Amazon Virtual Private Cloud

22/10/14
Tutorial Mo na Massa sobre o Amazon Virtual Private Cloud | Amazon Web Services Hub
O AWSHUB o local aonde voc aprende, reconhecido, recebe suporte de mentores e se encontra com a comunidade AWS
Buscar no Amazon Web Services HUB
Como iniciar
Docs
Comece agora
7 tutoriais preparados para voc
Selecione um vdeo...
Tutoriais
Vdeos & Webinars
Frum AWS
Centros de Devs
AWS Champions
Suporte
Blog
Apoio
Amazon Web Services Hub Tutorial Mo na Massa sobre o Amazon Virtual Private Cloud
Tutorial Mo na Massa sobre o Amazon Virtual

Private Cloud
Este tutorial ir guiar o usurio atravs do uso do Wizard VPC para criar um VPC multi-subnet, descrever cada item criado pelo
wizard, e lanar instancias em uma subnet VPC privada e publica.
Os seguintes item sero abordados aqui:
AWS
Champions
Faa seu exame e se torne um
AWS Champions, ou veja a
lista completa dos nossos
profissionais.
Saiba mais
Criar uma VPC

Explorar os diferentes objetos da VPC e o que significam
Lanar instancias EC2 em uma VPC
Definir um IP pblico (EIP) e testar a conectividade publica/privada
Criar uma VPC

Entre no AWS Console, clique na aba VPC e selecione o boto Get started creating a VPC para iniciar o wizard de criao da VPC.
Cadastre-se no
Frum
e ganhe U$10,00
em crditos.
Faa agora!
awshub.com.br/resources/amazon-web-services-hands-on-vpc/
1/19
22/10/14
Selecione a segunda opo para criar uma VPC with Public and Private Subnets e clique em Continue. Note na figura que o wizar
ir criar automaticamente uma instancia EC2 NAT para servir como gateway para suas subredes privadas e fazer as conees
com a Internet. Ns iremos discutir essa instancia com mais detalhes logo mais neste mesmo tutorial.
Na pginas de informaes, edite os valores padro para Public e Private Subnets com os valores a seguir, e clique em Create VPC:
Public Subnet: 10.0.0.0/23
Private Subnet: 10.0.10.0/23
2/19
22/10/14
703.bmp
Ns estamos modificando os valores padro para conseguir mais espao para crescer com cada subrede (507 IPs disponveis)
para acomodar o uso de recursos adicionais da AWS, como o ELB ou o RDS na VPC, bem como ter algum espao entre os blocos
de subredes publico e privados para acomodar uma expanso futura em que podemos incluir multi-AZ.
O wizard da VPC ir criar sua subrede e lhe avisar quando estiver tudo pronto. Note que o progresso ir pausar no meio do
caminho. Por trs dos panos, o wizard esta criando e iniciando a instancia NAT e por isso que ele esta esperando.
704.bmp
Um passo a passo pelos objetos da VPC

