Fonctions Amazon Virtual Private Cloud

Amazon Virtual Private Cloud (VPC) est un service qui vous permet de lancer des ressources AWS dans un réseau virtuel isolé de manière logique que vous avez défini. Vous avez un contrôle total sur votre environnement réseau virtuel, y compris pour la sélection de votre propre plage d'adresses IP, la création de sous-réseaux et la configuration de tables de routage et de passerelles réseau. Vous pouvez utiliser à la fois IPv4 et IPv6 pour la plupart des ressources de votre VPC, et ainsi, avoir la garantie d'un accès sécurisé et facile aux ressources et aux applications.

En tant que l'un des services fondamentaux d'AWS, Amazon VPC facilite la personnalisation de la configuration réseau de votre VPC. Vous pouvez créer un sous-réseau public pour vos serveurs Web qui ont accès à Internet. Il vous permet également de placer dans un sous-réseau privé sans accès Internet vos systèmes backend comme les bases de données ou des serveurs d'applications. Amazon VPC vous permet d'utiliser plusieurs couches de sécurité, y compris les groupes de sécurité et les listes de contrôles d'accès réseau afin de renforcer le contrôle des accès aux instances Amazon Elastic Compute Cloud (Amazon EC2) dans chaque sous-réseau.

• Passerelle NAT : une passerelle NAT est un service de traduction d'adresses réseau (NAT). Vous pouvez utiliser une passerelle NAT pour que les instances d'un sous-réseau privé puissent se connecter à des services en dehors de votre VPC. Toutefois, les services externes ne peuvent pas établir de connexion avec ces instances. La passerelle NAT remplace l'adresse IPv4 source des instances par l'adresse IP privée de la passerelle NAT. Lorsqu'il envoie le trafic de réponse aux instances, le dispositif NAT traduit les adresses en adresses IPv4 de source originale.
• Groupes de sécurité : les groupes de sécurité agissent comme un pare-feu pour les instances Amazon EC2 associées, contrôlant à la fois le trafic entrant et sortant au niveau de l'instance. Lorsque vous lancez une instance, vous pouvez associer celle-ci à un ou plusieurs groupes de sécurité que vous avez créés. Chaque instance de votre VPC peut appartenir à un ensemble différent de groupes de sécurité. Si vous ne spécifiez pas de groupe de sécurité lorsque vous lancez une instance, celle-ci est automatiquement associée au groupe de sécurité par défaut pour le VPC. Pour plus d'informations, consultez la section Groupes de sécurité pour votre VPC.
  
• Liste de contrôle d'accès réseau : une liste de contrôle d'accès (ACL) réseau est une couche de sécurité facultative pour votre VPC qui agit comme un pare-feu pour contrôler le trafic entrant et sortant d'un ou plusieurs sous-réseaux. Vous pouvez configurer des listes ACL réseau avec des règles similaires à celles de vos groupes de sécurité afin d'ajouter une couche de sécurité supplémentaire à votre VPC. Lisez les différences spécifiques entre les groupes de sécurité et les ACL réseau.
  
• Journaux de flux VPC : vous pouvez contrôler vos journaux de flux VPC fournis à Amazon S3 ou Amazon CloudWatch pour obtenir une visibilité opérationnelle sur vos dépendances réseau et vos modèles de trafic, détecter les anomalies et empêcher les fuites de données, ou résoudre les problèmes de connectivité et de configuration du réseau. Les métadonnées enrichies dans les journaux de flux vous aident à obtenir des informations supplémentaires sur qui a initié vos connexions TCP et la source et la destination réelles au niveau des paquets pour le trafic passant par des couches intermédiaires telles que la passerelle NAT. Vous pouvez également archiver vos journaux de flux pour vous aider à répondre à certaines exigences de conformité. Découvrez comment démarrer avec les journaux de flux VPC.
• Mise en miroir du trafic du VPC : la mise en miroir du trafic VPC vous permet de copier le trafic réseau à partir d'une interface réseau Elastic d'instances Amazon EC2, puis de l'envoyer vers des dispositifs de sécurité et de surveillance hors bande pour une inspection approfondie des paquets. Grâce à la mise en miroir du trafic VPC, vous pouvez détecter les anomalies de réseau et de sécurité, obtenir des informations opérationnelles, mettre en œuvre des contrôles de conformité et de sécurité et résoudre les problèmes. La mise en miroir du trafic VPC vous donne un accès direct aux paquets réseau qui transitent par votre VPC. Découvrez comment démarrer avec la mise en miroir du trafic VPC .
• Reachability Analyzer : Reachability Analyzer est un outil d'analyse de configuration statique qui vous permet d'analyser et de déboguer l'accessibilité du réseau entre deux ressources de votre VPC. Une fois que vous avez spécifié les ressources source et de destination dans votre VPC, Reachability Analyzer génère des détails étape par étape du chemin virtuel entre eux lorsqu'ils sont accessibles, et identifie le composant de blocage lorsqu'ils sont inaccessibles. En savoir plus sur Reachability Analyzer.
  
• Routage d'entrée : cette fonction vous autorise à acheminer tout le trafic entrant et sortant vers/depuis une passerelle Internet (IGW) ou une passerelle réseau privé virtuel (VGW) vers l'interface réseau Elastic d'une instance EC2 spécifique. Grâce à cette fonction, vous pouvez configurer votre VPC pour envoyer tout le trafic vers une IGW, une VGW ou une instance EC2 avant que le trafic n'atteigne vos charges de travail métier. En savoir plus sur le routage entrant.

Votre utilisation de ce service est soumise au Contrat client Amazon Web Services.