk membuat VPC AWS Cloud9, Anda juga tidak perlu mengikuti prosedur ini. Hal ini karena wizard Buat VPC baru menciptakan subnet untuk Anda secara otomatis.

penting

  • Akun AWS Harus sudah memiliki VPC yang kompatibel dalam hal yang sama Wilayah AWS untuk lingkungan. Untuk informasi lebih lanjut, lihat Persyaratan VPC di Persyaratan Amazon VPC untuk AWS Cloud9.

  • Untuk prosedur ini, kami menyarankan Anda masuk ke AWS Management Console dan membuka konsol VPC Amazon menggunakan kredensyal untuk administrator IAM di Anda. Akun AWS Jika Anda tidak dapat melakukan ini, tanyakan kepada Akun AWS administrator Anda.

  • Beberapa organisasi mungkin tidak mengizinkan Anda membuat subnet sendiri. Jika Anda tidak dapat membuat subnet, periksa dengan Akun AWS administrator atau administrator jaringan Anda.

Untuk membuat subnet

  1. Jika konsol VPC Amazon belum terbuka, masuk ke AWS Management Console dan buka konsol VPC Amazon di https://console.aws.amazon.com/vpc.

  2. Di bilah navigasi, jika Wilayah AWS tidak sama dengan Wilayah untuk lingkungan, pilih Wilayah yang benar.

  3. Memilih Subnet di panel navigasi, jika halaman Subnet belum ditampilkan.

  4. Pilih Buat Subnet

  5. Di kotak dialog Buat Subnet, untuk Tanda nama, memasukkan nama untuk subnet.

  6. Untuk VPC, memilih VPC untuk mengaitkan subnet.

  7. Untuk Availability Zone, pilih Availability Zone dalam subnet yang akan digunakan, atau pilih No Preference untuk membiarkan AWS memilih Availability Zone untuk Anda. Wilayah AWS

  8. Untuk Blok CIDR IPv4, memasukkan kisaran alamat IP untuk subnet untuk digunakan, dalam format CIDR. Kisaran alamat IP ini harus menjadi bagian dari alamat IP di VPC.

    Untuk informasi tentang blok CIDR, lihat Ukuran VPC dan subnet dalam Panduan Pengguna Amazon VPC. Lihat juga 3.1. Konsep Basic dan Notasi Prefiks di RFC 4632 atau Blok CIDR IPv4 di Wikipedia.

Setelah Anda membuat subnet, mengonfigurasi itu sebagai subnet publik atau subnet privat.

Mengonfigurasi subnet sebagai publik atau subnet privat

Setelah Anda membuat subnet, Anda dapat membuatnya publik atau privat dengan menentukan bagaimana ia berkomunikasi dengan internet.

Subnet publik memiliki alamat IP publik dan gateway internet (IGW) dilampirkan padanya yang memungkinkan komunikasi antara instance untuk subnet dan internet dan lainnya. Layanan AWS

Sebuah contoh dalam subnet pribadi memiliki alamat IP pribadi dan gateway terjemahan alamat jaringan (NAT) digunakan untuk mengirim lalu lintas bolak-balik antara instance untuk subnet dan internet dan lainnya. Layanan AWS NAT gateway harus di-host di subnet publik.

Public subnets
catatan

Bahkan jika instans untuk lingkungan Anda diluncurkan di subnet privat, VPC Anda harus memiliki fitur setidaknya satu subnet publik. Hal ini karena NAT gateway yang meneruskan lalu lintas ke dan dari instans harus di-host di subnet publik.

Mengonfigurasi subnet sebagai publik melibatkan melampirkan gateway internet (IGW) untuk itu, mengonfigurasi tabel rute untuk menentukan rute ke IGW itu, dan menentukan pengaturan dalam grup keamanan untuk mengontrol lalu lintas masuk dan keluar.

Bimbingan untuk melaksanakan tugas-tugas ini tersedia di Buat VPC plus sumber daya VPC lainnya.

penting

Jika lingkungan pengembangan Anda adalah menggunakan SSM untuk mengakses instans EC2, pastikan bahwa instans diberi alamat IP publik oleh subnet publik tempat ia diluncurkan. Untuk melakukannya, Anda harus mengaktifkan penetapan otomatis opsi alamat IP publik untuk subnet publik, dan mengaturnya ke. Yes Anda dapat mengaktifkan ini di subnet publik sebelum membuat AWS Cloud9 lingkungan dalam halaman pengaturan subnet. Untuk langkah-langkah yang terlibat dalam memodifikasi pengaturan IP penetapan otomatis di subnet publik, lihat Memodifikasi atribut pengalamatan IPv4 publik untuk subnet Anda di Panduan Pengguna Amazon VPC. Untuk informasi selengkapnya tentang mengonfigurasi subnet publik dan pribadi, lihat. Mengonfigurasi subnet sebagai publik atau subnet privat

Private subnets

Jika Anda membuat instans no-ingress yang diakses melalui Systems Manager, Anda dapat meluncurkannya ke subnet privat. Subnet pribadi tidak memiliki alamat IP publik. Jadi, Anda memerlukan gateway NAT untuk memetakan alamat IP pribadi ke alamat publik untuk permintaan, dan Anda juga perlu memetakan alamat IP publik kembali ke alamat pribadi untuk respons.

Awas

Anda dikenakan biaya untuk membuat dan menggunakan gateway NAT di akun Anda. Tarif penggunaan dan pemrosesan data gateway NAT per jam berlaku. Biaya Amazon EC2 untuk transfer data juga berlaku. Untuk informasi lebih lanjut, lihat Harga Amazon VPC.

Sebelum membuat dan mengonfigurasi gateway NAT, Anda harus melakukan hal berikut:

  • Buat subnet VPC publik untuk host gateway NAT.

  • Penyediaan Alamat IP elastis yang dapat ditugaskan ke gateway NAT.

  • Untuk subnet privat, hapus kotak centang Mengaktifkan penugasan otomatis alamat IPv4 publik sehingga instans diluncurkan ke dalamnya diberi alamat IP privat. Untuk informasi selengkapnya, lihat Penentuan Alamat IP di VPC Anda di Panduan Pengguna Amazon VPC.

Untuk langkah-langkah dalam tugas ini, lihat Bekerja dengan gateway NAT di Panduan Pengguna Amazon VPC.

penting

Saat ini, jika instans EC2 lingkungan Anda diluncurkan ke subnet pribadi, Anda tidak dapat menggunakan kredensyal sementara AWS terkelola untuk memungkinkan lingkungan EC2 mengakses Layanan AWS atas nama AWS entitas seperti pengguna IAM.