Depois que sua VPC for criada, voc ser avisado que uma srie de coisas foram criadas para voc, como poder ver no
screenshot abaixo. Os prximos passos iro lhe mostrar, um a um, os vrios objetos e componentes da VPC que foram criados
para voc pelo Wizard.
705.bmp
3/19
22/10/14
- Your VPCs
O link Your VPCs lhe d uma lista das suas VPCs e o melhor local para conseguir os IDs das suas VPCs. Se voc criou vrias
VPCs, elas apareceram listadas aqui, com vrios nveis de informao, como o CDIR, opes de DHCP, tabela de rotas padro, ACL
padrao da rede, e Hardware Tenancy (se um hardware fisico VPC ser compartilhado [padro] ou dedicado para voc).
706.bmp
- Subnets
O link Subnets lista todas as suas subredes de VPC e permite que voc crie subredes adicionais atravs do boto Create Subnets.
Note que duas subredes foram criadas porque ns falamos para o Wizard criar as duas, publica e privada. Clicando em uma
subrede ir aparecer os detalhes da mesma, incluindo o range de endereos (CIDR), availability zone, e tabela de rotas associadas
e ACLs de rede.
Note que essa roda padro da subrede (0.0.0.0) o Internet Gateway (descrito abaixo na seo Internet Gateway). Internet
Gateways podem ser identificados pelo prefixo igw nos seus IDs. Essa rota faz desta subrede a sua subrede publica porque ela
publicamente rotevel pelo Internet Gateway.
Se voc clicar na segunda subrede ver uma tabela diferente de rotas.
4/19
22/10/14
708.bmp
Essa rota padro da subrede (0.0.0.0) outra instancia EC2 (descrito abaixo na seo NAT Instance). Instancias EC2 podem ser
identificadas pelo prefixo i- no seu ID. Essa rota faz desta subrede a sua subrede privada pois ela no publicamente rotevel
pelo Internet Gateway. No lugar disso, todas as suas conexes para a Internet so direcionadas, e intermediadas, pela sua
instancia NAT na sua rede publica. O diagrama a seguir descreve essas subredes que foram criadas para voc:
709b
- Route Tables
O link Route Tables lista todas as suas tabelas de rotas da VPC, permite que voc modifique e associe tabelas de rotas s subredes,
e permite que crie tabelas de rotas adicionais para sua VPC com o boto Create Route Table. Note que duas tabelas de rotas foram
criadas pelo Wizard, e so as mesmas tabelas de rotas mostradas nos detalhas da subrede na seo anterior.
Note as colunas Main e Associated With. A subrede definida como Main (Main = Yes) a tabela de rotas padro da sua VPC. Isso
significa que todas subredes que no esto explicitamente associadas com uma tabela especifica iro usar essa tabela por
padro. A coluna Associated With mostra o nmero de subredes explicitamente associadas com essa tabela de rotas.
5/19
22/10/14
Note que apenas 1 das 2 subredes esto associadas a uma tabela de rotas. A segunda subrede no esta explicitamente associada a
uma tabela de rotas e portanto esta usando a tabela de rotas Main (rtb-1039fa79).
Clicando na tabela de rotas voc ir ver os detalhes das rotas e ser possvel modificar as rotas da tabela bem como associa-las a
subredes adicionais.
Perceba que a tabela de rotas selecionada (rtb-1639fa7f) NO a tabela de rotas Main (Main = No) e a sua rota padrao (0.0.0.0)
o Internet Gateway (igw-1f39fa76). Isso significa que a sua subrede publica esta explicitamente associada com essa tabela de
rotas ( clique na aba Associations para verificar isso). Se voc selecionar a segunda tabela de rotas, voc ver que a rota padro
(0.0.0.0) a sua instancia NAT.
Ento, o que tudo isso significa? Por padro, o Wizard de VPC cria duas subredes e duas tabelas de rotas. A subrede publica
associada com a tabela de rotas que direciona o trafego, por padro, direto para a Internet. A subrede privada no esta
associada a nenhuma tabela de rotas especificas e por isso toma como padro a tabela Main que direciona o trafego para a
instancia NAT na subrede publica.
Mais uma coisa para notar: As regras na tabela de rotas Main determina como as subredes sero tratadas por padro. A partir
do momento que a tabela Main uma tabela de rotas privada (ela no direciona nenhum trafego para o Internet Gateway),
todas as subredes criadas nessa VPC sero privadas por padro. Elas iro permanecer privadas at que sejam explicitamente
associadas a uma tabela de rotas publica (ex. Uma dessas rotas direcione o trafego para o Internet Gateway).
- Internet Gateways
Um Internet Gateway prove um mapeamento NAT 1-to-1 do IP interno da sua instancia VPC pra um Elastic IP publicamente
rotevel, que voc precisa associar explicitamente com sua instancia publica de VPC. Para os propositos deste tutorial, o Wizard
VPC criou um Internet Gateway e o associou a sua VPC.
6/19
22/10/14
Voc no precisar fazer nada especifico com o seu Internet Gateway neste tutorial. Ns iremos pontu-lo aqui para explicar o
Internet Gateway que foi criado para voc, e pontuar que os Internet Gateways podem ser independentemente criados, anexados e
desanexados das suas VPCs. Isso permite que voc adicione ou remova as capacidades de Internet Gateway das suas VPCs depois
que elas forem criadas.
- DHCP Options Sets

