Visão geral
Imagine que sua empresa tem várias Amazon VPCs em regiões AWS separadas. Cada VPC contém informações de negócios que devem estar acessíveis entre todas as três VPCs. Como Engenheiro de Rede, a sua tarefa é pesquisar as opções de conectividade da rede gerenciada da AWS que podem permitir comunicações entre as VPCs.
Depois da pesquisa, você decide configurar e testar a conectividade por meio do peering de VPC e do AWS Transit Gateway. O ideal é comparar o processo de configuração e o gerenciamento de controle de roteamento.
Neste laboratório, você conhecerá o peering de VPC e o AWS Transit Gateway. Configure o roteamento de rede entre três Amazon VPCs localizadas em duas regiões AWS separadas. Cada VPC contém duas instâncias do Amazon EC2. Use as instâncias do EC2 para testar a conectividade da rede entre as VPCs.
Objetivos
Ao final deste laboratório, você poderá:
- Criar conexões de rede altamente disponíveis e resilientes por meio do peering de VPC.
- Configurar o controle de roteamento de peering de VPC.
- Criar conexões de rede altamente disponíveis e resilientes por meio do AWS Transit Gateway.
- Configurar o controle de roteamento do AWS Transit Gateway.
Pré-requisitos
Um entendimento básico de rede, incluindo tecnologia de roteamento, endereçamento IP e um entendimento superficial da Amazon VPC.
Recomendado: dois anos em rede, dois a cinco anos de experiência na AWS.
Tópicos abordados
- Tarefa 1: configurar conexões de peering de VPC entre regiões
- Tarefa 2: configurar o roteamento de tráfego de rede na conexão de peering de VPC
- Tarefa 3: testar a conectividade de rede em conexões de peering de VPC
- Tarefa 4: (opcional) segmentar o tráfego de rede em uma conexão de peering de VPC
- Tarefa 5: remover conexões de peering de VPC
- Tarefa 6: configurar conexões do AWS Transit Gateway
- Tarefa 7: configurar conexões do AWS Transit Gateway
- Tarefa 8: configurar roteamento de tráfego de rede na conexão do AWS Transit Gateway
- Tarefa 9: testar a conectividade de rede na conexão do AWS Transit Gateway
- Tarefa 10: (opcional) segmentar o tráfego de rede na conexão do AWS Transit Gateway
O que é peering de VPC?
Uma conexão de peering de VPC é uma conexão de rede entre duas VPCs que permite rotear o tráfego entre elas usando endereços IPv4 privados ou endereços IPv6. As instâncias em qualquer VPC podem se comunicar entre si como se estivessem dentro da mesma rede. Você pode criar uma conexão de peering de VPC entre suas próprias VPCs ou com uma VPC em outra conta da AWS. As VPCs podem estar em regiões diferentes (também conhecidas como conexão de peering de VPC entre regiões).
O que é o AWS Transit Gateway?
O AWS Transit Gateway conecta VPCs e redes on-premises por meio de um hub central. Isso simplifica sua rede e põe fim aos complexos relacionamentos de peering. Ele atua como um roteador em nuvem.
Além da tabela de roteamento VPC regular (usada pelo peering de VPC e pelo AWS Transit Gateway), o AWS Transit Gateway tem a própria tabela de roteamento, que fornece uma camada extra de flexibilidade de roteamento. As Tabelas de Rotas do AWS Transit Gateway permitem a segmentação de rede criando várias tabelas de rotas e associam a elas Amazon VPCs e outras conexões de rede, por exemplo, VPNs e Amazon Direct Connect.
O AWS Transit Gateway e o peering de VPC permitem configurar uma arquitetura de rede resiliente e altamente disponível.
