Configuration de l'environnement

{
            "Sid": "NzcloudAdditionalPermissions",
            "Effect": "Allow",
            "Action": [
                "ebs:*",
                "elasticfilesystem:*",
                "iam:SimulatePrincipalPolicy",
                "iam:AttachRolePolicy",
                "iam:CreatePolicy",
                "iam:GetPolicy",
                "route53domains:ListDomains",
                "route53domains:CheckDomainAvailability",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "s3:GetBucketEncryption",
                "s3:GetBucketLifecycle",
                "servicequotas:ListServiceQuotas"
            ],
            "Resource": "*"
        }

1. Un VPC avec support DNS et un nom d'hôte DNS.

   aws ec2 create-vpc --cidr-block ${VPC_CIDR}
   
   aws ec2 modify-vpc-attribute \
   	  --vpc-id ${VPC_ID} \
   	  --enable-dns-support "{\"Value\":true}"
   aws ec2 modify-vpc-attribute \
   	  --vpc-id ${VPC_ID} \
   	  --enable-dns-hostnames "{\"Value\":true}"

2. Une passerelle internet attachée au VPC.

   aws ec2 create-internet-gateway
   
   aws ec2 attach-internet-gateway \
       --vpc-id ${VPC_ID} \
       --internet-gateway-id ${INTERNETGATEWAY_ID}

3. Une table de routage publique associée au VPC et une route dans cette table de routage vers la passerelle Internet.

   aws ec2 create-route-table --vpc-id ${VPC_ID}
   
   ---
   
   aws ec2 create-route \
   
   --route-table-id ${ROUTE_TABLE_PUBLIC} \
   
   --destination-cidr-block 0.0.0.0/0 \
   
   --gateway-id ${INTERNETGATEWAY_ID}

4. Un sous-réseau public pour le VPC dans le " ZONE voulu qui doit être mappé à un " REGION et associé à la table des routes publiques.

   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PUBLIC_1_ZONE} \
       --cidr-block ${SUBNET_PUBLIC_1_CIDR}
   
   aws ec2 associate-route-table \
       --subnet-id ${SUBNET_PUBLIC_1_ID} \
       --route-table-id ${ROUTE_TABLE_PUBLIC}
   aws ec2 modify-subnet-attribute \
       --subnet-id ${SUBNET_PUBLIC_1_ID} \
       --map-public-ip-on-launch \
       --region $REGION

   1. Une allocation d'adresse (Elastic IP), et une passerelle NAT pour le sous-réseau public qui est attaché à l'allocation d'adresse.

      aws ec2 allocate-address \
          --domain vpc \
          --network-border-group $REGION
      
      aws ec2 create-nat-gateway \
          --subnet-id ${SUBNET_PUBLIC_1_ID} \
          --allocation-id $ELASTIC_IP_NAT_GATEWAY

   2. Une table de route privée et une route pour la passerelle NAT.

      aws ec2 create-route-table 
          --vpc-id ${VPC_ID}
                
      aws ec2 create-route \
          --route-table-id ${ROUTE_TABLE_PRIVATE} \
          --destination-cidr-block 0.0.0.0/0 \
          --nat-gateway-id ${NATGATEWAY_ID}

5. Créez au moins trois sous-réseaux avec un " CIDR BLOCK et un " ZONE différents qui sont associés à la table de routage privée.

   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_1_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_1_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_1_ID}
   
   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_2_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_2_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_2_ID}
   
   aws ec2 create-subnet \
       --vpc-id ${VPC_ID} \
       --availability-zone ${SUBNET_PRIVATE_3_ZONE} \
       --cidr-block ${SUBNET_PRIVATE_3_CIDR}
   aws ec2 associate-route-table --route-table-id ${ROUTE_TABLE_PRIVATE} --subnet-id ${SUBNET_PRIVATE_3_ID}

6. Créer une Route53.

   aws route53 create-hosted-zone \
       --name ${HOSTED_ZONE_PRIVATE_NAME} \
       --vpc VPCRegion=$REGION,VPCId=${VPC_ID} \
       --caller-reference ${HOSTED_ZONE_PRIVATE_CALLER_REF} \
       --hosted-zone-config PrivateZone=true

7. Créez un nœud Bastion avec une clé SSH, un groupe de sécurité et une règle d'entrée pour l'accès SSH.

   aws ec2 create-key-pair \
   		--key-name $SSH_KEY_NAME \
   		--query 'KeyMaterial' \
   		--output text \
   		--region $REGION > $SSH_KEY
   
   aws ec2 create-security-group \
       --group-name SSHAccess \
       --description $DESCRIPTION \ # e.g. "SSH Access"
       --vpc-id $VPC_ID \
       --region $REGION
       
   aws ec2 authorize-security-group-ingress \
   		--group-id $SECURITY_GROUP_ID_BASTION \
   		--protocol tcp \
   		--port 22 \
   		--cidr $INGRESS_CIDR \ # e.g 0.0.0.0/0
   		--region $REGION
   
   aws ec2 run-instances \
       --image-id $AMI_ID \
       --count 1 \
       --instance-type $INSTANCE_TYPE \ # e.g. t2.medium
       --key-name $SSH_KEY_NAME \
       --security-group-ids $SECURITY_GROUP_ID_BASTION \
       --subnet-id ${SUBNET_PUBLIC_1_ID}