PracticU

יצירת VPC עם Wizard
ב-AWS

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת VPC עם Wizard ב-AWS
מילון מושגים:
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
CIDR - שיטה לייצוג טווחי כתובות IP ולחלוקת רשתות בעזרת סימון של מספר הביטים בחלק הרשת, למשל /24.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
S3 - שירות אחסון אובייקטים של AWS לשמירת קבצים ונתונים בענן בכמות גדולה ובזמינות גבוהה.

יצירת VPC עם Wizard ב-AWS
הרצאה מעשית שמראה איך ליצור VPC שלם, עם כל הרכיבים הנלווים, בעזרת ה-Wizard המובנה של AWS.
השלבים העיקריים
1. מחיקת ה-VPC שמגיע כברירת מחדל: בכל Region מוקצה VPC Default, ומומלץ למחוק אותו ולא לעבוד איתו, אלא ליצור VPC משלכם לחברה.
2. בחירת הוויזארד: באפשרות Create VPC בוחרים את האופציה "VPC and more" שמייצרת בבת אחת VPC וכל הרכיבים הנלווים לו.
3. פרטי ה-VPC: נותנים שם ל-VPC (למשל Prod VPC) ובוחרים את טווח ה-CIDR שתוכנן מראש (למשל 10.10.0.0/16).
4. מספר Availability Zones וסאבנטים: בוחרים כמה Availability Zones (למשל שניים) וכמה סאבנטים Public ו-Private בכל אחד (למשל שניים מכל סוג), תוך אפשרות להתאים ידנית את טווחי הכתובות של כל סאבנט.
5. NAT Gateway: הוויזארד שואל כמה NAT Gateway ליצור. ניתן לבחור ליצור רק NAT Gateway אחד בשלב ראשוני כדי לחסוך בעלות, גם אם זה פוגם ברדונדנסיה המלאה.
6. הגדרות נוספות: הוויזארד מאפשר להוסיף או לדלג על Endpoint ל-S3, ולהפעיל DNS Resolution כך שלמכונות יוקצו שמות אוטומטית בתוך ה-DNS הפנימי של ה-VPC.
7. תוצאה: בסיום התהליך נוצרים ה-VPC, ארבעת הסאבנטים (Private ו-Public בכל Availability Zone), ה-Internet Gateway וה-NAT Gateway, בהתאם למה שהוגדר בוויזארד.
שימו לב
NAT Gateway הוא רכיב בתשלום חודשי קבוע (מעבר לעלות התעבורה), ולכן כדאי לשקול כמה יחידות ממנו באמת נדרשות בשלב מוקדם של הפרויקט.
בסיום ההרצאה הסטודנט יודע להקים VPC מלא עם סאבנטים, Internet Gateway ו-NAT Gateway באמצעות הוויזארד של AWS בתוך דקות ספורות.
השיעור הבא בקורס: יצירת VPC ידני ב-AWS

פרקי ההרצאה: יצירת VPC עם Wizard ב-AWS

  1. 00:00

    שתי דרכים ליצירת VPC

  2. 00:37

    מחיקת ה-default VPC

  3. 01:15

    שם וסיידר בוויזארד

  4. 01:55

    התאמת הסיידר של הסאבנטים

  5. 02:35

    כתובות פרייבט ופאבליק סאבנט

  6. 03:10

    בחירת נאט גייטווי אחד

תמלול ההרצאה: יצירת VPC עם Wizard ב-AWS

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת VPC עם Wizard ב-AWS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז איך אני יוצר VPC? אין יותר פשוט מליצור VPC. יותר מזה, לאחרונה AWS אפילו ארגנה לנו איזשהו טול שעושה את החיים עוד יותר קלים. אנחנו נייצר VPC בשני הדרכים.

  2. 00:14

    אנחנו ניצור את זה עם הוויזארד וניצור את זה גם באופן ידני. אז יש לי את רשימת החשבונות שלי. אנחנו מעוניינים כרגע רק בפרודקשן, שם אנחנו הולכים להריץ את הווירטואל משינס, את האינסטנסים שלי וכו'.

