Tutoriel : Mettre en place une connexion directe entre des instances d’un VPC et internet

Le but de ce tutoriel est de permettre aux instances d’un subnet d’être connectées à internet de manière directe en utilisant une Internet gateway et une IP externe (EIP).

Dans ce tutoriel, vous apprenez à :

  • Mettre en place une Internet gateway pour votre VPC

  • Configurer vos route tables et security groups pour une connexion directe à internet

Avant de commencer :

  1. Mettez en place une architecture VPC. Pour en savoir plus, voir Créer une plateforme VPC.

  2. Allouez à votre compre autant d’EIP que nécessaire pour vos instances. Pour en savoir plus, voir Allouer une EIP à votre compte.

  1. Créez une Internet gateway. Pour en savoir plus, voir Créer une Internet gateway.

  2. Attachez une Internet gateway au VPC. Pour en savoir plus, voir Attacher une Internet gateway à un VPC.

  3. Dans la route table associée au subnet dans lequel se trouvent vos instances, créez une route avec 0.0.0.0/0 en destination et l’ID de l’Internet gateway en target. Pour en savoir plus, voir Créer une route.

    Vous pouvez utiliser le bloc CIDR 0.0.0.0/0 en destination pour prendre en compte toutes les destinations qui ne sont pas explicitement routées dans la route table, ou vous pouvez utiliser une plage d’IP plus petite correspondant, par exemple, aux IP publiques de votre réseau interne.

  4. Pour autoriser les flux allant de vos instances vers internet, ajoutez une règle autorisant les flux sortants vers internet (bloc CIDR 0.0.0.0/0, ou une plage d’IP plus petite) aux security groups utilisés pour vos instances dans le subnet. Pour en savoir plus, voir Ajouter des règles à un security group.

    Pour autoriser internet à initier des connexions avec vos instances, ajoutez une autre règle autorisant les flux entrants depuis internet.

  5. Associez une EIP à chaque instance lancée dans votre subnet que vous souhaitez connecter à internet de manière directe. Pour en savoir plus, voir Associer une EIP à une instance ou à une interface réseau.

    Cette EIP est l’IP publique utilisée par l’instance pour accéder à et être accessible depuis internet à travers l’Internet gateway. Pour en savoir plus, voir À propos des Internet gateways.

    Les instances dans votre subnet qui ont une EIP associée sont connectées à internet de manière direct à travers l’Internet gateway.

Pages connexes