AWS Virtual Private Cloud (VPC):
Como Isolar Seus Recursos
Na Nuvem
Fábio Silva
AWS Solutions Architect
silfabio@amazon.co...
Agenda
• Regiões, Zonas de Disponibilidade e Pontos de Presença
• Elastic Compute Cloud (EC2)

• Virtual Private Cloud (VP...
Regiões, Zonas de
Disponibilidade e
Pontos de Presença
Infraestrutura Global

Deployment & Administration
App Services
Compute

Storage

Database

Regiões
Um conjunto isolado de...
Infraestrutura Global

Deployment & Administration
App Services
Compute

Storage

Database

Zonas de Disponibilidade
Proje...
Infraestrutura Global

Deployment & Administration
App Services
Compute

Storage

Pontos de Presença

Database

Edge Locat...
Elastic Compute Cloud
(EC2)
Elastic Compute Cloud (EC2)

EC2

Servidores com recursos computacionais
29 tipos de instâncias (servidores) disponíveis,
...
Virtual Private Cloud
(VPC)
Virtual Private Cloud (VPC)

VPC

Crie seus recursos AWS dentro de uma rede virtual
com as suas configurações

Ambiente vi...
VPC

O que é uma VPC?
 Uma seção privada e isolada da nuvem da AWS
 Uma topologia de rede virtual que você pode instalar...
VPC

Possibilidades
Dividir seu endereçamento IP
privado em uma ou mais
subredes públicas ou privadas
Especificar sua próp...
VPC

Definições
 VPC = Virtual Private Cloud (Nuvem Virtual Privada),
representada por uma faixa de endereçamento IP
 Su...
VPC

Definições
 IGW = Internet gateway, provê acesso a internet (entrada e
saída) as instâncias das subredes públicas
 ...
Casos de Uso
Comuns
VPC

Datacenter Virtual
Data Center Corporativo

Active Directory

Usuários e Acesso

Configuração de Rede

Sua Rede Priva...
VPC

Arquiteturas Web Multi-Camadas
Internet Gateway

Amazon
Route 53

Static
Assets

User
Public ELB

Public Subnet

Publ...
VPC

Aplicações Híbridas
Private
or Internet

VPN Gateway

Private ELB

CGW
Private Subnet

Private Subnet

EC2

Internal
...
VPC

Recuperação de Desastres
Route 53
User

Web
Server

Repoint DNS in an
Outage

Application
Server

EC2
Application
Ser...
VPC

Rede pública (sem VPC)
Internet

São atribuídos IPs privados da rede interna da Amazon para as
instâncias EC2. As ins...
VPC

Rede pública (sem VPC)
Internet

São atribuídos IPs privados da rede interna da Amazon para as
instâncias EC2. As ins...
VPC

Rede pública (sem VPC)
Internet

São atribuídos IPs privados da rede interna da Amazon para as
instâncias EC2. As ins...
VPC

Rede pública (sem VPC)
Internet

São atribuídos IPs privados da rede interna da Amazon para as
instâncias EC2. As ins...
VPC

Rede pública (EC2-Classic)
Internet

Cada instância também tem um endereço IP público e pode
acessar diretamente a in...
VPC

Rede pública (EC2-Classic)
Internet

Cada instância também tem um endereço IP público e pode
acessar diretamente a in...
VPC

Rede Privada
Internet

Os clientes da VPC podem criar instâncias dentro da sua rede

Zona de Disponibilidade 1a

Zona...
VPC

Rede Privada
Internet

Os clientes da VPC podem criar instâncias dentro da sua rede

Zona de Disponibilidade 1a

Zona...
VPC

Rede Privada
Internet

Os clientes da VPC podem criar instâncias dentro da sua rede

VPC Subnet

VPC Subnet

VPC Subn...
VPC

Rede Privada
Internet

Você pode atribuir seu próprio endereçamento IP dentro da VPC

VPC Subnet

VPC Subnet

10.0.0....
VPC

Rede Privada

Adicione um Virtual Private Gateway (VPG) na sua VPC. Todo o tráfego
com origem ou destino da VPC passa...
VPC

Rede Privada
Internet

Adicione um Internet Gateway
diretamente à Internet.

