實驗室概觀
在此實驗室中,您不必使用 VPC 精靈即可建立基本的 Amazon Virtual Private Cloud (Amazon VPC), Amazon VPC 可讓您在 Amazon Web Services (AWS) 雲端佈建邏輯上獨立的部分,以在自己定義的虛擬網路中啟動 AWS 資源。您可以完全掌控虛擬網路環境,包括選擇自己的 IP 位址範圍、建立子網路,以及設定路由表和網路閘道。您可以在 VPC 中同時使用 IPv4 與 IPv6,安全輕鬆地存取資源和應用程式。
您建置的 VPC 會包括一個 Web 伺服器和一個 Amazon RDS 資料庫。建立兩者之後,您會將 Web 伺服器上執行的通訊錄應用程式連線到 Amazon RDS for MySQL 執行個體。使用 RDS 執行個體成功設定通訊錄應用程式後,您就可以從通訊錄新增和移除聯絡人。
目標
此實驗室結束時,您應該能夠執行下列動作:
- 建立 Amazon Virtual Private Cloud (VPC)
- 建立公有和私有子網路
- 建立網際網路閘道
- 建立路由表,並將路由新增到網際網路
- 為您的 Web 伺服器建立安全群組,只允許 HTTP 流量流向您的 Web 伺服器
- 為您的 MySQL RDS 執行個體建立安全群組,只允許來自公有子網路的 MySQL 流量
- 部署 Web 伺服器和 MySQL RDS 執行個體
- 設定應用程式以連線到 MySQL RDS 執行個體
圖示圖例
此實驗室使用各種圖示提醒您注意不同類型的指示和注意事項。下列清單說明各圖示的用途:
- 注意:提示、秘訣或重要指引。
- 警告:不可逆且可能造成命令或程序失敗的動作 (包含設定後無法變更的警告)。
- 提醒:有特殊影響或重要性的資訊 (如果您錯過此資訊,不會對設備或資料造成太大的問題,但可能會導致需要重複特定步驟)。
- 複製編輯:當您將命令、指令碼或其他文字複製到文字編輯器時 (用以編輯其中的特定變數),可能會比直接在命令列或終端機中編輯更輕鬆。
- 預期輸出:您可使用的範例輸出,以驗證命令的輸出內容或經過編輯的檔案。
- 重新整理:您可能需要重新整理 Web 瀏覽器頁面或清單,以顯示新資訊的時機。
- 任務完成:實驗室中的結論或摘要重點。