Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Planen der VPC Führen Sie die folgenden Aufgaben aus, um die Erstellung und Verbindung Ihrer VPCs vorzubereiten. Wenn Sie fertig sind, sind Sie bereit, Ihre Anwendung auf AWS bereitzustellen. **Topics** + [Melde dich an für ein AWS-Konto](#sign-up-for-aws) + [Überprüfen der Berechtigungen](#vpc-verify-permissions) + [Ermitteln Sie Ihre IP-Adressbereiche](#plan-ip-addresses) + [Wählen Sie Ihre Availability Zones](#select-azs) + [Planen Sie Ihre Internetverbindung](#plan-internet-connectivity) + [Erstellen Sie Ihre VPC](#create-configure-vpc) + [Bereitstellen der Anwendung](#vpc-deploy-application) ## Melde dich an für ein AWS-Konto ### Melde dich an für ein AWS-Konto Um loszulegen AWS, benötigen Sie eine AWS-Konto. Informationen zum Erstellen eines AWS-Konto finden Sie unter [Erste Schritte mit einem AWS-Konto](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html) im *AWS -Kontenverwaltung Referenzhandbuch*. ## Überprüfen der Berechtigungen Um Amazon VPC verwenden zu können, benötigen Sie die erforderlichen Berechtigungen. Weitere Informationen erhalten Sie unter [Identity and Access Management für Amazon VPC](security-iam.md) und [Beispiele für Amazon VPC-Richtlinien](vpc-policy-examples.md). ## Ermitteln Sie Ihre IP-Adressbereiche Die Ressourcen in Ihrer VPC kommunizieren untereinander und mit Ressourcen im Internet über IP-Adressen. Wenn Sie VPCs und Subnetze erstellen, können Sie deren IP-Adressbereiche auswählen. Wenn Sie Ressourcen in einem Subnetz bereitstellen, z. B. EC2-Instances, erhalten diese IP-Adressen aus dem IP-Adressbereich des Subnetzes. Weitere Informationen finden Sie unter [IP-Adressierung für Ihre VPCs und Subnetze](vpc-ip-addressing.md). Überlegen Sie sich bei der Auswahl der Größe für Ihre VPC, wie viele IP-Adressen Sie für Ihre AWS-Konten und VPCs benötigen. Stellen Sie sicher, dass sich die IP-Adressbereiche Ihrer VPCs nicht mit den IP-Adressbereichen Ihres eigenen Netzwerks überschneiden. Wenn Sie Konnektivität zwischen mehreren VPCs benötigen, müssen Sie sicherstellen, dass diese keine überlappenden IP-Adressen haben. IP Address Manager (IPAM) erleichtert die Planung, Verfolgung und Überwachung der IP-Adressen für Ihre Anwendung. Weitere Informationen finden Sie unter [Handbuch für IP Address Manager](https://docs.aws.amazon.com/vpc/latest/ipam/). ## Wählen Sie Ihre Availability Zones Eine AWS Region ist ein physischer Standort, an dem wir Rechenzentren, sogenannte Availability Zones, gruppieren. Jede Availability Zone verfügt über eine unabhängige Stromversorgung, Kühlung und physische Sicherheit mit redundanter Stromversorgung, Vernetzung und Konnektivität. Die Availability Zones in einer Region sind physisch durch eine bedeutende Entfernung getrennt und über Netzwerke mit hoher Bandbreite und niedriger Latenz miteinander verbunden. Sie können Ihre Anwendung so gestalten, dass sie in mehreren Availability Zones ausgeführt wird, um eine noch höhere Fehlertoleranz zu erreichen. **Produktionsumgebung** Für eine Produktionsumgebung empfehlen wir, dass Sie mindestens zwei Availability Zones auswählen und Ihre AWS Ressourcen gleichmäßig in jeder aktiven Availability Zone einsetzen. **Entwicklungs- oder Testumgebung** Bei einer Entwicklungs- oder Testumgebung können Sie Geld sparen, indem Sie Ihre Ressourcen in nur einer Availability Zone bereitstellen. ## Planen Sie Ihre Internetverbindung Planen Sie, jede VPC je nach Ihren Konnektivitätsanforderungen in Subnetze zu unterteilen. Beispiel: + Wenn Sie über Webserver verfügen, die Datenverkehr von Clients im Internet