Opzioni di configurazione del VPC

Puoi specificare le opzioni di configurazione seguenti durante la creazione di un VPC.

Zone di disponibilità

Data center separati con alimentazione, rete e connettività ridondanti in una regione AWS . È possibile utilizzarne più AZs di uno per gestire applicazioni e database di produzione più altamente disponibili, tolleranti ai guasti e scalabili di quanto sarebbe possibile da un singolo data center. Se partizionate le applicazioni in esecuzione su sottoreti AZs, sarete meglio isolati e protetti da problemi quali interruzioni di corrente, fulmini, tornado e terremoti.

Blocchi CIDR

Devi specificare gli intervalli di indirizzi IP del VPC e delle sottoreti. Per ulteriori informazioni, consulta Indirizzamento IP per le tue VPCs sottoreti.

Opzioni DNS

Se hai bisogno di nomi host IPv4 DNS pubblici per le EC2 istanze lanciate nelle sottoreti, devi abilitare entrambe le opzioni DNS. Per ulteriori informazioni, consulta Attributi DNS per il VPC.

• Abilita nomi host DNS: EC2 le istanze avviate nel VPC ricevono nomi host DNS pubblici che corrispondono ai loro indirizzi pubblici. IPv4

• Abilita risoluzione DNS: il server Amazon DNS, noto come Route 53 Resolver, fornisce una risoluzione DNS per i nomi host DNS privati del VPC.

Internet Gateway

Connette il VPC a Internet. Le istanze in una sottorete pubblica possono accedere a Internet poiché la tabella di instradamento della sottorete contiene un percorso che invia traffico destinato a Internet attraverso il gateway Internet. Se non è necessario che un server sia raggiungibile direttamente da Internet, non è necessario distribuirlo in una sottorete pubblica. Per ulteriori informazioni, consulta Gateway Internet

Nome

I nomi specificati per il VPC e le altre risorse VPC vengono utilizzati per creare tag dei nomi. Se utilizzi la funzionalità di generazione automatica dei tag nome nella console, i valori dei tag hanno il formato name -resource.

Gateway NAT

Consente alle istanze di una sottorete privata di inviare il traffico in uscita su Internet, tuttavia impedisce alle risorse su Internet di connettersi alle istanze. In produzione, è raccomandata l'implementazione di un gateway NAT in ogni zona di disponibilità attiva. Per ulteriori informazioni, consulta Gateway NAT.

Tabelle di instradamento

Contiene un insieme di regole, denominate instradamenti, che consentono di determinare la direzione del traffico di rete dalla sottorete o dal gateway. Per ulteriori informazioni, consulta Tabelle di instradamento

Sottoreti

Un intervallo di indirizzi IP nel VPC. Puoi avviare AWS risorse, come le EC2 istanze, nelle tue sottoreti. Ogni sottorete risiede totalmente all'interno di una zona di disponibilità. Avviando le istanze in almeno due zone di disponibilità, puoi proteggere le applicazioni dagli errori di una singola zona di disponibilità.

Una sottorete pubblica ha un instradamento diretto a un gateway Internet. Le risorse di una sottorete pubblica possono accedere alla rete Internet pubblica. Una sottorete privata non ha un instradamento diretto a un gateway Internet. Le risorse in una sottorete privata richiedono un altro componente, ad esempio un dispositivo NAT, per accedere alla rete Internet pubblica.

Per ulteriori informazioni, consulta Sottoreti.

Tenancy

Questa opzione definisce se EC2 le istanze che avvii nel VPC verranno eseguite su hardware condiviso con Account AWS altri o su hardware dedicato esclusivamente al tuo utilizzo. Se scegli la tenancy del VPC EC2 , le istanze Default avviate in questo VPC utilizzeranno l'attributo di tenancy specificato all'avvio dell'istanza. Per ulteriori informazioni, consulta Launch an instance using defined parameters nella Amazon User Guide. EC2 Se scegli che la tenancy del VPC sia Dedicated, le istanze verranno sempre eseguite come Istanze dedicate su un hardware dedicato per il tuo utilizzo. Se utilizzi AWS Outposts, Outpost richiede una connettività privata; devi usare la locazione. Default