virtual private cloud - guide.higio.netguide.higio.net/huong_dan_cau_hinh_vpc_network.pdf · 3 fpt...

`

VIRTUAL PRIVATE CLOUD

FPT HI GIO CLOUD HOTLINE:19006973

1 Virtual Private Cloud

Giới thiệu :

VPC - Virtual Private Cloud: cung cấp khả năng phân chia vùng mạng nội bộ thành nhiều vùng

độc lập và bảo mật. Tài liệu này sẽ hướng dẫn các bạn cấu hình VPC

Virtual Private Cloud (VPC):

Bước 1 : Ở Tab VPCS chúng ta chọn Add VPC

Nhập đầy đủ thông tin :

FPT HI GIO CLOUD HOTLINE:19006973

2 Virtual Private Cloud

VPC NAME : tên của VPC

Description : chú thích

Zone :chọn HCM01

CIDR : Lớp mạng và subnet cho VPC trường hợp này ta có CIDR : 192.168.2.0/24

Network Domain : Domain Name chọ VPC

Bước 2 : Sau khi Add VPC thành công chúng ta tiến hành ADD TIER

FPT HI GIO CLOUD HOTLINE:19006973

3 Virtual Private Cloud

TIER : tương tự như VLAN chú ý mỗi VPC tối đa add được 3 Tier

Chúng ta tiến hành add Tier 1

FPT HI GIO CLOUD HOTLINE:19006973

4 Virtual Private Cloud

NAME: tên của TIER trường hợp này có tên là : Department1

Description: chú thích

Offering: có 2 lựa chọn VPC NETWORK with LB Service và VPC NETWORK.

VPC NETWORK with LB Service: Trong VPC có chức năng Load Balancer ( Trong

3 Tier chỉ 1 Tier có chức năng này )

VPC NETWORK: mạng local trong VPC.

Gateway: Default Gateway của Tier, trường hợp này Defaule Gateway của Tier 1 ta có

192.168.2.1

NestMask: subnet thuộc VPC ( ví dụ: ta có VPC 192.168.2.0/24 thì ta có thể add các Tier

192.168.2.0/25,192.168.2.0/26,192.168.2.0/27) trường hợp này ta có subnet

192.168.2.0/27

ACL: Access List chúng ta có thể chọn

Allow ALL: Cho phép tất cả các Tier, Internet có thể truy cập lẫn nhau.

Allow Deny: Cấm tất cả các kết nối khác Tier và Internet.

NONE: Mặc định cấm tất cả.

FPT HI GIO CLOUD HOTLINE:19006973

5 Virtual Private Cloud

Tương tự ta làm với 2 Tier còn lại :

Tier 2: Department 2

Gateway: 192.168.2.33

Netmask: 255.255.255.224

Tier 3: Department 3

Gateway: 192.168.2.65

Netmask: 255.255.255.224

FPT HI GIO CLOUD HOTLINE:19006973

6 Virtual Private Cloud

Bước 4: Ở tab NETWORK ta kiểm tra lại các Tier vừa tạo.

Tier 1: Department 1

Tier 2: Department 2

Tier 3: Department 3

FPT HI GIO CLOUD HOTLINE:19006973

7 Virtual Private Cloud

Bước 5: Khi tạo máy chủ ảo ở phần NETWORKS ta có thể chọn 1 trong 3 Tier vừa tạo

FPT HI GIO CLOUD HOTLINE:19006973

8 Virtual Private Cloud

Ta đã tạo và add thành công máy chủ ảo

PC1 vào Tier1 có tên Department1 có IP: 192.168.2.5

PC2 vào Tier2 có tên Department2 có IP: 192.168.2.35

FPT HI GIO CLOUD HOTLINE:19006973

9 Virtual Private Cloud

PC3 vào Tier3 có tên Department3 có IP 192.168.2.67