aws有效的支持级别（不了解云端服务）

全文共2834字，预计学习时长6分钟

图片来源：https://pixabay.com/illustrations/network-ear

作为开发人员，基本上其所有的注意力都集中于开发产品。不过一旦完成开发，还需要将该应用程序放在互联网平台上，提供给大众使用。

如果在团队中工作，这个过程就不是问题，运营部有人会处理这项任务。

但是，如果你是独自一人，或者初次使用云端，这项工作可能会引起很多困惑。毕竟存在着很多此前不知道的术语。因此，本文将特别讨论非常受欢迎的AWS。

让应用程序在AWS Cloud中运行

要在AWS云端启动并运行应用程序，至少需要了解AWS资源中的两件事：弹性计算云(EC2)和虚拟私有云 (VPC)。

EC2

EC2是一个虚拟计算环境。它与现在手中的笔记本电脑大致相同。

VPC

概述为：通过亚马逊虚拟私人云端Amazon Virtual Private Cloud（Amazon VPC）配置AWS Cloud的逻辑隔离部分，可以在其中启动所定义虚拟网络中的AWS资源。

或者，简单地说，VPC允许你从网络角度管理AWS资源。

本文将解释组成VPC的构建块，同时提供每个组件的解释。

本文假设读者已经知道IP地址基本上的操作方式以及公共和私有IP之间的区别，因此不会介绍有关网络的所有内容。

在结尾，本文会介绍一个正在运行的EC2实例，通过SSH连接以证明它可以从Internet访问。

默认情况下，AWS在创建帐户后已在每个区域为用户提供默认VPC。虽然这些默认VPC将满足大多数需求，但仍需要了解它的工作原理。

创建一个 VPC

在此将它命名为vpc-quickstart。

什么是IPv4 CIDR块？

它是无类别域间路由 (Classless Inter-Domain Routing) 的缩写。

这就是要指定IP范围的方式。

符号是<ip notation> / <number>。

先以10.0.0.0/16为例。

这里的重要部分是数字16。这就决定了IP范围。

这里的IP是IPv4。它由32位组成，每次按8位（八位位组）分组，用点分隔。因此，如果进行转换，例如，一个255.255.255.255的IP地址，将获得二进制格式的11111111.11111111.11111111.11111111。

如果不知道如何阅读二进制数字，建议先进行学习。

在示例10.0.0.0中，将获得00001010.00000000.00000000.00000000。

然后有数字16，它作为一个掩码，从左到右用数字“1”表示，形成一个IP地址格式。结果是11111111.11111111.00000000.00000000。

可以在网络内使用掩码上有0的位置。这意味着，如果将最后两个八位字节中的所有剩余位用于网络，如果掩码为24或11111111.11111111.11111111.00000000，则只获取最后一个八位字节。

因此，IP范围将是00001010.00000000.00000000.00000000至00001010.00000000.11111111.11111111，或小数位10.0.0.0至10.0.255.255。

互联网网关

顾名思义，为了使VPC能够访问互联网，就必须将其连接上互联网的网关。下面将创建一个互联网网关，并将其命名为igw-quickstart：

子网

子网是网络的逻辑组，根据要求而异。

子网可把网络分成更小的部分。把它想象成一个巨大的建筑中的网络，有100个不同的公司和100个部门，每个部门都各有网络组。

子网的示例是从192.168.1.1到192.168.1.255的范围。

还必须为每个子网指定CIDR块。

下面将创建三个子网，public1 public2和private1，因为将创建两个公共子网和一个私有子网。

公共子网意味着子网可以访问互联网，而私有子网则无法访问互联网。将在稍后解释如何做到这一点。

先创建一个子网，其中包含之前创建的一些VPC。

请注意，这次指定掩码“24”。

转换为二进制的24掩码是11111111.11111111.11111111.00000000。因此，前三个八位字节已经保留，唯一的空间是最后一个八位字节。

因此，如果平均创建子网，最终会得到10.0.<0-255>。*子网。

网络访问控制列表 (NACL)

NACL允许用户指定网络的入站和出站流量规则。

入站意味着进入的流量，而出站意味着流出的流量。

可以根据协议类型（如HTTP，TCP，UDP等）和端口号为网络设置任何规则。

由最低到最高给每个规则一个数字。

创建一个并将其命名为ACL-Quickstart。

默认情况下，允许所有流量。为了本课程的目的，在此保持原样。但是，建议大家不要在生产环境中这样做。

在“子网关联选项卡”中，单击“编辑子网关联”并添加之前创建的子网。

路由表

这类似于应用程序中的路由。例如，如果IP目标是10.0.0.14，那么将其路由到service-a，就这么简单。

创建两个路由表，将其命名为RT1和RT2。

对于RT1，打开“路线选项卡”，然后单击“编辑路线”。添加目标为0.0.0.0/0的路由，目标是刚创建的互联网网关。

这意味着0.0.0.0/0将其他流量引导到互联网网关，以便它可以访问互联网。单击“保存路由”，然后转到“子网关联选项卡”。

单击“编辑子网关联”并添加之前创建的名为public1和public2的两个子网。

这就是如何使子网公开；将它与一个路由表关联，该路由表的目的地是互联网网关。

对于RT2，对其进行编辑，使其与子网private1相关联，以使其成为私有子网。

启动EC2实例

最后，测试一下网络是否正常运行。

启动EC2实例 - 使用“t2.micro”实例类型，因为它符合免费方案资格。

转到步骤＃3配置实例。这是配置实例将要使用的网络的地方。

选择VPC和刚刚创建的其中一个公共子网。然后，转到步骤＃6配置安全组并启用自动分配公共IP。

安全组

安全组允许用户实例级别配置入站和出站流量，而NACL处于网络级别。

这次，只允许来自所有传入IP源的端口22的SSH连接。

单击“查看并启动”并启动实例，但不要忘记下载密钥对 - 该实例将需要一些时间来配置。

完成后，使用SSH连接到它。单击实例，然后单击表顶部的“连接”。它将提供使用SSH连接的说明。

按照说明操作然后...成功啦！

SSH连接到EC2实例。

现在有了一个连接到互联网的EC2实例，而且还知道它的每个步骤。

在此之后，可以通过向安全组添加更多规则以打开HTTP端口80，轻松安装应用程序并通过浏览器访问它。

还有很多有关VPC的信息值得去学习，试试更改所创建的配置并查看会发生什么，例如从路由表中删除互联网网关，更改NACL中的规则，等等。

留言 点赞 关注

我们一起分享AI学习与发展的干货

,