1. Le réseau virtuel privé : VPC et VNet

Dans le Cloud, l’isolation logique de vos serveurs est garantie par un réseau virtuel privé : Virtual Private Cloud (VPC) chez AWS et Virtual Network (VNet) chez Microsoft Azure. Il s’agit d’une bulle réseau étanche dédiée à votre organisation au sein de l’infrastructure globale de l’hyperscaler.

2. Adressage IP et notation CIDR (Classless Inter-Domain Routing)

La planification d’un réseau cloud commence par l’allocation d’un bloc d’adresses IP privées conforme à la RFC 1918 (plages 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) :

Notation CIDR Masque de sous-réseau Nombre d’adresses totales Adresses utilisables (AWS/Azure)
/16 255.255.0.0 65 536 65 531 (AWS réserve 5 adresses par sous-réseau)
/24 255.255.255.0 256 251 adresses hôtes réelles
/28 255.255.255.240 16 11 adresses hôtes réelles

3. Segmentation : Sous-réseaux publics vs privés

Une architecture réseau de qualité sépare strictement les responsabilités :

  • Sous-réseaux Publics : Destinés aux équipements devant dialoguer directement avec l’Internet (Répartiteurs de charge, passerelles d’accès). Ils sont connectés à une table de routage pointant vers une Internet Gateway.
  • Sous-réseaux Privés (Applicatifs & Données) : Destinés aux serveurs métier et bases de données. Aucune adresse IP publique n’y est attribuée, empêchant tout accès direct depuis le web extérieur.

4. Exemple de déploiement en ligne de commande

# Création d'un VPC avec AWS CLI
VPC_ID=$(aws ec2 create-vpc --cidr-block 10.50.0.0/16 
    --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=vpc-educasuisse-prod}]' 
    --query 'Vpc.VpcId' --output text)

# Création d'un sous-réseau public dans la zone A de Zurich (eu-central-2a)
aws ec2 create-subnet --vpc-id $VPC_ID --cidr-block 10.50.1.0/24 
    --availability-zone eu-central-2a 
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=subnet-public-2a}]'

Bonne pratique d’ingénierie : Ne choisissez jamais une plage CIDR (ex: 10.0.0.0/16) qui chevauche l’espace IP de votre réseau interne d’entreprise (on-premise), sous peine d’interdire toute interconnexion hybride future (VPC Peering ou VPN).

PreviousNext