Criação da primeira VPC- Iniciando no mundo da AWS

A Amazon Virtual Private Cloud (VPC), permite iniciar recursos da AWS em uma rede virtual que nós podemos definir, em que esta rede se assemelha a uma rede tradicional que operamos no data center, com a vantagem da infraestrutura da AWS. A VPC tem: uma sub-rede em cada zona de disponibilidade (região), instâncias do EC2 em cada sub-rede, e um gateway da Internet para otimização da comunicação entre os recursos em sua VPC e a Internet.

Toda conta da AWS inclui uma VPC padrão, que são configuradas para começarmos imediatamente a utilizar as instâncias do EC2, para a conexão. E, após determinarmos o número de VPCs e sub-redes necessárias, blocos CIDR, atribuir às suas VPCs e sub-redes, além da conexão à Internet, estará tudo completo para a primeira criação da VPC.

Se você criar sua VPC usando o AWS Management Console e incluir sub-redes públicas em sua configuração, criaremos uma tabela de rotas para a sub-rede e adicionaremos as rotas necessárias Planeje sua conectividade com a Internet 13 Amazon Virtual Private Cloud Manual do usuário para o acesso direto à Internet.

Depois de ter criado a VPC, será possível implantar sua primeira aplicação, ambiente de produção. Para um ambiente de produção, é possível usar um dos seguintes serviços em várias zonas de disponibilidade, ajustando a escalabilidade, mantendo o número de servidores exigido pela aplicação, registro de servidores, com balanceador de carga, para distribuição do tráfego, entre os servidores: Amazon EC2 Auto Scaling, Amazon Elastic Container Service (Amazon ECS), Ambientes de desenvolvimento ou teste, são alguns exemplos.

Para um ambiente de desenvolvimento ou teste, é ideal executar uma única instância do EC2. Não há custo adicional por usar a VPC, mas, é importante ressaltar que alguns componentes são cobrados, como os NAT gateways, o gerenciador de endereços IP, o espelhamento de tráfego, o analisador de acessibilidade, e o analisador de Acesso à Rede.

A maioria dos recursos (irão portar um endereço IP para fins de conectividade) na VPC usa endereços IPv4 privados, porém os recursos que exigem acesso direto à Internet por IPv4 usam endereços IPv4 públicos, que é feito usando a VPC padrão em sua conta (se já tiver uma). Todos os endereços IPv4 públicos provisionados à sua conta pelo serviço gerenciado serão cobrados, associadas ao serviço da Amazon VPC em seu AWS Cost and Usage Report.

É possível criar uma conexão de emparelhamento de VPC entre duas, roteando o tráfego de forma privada. Instâncias em qualquer VPC podem se comunicar, como se estivessem na mesma rede. Também pode ser criado um transit gateway, e usá-lo para interconectar as VPCs e redes on-premises, pois atua como roteador virtual regional para o tráfego que flui entre seus anexos, que além de VPCs, inclui: conexões através da VPN, gateways do AWS Direct Connect, e conexões de emparelhamento do transit gateway.