(IGW) para as instâncias conectarem
Inte...
VPC

32

Segurança
VPC

33

Exemplo de VPC
Demo
Perguntas e
Respostas
OFERTA
GRATUITA!
aws.amazon.com/pt/free
OBRIGADO!
aws.typepad.com/brasil
slideshare.net/AmazonWebServicesLATAM
facebook.com/brasilaws
Fábio Silva
AWS Solutions Ar...
Upcoming SlideShare
Loading in...5
×

AWS Virtual Private Cloud (VPC): Isolando seus Recursos na Nuvem

1,377

Published on

AWS Virtual Private Cloud (VPC) - Isolando seus Recursos na Nuvem. Vídeo do webinar disponível em: https://vimeo.com/88381384

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
1,377
On Slideshare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
23
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

AWS Virtual Private Cloud (VPC): Isolando seus Recursos na Nuvem

  1. 1. AWS Virtual Private Cloud (VPC): Como Isolar Seus Recursos Na Nuvem Fábio Silva AWS Solutions Architect silfabio@amazon.com
  2. 2. Agenda • Regiões, Zonas de Disponibilidade e Pontos de Presença • Elastic Compute Cloud (EC2) • Virtual Private Cloud (VPC) • O Que é uma VPC, Possibilidades e Definições • Casos de uso comuns • Direct Connect • Demo 2
  3. 3. Regiões, Zonas de Disponibilidade e Pontos de Presença
  4. 4. Infraestrutura Global Deployment & Administration App Services Compute Storage Database Regiões Um conjunto isolado de data centers em uma Networking AWS Global Infrastructure 4 determinada geografia
  5. 5. Infraestrutura Global Deployment & Administration App Services Compute Storage Database Zonas de Disponibilidade Projetadas para serem independentes. Networking Separadas fisicamente, porém com conectividade rápida dentro da mesma região AWS Global Infrastructure 5
  6. 6. Infraestrutura Global Deployment & Administration App Services Compute Storage Pontos de Presença Database Edge Locations - CloudFront (CDN) e Route 53 Networking (DNS) Direciona automaticamente usuários finais para a AWS Global Infrastructure 6 localização mais próxima conforme condições de rede
  7. 7. Elastic Compute Cloud (EC2)
  8. 8. Elastic Compute Cloud (EC2) EC2 Servidores com recursos computacionais 29 tipos de instâncias (servidores) disponíveis, Várias Opções A partir de $0,02/hora de micro a cluster compute Configurações de CPU, memória disco local Recurso Flexível Detalhes Linux e Windows Escalável Várias configurações de servidor Imagens Modificações podem ser salvas como imagens (AMIs) e novas instancias criadas a partir destas Controle total Controle de root e administrador Deployment & Administration App Services Compute Storage Database Segura Controle total do Firewall via Security Groups Barata On-demand, Reservada e Spot Networking AWS Global Infrastructure 8
  9. 9. Virtual Private Cloud (VPC)
  10. 10. Virtual Private Cloud (VPC) VPC Crie seus recursos AWS dentro de uma rede virtual com as suas configurações Ambiente virtual com muita semelhança a uma rede tradicional Recurso Flexível Segura Deployment & Administration App Services Compute Storage Serviços Conectividad e Database Disponível Networking AWS Global Infrastructure 10 Detalhes Use seu endereçamento Defina os níveis de acesso Crie instâncias EC2, banco de dados em RDS, EMR dentro das VPCs Através da Internet através de VPN ou usando o Direct Connect Use a mesma VPC entre as zonas de disponibilidade
  11. 11. VPC O que é uma VPC?  Uma seção privada e isolada da nuvem da AWS  Uma topologia de rede virtual que você pode instalar e customizar  Controle completo da sua rede privada na nuvem 11
  12. 12. VPC Possibilidades Dividir seu endereçamento IP privado em uma ou mais subredes públicas ou privadas Especificar sua própria faixa de endereçamento IP de acordo com a sua vontade Conectar sua VPC à sua estrutura de TI local através de túneis VPN encriptados Único custo é VPN por hardware (opcional, $0.05/h) Associar múltiplos endereços IP através de múltiplas interfaces de rede elásticas (ENI em suas instâncias EC2 12 Controlar o tráfego de entrada e saida de e para subredes individuais Armazenar dados no S3 e defina permissões para acesso apenas a partir de dentro da sua VPC
  13. 13. VPC Definições  VPC = Virtual Private Cloud (Nuvem Virtual Privada), representada por uma faixa de endereçamento IP  Subnets = Sub-faixas de endereçamento IP dentro da VPC  Network ACLs = Listas de controle de acesso de tráfego das subredes  Route tables = Aplicadas a subredes, especificando as políticas de roteamento das mesmas  Conexão VPN = Um par de conexões redundantes e encriptadas entre seu datacenter (ou outra VPC) e a sua VPC na AWS 13  AWS Direct Connect = Conexão direta e privada entre o seu datacenter e a(s) sua(s) VPC(s)
  14. 14. VPC Definições  IGW = Internet gateway, provê acesso a internet (entrada e saída) as instâncias das subredes públicas  VGW = Virtual gateway, provê acesso redundante ao datacenter do cliente (hardware VPN do lado da AWS)  CGW = Customer gateway, representação lógica que aponta para o roteador/firewall do cliente  NAT = Servidor de NAT (Network address translation), provê acesso de saida à internet as instâncias das subredes privadas  Security groups = Especificam políticas de entrada e saída de tráfego de rede para instâncias EC2 14  AZs = Availability Zones ou Zonas de Disponibilidade
  15. 15. Casos de Uso Comuns
  16. 16. VPC Datacenter Virtual Data Center Corporativo Active Directory Usuários e Acesso Configuração de Rede Sua Rede Privada Encriptação Hardware de Criptografia Dispositivos de Backup Backups na Nuvem Aplicações On-premise Aplicações na Nuvem AWS Direct Connect 16
  17. 17. VPC Arquiteturas Web Multi-Camadas Internet Gateway Amazon Route 53 Static Assets User Public ELB Public Subnet Public Subnet Amazon CloudFront EC2 EC2 Private Subnet Private Subnet Private ELB EC2 EC2 Amazon Simple Storage Service (S3) Private Subnet Amazon RDS Read Replica Private Subnet Availability Zone A 17 Private Subnet Amazon RDS Master Amazon RDS Slave Amazon RDS Read Replica Private Subnet Availability Zone B
  18. 18. VPC Aplicações Híbridas Private or Internet VPN Gateway Private ELB CGW Private Subnet Private Subnet EC2 Internal User EC2 Private Subnet Private Subnet Corporate Data Center Private ELB EC2 EC2 Private Subnet Private Subnet Amazon RDS Read Replica Private Subnet Availability Zone A 18 Amazon RDS Master Amazon RDS Slave Amazon RDS Read Replica Private Subnet Availability Zone B
  19. 19. VPC Recuperação de Desastres Route 53 User Web Server Repoint DNS in an Outage Application Server EC2 Application Server DB Server Data Mirroring/ Replication Data Volume Corporate Data Center 19 Amazon Elastic Compute Cloud (EC2) instances are stopped and AMIs are created. Instances can be restarted if primary application goes down. EC2 Web Server EC2 DB Server Smaller EC2 Instance for DB but may be stopped and restarted as a larger EC2 instance. EBS Data Volume
  20. 20. VPC Rede pública (sem VPC) Internet São atribuídos IPs privados da rede interna da Amazon para as instâncias EC2. As instâncias compartilham um enorme bloco de endereçamento com todas as instâncias. Zona de Disponibilidade 1a 20 Zona de Disponibilidade 1b
  21. 21. VPC Rede pública (sem VPC) Internet São atribuídos IPs privados da rede interna da Amazon para as instâncias EC2. As instâncias compartilham um enorme bloco de endereçamento com todas as instâncias. 10.218.5.17 10.1.2.3 10.141.9.8 10.16.22.33 Zona de Disponibilidade 1a Cliente 1 21 Zona de Disponibilidade 1b
