实验概览
在本实验中,您需要在不使用 VPC 向导的情况下创建一个基础 Amazon Virtual Private Cloud (Amazon VPC)。 使用 Amazon VPC,您可以在 Amazon Web Services (AWS) 云中预置一个逻辑隔离的部分,让您可以在自己定义的虚拟网络中启动 AWS 资源。您可以完全控制您的虚拟联网环境,包括选择自己的 IP 地址范围、创建子网,以及配置路由表和网络网关。您可以在 VPC 中同时使用 IPv4 和 IPv6,保护资源和应用程序的安全并实现轻松访问。
您构建的 VPC 包括一个 Web 服务器和一个 Amazon RDS 数据库。这两项创建完成后,您需要将运行在 Web 服务器上的地址簿应用程序连接到适用于 MySQL 的 Amazon RDS 实例。使用 RDS 实例成功配置地址簿应用程序后,您能够在地址簿中添加和移除联系人。
目标
完成本实验后,您应能够:
- 创建 Amazon Virtual Private Cloud (VPC)
- 创建公有子网和私有子网
- 创建互联网网关
- 创建路由表并添加一条指向互联网的路由
- 为 Web 服务器创建一个安全组,以便仅允许 HTTP 流量进入 Web 服务器
- 为 MySQL RDS 实例创建安全组,以便仅允许来自公有子网的 MySQL 流量
- 部署 Web 服务器和 MySQL RDS 实例
- 配置应用程序以连接到 MySQL RDS 实例
图标说明
本实验中使用了不同图标,以提醒大家注意各种类型的说明和备注。下面的列表解释了每个图标的用途:
- 注意:一项提示、技巧或重要指导。
- 警告:提醒这是一项不可逆转且可能造成命令或进程失败的操作(包括提醒配置在完成后将无法更改)。
- 提醒:提示特别相关或重要的信息(不查看该信息并不会损坏设备或数据,但可能导致需要重复某些步骤)。
- 复制编辑:此时可将命令、脚本或其他文本复制到文本编辑器(以便在其中编辑特定的变量),相比直接在命令行或终端中编辑,这可能更加简单。
- 预期输出:您可以用来验证命令或已编辑文件输出的示例输出。
- 刷新:您可能需要刷新 Web 浏览器页面或列表才能看到新信息。
- 任务完成:本实验的总结或结论要点。