Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Gérez le flux de trafic avec un groupe cible VPC Lattice
Vous pouvez utiliser Amazon VPC Lattice pour gérer le flux de trafic et les appels d’API entre vos applications et services qui s’exécutent sur des ressources distinctes, comme les groupes Auto Scaling ou les fonctions Lambda. VPC Lattice est un service de mise en réseau d'applications qui vous permet de connecter, de sécuriser et de surveiller tous vos services sur plusieurs comptes et clouds privés virtuels (). VPCs Pour en savoir plus sur VPC Lattice, voir [Qu’est-ce que VPC Lattice ?](https://docs.aws.amazon.com/vpc-lattice/latest/ug/)
Pour commencer à utiliser VPC Lattice, créez d’abord les ressources VPC Lattice nécessaires pour permettre aux ressources d’un VPC associé à un réseau de services de se connecter entre elles. Ces ressources incluent les services, les écouteurs, les règles des écouteurs et les groupes cibles.
Pour associer un groupe Auto Scaling à un service VPC Lattice, créez un groupe cible pour le service qui achemine les demandes vers les instances enregistrées par ID d’instance, et ajoutez au service un écouteur qui envoie les demandes au groupe cible. Puis, attachez le groupe cible au groupe Auto Scaling. Amazon EC2 Auto Scaling enregistre automatiquement les instances EC2 en tant que cibles auprès du groupe cible. Plus tard, lorsqu’Amazon EC2 Auto Scaling doit mettre fin à une instance, il désenregistre automatiquement l’instance du groupe cible avant la résiliation.
Une fois que vous avez attaché le groupe cible, c’est le point d’entrée de toutes les demandes entrantes vers votre groupe Auto Scaling. Comme le montre l’exemple du schéma suivant, les demandes entrantes peuvent alors être acheminées vers le groupe cible approprié à l’aide des règles d’écoute spécifiées pour un service VPC Lattice.
![\[VPC Lattice achemine le trafic vers les cibles enregistrées dans deux groupes Auto Scaling à l’aide d’un routage basé sur le chemin d’accès.\]](http://docs.aws.amazon.com/fr_fr/autoscaling/ec2/userguide/images/vpc-lattice-diagram-auto-scaling-groups.png)
Lorsque le trafic est acheminé via VPC Lattice vers votre groupe Auto Scaling, VPC Lattice équilibre les demandes entre les instances du groupe en utilisant la répartition de charge avec un routage en tourniquet. VPC Lattice peut également surveiller l’état de ses instances enregistrées et n’acheminer le trafic qu’aux instances saines.
Pour que vos instances restent disponibles pour les demandes entrantes, vous pouvez éventuellement ajouter des surveillance de l’état VPC Lattice à votre groupe Auto Scaling. Ainsi, si l’une des instances EC2 a une défaillance, votre groupe Auto Scaling lance automatiquement une nouvelle instance pour la remplacer. Le comportement des surveillances de l’état VPC Lattice est similaire à celui des surveillances de l’état Elastic Load Balancing. Les surveillances d’état par défaut d’un groupe Auto Scaling correspondent uniquement aux surveillances de l’état EC2.