  3. 00:26

    נכנסתי לחשבון הפרודקשן שלי, אני כרגע ניגש ל-region שבו אני רוצה לקיים את ה-VPC שלי, אני ברשותכם הולך לבחור, לצורך העניין, בואו נבחר, אורגון.

  4. 00:37

    ואם אני ניגש לאורגון, אני ניגש לשירות ה-VPC. ואם אתם זוכרים, דיברנו על זה שאתם מקבלים default VPC בכל region.

  5. 00:45

    אפשר לראות, הנה ה-VPC הזה. אני מאוד ממליץ למחוק אותו, דיברנו על זה. קליק delete, delete default VPC, אני רק אעתיק את המשפט הזה. ואני כמובן לא ממליץ לעבוד עם ה-default VPC, אנחנו בטח ובטח רוצים ליצור VPC עבור החברה שלנו בעצמנו.

  6. 01:03

    Create VPC מצד ימין, והנה לנו הוויזארד המקסים הזה שמאפשר לי ליצור VPC עם עוד מספר רכיבים בתוכו. אז אני אבחר את ה-VPC End More, שזה הוויזארד המקסים שלנו.

  7. 01:17

    מה השם שאני רוצה לתת ל-VPC שלי? אנחנו נקרא לו Production או Prod VPC, נראה לי שם נחמד. בואו נבחר את ה-IP לפי מה שתכננו ביחד בסרטון הקודם. 10.10.0.0/16 זה נראה לי הגיוני. לא רוצה IP version 6.Default Tenancy אפשר לראות, אני יכול לבחור את הסוג של ה-Tenancy.

  8. 01:41

    Number of availability zones אני רוצה שני availability zones הגיוני. Number of public subnet 2 נראה לי הגיוני ושני private subnet אפשר לראות ממש כמו שתכננתי איתכם בהתחלה לא סתם תכננתי את זה ככה זה באמת 80-90% מה שלקוחות צריכים עכשיו הוא שואל אותי אתה רוצה לעשות customization לסיידר של הסאבנטס איזה שאלה ועכשיו אני

  9. 02:06

    אלך ואני אעשה קופי פייסט לכתובות איי פי שעשינו בפעם הקודמת אתם יכולים לראות יש לי פה את התוכנית שלי 10.10.0.23 זה לפאבליק הראשון זה הפאבליק סאבנט הראשונה אפשר לראות 512 איי פי יש לי את הפאבליק סאבנט השנייה אפשר לראות בוא ניגש 10, 10, 2, 0, 23, 2, 0, 23, עוד 512 כתובות.

  10. 02:35

    מה לגבי הפרייבט שלנו? לגבי הפרייבט, 10, 10, 8, 0, 21, 10, 10, 8, 0, 21. ואחרון, אחרון חביב, 10, 10, 16, 0, 21, 10, 10, 16, 21. 2,000 כתובות IP פה ו-2,000 כתובות IP פה, נפלא.

  11. 02:54

    שימו לב תראו איזה יופי הוא כבר מצייר לי פה מצד ימין את כל השמות של הסאבנטים שהוא הולך ליצור עבורי ואז הוא שואל אותי האם אתה רוצה גם נאט גייטוויי כמובן שנאט גייטוויי עולה לנו כסף הוא מספר לי על זה מה לעשות אני צריך אגרס טראפיק הוא שואל אותי אתה צריך כרגע שני נאט גייטוויי נאט גייטוויי אחד במקרה שלי כרגע אני לא צריך שניים אני רק

  12. 03:16

    אעשה אחד אני עדיין לא הולך להריץ מכונות על שני ה-AZ אז למה לא לחסוך כסף אני אגיד

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: תכנון VPC ב-AWS - חלק 2

ההרצאה הבאה: יצירת VPC ידני - ב-AWS

הרצאות קשורות מקורסים אחרים

  • AWS VPC - חלק 1
  • יצירת יוזר בענן - AWS IAM
  • Publish WebAPI on AWS
  • גיבוי לענן AWS S3 - עם Veeam

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן