AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1027350
Accepted
red888
red888
Asked: 2020-07-31 09:13:33 +0800 CST2020-07-31 09:13:33 +0800 CST 2020-07-31 09:13:33 +0800 CST

Posso criar um vpc padrão personalizado com meu próprio cidr e configurações?

  • 772

O GCP é muito melhor que o aws nesse aspecto. No GCP, posso ter um vpc/rede "padrão" e ter todas as minhas configurações personalizadas para ele. Eu quero a mesma coisa para aws.

Tenho coisas em muitas regiões. Eu não preciso de redes complexas apenas VPCs com meus próprios cidrs em muitas regiões. Seria bom tê-los como o "padrão" para que eu não precise me preocupar com a codificação de IDs de VPC e IDs de sub-rede em toda a minha automação de implantação

Isso é possível?

amazon-web-services amazon-vpc
  • 1 1 respostas
  • 197 Views

1 respostas

  • Voted
  1. Best Answer
    Tim
    2020-07-31T10:28:54+08:002020-07-31T10:28:54+08:00

    A AWS tem uma VPC padrão em todas as regiões, mas você não pode personalizá-la. A VPC padrão é um pouco permissiva, feita para ser fácil de começar para iniciantes, então eu uso a automação para excluí-la.

    A melhor opção para você pode ser escrever um modelo simples do CloudFormation e ter parâmetros para que você possa personalizar para cada região. Eu não testei isso, mas deve ser bem próximo, pelo menos.

    VPC ( documentos e exemplo aqui ). Altere este modelo para personalizar como quiser. Como alternativa, encontre um modelo de VPC totalmente escrito, a AWS tem muitos espalhados pelo site ou há alguns aqui . Você pode precisar apenas parametrizá-los para o bloco CIDR e o nome da VPC.

    AWSTemplateFormatVersion: '2010-09-09'
    
    Parameters:
      VPCCIDR:
        Description: CIDR for the VPC
        Type: String
      VPCName:
        Description: Namefor the VPC
        Type: String
    
    Resources:
      VPC:
        Type: AWS::EC2::VPC
        Properties:
          CidrBlock: !Ref VPCCIDR
          Tags:
           - Key: Name
             Value: !Ref VPCName
    

    Você terá que adicionar sub-redes ao modelo, eu não fiz isso para você, mas veja aqui , deve ser fácil. Se você quiser um gateway de Internet, precisará adicioná-lo também.

    Arquivo de parâmetros (tem que ser json, um por região, escolha um bloco CIDR diferente)

    [
      {
        "ParameterKey": "VPCCIDR",
        "ParameterValue": "10.1.0.0/16"
      }, 
      {
        "ParameterKey": "VPCName",
        "ParameterValue": "Ohio VPC"
      }
    ]
    

    Em seguida, execute-o em algumas regiões

    aws cloudformation create-stack --profile --stack-name vpc-ohio --region us-east-2 --template-body file://vpc.yaml --parameters file://vpc-ohio.json
    aws cloudformation create-stack --profile --stack-name --region ap-southeast-2 vpc-sydney --template-body file://vpc.yaml --parameters file://vpc-sydney.json
    

    Se você deseja alterar sua VPC

    • 1

relate perguntas

  • CentOS relatando menor memória total em comparação com outros na AWS

  • Como posso atualizar para o Java 1.8 em um Amazon Linux Server?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve