AWS Peering met CHP

In sommige gevallen willen gebruikers van het CHP liever zelf diensten in AWS kunnen draaien en deze met hun workloads in het CHP kunnen koppelen. Wij raden aan om deze diensten in de AWS Region eu-central-1 te draaien, het CHP draait hier ook in en hierdoor komen er geen extra netwerk kosten voor traffic binnen AWS. Voor het opzetten van de peering zijn een aantal gegevens vooraf nodig, deze kunnen via een ticket aangevraagd worden. De gegevens die je terug krijgt zijn :

• Ons AWS account nummer (nodig voor de peering aanvraag in AWS)
• Onze CHP VPC identifier (nodig voor de peering aanvraag in AWS)
• Een IPv4 subnet blok (nodig om collision te voorkomen met andere klanten en diensten)

Het opzetten van een VPC gebeurt in 4 stappen:

1. VPC aanmaken
2. Subnets aanmaken
3. Route tabel aanmaken
4. Route tabel koppelen aan subnet

Mocht je al een VPC met subnets en route tabellen hebben dan kun je ook meteen doorgaan naar peering_opzetten

Voor het koppelen met het CHP dienen de diensten binnen een specifieke subnet range draaien.
Het is mogelijk om deze subnet ranges aan een bestaande VPC toe te voegen, maar het is makkelijker om hier een nieuwe VPC binnen AWS aan te maken.
Hier volgt een voorbeeld hoe deze op te zetten.

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Your VPCs'
4. Klik in het nieuwe scherm op 'Create VPC'
5. In het volgende dien je een aantal gegevens in te vullen.

   • Name tag : Geef hier een zinnige naam op voor je VPC
   • IPv4 CIDR block : vul hier de subnet op die je van ons hebt gekregen.
     Echter als je van plan bent om meerdere AWS accounts te koppelen wil je misschien vooraf deze in kleinere blokjes opdelen.
     Ons advies is om de subnet van je VPC op /22 te zetten, hiermee heb je genoeg ruimte om 3x /24 te maken, 1 per Availability Zone.
   • IPv6 CIDR block : No IPv6 CIDR Block
   • Tenancy : Default
6. Klik 'Create' en je VPC is aangemaakt

Bij het aanmaken van de subnets wil je 3 subnets maken en ieder van deze subnets aan een eigen Availability Zone (AZ) koppelen

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Subnets'
4. Klik in het nieuwe scherm op 'Create subnet'
5. In het volgende dien je een aantal gegevens in te vullen.

   • Name tag : Geef hier een zinnige naam op voor je subnet, advies om hier je AZ nummer in op te nemen zoals 1a, 1b of 1c
   • VPC : Selecteer hier je eerder aangemaakte VPC
   • Availability Zone : Selecteer hier de zone waarvoor je deze subnet aan het aanmaken bent.
   • IPv4 CIDR block : geef hier de subnet op binnen de VPC subnet, advies is hier om elke zone een /24 te geven.

Als je een VPC aanmaakt krijg je standaard een route tabel hier bij, echter deze wordt als default gebruikt als je geen nieuwe maakt en subnets daar aan koppelt. Wij adviseren dat je minimaal 1 nieuwe route tabel aanmaakt en deze koppelt aan de subnets die je aanmaakt. Je kan ook per subnet een eigen route tabel maken, dit bied in de toekomst mogelijk meer flexibiliteit.

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Route Tables'
4. Klik in het nieuwe scherm op 'Create route table'
5. In het volgende scherm dien je een aantal gegevens in te vullen.

   • Name tag : Geef hier een zinnige herkenbare naam op
   • VPC : Selecteer hier de VPC waar je de route tabel voor maakt
6. Klik op 'Create'

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Route Tables'
4. Selecteer de route tabel
5. Na selectie van route tabel kun je onderaan het scherm de 'Subnet Associations' tabblad selecteren
6. Klik op 'Edit subnet associations'
7. In het volgende scherm dien je de subnets te selecteren die je wilt verbinden aan de route tabel.
8. Klik vervolgens op 'Save routes'

Het opzetten van de peering gebeurt in 3 stappen:

1. Peering aanmaken
2. Peering request accepteren door NPO
3. Route toevoegen aan route tabel

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Peering Connections'
4. Klik in het nieuwe scherm op 'Create Peering Connection'
5. In het volgende dien je een aantal gegevens in te vullen.

   • Peering connection name tag : Geef hier een zinnige herkenbare naam op
   • Select a local VPC to peer with

     • VPC (Requester) : Selecteer hier de VPC waar je diensten in gaan draaien
   • Select another VPC to peer with

     • Account : selecteer 'Another account'
     • Account ID : Hier vul je het Account ID in die je van ons hebt gehad met je subnet
     • Region : Als je in eu-central-1 zit dan kies je voor 'This region' anders moet je voor 'Another Region' kiezen en 'eu-central-1' opgeven. als je in een andere region zit komen er extra traffic kosten bij de peering connectie.
     • VPC (Accepter) : Vul hier het VPC id in die je van ons hebt gehad met je subnet en Account ID.
6. Klik op Create Peering Connection

Op dit moment moet het peering request geaccepteerd worden binnen het CHP VPC, geef aan ons door welk VPC id en VPC subnet je gebruikt hebt voor de peering. Met deze gegevens kunnen wij aan onze kant de VPC Peering request accepteren en aan de CHP kant de route tabel aanpassen zodat verkeer voor jullie subnet goed gerouteerd wordt.
Je kan de volgende template gebruikenom het verzoek in te dienen :

Graag willen wij binnen AWS een peering opzetten met het CHP.
Bij deze de benodigde gegevens:
- VPC id: vpc-xxxxxx
- Subnet : 10.x.x.0/22

1. Ga de AWS console in en zet deze op eu-central-1 / Frankfurt
2. Ga naar de VPC service
3. Klik in het linker menu op 'Route Tables'
4. Selecteer de route tabel
5. Na selectie van route tabel kun je onderaan het scherm de 'Routes' tabblad selecteren
6. Klik op 'Edit routes'
7. In het volgende scherm dien je een aantal gegevens in te vullen.

   • Klik eerst op 'Add route'
   • Destination : Hier vul je de subnet van het CHP platform in, deze is : 10.1.0.0/16
   • Target : Hier selecteer je de Peering connectie die je eerder hebt gemaakt
8. Klik vervolgens op 'Save routes'

Als je een dienst opzet binnen AWS dien je hier ook een security group op te zetten, het is belangrijk om in de inbound en outbound rules ervoor te zorgen dat verkeer vanaf 10.1.0.0/16 mogelijk is op de poort van je dienst.
Hieronder een voorbeeld: