VPC AWS : sous-réseaux privés et publics

De la Documentation sur Amazon VPC :

Les instances de la p directement d'Internet, tandis que les instances du sous-réseau privé peuvent recevoir du trafic entrant. privé ne le peuvent pas. Les instances du sous-réseau public directement à Internet, alors que les instances du sous-réseau privé ne le peuvent pas. privées ne le peuvent pas. Au lieu de cela, les instances du sous-réseau privé peuvent accéder à Internet en utilisant une instance de traduction d'adresse réseau (NAT). que vous lancez dans le sous-réseau public.

Sur la base de ce qui précède, vous devrez créer des sous-réseaux privés et publics - je créerais généralement un privé et un public par zone de disponibilité.

Vous devrez également créer et configurer une instance NAT et l'assigner comme une passerelle internet pour votre VPC.

Vos instances ELB devront être connectées à vos sous-réseaux publics et devront être en mesure d'équilibrer les connexions aux instances des sous-réseaux privés.

Vos instances EC2 (dans votre exemple, WordPress) seront lancées dans l'une de vos privé sous-réseaux. Notez que vous devriez idéalement avoir plus d'une instance dans chaque AZ pour laquelle vos ELB sont configurés.

Si vous ne prévoyez d'avoir qu'un seul serveur sur l'ELB, ou de lancer toutes vos instances EC2 au sein de la même AZ, vous n'aurez qu'à configurer votre ELB pour l'option public sous-réseau dans cette ZA.