empfangen, erstellen Sie in jeder Availability Zone ein Subnetz für diese Server. + Wenn Sie auch Server haben, die nur Datenverkehr von anderen Servern in der VPC empfangen, erstellen Sie für diese Server in jeder Availability Zone ein eigenes Subnetz. + Wenn Sie Server haben, die den Datenverkehr nur über eine VPN-Verbindung zu Ihrem Netzwerk empfangen, erstellen Sie für diese Server in jeder Availability Zone ein eigenes Subnetz. Wenn Ihre Anwendung Datenverkehr aus dem Internet empfängt, muss die VPC über ein Internet-Gateway verfügen. Durch das Anhängen eines Internet-Gateways an eine VPC werden Ihre Instances nicht automatisch über das Internet zugänglich. Zusätzlich zum Anhängen des Internet-Gateways müssen Sie die Subnetz-Routing-Tabelle mit einer Route zum Internet-Gateway aktualisieren. Darüber hinaus müssen Sie sicherstellen, dass die Instances über öffentliche IP-Adressen verfügen und einer Sicherheitsgruppe zugeordnet sind, die Datenverkehr aus dem Internet über bestimmte, für die Anwendung erforderliche Ports und Protokolle zulässt. Alternativ können Sie Ihre Instances bei einem Load Balancer mit Internetanschluss registrieren. Der Load Balancer empfängt Datenverkehr von den Clients und verteilt ihn auf die registrierten Instances in einer oder mehreren Availability Zones. Weitere Informationen finden Sie unter [Elastic Load Balancing](https://aws.amazon.com/elasticloadbalancing/). Um Instances in einem privaten Subnetz den Zugriff auf das Internet zu ermöglichen (z. B. um Updates herunterzuladen), ohne unerwünschte eingehende Verbindungen aus dem Internet zuzulassen, fügen Sie in jeder aktiven Availability Zone ein öffentliches NAT-Gateway hinzu und aktualisieren Sie die Routing-Tabelle, um Internetverkehr an das NAT-Gateway zu senden. Weitere Informationen finden Sie unter [Zugriff auf das Internet von einem privaten Subnetz](nat-gateway-scenarios.md#public-nat-internet-access). ## Erstellen Sie Ihre VPC Nachdem Sie festgelegt haben, wie viele VPCs und Subnetze Sie benötigen, welche CIDR-Blöcke Ihren VPCs und Subnetzen zugewiesen werden sollen und wie Sie Ihre VPC mit dem Internet verbinden, können Sie Ihre VPC erstellen. Wenn Sie Ihre VPC mithilfe der erstellen AWS-Managementkonsole und öffentliche Subnetze in Ihre Konfiguration einbeziehen, erstellen wir eine Routentabelle für das Subnetz und fügen die Routen hinzu, die für den direkten Zugriff auf das Internet erforderlich sind. Weitere Informationen finden Sie unter [Erstellen einer VPC](create-vpc.md). ## Bereitstellen der Anwendung Nachdem Sie Ihre VPC erstellt haben, können Sie Ihre Anwendung bereitstellen. **Produktionsumgebung** In einer Produktionsumgebung können Sie mit einem der folgenden Services Server in mehreren Availability Zones bereitstellen, um die Skalierung so zu konfigurieren, dass Sie die für die Anwendung erforderliche Mindestanzahl von Servern beibehalten, und um die Server zur gleichmäßigen Verteilung des Datenverkehrs bei einem Load Balancer zu registrieren. + [Amazon EC2 Auto Scaling](https://docs.aws.amazon.com/autoscaling/ec2/userguide/get-started-with-ec2-auto-scaling.html) + [EC2-Flotte](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Fleets.html) + [Amazon Elastic Container Service (Amazon ECS)](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/) **Entwicklungs- oder Testumgebung** Für eine Entwicklungs- oder Testumgebung können Sie sich dafür entscheiden, eine einzelne EC2-Instance zu starten. Weitere Informationen finden Sie unter [Erste Schritte mit Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_GetStarted.html) im *Amazon-EC2-Benutzerhandbuch*.