Tambahkan akses internet ke subnet

Berikut ini menjelaskan cara mendukung akses internet dari subnet di VPC nondefault menggunakan gateway internet. Anda harus membuat gateway internet, melampirkannya ke VPC, dan mengkonfigurasi routing untuk subnet.

Setelah Anda mengkonfigurasi akses internet untuk subnet Anda, Anda harus memastikan bahwa sumber daya di subnet dapat mengakses internet. Misalnya, EC2 instans Anda harus memiliki publik IPv4 atau IPv6 alamat, dan grup keamanan untuk instans Anda harus mengizinkan lalu lintas tertentu ke dan dari internet.

Atau, untuk memberikan instans Anda dengan akses internet tanpa memberi mereka alamat IP publik, gunakan perangkat NAT sebagai gantinya. Untuk informasi selengkapnya, lihat Perangkat NAT.

Untuk menghapus akses internet, Anda dapat melepaskan gateway internet dari VPC Anda dan kemudian menghapusnya. Untuk informasi selengkapnya, lihat Menghapus gateway internet.

Langkah 1: Buat gateway internet

Gunakan prosedur berikut untuk membuat gateway internet.

Untuk membuat gateway internet menggunakan konsol

1. Buka konsol Amazon VPC di. https://console.aws.amazon.com/vpc/

2. Di panel navigasi, pilih gateway Internet.

3. Pilih Buat gateway internet.

4. (Opsional) Masukkan nama untuk gateway internet Anda.

5. (Opsional) Untuk menambahkan tag, pilih Tambahkan tag baru dan masukkan kunci tag dan nilai.

6. Pilih Buat gateway internet.

7. (Opsional) Untuk melampirkan gateway internet ke VPC sekarang, pilih Lampirkan ke VPC dari spanduk di bagian atas layar, pilih VPC yang tersedia, lalu pilih Lampirkan gateway internet. Jika tidak, Anda dapat melampirkan gateway internet Anda ke VPC di lain waktu.

Untuk membuat gateway internet menggunakan baris perintah

• create-internet-gateway (AWS CLI)

• New-EC2InternetGateway (AWS Tools for Windows PowerShell)

Langkah 2: Pasang gateway internet ke VPC

Untuk menggunakan gateway internet, Anda harus melampirkannya ke VPC.

Untuk melampirkan gateway internet ke VPC menggunakan konsol

1. Buka konsol Amazon VPC di. https://console.aws.amazon.com/vpc/

2. Di panel navigasi, pilih gateway Internet.

3. Pilih kotak centang untuk gateway internet.

4. Untuk melampirkannya, pilih Tindakan, Lampirkan ke VPC, pilih VPC yang tersedia, dan pilih Lampirkan gateway internet.

5. Untuk melepaskannya, pilih Tindakan, Lepaskan dari VPC dan pilih Lepaskan gateway internet. Saat diminta konfirmasi, pilih Lepaskan gateway internet.

Untuk melampirkan gateway internet ke VPC menggunakan baris perintah

• attach-internet-gateway (AWS CLI)

• Add-EC2InternetGateway (AWS Tools for Windows PowerShell)

Langkah 3: Tambahkan rute ke tabel rute subnet

Tabel rute untuk subnet harus memiliki rute yang mengirimkan lalu lintas internet ke gateway internet.

Untuk mengkonfigurasi tabel rute subnet menggunakan konsol

1. Buka konsol Amazon VPC di. https://console.aws.amazon.com/vpc/

2. Di panel navigasi, pilih Tabel rute.

3. Pilih tabel rute untuk subnet. Secara default, subnet menggunakan tabel rute utama untuk VPC. Atau, Anda dapat membuat tabel rute khusus dan kemudian mengaitkan subnet dengan tabel rute baru.

4. Pada tab Rute, pilih Edit rute dan kemudian pilih Tambah rute.

5. Masukkan 0.0.0.0/0 untuk Tujuan dan pilih gateway internet untuk Target.

6. Pilih Simpan perubahan.

Untuk mengkonfigurasi tabel rute subnet menggunakan baris perintah

• create-route (AWS CLI)

• New-EC2Route (AWS Tools for Windows PowerShell)