Créer un VPC pour les instances à déployer
Le VPC (Virtual Private Cloud) est le réseau virtuel dans lequel seront déployés le firewall SNS EVA et les machines qu'il protège. Le VPC est constitué de deux sous-réseaux :
- Un sous-réseau public auquel sera attachée l'interface publique (out) du firewall SNS EVA,
- Un sous-réseau privé auquel seront attachées l'interface privée (in) du firewall SNS EVA et les interfaces des machines protégées.
Créer le VPC
Dans la console COCKPIT 3DS OUTSCALE, menu VPC :
- Sélectionnez VPC.
- Cliquez sur Créer puis Mode expert.
- Entrez un nom pour le VPC (exemple : Documentation-VPC) ainsi que le réseau associé en notation CIDR (exemple : 172.21.0.0/16 ).
- Validez en cliquant sur Créer.
Créer le sous-réseau publique du VPC
- Cliquez sur le VPC précédemment créé pour le sélectionner (Documentation-VPC dans l'exemple).
Le détail du VPC s'affiche dans la partie inférieure de l'écran de configuration. - Cliquez sur Créer un subnet.
- Entrez un nom (exemple : Documentation-VPC-Public) ainsi que le réseau associé en notation CIDR (exemple : 172.21.0.0/24).
Ce sous-réseau est obligatoirement inclus dans le réseau du VPC. - Sélectionnez la zone géographique dans laquelle ce sous-réseau est disponible (eu-west-2a dans l'exemple).
- Validez en cliquant sur Créer.
Créer le sous-réseau privé du VPC
- Cliquez de nouveau sur Créer un subnet.
- Entrez un nom (exemple : Documentation-VPC-Private) ainsi que le réseau associé en notation CIDR (exemple : 172.21.1.0/24).
Ce sous-réseau est obligatoirement inclus dans le réseau du VPC. - Sélectionnez la zone géographique dans laquelle ce sous-réseau est disponible (eu-west-2a dans l'exemple).
- Validez en cliquant sur Créer.