Preparazione

Un utente Amazon VPC deve configurare il VPC e identificare sottoreti e gruppi di sicurezza per il canale.

Per configurare il VPC

1. Fornisci al tuo utente Amazon VPC le seguenti linee guida:

   • Linee guida per le sottoreti e le zone di disponibilità: vedi Identificazione dei requisiti della sottorete e della zona di disponibilità

   • Linee guida per il gruppo di sicurezza per le sottoreti degli endpoint del canale: il gruppo o i gruppi di sicurezza devono seguire queste regole:

     • Le regole combinate dei gruppi di sicurezza devono consentire il traffico in uscita dall'endpoint verso tutte le destinazioni di output. Queste destinazioni potrebbero trovarsi sul tuo VPC, destinazioni sui AWS servizi e destinazioni sulla rete Internet pubblica.

   • Linee guida per il gruppo di sicurezza per le sottoreti di destinazione: il gruppo o i gruppi di sicurezza devono seguire queste regole:

     • Le regole combinate dei gruppi di sicurezza devono consentire il traffico in entrata dagli endpoint del canale.

2. Determina se devi identificare gli EIP da associare al canale. Se il canale ha gruppi di output con destinazioni esterne al tuo VPC, devi fornire un meccanismo per far uscire il contenuto dal VPC. Un modo per farlo è associare gli EIP agli endpoint del canale. Questi endpoint vengono visualizzati nel diagramma in Come funziona la distribuzione in VPC Parla con l'utente Amazon VPC dei tuoi requisiti.

   Se decidi di associare gli EIP agli endpoint del canale, identifica tali EIP.

3. Dopo che l'utente Amazon VPC ha eseguito la configurazione, ottieni le seguenti informazioni:

   • L'ID del VPC o dei VPC.

   • Gli ID delle sottoreti e delle zone di disponibilità per gli endpoint del canale.

   • Gli ID delle sottoreti e delle zone di disponibilità per le destinazioni.

   • Gli ID dei gruppi di sicurezza per le sottoreti.

   • L'indirizzo IP elastico da associare alle interfacce di rete elastiche degli endpoint del canale.

4. La distribuzione tramite VPC dipende dalla configurazione appropriata per il routing e il DNS della rete VPC. Fornisci all'utente Amazon VPC queste linee guida:

   • Se prevedi che gli indirizzi con un nome di dominio raggiungano il VPC o se ti aspetti che il VPC raggiunga gli indirizzi con un nome di dominio, devi configurare un DNS per risolvere tali nomi di dominio. Questo requisito si applica anche ai AWS servizi che potrebbero avere nomi di dominio.

   • Se è prevista una comunicazione con la rete Internet pubblica, avrai bisogno di un NAT o di un Internet Gateway nel tuo VPC.

   • All'interno del VPC, è necessario configurare le tabelle di routing, per consentire la comunicazione tra le sottoreti che si intende utilizzare.

   • Tutti gli indirizzi IP devono essere IPV4.