Pour en savoir plus sur VPC Lattice, consultez [Simplifier la Service-to-Service connectivité, la sécurité et la surveillance avec Amazon VPC Lattice, désormais disponible sur le blog](https://aws.amazon.com/blogs/aws/simplify-service-to-service-connectivity-security-and-monitoring-with-amazon-vpc-lattice-now-generally-available/). AWS
**Topics**
+ [Se préparer à attacher un groupe cible](getting-started-vpc-lattice.md)
+ [Associer un groupe cible VPC Lattice](attach-vpc-lattice-target-group-asg.md)
+ [Vérifier l’état d’attachement](verify-target-group-attachment-status.md)
# Se préparer à attacher un groupe cible VPC Lattice à votre groupe Auto Scaling
Avant d’attacher un groupe cible VPC Lattice à votre groupe Auto Scaling, vous devez remplir les conditions préalables suivantes :
+ Vous devez déjà avoir créé un réseau de services VPC Lattice, un service, un écouteur et un groupe cible. Pour plus d’informations, consultez les rubriques suivantes dans le *Guide de l’utilisateur VPC Lattice* :
+ [Réseaux de services](https://docs.aws.amazon.com/vpc-lattice/latest/ug/service-networks.html)
+ [Services](https://docs.aws.amazon.com/vpc-lattice/latest/ug/services.html)
+ [Écouteurs](https://docs.aws.amazon.com/vpc-lattice/latest/ug/listeners.html)
+ [Groupes cibles](https://docs.aws.amazon.com/vpc-lattice/latest/ug/target-groups.html)
+ Le groupe cible doit appartenir au même Compte AWS VPC et à la même région que votre groupe Auto Scaling.
+ Le groupe cible doit préciser un type de `instance` cible. Vous ne pouvez pas préciser un type de `ip` cible lorsque vous utilisez un groupe Auto Scaling.
+ Vous devez disposer d’autorisations IAM suffisantes pour attacher le groupe cible au groupe Auto Scaling. L’exemple de politique suivant illustre les autorisations minimales requises pour attacher et détacher des groupes cibles.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"autoscaling:AttachTrafficSources",
"autoscaling:DetachTrafficSources",
"autoscaling:DescribeTrafficSources",
"vpc-lattice:RegisterTargets",
"vpc-lattice:DeregisterTargets"
],
"Resource": "*"
}
]
}
```
------
+ Si le modèle de lancement de votre groupe Auto Scaling ne contient pas les paramètres corrects pour VPC Lattice, tels qu’un groupe de sécurité compatible, vous devez mettre à jour le modèle de lancement. Les instances existantes ne sont pas mises à jour avec les nouveaux paramètres lorsque le modèle de lancement est modifié. Pour mettre à jour les instances existantes, vous pouvez lancer une actualisation des instances pour les remplacer. Pour de plus amples informations, veuillez consulter [Utiliser une actualisation d'instance pour mettre à jour les instances d'un groupe Auto Scaling](asg-instance-refresh.md).
+ Avant d’activer les surveillances de l’état VPC Lattice sur votre groupe Auto Scaling, vous pouvez configurer une surveillance de l’état basée sur l’application pour vérifier que votre application répond comme prévu. Pour plus d’informations, consultez la section [Surveillances de l’état de vos groupes cibles](https://docs.aws.amazon.com/vpc-lattice/latest/ug/target-group-health-checks.html) dans le *Guide de l’utilisateur VPC Lattice*.
## Groupes de sécurité : règles entrantes et sortantes
Les groupes de sécurité font office de pare-feu pour les instances EC2 associées, en contrôlant le trafic entrant et le trafic sortant au niveau de l’instance.
**Note**
La configuration réseau est suffisamment complexe pour que nous vous recommandions fortement de créer un nouveau groupe de sécurité à utiliser avec VPC Lattice. Cela vous permet également de vous Support aider plus facilement si vous devez les contacter. Les sections suivantes partent du principe que vous suivez cette recommandation.
Pour en savoir plus sur la création de groupes de sécurité pour VPC Lattice que vous pouvez utiliser avec votre groupe Auto Scaling, consultez la section [Contrôler le trafic à l’aide de groupes de sécurité](https://docs.aws.amazon.com/vpc-lattice/latest/ug/security-groups.html) dans le *Guide de l’utilisateur VPC Lattice*. Pour résoudre les problèmes liés au flux de trafic, consultez le *Guide de l’utilisateur VPC Lattice* pour plus d’informations.
