Bersiap-siap

Pengguna Amazon VPC harus menyiapkan VPC dan mengidentifikasi subnet dan grup keamanan untuk saluran tersebut.

Untuk mengatur VPC

1. Berikan panduan berikut kepada pengguna Amazon VPC Anda:

   • Pedoman untuk subnet dan Availability Zone — Lihat Mengidentifikasi persyaratan subnet dan Availability Zone

   • Pedoman untuk grup keamanan untuk subnet titik akhir saluran — Grup atau grup keamanan harus mengikuti aturan berikut:

     • Aturan gabungan dari grup keamanan harus memungkinkan lalu lintas keluar dari titik akhir ke semua tujuan output. Destinasi ini mungkin ada di VPC Anda, tujuan AWS layanan, dan tujuan di internet publik.

   • Pedoman untuk grup keamanan untuk subnet tujuan — Grup atau grup keamanan harus mengikuti aturan berikut:

     • Aturan gabungan dari grup keamanan harus mengizinkan lalu lintas masuk dari titik akhir saluran.

2. Tentukan apakah Anda perlu mengidentifikasi EIP untuk dikaitkan dengan saluran. Jika saluran memiliki grup keluaran dengan tujuan di luar VPC Anda, Anda harus menyediakan mekanisme agar konten keluar dari VPC. Salah satu cara untuk melakukannya adalah dengan mengaitkan EIP dengan titik akhir saluran. Titik akhir ini muncul dalam diagram di Cara kerja pengiriman VPC Bicaralah dengan pengguna VPC Amazon tentang kebutuhan Anda.

   Jika Anda memutuskan untuk mengaitkan EIP dengan titik akhir saluran, identifikasi EIP tersebut.

3. Setelah pengguna Amazon VPC melakukan penyiapan, dapatkan informasi berikut:

   • ID VPC atau VPC.

   • ID subnet dan Availability Zone untuk titik akhir saluran.

   • ID subnet dan Availability Zone untuk tujuan.

   • ID grup keamanan untuk subnet.

   • Alamat IP elastis untuk diasosiasikan dengan antarmuka jaringan elastis dari titik akhir saluran.

4. Pengiriman melalui VPC tergantung pada pengaturan yang sesuai untuk routing dan DNS. dari jaringan VPC. Berikan panduan berikut kepada pengguna Amazon VPC:

   • Jika Anda mengharapkan alamat dengan nama domain mencapai VPC, atau jika Anda mengharapkan VPC mencapai alamat dengan nama domain, Anda harus menyiapkan DNS untuk menyelesaikan nama domain tersebut. Persyaratan ini berlaku sama untuk AWS layanan yang mungkin memiliki nama domain.

   • Jika ada komunikasi dengan internet publik yang diharapkan, Anda akan memerlukan NAT atau Internet Gateway di VPC Anda.

   • Di dalam VPC, Anda harus mengonfigurasi tabel perutean, untuk memungkinkan komunikasi antara subnet yang ingin Anda gunakan.

   • Semua alamat IP harus IPV4.