Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler des points de terminaison du résolveur Route 53.
Dans la vidéo précédente associée au DNS hybride, nous avons examiné comment le point final du résolveur peut remplacer
le serveur DNS personnalisé par rapport à l'instance facile pour la résolution globale de la zone hébergée privée.
Dans la vidéo d'aujourd'hui, nous allons tout d'abord faire une démonstration rapide pour comprendre comment fonctionne cette configuration.
Ensuite, nous discuterons des choses plus en détail.
Maintenant, comme nous discutions du fait que l'instance EC two du VPC numéro deux, qui est jumelé avec
un VPC numéro un qui à son tour est associé à la zone hébergée privée, n'est pas en mesure de résoudre l'enregistrement
global en envoyant la requête à l'adresse IP plus deux.
Dans ce cas, vous pouvez donc utiliser les points d'extrémité du résolveur racine 2 ou 3.
Maintenant pour la vidéo d'aujourd'hui, j'ai déjà le point de terminaison qui est configuré.
Laissez-moi vous montrer rapidement.
Nous avons donc un point d'entrée disponible.
Et si vous regardez ce point de terminaison, il y a deux jeux d'adresses IP associés à ça.
Ainsi, pour se connecter au point d'extrémité, il y a deux ensembles d'adresses sur place. Chaque fois
qu'il veut faire une requête au niveau de la racine 53, il doit envoyer la requête DNS à l'un de ces ensembles d'adresses IP.
Alors allons-y et essayons.
Je vais copier une des adresses ici et la remplacer.
Et vous voyez que la résolution orale fonctionne.
Maintenant, celui-là 7231 0. 5 associé à zéro un demo point interne si vous voulez voir vérifions aussi
de la zone hébergée.
Ainsi, notre zone hébergée interne demo dot a ce 01. démo point enregistrement interne avec 170 à 31 0. 5.
Très bien.
J'espère donc qu'avec cette vue d'ensemble de haut niveau, vous avez compris les avantages qu'offre le point d'accès.
Maintenant, lorsque nous parlons du type de points de terminaison, il y a deux types principaux.
Le premier est le point de terminaison du résolveur entrant et le second est le point de terminaison du résolveur sortant.
Maintenant, les cas d'utilisation dont nous avons discuté étaient liés au point de terminaison du résolveur entrant où
une sorte de serveur sur place ou le PID.
VPC veut aller de l'avant et résoudre l'enregistrement de la zone hébergée privée Route 53.
Et de la même manière, lorsque nous parlons des points de terminaison ici, vous avez un point de terminaison entrant et vous avez
le point de terminaison sortant que vous pouvez voir.
Et pour la démonstration d'aujourd'hui, nous avons pris un exemple de points d'entrée.
Pour la vidéo d'aujourd'hui, qui donne une vue d'ensemble de très haut niveau, allons-y et comprenons à la fois les points d'extrémité
entrants et sortants et les cas d'utilisation qu'ils couvrent.
Tout d'abord, nous savons déjà que les points de terminaison du résolveur entrant permettent les requêtes DNS
vers votre VPC depuis le réseau ON-PREMISE ou un autre VPC.
C'est quelque chose que nous avons vu.
Au contraire, les points d'extrémité des résolveurs sortants permettent de lancer une requête DNS depuis votre VPC vers le réseau local
ou un autre VPC.
On peut donc le comprendre avec le diagramme.
Une fois de plus, ces informations sont tirées directement de la documentation, de sorte que, même lorsque vous lisez la documentation,
il est plus facile de la réviser.
Maintenant, si vous regardez ce diagramme, il y a deux infrastructures distinctes ici.
L'un est le centre de données sur place sur la gauche et vous avez un VPC sur la droite.
Lorsque nous parlons des points de terminaison des résolveurs entrants, la ligne en pointillé que vous voyez ici est
associée aux points de terminaison entrants et la ligne pleine que vous voyez ici est associée aux points de terminaison
des résolveurs sortants.
Donc, à la vue d'ensemble, allons-y et examinons rapidement le flux de travail.
Il y a donc un ordinateur client dans le centre de données sur site qui veut résoudre les enregistrements qui font
partie de la Route 53.
Il peut s'agir d'une zone hébergée privée.
Ce qu'il va faire d'abord, c'est envoyer une requête au résolveur DNS associé au centre de données sur
site.
Maintenant, le résolveur DNS sur site, par le biais d'une connexion, il peut s'agir d'une connexion VPN, juste pour un exemple,
envoie le trafic vers le point d'extrémité entrant.
Nous savons maintenant que le point d'arrivée a un ensemble spécifique d'adresses IP qui est configuré au niveau d'un résolveur dense
dans le centre de données sur place.
Ainsi, à partir du DNS du centre de données sur site, la requête est effectuée vers le point d'extrémité entrant.
À partir du point d'extrémité entrant, le trafic passe à l'adresse VPC plus to, puis au résolveur
Route 53.
Maintenant, encore une fois, notez que ce résolveur DNS est facultatif.
Le client peut également envoyer directement la demande au point de terminaison entrant, et le flux de travail reste le
même.
C'est donc une partie facile que nous avons déjà vue.
Le second dont nous parlons est le résolveur sortant.
Dans ce cas, la zone DNS est hébergée dans le centre de données sur site, par exemple.
Ce n'est pas au niveau de la Route 53 et l'instance EC two dans le VPC veut effectuer la résolution de l'enregistrement
qui est hébergé dans le serveur DNS du centre de données sur site.
Dans ce cas, l'instance EC two enverra la requête à l'adresse VPC plus two,
qui est associée au résolveur.
Maintenant, ce résolveur, par le biais du point d'extrémité sortant, envoie la requête au serveur DNS de l'entreprise.
Et de là, l'enregistrement est récupéré et renvoyé à l'instance EC2.
Cela résout donc les deux cas d'utilisation où les enregistrements sont hébergés au niveau de la Route 53 ou les enregistrements
sont hébergés sur un serveur DNS dans le centre de données sur site, ou peut-être dans un autre type d'infrastructure.
Il s'agit donc d'une vue d'ensemble de très haut niveau sur les points d'extrémité du résolveur Route 53, et c'est ainsi que se termine la vidéo
d'aujourd'hui.