Pour plus d'informations sur la création d'un groupe de sécurité, consultez la section [Créer un groupe de sécurité](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/creating-security-group.html) dans le *guide de l'utilisateur Amazon EC2* et utilisez le tableau suivant pour déterminer les options à sélectionner.
| Option | Value |
| --- | --- |
| Nom | Un nom facile à retenir. |
| Description | Description de la règle du groupe de sécurité vous permettant de l’identifier. |
| VPC | Le même VPC que le groupe Auto Scaling. |
### Règles entrantes
Lorsque vous créez un groupe de sécurité, il n’existe pas de règles entrantes. Aucun trafic entrant issu de clients d’un réseau de service VPC Lattice vers votre instance n’est autorisé tant que vous n’avez pas ajouté des règles entrantes au groupe de sécurité.
Pour permettre aux clients d’un réseau de service VPC Lattice de se connecter aux instances de votre groupe Auto Scaling, le groupe de sécurité de votre groupe Auto Scaling doit être correctement configuré. Dans ce cas, attribuez-lui une règle entrante pour autoriser le trafic provenant du nom de la liste de AWS préfixes gérée pour VPC Lattice, au lieu d'une adresse IP spécifique. La liste des préfixes VPC Lattice est une plage d’adresses IP utilisées par VPC Lattice en notation CIDR. Pour plus d'informations, consultez la section [Travailler avec des listes de préfixes AWS gérées](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-aws-managed-prefix-lists.html) dans le guide de l'utilisateur Amazon *VPC*.
Pour plus d'informations sur la façon d'ajouter des règles à un groupe de sécurité, consultez [Configurer les règles du groupe de sécurité](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-security-group-rules.html) dans le *guide de l'utilisateur Amazon VPC* et utilisez le tableau suivant pour déterminer les options à sélectionner.
| Option | Value |
| --- | --- |
| Règle HTTP | Type : HTTP Source : com.amazonaws. *region*.vpc en treillis |
| Règle HTTP | Type : HTTPS Source : com.amazonaws. *region*.vpc en treillis |
Le groupe de sécurité est avec état : il autorise le trafic issu des clients du réseau de service VPC Lattice vers les instances de votre groupe Auto Scaling, puis renvoie la réponse au client qu’il a quitté.
### Règles sortantes
Par défaut, un groupe de sécurité inclut une règle sortante qui autorise tout le trafic sortant. Vous pouvez éventuellement supprimer cette règle par défaut et ajouter une règle sortante pour répondre à des besoins de sécurité spécifiques.
## Limitations
+ [Les groupes d'instances mixtes](ec2-auto-scaling-mixed-instances-groups.md) sont pris en charge. Si vous associez un groupe cible VPC Lattice à un groupe Auto Scaling doté d'une politique d'instances mixtes, l'algorithme d'équilibrage de charge répartit la charge de manière uniforme sur toutes les ressources disponibles et suppose que les instances sont suffisamment similaires pour gérer des charges égales.
# Attacher un groupe cible VPC Lattice à votre groupe Auto Scaling
Cette rubrique explique comment attacher un groupe cible VPC Lattice à un groupe Auto Scaling. Elle décrit également comment activer les surveillances de l’état VPC Lattice pour permettre à Amazon EC2 Auto Scaling de remplacer les instances signalées par VPC Lattice comme non saines.
Par défaut, Amazon EC2 Auto Scaling remplace uniquement les instances non saines ou inaccessibles sur la base des surveillances de l’état Amazon EC2. Si vous activez les surveillances de l’état VPC Lattice, Amazon EC2 Auto Scaling peut remplacer une instance en cours d’exécution si l’un des groupes cibles VPC Lattice que vous attachez au groupe Auto Scaling le signale comme étant non sain. Pour de plus amples informations, veuillez consulter [Surveillance de l’état des instances dans un groupe Auto Scaling](ec2-auto-scaling-health-checks.md).
**Important**
Avant de continuer, remplissez l'ensemble des [conditions préalables](getting-started-vpc-lattice.md) de la section précédente.
