Peta dunia

 

EN

Dunia A3: Jalan Pusat Beli-belah · Cabaran bos

Lukis jalan pusat beli-belah

Anda akan belajar: rancang seluruh VPC untuk Kedai Kancil, dengan baris awam dan peribadi, dan benarkan web sahaja masuk.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Boss: Kedai Kancil pindah ke pusat beli-belah. Ada depan web, server aplikasi dan pangkalan data pesanan. Peraturan anda: hanya web menghadap jalan, dan setiap sayap ada ganti. Sedia?

Cuba

Bilik 1: tiga sayap. Satu baris awam dan satu baris peribadi di setiap sayap. Baris awam perlu 20 alamat. Baris peribadi perlu 200.

Beri setiap barisan unit blok alamatnya sendiri. Tiada yang boleh bertindih.

VPC (tanah mall)

10.20.0.0/16

65,536 alamat dalam VPC ini.

Taklimat

  • Subnet awam (menghadap jalan): 3, satu setiap zon, setiap satu sekurang-kurangnya 20 alamat boleh guna.
  • Subnet peribadi (bilik belakang): 3, satu setiap zon, setiap satu sekurang-kurangnya 200 alamat boleh guna.
Peta alamat: 10.20.0.0 hingga 10.20.0.255
    Subnet awam (menghadap jalan) · ap-southeast-5a

    Perlu sekurang-kurangnya 20 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Subnet awam (menghadap jalan) · ap-southeast-5b

    Perlu sekurang-kurangnya 20 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Subnet awam (menghadap jalan) · ap-southeast-5c

    Perlu sekurang-kurangnya 20 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Subnet peribadi (bilik belakang) · ap-southeast-5a

    Perlu sekurang-kurangnya 200 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Subnet peribadi (bilik belakang) · ap-southeast-5b

    Perlu sekurang-kurangnya 200 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Subnet peribadi (bilik belakang) · ap-southeast-5c

    Perlu sekurang-kurangnya 200 alamat boleh guna.

    Belum ada subnet. Pilih saiz.

    Cuba

    Bilik 2: papan tanda dan penghuni. Susun setiap satu ke dalam barisnya.

    Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

        Cuba

        Bilik 3: pintu load balancer. Pembeli masuk guna HTTPS dari mana-mana. Tiada SSH untuk sesiapa.

        Tetapkan peraturan pengawal pintu. Hanya pelawat yang betul boleh masuk.

        Pelawat

        • Pembelipatut masukTCP 443 dari 198.51.100.20Balasannya pulang ke port 49152–65535.
        • Pembeli guna telefonpatut masukTCP 443 dari 203.0.113.77Balasannya pulang ke port 32768–61000.
        • Orang asing (SSH)halangTCP 22 dari 192.0.2.77Balasannya pulang ke port 32768–61000.

        Pintu unit · security group (pelayan)

        Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.

        Masuk

        Belum ada peraturan Masuk: tiada apa boleh masuk.

        Keluar: semua trafik (group baharu bermula begini).

        Teka

        Bilik 4: pangkalan data perlukan tampung keselamatan dari internet. Bagaimana ia dapat?

        Cuba

        Bilik 5: pintu pangkalan data. Hanya server dalam kumpulan aplikasi, sg-app, boleh guna port 5432. Load balancer pun tidak.

        Tetapkan peraturan pengawal pintu. Hanya pelawat yang betul boleh masuk.

        Pelawat

        • Server aplikasipatut masukTCP 5432 dari 10.20.1.15, pelayan dalam sg-appBalasannya pulang ke port 32768–61000.
        • Load balancerhalangTCP 5432 dari 10.20.0.5, pelayan dalam sg-lbBalasannya pulang ke port 32768–61000.
        • Orang asinghalangTCP 5432 dari 192.0.2.77Balasannya pulang ke port 32768–61000.

        Pintu unit · security group (pelayan)

        Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.

        Masuk

        Belum ada peraturan Masuk: tiada apa boleh masuk.

        Keluar: semua trafik (group baharu bermula begini).

        Semak

        Bilik terakhir: bil. Bahagian mana dalam pelan anda makan duit semasa kedai tidur?

        Satu demi satu: adakah ia terus makan duit walaupun dibiarkan?

        1 daripada 6

        NAT gateway tanpa trafik

        Dalam bil (kena bayar walaupun dibiarkan)

        Belum ada apa-apa.

        Rak percuma (percuma bila dibiarkan)

        Belum ada apa-apa.

        Anda berjaya!

        Kini anda boleh rancang seluruh VPC Kedai Kancil: baris, papan tanda, pengawal dan bil.