Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons examiner les étapes de la création d'un résolveur Route 53, points d'extrémité
entrants.
Les étapes générales sont très simples.
Cependant, pour les tests, vous pouvez déployer une architecture similaire au schéma que nous avons
vu, où vous avez une zone hébergée privée associée à celle du VPC.
Et il y a un peering entre VPC 1 et VPC 2 en place.
Et si les points d'extrémité entrants du résolveur Route 53 fonctionnent, alors le VPC numéro deux devrait être en mesure de résoudre les domaines
de cette zone hébergée privée par le biais des adresses IP des points d'extrémité du résolveur.
Super.
Donc, à ce stade, j'ai déjà une zone privée hébergée en place appelée S Demo Dot Internal, et
cette zone hébergée est à son tour associée à l'un de nos VPC.
Alors allons-y et créons rapidement un point d'arrivée.
L'étape de création est très simple.
Allons-y et donnons-lui un nom.
Je vais juste dire "point d'arrivée".
Je vais sélectionner le VPC où le point final entrant est créé.
Nous allons donc sélectionner le même VPC, qui est associé à une zone hébergée privée et le même
VPC qui a un P ajouté au VPC numéro deux.
Très bien.
L'élément important suivant est le groupe de sécurité du point d'extrémité.
Notez que ce point de terminaison a une adresse IP, vous pouvez donc restreindre les personnes qui peuvent s'y connecter via le groupe de sécurité.
En outre, vous pouvez également sélectionner la zone de disponibilité dans laquelle il sera créé.
Permettez-moi d'en sélectionner un pour plus de simplicité.
Une fois que vous avez fait cela, vous pouvez créer un point de terminaison.
Donc, à ce stade, la création du point de terminaison est en cours.
Il faut quelques minutes pour que la création globale soit achevée.
Alors attendons rapidement un moment ici.
Très bien.
Donc notre point d'entrée est maintenant prêt.
Maintenant, si vous ouvrez rapidement les points de terminaison entrants, vous verrez qu'il y a deux ensembles d'adresses
IP qui sont associés à ce point de terminaison.
Ainsi, chaque fois que vous souhaitez effectuer une requête depuis un site ou un VPC, vous envoyez une requête à l'adresse IP du point de terminaison
du résolveur et tout fonctionne parfaitement.
En outre, vous devrez vérifier le groupe de sécurité pour vous assurer que les demandes ne sont
pas bloquées au niveau du pare-feu.
Laissez-moi aussi vous montrer rapidement le groupe de sécurité maintenant dans le groupe de sécurité associé au point
de terminaison, j'ai une règle de type UDP.
Donc le protocole ici est UDP et le port est 53 et la source est un 7230 100 16, qui n'est rien d'autre
que l'adresse IP du VPC numéro deux.
Très bien, donc toutes les requêtes DNS de la VPC numéro deux vers le point de terminaison du résolveur ici seront
autorisées au niveau du pare-feu.
Maintenant, pour vérifier que tout fonctionne dans notre zone hébergée, je vais créer un nouvel enregistrement ici.
Je vais juste créer rapidement un enregistrement.
Je l'appellerai juste zéro deux.
Et l'adresse IP est 192 168 0. 100.
Et je vais rapidement créer un enregistrement.
Maintenant, du SC à l'instance du VPC, si je fais rapidement une recherche NSS sur 02. demo dot internal, vérifions rapidement si la
résolution fonctionne et à ce stade, la résolution ne fonctionne pas.
Vous pouvez également essayer d'envoyer une requête au VPC numéro un plus à l'adresse.
Alors disons 1077 0. 2.
C'est le plus deux du VPC numéro un.
A ce stade, vous voyez que nous ne recevons pas vraiment de réponse et que nous allons bientôt avoir un temps de connexion.
Faisons un contrôle C juste pour gagner du temps.
Et à la place de ça, ajoutons l'adresse IP du point d'arrivée.
Alors allons-y et copions rapidement l'adresse.
Qui est 1077 10. 49.
Disons 10. 77 ou 10. 49.
Et à ce stade, vous voyez que la résolution globale du nom fonctionne parfaitement bien.
Super.
J'espère donc qu'avec cette vue d'ensemble de haut niveau, vous avez compris les bases du point de terminaison entrant.
Une fois encore, vous constaterez que l'étape de création globale est très simple et qu'elle ne présente aucune
complexité.
C'est ainsi que se termine la vidéo d'aujourd'hui.