## Associer un groupe cible VPC Lattice
Vous pouvez associer un ou plusieurs groupes cibles à un groupe Auto Scaling lorsque vous créez ou mettez à jour le groupe.
------
#### [ Console ]
Suivez les étapes de cette section pour utiliser la console afin de :
+ Attacher un groupe cible VPC Lattice à votre groupe Auto Scaling
+ Activer les surveillances de l’état pour VPC Lattice
**Pour attacher un groupe cible VPC Lattice à un nouveau groupe Auto Scaling**
1. Ouvrez la console Amazon EC2 à l'adresse [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/), puis sélectionnez **Auto Scaling Groups** dans le volet de navigation.
1. Dans la barre de navigation située en haut de l’écran, choisissez la Région AWS dans laquelle vous avez créé votre groupe Auto Scaling.
1. Choisissez **Créer un groupe Auto Scaling**.
1. Aux étapes 1 et 2, choisissez vos options souhaitées et passez à **Étape 3 : configurer des options avancées**.
1. Pour **Options d’intégration VPC Lattice**, choisissez **Attacher au service VPC Lattice**.
1. Sous **Choisir un groupe cible VPC Lattice**, choisissez votre groupe cible.
1. (Facultatif) Pour les **surveillances de l’état** et les **types de surveillance de l’état supplémentaires**, sélectionnez **Activer les surveillances de l’état du réseau VPC**.
1. (Facultatif) Dans le champ **Période de grâce de la surveillance de l’état**, saisissez le délai en secondes. Ce délai correspond à la durée pendant laquelle Amazon EC2 Auto Scaling doit attendre avant de vérifier l'état de santé d'une instance après son entrée dans `InService` cet état. Pour de plus amples informations, veuillez consulter [Définir la période de grâce de la surveillance de l'état pour un groupe Auto Scaling](health-check-grace-period.md).
1. Procédez à la création du groupe Auto Scaling. Vos instances seront automatiquement enregistrées dans le groupe cible VPC Lattice une fois le groupe Auto Scaling créé.
**Pour attacher un groupe cible VPC Lattice à un groupe Auto Scaling existant**
Suivez la procédure ci-dessous pour attacher un groupe cible pour un service à un groupe Auto Scaling existant.
1. Ouvrez la console Amazon EC2 à l'adresse [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/), puis sélectionnez **Auto Scaling Groups** dans le volet de navigation.
1. Cochez la case située en regard de votre groupe Auto Scaling.
Un volet fractionné s’ouvre en bas de la page.
1. Dans l’onglet **Détails**, choisissez **Options d’intégration VPC Lattice**, puis **Modifier.**
1. Sous **Options d’intégration VPC Lattice**, choisissez **Attacher au service VPC Lattice**.
1. Sous **Choisir un groupe cible VPC Lattice**, choisissez votre groupe cible.
1. Choisissez **Mettre à jour**.
Lorsque vous avez terminé d’associer le groupe cible, vous pouvez éventuellement activer les surveillances de l’état qui l’utilisent.
**Activer les surveillances de l’état VPC Lattice**
1. Sous l’onglet **Détails** choisissez **Vérifications de l’états**, **Modifier**.
1. Pour les **surveillances de l’état** et les **types de surveillance de l’état supplémentaires**, sélectionnez **Activer les surveillances de l’état du réseau VPC**.
1. Dans le champ **Période de grâce de la surveillance de l’état**, saisissez le délai en secondes. Ce délai correspond à la durée pendant laquelle Amazon EC2 Auto Scaling doit attendre avant de vérifier l'état de santé d'une instance après son entrée dans `InService` cet état. Pour de plus amples informations, veuillez consulter [Définir la période de grâce de la surveillance de l'état pour un groupe Auto Scaling](health-check-grace-period.md).
