Cet article fournit des instructions détaillées sur la configuration de la passerelle VPN sur ** Alibaba Cloud ** et Amazon Web Services pour les solutions multicloud.

Ce blog est une traduction de la version anglaise. Vous pouvez vérifier l'original depuis ici. Certaines traductions automatiques sont utilisées. Nous vous serions reconnaissants de bien vouloir signaler toute erreur de traduction. *

Architecte de solution Evan Wong

Le multicloud est l'une des conceptions architecturales les plus recherchées pour combler les avantages de plusieurs technologies et éviter les blocages des fournisseurs. Il existe plusieurs options pour permettre à Alibaba Cloud de se connecter à divers fournisseurs de cloud. La première consiste à se connecter via Internet public via une passerelle VPN. Cet article se concentre sur un guide étape par étape pour configurer une passerelle VPN (https://www.alibabacloud.com/en/product/vpn-gateway) sur Alibaba Cloud et Amazon Web Services.

Les articles suivants fournissent des instructions détaillées sur la configuration de la passerelle VPN pour établir une connexion à AWS.

Conditions préalables

Avant de passer au guide, vous avez besoin des éléments suivants:

1, ordinateur ou ordinateur portable 2, navigateur Web, Google Chrome recommandé 3, Internet, 5 Mbps recommandé 4, Compte cloud Alibaba

Étape 1: Créez une passerelle VPN dans Alibaba Cloud

Sélectionnez une région, un VPC, une bande passante maximale et une méthode de facturation.

Après l'achat, vous devriez voir la nouvelle passerelle VPN sur votre console.

Veuillez le nommer:

Créer une passerelle client

Ensuite, créez une passerelle client. Cliquez sur Créer une passerelle client et entrez un nom et une adresse IP.

Une fois créé, il devrait apparaître sur la console. Accédez ensuite à la page de connexion VPN.

Créer une connexion VPN

Indiquez le nom de la connexion VPN et sélectionnez le VPN et la passerelle client appropriés, les réseaux locaux et distants et les clés pré-partagées.

Vérifiez l'état de la connexion. L'état doit être "Phase 2 de la négociation du tunnel IKE réussie".

Ajouter une entrée d'itinéraire

Une fois la passerelle VPN établie, l'étape suivante consiste à ajouter une entrée de route au VPC pour permettre à l'ECS de communiquer avec EC2 sur AWS.

Accédez à la page VPC-> VRouters. Cliquez sur Ajouter une entrée d'itinéraire.

Entrez le bloc CIDR d'AWS, sélectionnez Passerelle VPN comme type de saut suivant et sélectionnez la passerelle VPN que vous venez de créer.

Si vous vérifiez à nouveau sur la page d'informations du VRouter, vous devriez voir une liste de nouvelles entrées d'itinéraire.

Étape 2: créer une passerelle VPN avec Amazon Web Services

Accédez au cloud privé virtuel et cliquez sur Créer une passerelle privée virtuelle.

Saisissez le nom et cliquez sur Créer une passerelle privée virtuelle.

Lorsque vous avez terminé, attachez le VPC.

Créer une passerelle client sur Amazon Web Services

Accédez à la passerelle client et créez une nouvelle passerelle client.

Saisissez le nom de la passerelle client et l'adresse IP de la passerelle Alibaba Cloud VPN.

Créer une connexion VPN avec Amazon Web Services

Sélectionnez la passerelle VPN appropriée et sélectionnez la passerelle client existante que vous avez créée précédemment. Sélectionnez l'option de routage statique et entrez le préfixe IP statique qui est le sous-réseau du VPC.

Ajouter une table de routage dans Amazon Web Services

Avant de pouvoir accorder l'accès à votre instance AWS EC2, vous devez ajouter une table de routage pour qu'Alibaba Cloud se connecte à AWS.

Étape 3: tester la connectivité

Assurez-vous que vous devez également ajouter une entrée de route similaire du côté AWS. Créez ensuite ECS et EC2 ou effectuez un test ping avec une instance existante.

Conclusion

Cette solution de passerelle VPN permet aux clients utilisant des services sur Alibaba Cloud et AWS de se connecter en toute sécurité entre les deux sites via Internet.

Produits connexes

1、VPN Gateway 2、Virtual Private Cloud 3、Elastic Compute Service

Alibaba Cloud est l'opérateur d'infrastructure cloud n ° 1 (Gartner 2019) dans la région Asie-Pacifique avec deux centres de données au Japon et plus de 60 zones de disponibilité dans le monde. Cliquez ici pour plus d'informations sur Alibaba Cloud. Page officielle d'Alibaba Cloud Japan *

[PYTHON] Comment configurer une passerelle VPN pour établir une connexion entre Alibaba Cloud et AWS