Modifica di Configurazione Rete, NAT e Gruppi di Sicurezza

<!-- {{#breadcrumb: Amazon_Web_Services | Configurazione Rete, NAT e Gruppi di Sicurezza}} -->
== Creazione Sottoreti ==
Abbiamo deciso di battezzare un pool di IP per creare <br/>
* <code>172.31.100.0/24</code> una '''rete pubblica''' per le macchine ''Web Server''<br/>
* <code>172.31.200.0/24</code>una '''rete privata''' per le macchine ''Database Server''<br/>
all'interno del servizio '''VPC'''.<br/><br/>

== Creazione Gateway NAT ==
È necessario utilizzare il '''Gateway NAT''' di Amazon (NO istanze NAT, deprecate).<br/>
Dal servizio '''VPC''' è possibile creare un Gateway NAT, dev'essere inserito FUORI dalla rete privata (l'abbiamo messo nella rete pubblica).<br/>
Durante la creazione viene istanziato un Elastic IP per le uscite del traffico.

== Creazione Tabella di Routing ==
Dal servizio '''VPC''' creare una nuova '''tabella di routing''' e inserire la regola
<pre>
0.0.0.0/0  => nat-<idnat>
</pre>
Questa '''tabella di routing''' dev'essere associata alla sottorete privata <code>172.31.200.0/24</code><br/>
tramite il pannello della Sottorete (dal ''servizo VPC''),<br/>
tab ''tabelle di routing''<br/>
Pulsante ''Modifica associazione tabella della route''

== Gruppi di Sicurezza ==
Creazione dei gruppi di sicurezza
* <code>Apache Security Group</code> per le macchine linux web-server
* <code>Mysql Security Group</code> per le macchine linux database-server

[[Category:AWS]]