Información general
Imagine que su empresa tiene varias VPC de Amazon en diferentes regiones de AWS. Cada VPC contiene información empresarial que debe ser accesible desde las tres VPC. Como ingeniero de redes, usted tiene la tarea de investigar las opciones de conectividad a la red administradas por AWS que pueden permitir las comunicaciones entre las VPC.
Después de la investigación, usted decide configurar y poner a prueba la conectividad a través de la interconexión de VPC y AWS Transit Gateway. Debe comparar el proceso de configuración y la administración del control de enrutamiento.
En este laboratorio, se brinda una introducción a la interconexión de VPC y a AWS Transit Gateway. Configure el enrutamiento de redes entre tres VPC de Amazon ubicadas en dos regiones de AWS diferentes. Cada VPC contiene dos instancias de Amazon EC2. Utilice las instancias de EC2 para probar la conectividad de red entres las VPC.
Objetivos
Al final de este laboratorio, podrá hacer lo siguiente:
- crear conexiones de red de alta disponibilidad y resiliencia a través de la interconexión de VPC
- configurar el control de enrutamiento de la interconexión de VPC
- crear conexiones de red de alta disponibilidad y resiliencia a través de AWS Transit Gateway
- configurar el control de enrutamiento de AWS Transit Gateway
Requisitos previos
Una comprensión básica de las redes, incluida la tecnología de enrutamiento, el direccionamiento IP y un entendimiento superficial de la VPC de Amazon.
Recomendación: 2 años de redes, de 2 a 5 años de experiencia en AWS.
Temas
- Tarea 1: Configurar interconexiones de VPC regionales cruzadas
- Tarea 2: Configurar el enrutamiento de tráfico de redes a través de una interconexión de VPC
- Tarea 3: Comprobar la conectividad de red a través de las interconexiones de VPC
- Tarea 4: (Opcional) Segmentar el tráfico de redes a través de una interconexión de VPC
- Tarea 5: Eliminar las interconexiones de VPC
- Tarea 6: Configurar las conexiones de AWS Transit Gateway
- Tarea 7: Configurar adjuntos de AWS Transit Gateway
- Tarea 8: Configurar el enrutamiento de tráfico de redes a través de la conexión de AWS Transit Gateway
- Tarea 9: Probar la conectividad de red a través de la conexión de AWS Transit Gateway
- Tarea 10: (Opcional) Segmentar el tráfico de redes a través de una conexión de AWS Transit Gateway
¿Qué es la interconexión de VPC?
Una interconexión de VPC es una conexión de red entre dos VPC que le permite enrutar el tráfico entre ellas mediante direcciones IPv4 privadas o direcciones IPv6. Las instancias en cada VPC pueden comunicarse entre ellas como si estuvieran dentro de la misma red. Puede crear una interconexión de VPC entre sus propias VPC o con una VPC en otra cuenta de AWS. Las VPC pueden estar en diferentes regiones (también conocidas como interconexión de VPC interregional).
¿Qué es AWS Transit Gateway?
AWS Transit Gateway conecta las VPC y las redes en las instalaciones a través de un concentrador central. Esto simplifica la red y termina con las relaciones de interconexión complejas. Funciona como un enrutador de la nube.
Además de la tabla de enrutamiento de VPC (utilizada por la interconexión de VPC y AWS Transit Gateway); AWS Transit Gateway tiene su propia tabla de enrutamiento que proporciona una capa adicional para la flexibilidad del enrutamiento. Las tablas de enrutamiento de AWS Transit Gateway habilitan la segmentación de red mediante la creación de múltiples tablas de enrutamiento, la asociación de las VPC de Amazon y otras conexiones de red, por ejemplo, VPN y Amazon Direct Connect a ellas.
Tanto la interconexión de VPC como AWS Transit Gateway le permiten la configuración de una arquitectura de red de alta disponibilidad y resiliente.