Apa itu Amazon VPC? - Amazon Virtual Private Cloud

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Apa itu Amazon VPC?

Amazon Virtual Private Cloud (Amazon VPC) memungkinkan Anda untuk meluncurkan sumber daya AWS ke dalam jaringan virtual yang telah Anda tentukan. Jaringan virtual ini sangat mirip dengan jaringan tradisional yang akan Anda operasikan di pusat data Anda sendiri, dengan manfaatnya yaitu menggunakan infrastruktur AWS yang dapat diskalakan.

Fitur

Fitur berikut membantu Anda mengonfigurasi VPC untuk menyediakan konektivitas yang dibutuhkan aplikasi Anda:

Virtual private cloud (VPC)

SEBUAHVPCadalah jaringan virtual yang menutup menyerupai jaringan tradisional yang akan Anda operasikan di pusat data Anda sendiri. Setelah membuat VPC, Anda dapat menambahkan subnet.

Subnet

Sebuah subnet adalah rentang alamat IP di VPC Anda. Subnet harus berada di Availability Zone tunggal. Setelah Anda menambahkan subnet, Anda dapat menyebarkanAWSsumber daya di VPC Anda.

Pembuatan alamat IP

Anda dapat menetapkan alamat IPv4 dan alamat IPv6 ke VPC dan subnet Anda. Anda juga dapat membawa alamat IPv4 dan IPv6 GUA publik Anda keAWSdan alokasikan ke sumber daya dalam VPC Anda, seperti instans EC2, gateway NAT, dan Network Load Balancer.

Perutean

Gunakantabel rute rute tabel ruteuntuk menentukan arah lalu lintas jaringan dari subnet atau gateway Anda.

Gateway and endpoint

SEBUAHGateway Stationmenghubungkan VPC Anda ke jaringan lain. Misalnya, menggunakangateway internetuntuk menghubungkan VPC Anda ke internet. Gunakan aTitik akhir VPCuntuk terhubung keLayanan AWSsecara pribadi, tanpa menggunakan gateway internet atau perangkat NAT.

Koneksi peering koneksi

Gunakan aKoneksi peering VPCuntuk merutekan lalu lintas antara sumber daya dalam dua VPC.

Pencerminan Lalu lintas

Lalu lintas jaringan salin lalu lintas jaringandari antarmuka jaringan dan mengirimkannya ke peralatan keamanan dan pemantauan untuk inspeksi paket dalam.

Transit gateway

Gunakan aGerbang transit transit, yang bertindak sebagai hub pusat, untuk merutekan lalu lintas antara VPC Anda, koneksi VPN, danAWS Direct Connectkoneksi.

Log Alur VPC

SEBUAHLog alurmenangkap informasi tentang lalu lintas IP ke dan dari antarmuka jaringan di VPC Anda.

Koneksi VPN

Connect VPC ke jaringan on-premise Anda menggunakan jaringan on-premiseAWS Virtual Private Network(AWS VPN).

Memulai dengan Amazon VPC

KlasterAkun AWStermasuk aVPC defaultdi masing-masingWilayah AWS. VPC default Anda dikonfigurasi sedemikian rupa sehingga Anda dapat segera mulai meluncurkan dan menghubungkan ke instans EC2. Untuk informasi selengkapnya, lihat Memulai dengan Amazon VPC.

Anda dapat memilih untuk membuat VPC tambahan dengan subnet, alamat IP, gateway, dan perutean yang Anda butuhkan. Untuk informasi selengkapnya, lihat Buat VPC.

Bekerja dengan Amazon VPC

Anda dapat membuat dan mengelola VPC Anda menggunakan salah satu antarmuka berikut:

  • AWS Management Console — Menyediakan antarmuka web yang dapat Anda gunakan untuk mengakses VPC Anda.

  • AWS Command Line Interface (AWS CLI) — Menyediakan perintah untuk satu set layanan AWS, termasuk Amazon VPC, dan didukung pada Windows, Mac, dan Linux. Untuk informasi selengkapnya, lihat AWS Command Line Interface.

  • AWS SDK — Menyediakan API khusus bahasa dan menangani banyak detail koneksi, seperti menghitung tanda tangan, menangani percobaan ulang permintaan, dan penanganan kesalahan. Untuk informasi selengkapnya, lihat SDK AWS.

  • Kueri API — Menyediakan tindakan API tingkat rendah yang Anda hubungi menggunakan permintaan HTTPS. Menggunakan API Kueri merupakan cara paling langsung untuk mengakses Amazon VPC, tetapi mengharuskan aplikasi Anda menangani detail tingkat rendah seperti membuat hash untuk menandatangani permintaan, dan penanganan kesalahan. Untuk informasi selengkapnya, lihatTindakan Amazon VPC Amazon VPCdi dalamReferensi API Amazon EC2 API.

Harga untuk Amazon VPC

Tidak ada biaya tambahan untuk menggunakan VPC. Ada pengenaan biaya untuk beberapa komponen VPC, seperti NAT gateway, Reachability Analyzer, dan mirroring lalu lintas. Untuk informasi lebih lanjut, lihat Harga Amazon VPC.