在AWS console建立VPC subnet。
事前要求
參考「AWS VPC 建立VPC」建立VPC。
建立subnet
登入AWS console，選擇服務區域(region)。
在上方搜尋欄搜尋"VPC"，點選[VPC]進入VPC dashboard。
在VPC dashboard左側選單[Virtual private cloud]項下點選[Subnets]。
然後在右側[Subnets]頁面點選右上方的[Create subnet]按鈕開始建立subnet。（已存在無名稱的subnet為default VPC的default subnets）
在[Create subnet]頁面，
[VPC ID]項目選擇subnet所屬的VPC ID。
[Subnet settings]區塊，
[Subnet name]輸入subnet名稱；
[Available Zone]選擇VPC所在Region的可用區域(AZ)；
[IPv4 CIDR block]輸入subnet的CIDR表示的網段。所屬的VPC CIDR為10.0.0.0/24(10.0.0.0 - 10.0.0.255)，此subnet設計要佔一半的網段所以設為10.0.0.0/25(10.0.0.0 - 10.0.0.127)；
[Tags]維持預設，按最下面的[Create subnet]按鈕確定建立。
接著返回[Subnets]頁面點選新建的Subnet ID進入查看詳細資訊。
Subnet詳細頁面下方[Route table]標籤可看到關聯的route table資訊，預設為VPC的main route table，route destination只有指向VPC自身的CIDR的local route，所以為private subnet。若要成為public subnet必須設定route關聯到internet gateway。
[Networks ACL]頁籤可看到關聯的network ACL資訊。
沒有留言:
張貼留言