Présentation de l’atelier
Dans cet atelier, vous allez aider l’entreprise AnyCompany à créer, à surveiller et à sécuriser le nouvel environnement de son réseau AWS. L’environnement qu’elle vous a demandé de créer contient 3 VPC (A, B et C) qui sont appairés. La création des 3 VPC appairés met en évidence la complexité accrue de la configuration et du routage qui résulte de l’ajout de plusieurs VPC et de l’association de passerelles et de ressources. Vous allez aider AnyCompany à reconfigurer le réseau dans un modèle en étoile, à l’aide d’AWS Transit Gateway. Vous allez également aider AnyCompany à configurer une surveillance réseau et des contrôles de sécurité pour protéger les ressources de l’organisation.
Objectifs
À la fin de cet atelier, vous serez en mesure d’effectuer les opérations suivantes :
- Configurer un routage entre des VPC
- Sélectionner les options de connectivité appropriées à un environnement
- Capturer des informations de trafic réseau (métadonnées) à l’aide de journaux de flux VPC
- Configurer une surveillance des métriques et des statistiques de mise en réseau
- Filtrer le trafic réseau à l’aide de listes d’accès réseau (NACL) et de groupes de sécurité (SG).
Connaissances techniques préalables
Les étudiants doivent connaître les concepts de base de la mise en réseau (tels que l’adressage IP, la notation CIDR et le routage), doivent comprendre les opérations cloud de base, et doivent savoir utiliser la console de gestion AWS.
Prérequis
Cet atelier nécessite :
- Accès à un ordinateur exécutant Microsoft Windows, Mac OS X ou Linux (Ubuntu, SuSE ou Red Hat).
- Navigateur Internet moderne tel que Chrome ou Firefox.
Durée
Cet atelier dure environ 120 minutes.
Touche d’icône
Différentes icônes sont utilisées tout au long de cet atelier pour attirer l’attention sur certains aspects du guide. La liste suivante explique l’objectif de chaque icône :
- Commande : une commande que vous devez exécuter.
- Remarque : un indice, une directive ou un conseil important.
- Attention : information présentant un intérêt spécial ou d’une importance particulière (pas assez importante pour causer des problèmes avec l’équipement ou les données si vous n’y faites pas attention, mais qui pourrait vous amener à devoir répéter certaines étapes).
- Sortie attendue : un exemple de sortie que vous pouvez utiliser pour vérifier la sortie d’une commande ou d’un fichier modifié.
- Tâche terminée : une conclusion ou un récapitulatif de l’atelier.