1. Choisissez **Mettre à jour**.
------
#### [ AWS CLI ]
Suivez les étapes décrites dans cette section pour utiliser le AWS CLI pour :
+ Attacher un groupe cible VPC Lattice à votre groupe Auto Scaling
+ Activer les surveillances de l’état pour VPC Lattice
**Pour attacher un groupe cible VPC Lattice à votre groupe Auto Scaling**
Utilisez la [create-auto-scaling-group](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/create-auto-scaling-group.html)commande suivante pour créer un groupe Auto Scaling et associer simultanément un groupe cible VPC Lattice en spécifiant son Amazon Resource Name (ARN).
Remplacez les valeurs d’exemple de `--auto-scaling-group-name`, `--vpc-zone-identifier`, `--min-size`, et `--max-size`. Pour l’option `--launch-template`, remplacez `my-launch-template` et `1` par le nom et la version du modèle de lancement que vous avez créé pour les instances enregistrées auprès d’un groupe cible VPC Lattice. Pour l’option `--traffic-sources`, remplacez l’exemple d’ARN par l’ARN de votre groupe cible VPC Lattice.
```
aws autoscaling create-auto-scaling-group --auto-scaling-group-name my-asg \
--launch-template LaunchTemplateName=my-launch-template,Version='1' \
--vpc-zone-identifier "subnet-5ea0c127,subnet-6194ea3b,subnet-c934b782" \
--min-size 1 --max-size 5 \
--traffic-sources "Identifier=arn:aws:vpc-lattice:region:account-id:targetgroup/tg-0e2f2665eEXAMPLE"
```
Utilisez la [attach-traffic-sources](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/attach-traffic-sources.html)commande suivante pour associer un groupe cible VPC Lattice à un groupe Auto Scaling après sa création.
```
aws autoscaling attach-traffic-sources --auto-scaling-group-name my-asg \
--traffic-sources "Identifier=arn:aws:vpc-lattice:region:account-id:targetgroup/tg-0e2f2665eEXAMPLE"
```
**Pour activer les surveillances de l’état pour VPC Lattice**
Si vous avez configuré un contrôle de santé basé sur les applications pour votre groupe cible **VPC Lattice**, vous pouvez activer ces surveillances de l’état. Utilisez la [update-auto-scaling-group](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/update-auto-scaling-group.html)commande [create-auto-scaling-group](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/create-auto-scaling-group.html)ou avec l'`--health-check-type`option et la valeur de`VPC_LATTICE`. Pour spécifier le délai de grâce pour les surveillances de l’état effectuées par votre groupe Auto Scaling, incluez l’option `--health-check-grace-period` et indiquez sa valeur en secondes.
```
--health-check-type "VPC_LATTICE" --health-check-grace-period 60
```
------
## Détacher un groupe cible VPC Lattice
Lorsque vous n’avez plus besoin d’utiliser VPC Lattice, suivez la procédure ci-dessous pour détacher le groupe cible de votre groupe Auto Scaling.
------
#### [ Console ]
Suivez les étapes de cette section pour utiliser la console afin de :
+ Détacher un groupe cible VPC Lattice d’un groupe Auto Scaling
+ Désactiver les surveillances de l’état pour VPC Lattice
**Pour détacher un groupe cible VPC Lattice d’un groupe Auto Scaling**
1. Ouvrez la console Amazon EC2 à l'adresse [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/), puis sélectionnez **Auto Scaling Groups** dans le volet de navigation.
1. Activez la case à cocher en regard d'un groupe existant.
Un volet fractionné s’ouvre en bas de la page.
1. Dans l’onglet **Détails**, choisissez **Options d’intégration VPC Lattice**, puis **Modifier.**
1. Sous **Options d’intégration VPC Lattice**, choisissez l’icône de suppression (X) en regard du groupe cible.
1. Choisissez **Mettre à jour**.
Lorsque vous avez terminé de détacher le groupe cible, vous pouvez désactiver les surveillances de l’état du VPC Lattice.
