É possível criar uma sub-rede dentro do Amzon EC2

Question

Eu não sou exatamente um administrador de sistemas por profissão, então essa é uma área nebulosa para mim.

Pelo que sei, a AWS atribui a cada novo PC um ID aleatório, o que é bastante difícil de se trabalhar na maioria dos softwares. Então, o que eu estou pensando é, é criar um cluster Linux com 3/4 PCs, um com IP externo estático, que também funciona como um servidor DHCP e DNS, para que todos os novos PCs só consigam endereços do seu pool alocado estático. / p>

Isso é possível com a AWS?

    

Answer 1

No âmbito da AWS, acho que você tem três opções:

• Configurar uma nuvem privada virtual. Assim que tiver sua própria rede interna, você poderá executar nosso próprio DHCP e gerenciar a rede de acordo. Eu não posso dizer o que isso vai fazer com o custo, no entanto.

• Dê a cada instância um IP elástico e seu próprio DNS, fazendo com que eles se comuniquem por meio deles. Isso pode implicar custos extras de largura de banda, no entanto.

• Configure outra micro instância com suporte do EBS para atuar como um servidor de mensagens entre suas instâncias de trabalho.

O último me parece uma opção que mais se encaixa no modelo da AWS. Seus agentes de trabalho podem ser totalmente sem estado e reinicializados por um capricho, onde farão o check-in no servidor de mensagens (persistente) para anunciar sua presença e estarão prontos para começar a trabalhar. Os outros dois funcionarão, mas você está basicamente executando três de quatro máquinas vitual persistentes, baseadas no EBS, e a AWS não é a maneira mais barata de fazer isso, especialmente se você tiver um alto requerimento de computação / largura de banda.

    

Answer 2

Sim, é .. Você precisa usar a oferta VPC . Em seguida, você pode optar por adicionar uma sub-rede e, quando criar instâncias do EC2, poderá atribuir um IP a essa sub-rede. Então, alguns nós podem até não ter um IP público.

De lá, você pode fazer um site para conectar a vpn da amazon ao seu escritório / outro datacenter para fazer as duas lans falarem.

    

Answer 3

Acho que Amazon Virtual Private Cloud (VPC) é o que você precisa. Como alternativa, você pode usar apenas as zonas de segurança para isolar seus servidores virtuais em grupos separados e restringir o tráfego entre eles.