Virtuální síťové topologie v elastickém cloudu Amazon EC2

Abstract

Diplomová práce se zabývá tvorbou virtuálních síťových topologií v elastickém cloudu od Amazonu. První část práce popisuje fungování síťových konstruktů v prostředí Amazon Elastic Compute Cloud a Amazon Virtual Private Cloud. Dále přibližuje, jak je zajišťovaná virtualizace a princip fungování virtuální sítě od Amazonu, vymezuje možnosti ovládání služeb, uživatelských účtů a jejich přístupy. V praktické části jsou specifikovány možné síťové scénáře pro vytváření síťových topologií. Za pomocí nástroje v podobě automatizovaného skriptu, který získává informace z vybraného jazyka pro popis síťových topologií, jsou automaticky realizovány virtuální síťové prvky z virtuálních strojů s operačním systémem Linux v Amazon Web Services. Dané síťové topologie pak mohou být využívány v reálném produkčním prostředí. V neposlední řadě praktická část poukazuje na rozšiřitelnost nástroje a jeho případné omezení, které vyplývají ze zvoleného jazyka pro popis síťových topologií. Poslední část je věnována redundantnímu přístupu do privátního cloudu pomocí virtuální privátní sítě a jeho praktické ukázce.

This thesis focuses on the creation of virtual network topologies in Amazon elastic cloud EC2. The first part describes the working of the network constructs in an Amazon Elastic Compute and Virtual Private Clouds. It explains how the virtualization is provided and covers operation principle of virtual networks from Amazon. It also defines service and user management possibilities and user access control options. The second part is the practical part which specifies possible network scenarios to create network topologies. This part details use of an automated script that retrieves information from the general network topology which exists in form of a language of choice. The script enables automatic creation of virtual network elements from virtual machines running on Linux in Amazon Web Services. The result could be used to create network topology in real production environments. The practical part also highlights the scalability potential of the script and potential limitations arising from the chosen language for describing network topologies. The last section demonstrates the redundant access to the private cloud using a virtual private network.