O link DHCP Options Sets permite que voc controle algumas opes de DHCP que esto presentes no servio DHCP da sua VPC no
momento em que ela inicia. Por padro o Wizard de VPC cria uma srie de opes de DHCP que falam para a sua instancia VPC
para usar o servio de DNS padro disponibilizado pela AWS para resolver os nomes.
A VPC permite que voc crie e anexe novas opes de DHCP a suas VPCs incluindo definir o seu prprio servidor de DNS, servidor
de NTP, e servidores de Microsoft Windows NetBIOS e tipos de nodes. Os screenshos a seguir mostram como essas opes podem
ser configuradas quando estiver criando um novo DHCP Options Set.
- Elastic IPs
Os Elastic IPs da VPC so estticos, endereos de IP publicamente roteveis que voc pode associar com suas instancias VPC.
7/19
22/10/14
Embora voc no tenha iniciado nenhuma instancia VPC ainda, o Wizard VPC inicia uma instancia NAT VPC, cria um endereo
publico de Elastic IP, e associa este EIP com a instancia NAT para voc. Voc pode ver o EIP e as associaes clicando no link
Elastic IPs e selecionando Address.
- Network ACLs
A Network Access Control Lists (NACLs) atua como um tipo de firewall de subrede, controlando a entrada e saida de toda a subrede
(como uma segunda linha de defesa no topo dos grupos de segurana). Se voc clilcar no link Network ACLs voc ver queo
Wizard criou um simples NACL padro para a sua VPC com uma regra Allow ALL padro. Como as NACLs so desacopladas, ns
recomendamos o seu uso apenas quando voc quiser bloquear um acesso explicitamente. Por exemplo, ns nunca queremos usar
TFTP ou essa subrede nunca dever conversar com aquela subrede.
- Security Groups
Os links Security Group permitem que voc visualize os seus VPC Security Groups. Perceba que o Wizard VPC criou para voc um
Security Group chamado default.
8/19
22/10/14
- Instancia NAT
Ns mencionamos a instancia NAT vrias vezes durante este tutorial. Em qualquer rede privada (seja ela corporativa ou
domstica), os clientes de Internet devem passar por um dispositivo que ir traduzir endereo privado (interno, no rotevel
pela Internet) para endereo publico (externo, rotevel pela Internet) para navegar pela Internet. Em casa isso feito
basicamente por algum roteador wireless e no trabalho por algum firewall corporativo ou servidor de proxy web. No seu nvel
mais bsico, esse dispositivo ou servio prov um mapeamento 1-to-many, onde vrios clientes privados so mascarados como
um nico endereo publico.
A instancia NAT d essa capacidade para a VPC, permitindo que multiplas instancias privadas faam requies externas pela
Internet sem precisar de um IP publico para cada uma. No h nada especial sobre o wizard VPC que prov a instancia NAT.
Tecnicamente uma instancia simples, Amazon Linux com um marcaramento de IP habilitado usando iptables. Voc pode
encontrar as mais recentes AMIs procurando em AMIs pblicas por VPC-nat.
Para visualizar a instancia NAT, voc deve sair da aba VPC, ir para a aba EC2 no AWS Management Console e clique no link
Instances.
Localize a instancia NAT. A melhor forma de fazer isso procurar a instancia atravs do ID. Ns descobrimos esse ID
anteriormente nas sees Subnets e Route Tables. De toda forma fcil localiza-la em uma nova conta AWS pois ela ser a nica
instancia rodando (ou a nica instancia que ainda no possui uma tag). Clicando na instancia voc poder ver os detalhes,
incluindo a VPC e a Subnet onde a instancia esta rodando.
Ns recomendamos que voc d um nome tipo NAT Instance ou algo parecido para ficar mais fcil de identifica-la
9/19
22/10/14
posteriormente. Voc pode fazer isso facilmente clicando na aba Tags ou colocando o mouse sobre a coluna Name em branco,
clicando no icone de edio, e colocando o nome diretamente no campo.
Uma ltima coisa que devemos ficar atentos sobre essa instancia nos detalhes da instancia, perceba que o checkbox
Source/Dest. esta listado como disabled.
Por padro, a AWS assume que suas instancias VPC so hosts da rede e no roteadores significando que voc pode apenas
enviar e receber trafego de rede endereados ao seu endereo de IP privado. Uma vez que o trabalho de uma instancia NAT
rotear o trafego entre clientes internos e a Internet, isso requer que a opo esteja desabilitada (o que o Wizard VPC j fez para
voc).
Pra modificar essa configurao no futuro (ex. Se voc quiser permitir que outras instancias faam o roteamento do trafego, por
razes de negcio ou segurana), clique com o boto direito na instancia, selecione Change Source / Dest Check, e clique na
opo Yes, Enable ou Yes, Disable dependendo da configurao atual da sua instancia.
Lanando instancias VPC

