Ciao ragazzi, in questo esame affronteremo Amazon VPC, networking e ibrido.
Quindi, in primo luogo, il cloud privato virtuale di Amazon è una rete virtuale dedicata al tuo account.
È simile ad avere il tuo controller di dominio all'interno di AWS.
In altre parole, il tuo data center.
È logicamente isolato da altre reti virtuali nel cloud AWS e hai il controllo completo sulla
rete virtuale.
Ecco perché puoi creare i tuoi intervalli IP e le tue sottoreti e definire il tuo instradamento e
così via.
Puoi avviare le tue risorse come le istanze EC2 nel tuo VPC.
Quando crei un VPC, devi specificare un intervallo di indirizzi IP sotto forma di ciò che chiamiamo instradamento
interdominio senza classi, un blocco CIDR.
Un VPC coprirà tutte le zone di disponibilità in una regione e tu avrai il pieno controllo su chi ha accesso
alle risorse all'interno del tuo VPC.
Puoi creare fino a cinque VPC per regione per impostazione predefinita.
E un VPC predefinito viene creato automaticamente in ogni regione con una sottorete in ogni zona di disponibilità.
I gruppi di sicurezza sono un firewall per le istanze EC2.
Operano al livello di istanza effettivo.
Supportano solo le regole di autorizzazione e sono ciò che viene chiamato firewall con stato.
Poi abbiamo gli elenchi di controllo dell'accesso alla rete.
Questi sono a livello di sottorete.
Quindi è il traffico in entrata e in uscita dalle tue sottoreti.
Supportano le regole di autorizzazione e di rifiuto e sono apolidi.
Quindi devi definire le regole per il traffico che va in entrambe le direzioni, incluso il traffico di risposta.
Elaborano le regole in ordine.
Per gli indirizzi IP un IP pubblico è un indirizzo IP pubblico dinamico che viene perso ogni volta che le istanze si arrestano.
Quindi ne prendi uno nuovo la prossima volta che si avvia.
Gli IP pubblici non possono essere spostati tra le istanze.
Quindi abbiamo IP privati.
Questi sono collegati a tutte le istanze EC2 e vengono conservati quando l'istanza viene arrestata.
Gli IP elastici sono IPS pubblici, ma questi sono statici e vengono conservati quando l'istanza viene arrestata
e possono essere spostati tra diverse istanze EC2.
Ricorda che paghi per IP elastici se li hai nel tuo account, ma in realtà
non li stai utilizzando.
Quindi abbiamo istanze e gateway NAT.
Questi vengono utilizzati per accedere a Internet da sottoreti private e vengono distribuiti in una sottorete pubblica.
Ma poi hai una voce in una tabella di route in una subnet privata che indirizza il traffico verso
il gateway NAT o l'istanza NAT.
Le istanze NAT sono gestite da te.
È un'istanza EC2.
Devi configurarlo e gestirlo da solo mentre un gateway NAT è gestito da AWS.
Il peering VPC viene utilizzato per instradare tra VPC utilizzando indirizzi IP privati.
In questo modo puoi impostare un modo per comunicare utilizzando indirizzi privati tra diversi VPC.
Quindi abbiamo una VPN gestita.
Si tratta di una connessione di rete privata virtuale tra i siti locali e AWS.
Utilizza Internet pubblico.
La connessione diretta, d'altra parte, è una connessione privata dal tuo data center o ufficio locale ad
AWS e questo eviterà la connessione Internet pubblica.
Quindi abbiamo un gateway di transito.
Questo collega i VPC e le reti locali tramite un hub centrale, in modo da poter connettere insieme
molti VPC diversi.
Puoi persino connettere la tua connessione diretta al Transit Gateway e
questo semplifica la configurazione della rete.
E poi abbiamo AWS Outposts.
Questo è relativamente nuovo.
Ti consente di distribuire l'infrastruttura AWS in locale e connettere i servizi AWS.
Quindi, ad esempio, puoi estendere il VPC nell'ambiente locale e
supporta diversi servizi AWS.
E questo è tutto per questo esame.
Era una sezione importante, ma questi sono i fatti fondamentali che devi ricordare.