AWS架构构筑01(VPC+ALB)

创建一个简单的AWS架构

一、创建VPC

• Virtual private cloud (VPC) – 仅适用于您的 AWS 账户的虚拟网络。

点击您的VPC→创建VPC

二、创建子网

• 您的 VPC 内的一个 IP 地址范围。

子网→创建子网

三、创建互联网网关

• 连接到 VPC 的网关，用于启用 VPC 中的资源与互联网之间的通信。
  
  
  
  

四、创建路由表

• 一组称为“路由”的规则，它们用于确定将网络流量发送到何处。
  
  
  
  
  

五、创建网络ACL

• 网络访问控制列表 (ACL) 是 VPC 的一个可选安全层，可用作防火墙来控制进出一个或多个子网的流量。您可以设置网络 ACL，使其规则与您的安全组相似，以便为您的 VPC 添加额外安全层。
  
  
  
  
  

六、创建安全组

• 充当xxx实例的虚拟防火墙，用于控制传入和传出流量。入站规则控制传入到实例的流量，出站规则控制从实例传出的流量。启动实例时，您可以指定一个或多个安全组。如果您未指定安全组，则使用默认安全组。

七、创建目标群组

• 每个目标组均用于将请求路由到一个或多个已注册的目标。创建侦听器时，您为其默认操作指定目标组。流量将转发到在侦听器规则中指定的目标组。您可以为不同类型的请求创建不同的目标组。

八、创建负载均衡器

• 在一个或多个可用区中的多个目标(如EC2，容器和IP地址)之间自动分配传入流量。它会监控已注册目标的运行状况，并将流量传输到运行状况良好的目标。Elastic Load Balancing根据传入流量随时间的变化对负载均衡器进行扩展。它可以自动扩展来处理绝大部分工作负载。