- Lanando um Servidor Privado
No AWS Management Console, aba EC2, clique no boto Launch Instance. Selecione Classic Wizard e clique Continue.
10/19
22/10/14
Selecione a 64-bit Amazon Linux AMI.
Mude o tipo da instancia para Small (m1.small, 1.7 GB), selecione a aba VPC, e selecione a subnet 10.0.10.0/23
Na proxima tela deixe as configuraes padro e clique em Continue. Note que existem algumas configuraes em VPC Advanced
Options, onde voc deve especificar o seu IP esttico interno da sua instancia.
11/19
22/10/14
De um nome para o seu servidor privado (ex. Private Server) e clique Continue.
Use o seu par de chaves j existente e clique Continue.
Crie um novo VPC Security Group para o seu servidor privado. Neste exemplo ns iremos cham-lo de Private_Servers e dar as
permisses para todas as instancias nesse VPC pingarem esses servidores.
12/19
22/10/14
Finalmente revise as suas opes e clique em Launch.
Voc agora tem uma instancia de um servidor privado criada na sua VPC. Ache a nova instancia na sua lista de instancias EC2 e
selecione-a. Na descrio da instancia, note que esta instancia possui um IP privado (10.0.11.2 no screenshot abaixo), mas no
possui nenhum informao publica para conectarmos a ela (esx nenhum EIP ou informao de Public DNS). Essa instancia
acessivel apenas localmente da sua VPC (teoricamente ela pode ser acessivel localmente de dentro de uma rede corporativa se nos
tivermos estabelecido uma VPN de hardware ou software para conexo com a VPC da nossa rede corporativa).
13/19
22/10/14
Lanando um Servidor Publico

