Configuración del entorno

Compruebe IAM ( Identity Access Management ) para el usuario AWS desde la consola AWS.

{
            "Sid": "NzcloudAdditionalPermissions",
            "Effect": "Allow",
            "Action": [
                "ebs:*",
                "elasticfilesystem:*",
                "iam:SimulatePrincipalPolicy",
                "iam:AttachRolePolicy",
                "iam:CreatePolicy",
                "iam:GetPolicy",
                "route53domains:ListDomains",
                "route53domains:CheckDomainAvailability",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "s3:GetBucketEncryption",
                "s3:GetBucketLifecycle",
                "servicequotas:ListServiceQuotas"
            ],
            "Resource": "*"
        }

1. Una VPC con soporte DNS y un nombre de host DNS.

   aws ec2 create-vpc --cidr-block ${VPC_CIDR}
   
   aws ec2 modify-vpc-attribute \
   	  --vpc-id ${VPC_ID} \
   	  --enable-dns-support "{\"Value\":true}"
   aws ec2 modify-vpc-attribute \
   	  --vpc-id ${VPC_ID} \
   	  --enable-dns-hostnames "{\"Value\":true}"

2. Una pasarela de Internet conectada a la VPC.

   aws ec2 create-internet-gateway
   
   aws ec2 attach-internet-gateway \
       --vpc-id ${VPC_ID} \
       --internet-gateway-id ${INTERNETGATEWAY_ID}

3. Una tabla de rutas pública asociada a la VPC, y una ruta en esa tabla de rutas hacia el gateway de Internet.

   aws ec2 create-route-table --vpc-id ${VPC_ID}
   
   ---
   
   aws ec2 create-route \
   
   --route-table-id ${ROUTE_TABLE_PUBLIC} \
   
   --destination-cidr-block 0.0.0.0/0 \
   
   --gateway-id ${INTERNETGATEWAY_ID}

4. Una subred pública para la VPC en la ZONE deseada que necesita ser mapeada a una REGION y asociada con la tabla de rutas públicas.

   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PUBLIC_1_ZONE} \
       --cidr-block ${SUBNET_PUBLIC_1_CIDR}
   
   aws ec2 associate-route-table \
       --subnet-id ${SUBNET_PUBLIC_1_ID} \
       --route-table-id ${ROUTE_TABLE_PUBLIC}
   aws ec2 modify-subnet-attribute \
       --subnet-id ${SUBNET_PUBLIC_1_ID} \
       --map-public-ip-on-launch \
       --region $REGION

   1. Una asignación de direcciones (Elastic IP), y NAT Gateway para la subred pública que se adjunta a la asignación de direcciones.

      aws ec2 allocate-address \
          --domain vpc \
          --network-border-group $REGION
      
      aws ec2 create-nat-gateway \
          --subnet-id ${SUBNET_PUBLIC_1_ID} \
          --allocation-id $ELASTIC_IP_NAT_GATEWAY

   2. Una tabla de rutas privadas y una ruta para la pasarela NAT.

      aws ec2 create-route-table 
          --vpc-id ${VPC_ID}
                
      aws ec2 create-route \
          --route-table-id ${ROUTE_TABLE_PRIVATE} \
          --destination-cidr-block 0.0.0.0/0 \
          --nat-gateway-id ${NATGATEWAY_ID}

5. Cree al menos tres subredes con un CIDR BLOCK y ZONE diferentes que estén asociadas a la Tabla de Rutas Privadas.

   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_1_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_1_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_1_ID}
   
   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_2_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_2_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_2_ID}
   
   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_3_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_3_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_3_ID}

6. Cree una página Route53.

   aws route53 create-hosted-zone \
       --name ${HOSTED_ZONE_PRIVATE_NAME} \
       --vpc VPCRegion=$REGION,VPCId=${VPC_ID} \
       --caller-reference ${HOSTED_ZONE_PRIVATE_CALLER_REF} \
       --hosted-zone-config PrivateZone=true

7. Cree un Nodo Bastión con una Clave SSH, un Grupo de Seguridad y una regla de entrada para el Acceso SSH.

   aws ec2 create-key-pair \
   		--key-name $SSH_KEY_NAME \
   		--query 'KeyMaterial' \
   		--output text \
   		--region $REGION > $SSH_KEY
   
   aws ec2 create-security-group \
       --group-name SSHAccess \
       --description $DESCRIPTION \ # e.g. "SSH Access"
       --vpc-id $VPC_ID \
       --region $REGION
       
   aws ec2 authorize-security-group-ingress \
   		--group-id $SECURITY_GROUP_ID_BASTION \
   		--protocol tcp \
   		--port 22 \
   		--cidr $INGRESS_CIDR \ # e.g 0.0.0.0/0
   		--region $REGION
   
   aws ec2 run-instances \
       --image-id $AMI_ID \
       --count 1 \
       --instance-type $INSTANCE_TYPE \ # e.g. t2.medium
       --key-name $SSH_KEY_NAME \
       --security-group-ids $SECURITY_GROUP_ID_BASTION \
       --subnet-id ${SUBNET_PUBLIC_1_ID}