  22. 22. VPC Rede pública (sem VPC) Internet São atribuídos IPs privados da rede interna da Amazon para as instâncias EC2. As instâncias compartilham um enorme bloco de endereçamento com todas as instâncias. 10.1.2.3 10.134.2.3 10.27.45.16 10.218.5.17 10.141.9.8 10.99.42.97 10.16.22.33 Zona de Disponibilidade 1a Cliente 1 22 Cliente 2 10.131.7.28 Zona de Disponibilidade 1b
  23. 23. VPC Rede pública (sem VPC) Internet São atribuídos IPs privados da rede interna da Amazon para as instâncias EC2. As instâncias compartilham um enorme bloco de endereçamento com todas as instâncias. 10.134.2.3 10.1.2.3 10.27.45.16 10.8.55.5 10.243.3.5 10.141.9.8 10.99.42.97 10.6.78.201 10.16.22.33 Zona de Disponibilidade 1a Cliente 1 23 10.218.5.17 Cliente 2 10.131.7.28 10.155.6.7 Zona de Disponibilidade 1b Cliente 3
  24. 24. VPC Rede pública (EC2-Classic) Internet Cada instância também tem um endereço IP público e pode acessar diretamente a internet através da borda da AWS 10.134.2.3 10.1.2.3 10.27.45.16 10.8.55.5 10.243.3.5 10.141.9.8 10.99.42.97 10.6.78.201 10.16.22.33 Zona de Disponibilidade 1a Cliente 1 24 10.218.5.17 Cliente 2 10.131.7.28 10.155.6.7 Zona de Disponibilidade 1b Cliente 3
  25. 25. VPC Rede pública (EC2-Classic) Internet Cada instância também tem um endereço IP público e pode acessar diretamente a internet através da borda da AWS 10.134.2.3 10.1.2.3 10.27.45.16 10.8.55.5 10.243.3.5 10.141.9.8 10.99.42.97 10.6.78.201 10.16.22.33 Zona de Disponibilidade 1a Cliente 1 25 10.218.5.17 Cliente 2 10.131.7.28 10.155.6.7 Zona de Disponibilidade 1b Cliente 3
  26. 26. VPC Rede Privada Internet Os clientes da VPC podem criar instâncias dentro da sua rede Zona de Disponibilidade 1a Zona de Disponibilidade 1b Cliente VPC 26
  27. 27. VPC Rede Privada Internet Os clientes da VPC podem criar instâncias dentro da sua rede Zona de Disponibilidade 1a Zona de Disponibilidade 1b Cliente VPC 27
  28. 28. VPC Rede Privada Internet Os clientes da VPC podem criar instâncias dentro da sua rede VPC Subnet VPC Subnet VPC Subnet Zona de Disponibilidade 1a Zona de Disponibilidade 1b Cliente VPC 28
  29. 29. VPC Rede Privada Internet Você pode atribuir seu próprio endereçamento IP dentro da VPC VPC Subnet VPC Subnet 10.0.0.5 10.0.1.5 10.0.1.6 VPC Subnet 10.0.0.6 10.0.3.5 10.0.1.8 10.0.1.25 10.0.3.17 Zona de Disponibilidade 1a Zona de Disponibilidade 1b Cliente VPC 29
  30. 30. VPC Rede Privada Adicione um Virtual Private Gateway (VPG) na sua VPC. Todo o tráfego com origem ou destino da VPC passam pela conexão VPN. A VPC se torna uma extensão do seu datacenter. VPC Subnet VPC Subnet 10.0.0.5 10.0.1.6 10.0.1.5 VPC Subnet 10.0.0.6 10.0.3.5 10.0.1.8 10.0.1.25 10.0.3.17 Zona de Disponibilidade 1a Virtual Private Gateway Zona de Disponibilidade 1b VPN Connection Cliente Gateway Cliente Data Center 30 Cliente VPC
  31. 31. VPC Rede Privada Internet Adicione um Internet Gateway diretamente à Internet. (IGW) para as instâncias conectarem Internet Gateway VPC Subnet VPC Subnet 10.0.0.5 10.0.1.6 10.0.1.5 VPC Subnet 10.0.0.6 10.0.3.5 10.0.1.8 10.0.1.25 10.0.3.17 Zona de Disponibilidade 1a Virtual Private Gateway Zona de Disponibilidade 1b VPN Connection Cliente Gateway Cliente Data Center 31 Cliente VPC
  32. 32. VPC 32 Segurança
  33. 33. VPC 33 Exemplo de VPC
  34. 34. Demo
  35. 35. Perguntas e Respostas
  36. 36. OFERTA GRATUITA! aws.amazon.com/pt/free
  37. 37. OBRIGADO! aws.typepad.com/brasil slideshare.net/AmazonWebServicesLATAM facebook.com/brasilaws Fábio Silva AWS Solutions Architect silfabio@amazon.com
  1. Gostou de algum slide específico?

    Recortar slides é uma maneira fácil de colecionar informações para acessar mais tarde.

×