**Pour désactiver les surveillances de l’état VPC Lattice**
1. Sous l’onglet **Détails** choisissez **Vérifications de l’états**, **Modifier**.
1. Pour les **surveillances de l’état** et les **types de surveillance de l’état supplémentaires**, désélectionnez **Activer les surveillances de l’état du réseau VPC**.
1. Choisissez **Mettre à jour**.
------
#### [ AWS CLI ]
Suivez les étapes décrites dans cette section pour utiliser le AWS CLI pour :
+ Détacher un groupe cible VPC Lattice d’un groupe Auto Scaling
+ Désactiver les surveillances de l’état pour VPC Lattice
Utilisez la [detach-traffic-sources](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/detach-traffic-sources.html)commande pour détacher un groupe cible de votre groupe Auto Scaling lorsque vous n'en avez plus besoin.
```
aws autoscaling detach-traffic-sources --auto-scaling-group-name my-asg \
--traffic-sources "Identifier=arn:aws:vpc-lattice:region:account-id:targetgroup/tg-0e2f2665eEXAMPLE"
```
Pour mettre à jour les contrôles de santé d'un groupe Auto Scaling afin qu'il n'utilise plus les contrôles de santé VPC Lattice, utilisez la commande. [update-auto-scaling-group](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/update-auto-scaling-group.html) Incluez l’option `--health-check-type` et une valeur de`EC2`.
```
aws autoscaling update-auto-scaling-group --auto-scaling-group-name my-asg \
--health-check-type "EC2"
```
------
# Vérifier l’état d’attachement de votre groupe cible VPC Lattice
Une fois que vous avez attaché un groupe cible VPC Lattice à un groupe Auto Scaling, celui-ci entre dans l’état `Adding` lors de l’enregistrement des instances dans le groupe. Lorsque toutes les instances du groupe sont enregistrées, il passe à l’état `Added`. Lorsqu'au moins une instance enregistrée réussit les surveillances de l'état, il passe en statut `InService`. Une fois que le groupe cible est passé à l’état `InService`, Amazon EC2 Auto Scaling peut résilier les instances signalées comme non saines et les remplacer. Si aucune instance enregistrée ne réussit les surveillances d’état (par exemple, en raison d’une mauvaise configuration de la surveillance de l’état), le groupe cible ne passe pas à l’état `InService`. Amazon EC2 Auto Scaling ne résilie donc pas les instances et ne les remplace pas.
Lorsque vous détachez un groupe cible, il passe en statut `Removing` pendant le désenregistrement des instances dans le groupe. Les instances restent en cours d’exécution après leur désenregistrement. Par défaut, le drainage de la connexion (délai d’annulation d’enregistrement) est activé. Si le drainage de la connexion est activé, VPC Lattice attend que les demandes à la volée soient terminées ou que le délai maximal expire (selon la première éventualité) avant d’annuler l’enregistrement des instances.
Vous pouvez vérifier l'état de la pièce jointe en utilisant le AWS Command Line Interface (AWS CLI) ou AWS SDKs. Vous ne pouvez pas vérifier l’état d’attachement sur la console.
**Pour utiliser le AWS CLI pour vérifier l'état de la pièce jointe**
La [describe-traffic-sources](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/autoscaling/describe-traffic-sources.html)commande suivante renvoie l'état d'attachement de toutes les sources de trafic pour le groupe Auto Scaling spécifié.
```
aws autoscaling describe-traffic-sources --auto-scaling-group-name my-asg
```
L’exemple renvoie l’ARN du groupe cible VPC Lattice attaché au groupe Auto Scaling, ainsi que l’état d’attachement du groupe cible dans l’élément `State`.
```
{
"TrafficSources": [
{
"Identifier": "arn:aws:vpc-lattice:region:account-id:targetgroup/tg-0e2f2665eEXAMPLE",
"State": "InService",
"Type": "vpc-lattice"
}
]
}
```