VPC凝视

VPC凝视允许你的砖集群连接到其他AWS基础设施(RDS,红移,卡夫卡,卡桑德拉,等等)在内部使用私有IP地址AWS网络。

承载其他基础设施必须有一个的VPC CIDR范围不同于砖VPC和任何其他CIDR范围包括砖VPC的主要目的地的路由表。如果你有冲突,你可以联系询问移动你的砖砖支持VPC新CIDR的你的选择。您可以查看通过寻找你AWS的砖VPC的控制台,点击主要与之关联的路由表,然后检查路由表选项卡。这是一个主要的例子为砖部署路由表,已经与其他几个vpc的视线:

VPC对等的信息,请参阅AWS VPC凝视指南。

本指南将引导您完成的一个例子凝视一个AWS极光RDS数据砖VPC使用AWS控制台。如果你喜欢一个编程的解决方案,去编程VPC凝视为一个笔记本给你执行的所有步骤。最后,有一个故障排除部分常见问题和决议。

重要的

之前咨询你的AWS / devops团队试图建立VPC凝视。熟悉AWS以及足够的权限将确保这个过程顺利。笔记本可以帮助你实现这一转型,然而根据您的环境是很重要的,确保做出必要的修改,以确保没有影响你现有的基础设施。

AWS控制台的例子

下面的图表说明了所有不同的组件参与凝视你的砖部署到其他AWS基础设施。在这个例子中,砖是部署在一个AWS帐户和极光RDS部署到另一个。对等连接建立链接两vpc在AWS帐户。

当你穿过这个过程在自己的AWS控制台,它有助于保持表的信息回顾。记录如下:

ID和CIDR砖VPC的范围。
ID和CIDR范围的其他基础设施(极光RDS)。
ID的主要数据砖VPC的路由表。

AWS服务	的名字	ID	CIDR范围
VPC	砖VPC	vpc-dbcb3fbc	10.126.0.0/16
VPC	极光RDS VPC	vpc-7b52471c	172.78.0.0/16
路由表	砖主要的路由表	rtb - 3775 c750

步骤1:创建一个对等连接

导航到VPC仪表板。
选择对等连接。
点击创建对等连接
设置VPC请求者砖VPC的ID。
设置VPC受体极光VPC ID。
点击创建对等连接。

第二步:记录的ID对等连接

AWS服务	的名字	ID	CIDR范围
VPC	砖VPC	vpc-dbcb3fbc	10.126.0.0/16
VPC	极光RDS VPC	vpc-7b52471c	172.78.0.0/16
路由表	砖主要的路由表	rtb - 3775 c750
对等连接	VPC砖VPC的< >极光	pcx-4d148024

步骤3:接受对等连接请求

极光的VPC RDS需要主人批准请求。对等连接显示状态等待验收做不到这一点。

选择行动>接受请求。

步骤4:添加DNS解析到对等连接

登录到主机的AWS帐户砖VPC的。
导航到VPC仪表板。
选择对等连接。
从操作菜单中,选择编辑DNS设置。
点击启用DNS解析。
登录到AWS帐户托管极光VPC,重复步骤2 - 4。

第五步:目的地添加到砖VPC主要的路由表

选择路由表在VPC仪表板。
寻找砖VPC的ID。
单击编辑按钮下路线选项卡。
点击添加另一个路线。
进入CIDR极光VPC的范围目的地。
输入ID的对等连接目标。

第六步:目的地添加到极光VPC主要的路由表

选择路由表在VPC仪表板。
寻找极光VPC ID。
单击编辑按钮下路线选项卡。
点击添加另一个路线。
进入CIDR砖VPC的范围目的地。
输入ID的对等连接目标。

第七步:找到砖非托管安全组

选择安全组在VPC仪表板。
寻找砖VPC的ID。
发现并记录安全组的ID非托管在这个名字。做不选择托管安全组。

AWS服务	的名字	ID	CIDR范围
VPC	砖VPC	vpc-dbcb3fbc	10.126.0.0/16
VPC	极光RDS VPC	vpc-7b52471c	172.78.0.0/16
路由表	砖主要的路由表	rtb - 3775 c750
对等连接	VPC砖VPC的< >极光	pcx-4d148024
安全组	砖非托管的组	sg - 96016 -性能试验