AWS इनसाइट: वर्चुअल प्राइवेट क्लाउड

हेलो, हेब्रोसोसिटी!

आज, आखिरकार मुझे हिम्मत मिली और आपके पास अमेज़ॅन वेब सर्विसेज प्रदान करने वाली अद्भुत सेवा के बारे में बताने का समय है: वर्चुअल प्राइवेट क्लाउड - वीपीसी ।

वीपीसी एक ऐसी सेवा है जो आपको अमेज़ॅन पब्लिक क्लाउड में निजी पृथक नेटवर्क बनाने की अनुमति देती है। वीपीसी क्या प्रदान करता है?

• ग्रे सबनेट
• पूर्ण पता नियंत्रण
• नेटवर्क उपकरणों और रूटिंग का गतिशील और सुविधाजनक प्रबंधन
• EC2, RDS, SQS, ElastiCache और अन्य सेवाओं का समर्थन करता है
• बहुत अधिक ..

वीपीसी की कई आंतरिक अवधारणाएं और शर्तें हैं, मुझे उनका वर्णन करने के रूप में मैं सेट करता हूं। और आज, मैं आपके साथ VPC के लिए एक क्रॉस-ज़ोन नेटवर्क स्थापित करूँगा ताकि अधिक से अधिक वैराग्य हो सके।

VPC

इसलिए, कंसोल में, VPC पर जाएं और एक नया निजी क्लाउड बनाएं:


उदाहरण के लिए, मैंने सोलहवां सबनेट 10.50.0.0 चुना, जिसमें 256 * 256 = 65536 पते शामिल हैं। वैसे, हम टेनेंसी पैरामीटर चुन सकते हैं:

• डिफ़ॉल्ट रूप से
• अलग

डिफ़ॉल्ट रूप से, यह हमेशा की तरह है - आपके उदाहरण कहीं भी बढ़ जाते हैं। लेकिन एक अलग "अपार्टमेंट" उदाहरणों को बारीकी से चलाना संभव बनाता है, लेकिन शुल्क के लिए।

subnetworks

एक क्लाउड बनाया गया, अब आपको सबनेट बनाने की आवश्यकता है । हमारा क्लाउड इस क्षेत्र से जुड़ा हुआ है और इसमें कई सबनेट हो सकते हैं (जहां मैं 65k पते रख सकता हूं?), और सबनेट खुद क्षेत्रों में पहले से ही बंधे हुए हैं।

सबनेट भी हैं:

• निजी - इंटरनेट तक सीधी पहुंच नहीं है, केवल सार्वजनिक नेटवर्क और NAT के माध्यम से
• सार्वजनिक - लोचदार आईपी और इंटरनेट गेटवे के माध्यम से इंटरनेट का उपयोग कर सकता है

तो, आइए एक क्षेत्र में 2 सबनेट बनाएं: निजी और सार्वजनिक, और केवल दूसरे निजी में, ताकि यह इस तरह से निकले:


निजी और सार्वजनिक सबनेट बाद में बनेंगे, इसलिए, हम 3 सरल सबनेट बनाएंगे:


और बाद में हमारे पास वही है जो हम चाहते थे:

इंटरनेट का प्रवेश द्वार

जैसा कि मैंने पहले उल्लेख किया है, एक सार्वजनिक नेटवर्क में प्रवेश द्वार के माध्यम से इंटरनेट तक सीधी पहुंच हो सकती है।

इंटरनेट गेटवे एक वर्चुअल डिवाइस है जो इंटरनेट होस्ट लॉन्च करता है जिसमें इलास्टिक आईपी (ईआईपी) होता है। आइए एक प्रवेश द्वार बनाएं और इसे अपने क्लाउड पर संलग्न करें, इसलिए यह इस तरह होगा:


दरअसल, हम प्रवेश द्वार बनाते हैं:


हम बादल के प्रवेश द्वार को पकड़ते हैं:

रूट टेबल

अब हमारे सार्वजनिक नेटवर्क को नए बनाए गए प्रवेश द्वार पर कैसे निर्देशित करें? इसके लिए मार्ग हैं।

रूट वर्चुअल रूट हैं जो एक या अधिक सबनेट तक विस्तारित होते हैं और ट्रैफ़िक को कैसे वितरित किया जाना चाहिए, इसकी जानकारी देते हैं। मेजबानों की ओर से, यह बिल्कुल भी प्रदर्शित नहीं है। उनके पास सबनेट पर पहले (उदाहरण के लिए 10.50.1.1) मेजबान के लिए एक सरल मुख्य मार्ग है। वीपीसी खुद रूट्स के माध्यम से हल होता है, जहां ट्रैफिक जाएगा।

डिफ़ॉल्ट रूप से, एक सबनेट बनाते समय, एक राउटिंग टेबल बनाई जाती है, इसे निजी नेटवर्क के लिए छोड़ दें और एक नया बनाएं:


एक नई तालिका का चयन करने के बाद, पृष्ठ के निचले भाग में हम इसके घटक देख सकते हैं। आइए इंटरनेट 0.0.0.0/24 के लिए एक मार्ग बनाएं, जो हमारे इंटरनेट गेटवे के माध्यम से जाएगा:


खैर, हम अपने सार्वजनिक सबनेट को इस तालिका से जोड़ते हैं:


तो, आइए हमारे सार्वजनिक सबनेट EC2 पर एक उदाहरण दें और इसे EIP दें, और निजी पते को 10.50.3.254 पर सेट करें (हम उन्हें नियंत्रित कर सकते हैं !!!) ताकि यह इस तरह हो:


आइए EC2 में एक उदाहरण बनाकर शुरू करें। दरअसल, आपको VPC बॉक्स को चेक करना होगा और वांछित सबनेट का चयन करना होगा:


जबकि उदाहरण शुरू हो रहा है, हम VPC के लिए EIP प्राप्त करते हैं। हमेशा की तरह एक ही जगह पर, हम EC2 नहीं चुनते हैं:

नेटवर्क इंटरफेस

जब आप VPC में एक नया उदाहरण बनाते हैं, तो एक नेटवर्क इंटरफ़ेस स्वचालित रूप से बनाया जाता है।

एक नेटवर्क इंटरफ़ेस एक आभासी डिवाइस है जिसका उपयोग किसी उदाहरण के भौतिक इंटरफ़ेस को प्रबंधित करने के लिए किया जा सकता है। नेटवर्क इंटरफेस ईसी 2 कंसोल से प्रबंधित होते हैं।

तो, आइए देखें कि हमें वहाँ क्या मिला:


अब इंटरफ़ेस में एक नया निजी पता संलग्न करने का प्रयास करते हैं:


अब इंटरफ़ेस में लगभग 2 पते हैं। खैर, आइआईपी इंटरफेस से जुड़ते हैं:


यह सब, हमारा उदाहरण बाहर से सुलभ है:

$ telnet 107.23.210.139 22 Trying 107.23.210.139... Connected to 107.23.210.139. Escape character is '^]'. SSH-2.0-OpenSSH_5.3 

NAT उदाहरण

जैसा कि पहले उल्लेख किया गया है, निजी सबनेट में केवल NAT के माध्यम से इंटरनेट का उपयोग होना चाहिए। तो चलिए अपना नया उदाहरण देते हैं। इसके अलावा, मैं आमतौर पर इस उदाहरण पर VV का उपयोग करने के लिए OpenVP रखता हूं।

1. /etc/sysctl.conf में फ़ॉरवर्डिंग सक्षम करें:

 net.ipv4.ip_forward = 1 

2. चलो iptables में अग्रेषण सक्षम करते हैं:

 iptables -t filter -A FORWARD -s 10.50.0.0/16 -j ACCEPT iptables -t filter -A FORWARD -d 10.50.0.0/16 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.50.0.0/16 -o eth0 -j MASQUERADE 

इसके बाद, OpenVPN सर्वर को स्थापित और कॉन्फ़िगर करें । तो, मान लीजिए कि हमने सब कुछ किया और नेटवर्क से जुड़ सकते हैं।

निजी नेटवर्क

निजी सबनेट कैसे समझ पाएंगे कि वे इंटरनेट पर कैसे जाते हैं। हाँ आसान! सभी एक ही मार्ग। चलो शेष तालिका लेते हैं और इसमें परिवर्तन करते हैं: हम इंटरनेट के लिए हमारे NAT उदाहरण का चयन करेंगे 0.0.0.0/0 एक प्रवेश द्वार के रूप में:


खैर, हम इस तालिका को दो शेष सबनेट के साथ जोड़ते हैं:

Zakoyuchenie

बस इतना ही, अब हम अपने निजी सबनेट में ऐसे उदाहरण बना सकते हैं, जो केवल OpenVPN के माध्यम से उपलब्ध होंगे। उनके लिए सीधी पहुंच लोचदार लोड बैलेंसर के माध्यम से खोली जा सकती है, जिसे बाहर उजागर किया गया है। Subnet बाद में इस तरह के एक सरल लेकिन दिलचस्प लग सकता है:


VPC में कई और बारीकियाँ हैं, उदाहरण के लिए, आपके डेटा केंद्र में एक वीपीएन, जिसमें AWS खुद का उल्लेख करता है और बहुत सारे छोटे विवरण हैं, लेकिन सामान्य रूप से निष्कर्ष स्पष्ट है। VPC के साथ, आप AWS रेजिस्टेंसी प्राइवेट क्लाउड बना सकते हैं।

प्रश्न?