🥇 Crear una VPC en Amazon AWS

En este tutorial vamos a aprender paso a paso como crear una VPC dentro de Amazon AWS en el cual vamos a tener una red privada y una red pública trabajando en conjunto.

🍿 Pasos para crear un VPC

  1. Crear un nuevo VPC con las siguientes características.
Name
my_vpc
CIRD Block
10.0.0.0/16
Tendency
Default

Cuando se crea un nuevo VPC se crean tambien por default:

  • Un route table.
  • Un security group.
  • Un network ACL.

Los elemenots que no se crean por default son:

  • Subnets.
  • Internet Gateways.

El vpc por default tiene la direccion 172.31.0.0/16.

🍿 Crear las subnets (subredes)

  1. Creamos una subnet con las siguientes características.
Name Tag
10.0.1.0 - us-east-1a
VPC
my_vpc
Availability Zone
us-east-1a
CIDR Block
10.0.1.0/24 (1 representa la subred y 24 el numero de ips que pueden asignarse)

AWS reserva 3 direcciones por default para cada subnet.

  • 10.0.0.1 Para el VPC router.
  • 10.0.0.2 Para AWS.
  • 10.0.0.3 Para AWS (uso futuro).

Hay otras 2 direcciones que por su naturaleza no se pueden asignar.

  • 10.0.0.0 Network address.
  • 10.0.0.25 Network broadcast address.
  1. Creamos otra subnet con las siguientes características.
Name Tag
10.0.2.0 - us-east-1b
VPC
my_vpc
Availability Zone
us-east-1b
CIDR Block
10.0.2.0/24

🍿 Crear un gateway para dar salida a internet

Lo primero que tenemos que hacer es permitir que el vpc tenga acceso al internet.

  1. Creamos un nuevo internet gateway.
Name
my_igw
  1. Asociamos el gateway al vpc my_igw > Attach VPC > my_vpc.

No es posible atachar multiples igw a un vpc.

🍿 Crear un table route para nuestro gateway

  1. Cada que se crea una nueva subnet se asocia por default al main route table, para evitar que todas las subnets por default sean públicas, creamos un nuevo route table Route Tables > Create Route Table.
Name
my_public_route
VPC
my_vpc

La intención es que cualquier subnet asociada a este route table tengan salida a internet.

  1. Creamos la ruta de salida de salida a internet mediante el gateway my_public_route > Routes > Edit > Add another route.
Destination
0.0.0.0/0
Target
my_igw

🍿 Asociar una subnet al public route table

  1. Para asociar nuestra subnet con el public route vamos a my_public_route > Subnet Associations > Edit > 10.0.1.0 - us-east-1a > Save.
  2. Habilitamos la autoasignación de IPS para las instancias en esta subnet Subnets > eu-east-1a > Subnet Actiosn > Modify Auto Assign Pub IP > Enable Auto Assign Public IP > Save.

🍿 Crear una instancia de ec2 sobre la subnet pública

  1. Creamos una instancia de EC2 con las siguientes características.
Network
my_vpc
Subnet
us-east-1a (Esta es la que tiene asociada la parte publica de nuestra vpc)
Auto Assign IP
Use Subnet Settings (Ya que hemos configurado que las ips se autoasignen)
Provision Script
Script de provisionamiento
#!/bin/bash
yum update -y
yum install httpd -y
service httpd start
chkconf on
echo "Hola Mundo" >> /var/www/html/index.html
Security Group
Crear uno nuevo con salida al puerto 80
  1. Una ip pública deberá asignarse automáticamente, al abrir esta en el navegadore deberá mostrar el mensaje “Hola Mundo”.
Amazon VPC (Virtual Private Cloud) Nat Instance vs Nat Gateways
comments powered by Disqus