PracticU

יצירת VPC ידני
ב-AWS

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת VPC ידני ב-AWS
מילון מושגים:
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
CIDR - שיטה לייצוג טווחי כתובות IP ולחלוקת רשתות בעזרת סימון של מספר הביטים בחלק הרשת, למשל /24.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

יצירת VPC ידני ב-AWS
מי שרוצה להבין בדיוק מה קורה מתחת למכסה המנוע של הוויזארד, יכול ללמוד כאן איך בונים VPC שלב אחר שלב בלי כלי אוטומטי.
השלבים העיקריים
1. יצירת VPC ריק: בוחרים באפשרות "VPC only" ונותנים לו שם (למשל dev vpc) וטווח CIDR קטן יותר מסביבת Production, למשל 10.100.100.0/24 עם 254 כתובות.
2. אין סאבנטים אוטומטית: בשונה מהוויזארד, VPC שנוצר כך מגיע בלי סאבנטים, וצריך ליצור כל סאבנט בנפרד.
3. יצירת כל סאבנט בנפרד: לכל סאבנט בוחרים VPC, שם (למשל private-1-2a) ו-Availability Zone, ומזינים טווח כתובות שחושב מראש במחשבון סאבנטים, חלק מה-CIDR הכולל לארבע רשתות קטנות.
4. ארבעה סאבנטים: נוצרים באופן הזה ארבעה סאבנטים: Private באזור 2a, Private באזור 2b, Public באזור 2a ו-Public באזור 2b.
5. יצירת Internet Gateway: יוצרים Internet Gateway בנפרד, נותנים לו שם, ומשייכים אותו (Attach) ל-VPC הרלוונטי.
6. יצירת NAT Gateway: ליוצר NAT Gateway בוחרים לאיזה Subnet Public הוא משתייך, ומבקשים שיוקצה לו כתובת IP ציבורית.
שימו לב
ביצירה ידנית צריך להקפיד להזין נכון את כל הפרטים (VPC, אזור, טווח כתובות) לכל רכיב בנפרד. הוויזארד מבצע את כל השלבים האלה באופן אוטומטי ובבת אחת.
בסיום ההרצאה הסטודנט מבין את כל השלבים שהוויזארד מבצע מאחורי הקלעים כשיוצרים VPC עם סאבנטים, Internet Gateway ו-NAT Gateway.
השיעור הבא בקורס: מחיקת VPC ב-AWS

פרקי ההרצאה: יצירת VPC ידני ב-AWS

  1. 00:00

    יצירת VPC ידני בלי ויזארד

  2. 00:37

    יצירת סאבנט ראשון ל-VPC

  3. 01:12

    חלוקת הסיידר במחשבון לארבע רשתות

  4. 02:03

    יצירת הפאבליק סאבנטים

  5. 02:57

    יצירת אינטרנט גייטווי ושיוכו

תמלול ההרצאה: יצירת VPC ידני ב-AWS

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת VPC ידני ב-AWS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו בואו ניגש ליצירה של VPC ידנית בלי שימוש בוויזארד, אני מאוד אוהב את הוויזארד, אבל במידה ואתם רוצים ליצור את זה בעצמכם, בואו ניצור עכשיו VPC באופן ידני, קריאייט VPC מצד ימין פה, ואני אצור עכשיו VPC אונלי, אני רק יוצר את ה-VPC, בואו נקרא לו dev vpc,

  2. 00:22

    פעם אני אבחר סיידר הרבה יותר קטן, 10 100 100.0/24 זה סביבת dev שלי קטנה, לא יותר מ-254 כתובות אני רוצה, זה נחמד רק כדי להציג כל מיני דברים, קריאייט VPC. וכמו שאתם יכולים לראות, עכשיו יצרתי VPC ידנית, ה-VPC הנה נוצר, אבל ה-VPC הזה אין סאבנטס.

  3. 00:45

    עכשיו אני אגש למלאכת יצירת הסאבנט, קריאייט סאבנט, לאיזה VPC, אני בוחר את ה-Dev VPC, עכשיו אני יוצר את זה ידנית במקום להשתמש באותו ויזארד.