Agora que voc j possui um servidor privado, ns iremos lanar um servidor publico e mostrar a diferenas entre os dois. No AWS
Management Console, aba EC2, clique no boto Launch Instance. Selecione o Classic Wizard e clique em Continue. Selecione a 64bit Amazon Linux AMI e clique Select. Mude o tipo de instancia para Small (m1.small, 1.7 GB), selecione a aba VPC, e selecione a
subnet 10.0.0.0/23
Na prxima tela deixe as opes padro e clique em Continue. De um nome para o seu servidor publico (ex. Public Server) e clique
Continue.
14/19
22/10/14
Na proxima tela selecione seu par de chaves j existente e clique em Continue. Crie um novoe Security Group para os seus
servidores pblicos. Neste exemplo ns criaremos um grupo chamado Public_Servers, comas regras para permiter que qualquer
um pingue e conecte via SSH s instancias.
Finalmente, revise suas configuraes e clique em Launch.
15/19
22/10/14
Voc agora tem um servidor criado na sua subnet publica; mas de qualquer forma ele continua no acessvel publicamente.
Localize a sua nova instancia na sua lista de instancias EC2 e selecione-a. Na descrio da instancia, note que ela possui um
endereo de IP privado (10.0.0.28 no screenshot abaixo), mas no tem nenhum informao publica para conectarmos a ela (ex.
No possui EIP ou informao de Public DNS) exatamente igual a sua instancia privada.
Para fazer essa instancia ficar publicamente acessvel, ns precisamos definir um endereo Elastic IP publico para ela. Na aba EC2,
clique no link Elastic IPs, e mude a opo Viewing para All Addresses. Voc ir ver que o Wizard VPC j criou um EIP e a vinculou a
sua instancia NAT. Clique no boto Allocate New Address.
16/19
22/10/14
Mude o tipo do EIP para VPC e clique em Yes, Allocate.
Depois, clique com o boto direito no novo EIP que ser alocado e selecione Associate.
Selecione o seu Public Server no meu dropdown Instance: e clique Yes, Associate.
Agora voc ser capaz de se conectar ao seu servidor publico usando o novo endereo Elastic IP. No escreenshot de exemplo
abaixo, ns demonstramos esta conectividade com um simples ping no servidor.
17/19
22/10/14
Voc acabou de criar com sucesso servidores publicos e privados na sua VPC. Fique a vontade para explorar os detalhes de ambas
as instancias para ver o relacionamento do EIP no seu servidor publico e examinar a diferena entre as duas instancias.
Terminando os Servios Pagos

Voc no poder deletar sua VPC enquanto todas as instancias usando a VPC no estejam totalmente terminadas. Neste ponto,
fique a vontade para terminar os servidores Publico e Privado que criamos neste tutorial.
Depois que o Public Server for terminado, o EIP que voc associou a ele ir se tornar livre e comeara a coletar cobranas por
tempo parado, ento tenha certeza de deletar o seu EIP o mais rpido possvel.
Finalmente, para deletar completamente a sua VPC, primeiro termine a instancia NAT e faa um release do seu EIP, ento v at a
aba VPC , no link VPCs, selecione a sua VPC, e clique no boto Delete.
18/19
22/10/14
Ateno: Reiteramos a importncia de voc desligar os recursos que voc usou apenas para
seguir esse tutorial. No nos responsabilizamos por servios no desligados.
Tutorial desenvolvido por Jos Papo (AWS Tech Evangelist para a Amrica Latina) e evangelistas/arquitetos AWS com reviso e
editorao da iMasters.
Participe gratuitamente. Pague somente por aquilo que usar.

Como iniciar
Docs
Tutoriais
Vdeos & Webinars
Frum AWS
Centros de Devs
Inscreva-se agora
AWS Champions
Suporte
Blog
Apoio
Siga-nos:
19/19

Amazon Virtual Private Cloud

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Amazon Virtual Private Cloud

Enviado por

Direitos autorais:

Formatos disponíveis

22/10/14

Buscar no Amazon Web Services HUB

Vdeos & Webinars

Tutorial Mo na Massa sobre o Amazon Virtual

Criar uma VPC

Criar uma VPC

Um passo a passo pelos objetos da VPC

- DHCP Options Sets

Lanando instancias VPC

Selecione a 64-bit Amazon Linux AMI.

Use o seu par de chaves j existente e clique Continue.

Finalmente revise as suas opes e clique em Launch.

Lanando um Servidor Publico

Finalmente, revise suas configuraes e clique em Launch.

Mude o tipo do EIP para VPC e clique em Yes, Allocate.

Terminando os Servios Pagos

Participe gratuitamente. Pague somente por aquilo que usar.

Vdeos & Webinars

Você também pode gostar