---
# System prepended metadata

title: 'AWS : WEB設定 (2/27~ AWS系統架構師)'
tags: [AWS]

---

# AWS : WEB設定 (2/27~ AWS系統架構師)

> **Region & Avalibility Zone**

    AWS將其服務器分為多個區域 ( 物理上 )，例如 : 維吉尼亞北部、日本等，此分類稱為區域 ( Region )。
    
    在區域的基礎下，又有可用區 ( Avalibility Zone ) 的分別。
    
    這樣即使某區停電或是意外狀況也能保證服務正常。
    
## 簡易建立實戰

![](https://i.imgur.com/GJtHCXg.jpg)
    
> **規劃**

    假設我需要一個能對外提供API，對內提供DB呼叫的系統 :
    VPC網段 : 172.16.0.0/16
    
    外網網段 : 172.16.10.0/24
    實體位置 : us-east-1a
    標籤 : ousite-1a
    
    內網網段 : 172.16.20.0/24
    實體位置 : us-east-1a
    標籤 : db-1a
    
    tips : 
    1. 通常實體位置會放在VPC ( Region ) 的 AZ. 中並放在不同的 AZ.。
    
## **VPC ( Virtual Private Cloud )**

    VPC就字面上的意思就是虛擬的私有雲，在AWS中負責提供一個框架讓你塞入各式各樣的服務。

> **IP規劃**
    
    以此例來說 : 需將此往段分出公開網路，與私有網路兩段。
    Step.
        
        1. 建立VPC
        2. 依規劃建立子網段
        3. tips 1 ( 網際網路閘道 )

    tips :
    1. 到目前為止整個VPC都還是私有網路，須將其接上網際網路閘道才能開始運作。
    
> **路由表**

![](https://i.imgur.com/G6gRsoh.jpg)

    須建立路由表以連接網際網路閘道。
    方法與步驟就是依規劃圖行事 : 
    
Steps.

> <font color="red">**建立新路由表**</font>

![](https://i.imgur.com/yCUSS5L.jpg)

![](https://i.imgur.com/fFjGDGH.jpg)

---

> **<font color="red">編輯路由表</font>**

![](https://i.imgur.com/xd6ZJrf.jpg)

![](https://i.imgur.com/QjgnDZk.jpg)

---

> <font color="red">**建立子網路關聯**</font>

![](https://i.imgur.com/Tbq35wi.jpg)

![](https://i.imgur.com/pE0czKC.jpg)

    
> **總結步驟**

    1. 建立VPC
    2. 依需求切網段
    3. 建立網際網路閘道並連結VPC
    4. 建立路由表
    
##    ACL( 存取控制列表 )、SG( 安全組 )

    ACL針對所有想進VPC的流量監聽，而SG則針對AWS資源作管控。
    
###### tags: `AWS`