  4. 00:55

    בואו נתחיל עם הרעיון שאנחנו כבר מכירים, אני רוצה VPC, אני אקרא לזה dev vpc-subnet-private-1.2a availability zone 2a. אני אעתיק את זה כי אני אשתמש בזה עוד שנייה, עוד הפעם.

  5. 01:12

    ואז הוא שואל אותי, תגיד לי איזה סיידר ריינג' אתה רוצה לייצר? אז אני ניגש כמובן למחשבון המקסים שלנו, ואני אכניס פה עכשיו 10 100 100 0 עם סלאש 24. הנה מה שיש לי פה, 254 לבוא, בוא נעשה לזה divide, בוא נעשה לזה חלוקה לארבע רשתות.

  6. 01:30

    אז הנה אני מתחיל עם הרשת הראשונה שלי. שוב פעם, אני ממליץ כמובן לשים את זה באיזשהו אקסל ספרדשיט וכו' וכו'. זה הסאבנט הראשונה שלי, הפרייבט.

  7. 01:38

    רשמתי את השם, זה באיזי 2A, קריאי סאבנט. בואו ניצור את הסאבנט הבא שלי, בוחר את ה-VPC, דב, ניתן לה שם, ברשותכם, אני אתן עכשיו 2B, פרייבט 2, availability zone 2B, ובריינג'ס, שוב פעם, אני אגש

  8. 01:57

    למחשבון שלנו, זה עוד סיידר, זה השם, אני אעניק את זה ברשותכם שוב פעם מנוחות. קריאייד סאבנט, אפשר לראות, יש לי פה כבר שני סאבנטים או יותר סאבנטים, ובואו ניצור עוד סאבנט.

  9. 02:10

    נבחר את ה-VPC, נבחר את השם, בו הפעם נקרא לזה פאב 1-2-a, 2-a זה הפאבליק, ואנחנו נלך שוב פעם למחשבון שלנו.

  10. 02:21

    זה החיים של מנהל רשת שמתעסק ברשתות, מה לעשות? צריך לשים לב, להיות מדויקים, זה יהיה הסאבנט השלישי שלנו, פאב 1, 2a, אני אעתיק את זה ברשותכם אם יהיה לי נוח, קריאייט סאבנט, ואחרון אחרון חביב, שוב פעם דב, אני שוב פעם בוחר את זה, פעם סאב,

  11. 02:39

    פאב 2, 2b, פרפרנס 2b, וכמובן אחרון אחרון חביב, הריינג' הזה.

  12. 02:48

    אז מה שאתם יכולים לראות עכשיו, יצרתי, יש לי פה הרבה יותר סאבנטים, יצרתי פה כמה סאבנטים חדשים עבור VPC ספציפי, כמו שאתם יכולים לראות, יש לי פה דב, כל מה ש-Dev, יש לי ארבעה האלה, זה הארבעה שיצרתי, פרייבט אחד, פרייבט שתיים, פאבליק אחד, פאבליק שתיים, יצרתי בעצמי ידנית.

  13. 03:08

    עכשיו כמובן אני צריך ליצור אינטרנט גייטוויי בשבילו, יש לי רק אינטרנט גייטוויי אחד שיצרנו מקודם באופן אוטומטי, קריאיט אינטרנט גייטוויי, אני אקרא לו dev vpc igw, יוצר אותו וכמובן משייך אותו מצד ימין attach to vpc, לאיזה vpc לדב בבקשה.

  14. 03:25

    אז יצרתי אינטרנט גייטוויי, בואו נסתכל על התמונה שלי, יצרתי את הדבר הזה עכשיו ואני

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: יצירת VPC עם Wizard - ב-AWS

ההרצאה הבאה: מחיקת VPC - ב-AWS

הרצאות קשורות מקורסים אחרים

  • AWS VPC - חלק 1
  • קימפול ידני של קרנל - kernel
  • יוצרים חלון ידני מ-console application
  • אישור ידני למסמכים חדשים - ב-Sharepoint

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן