Hallo und willkommen zurück.
Im heutigen Video sehen wir uns die Schritte an, die bei der Erstellung eines Route 53-Resolvers mit eingehenden Endpunkten
erforderlich sind.
Die allgemeinen Schritte sind sehr einfach.
Zu Testzwecken können Sie jedoch eine Architektur einrichten, die dem Diagramm ähnelt, das wir gesehen haben,
wobei Sie eine private gehostete Zone mit der VPC-Zone verknüpfen.
Und es besteht ein Peering zwischen VPC eins und VPC zwei.
Wenn die eingehenden Endpunkte des Route 53-Auflösers funktionieren, sollte die zweite VPC in der Lage sein, die Domains dieser
privat gehosteten Zone über die IP-Adressen der Auflösungsendpunkte aufzulösen.
Großartig.
Zu diesem Zeitpunkt habe ich also bereits eine private gehostete Zone mit dem Namen S Demo Dot Internal eingerichtet,
und diese gehostete Zone ist wiederum mit einer unserer VPC verbunden.
Lassen Sie uns also schnell einen eingehenden Endpunkt erstellen.
Der Erstellungsschritt ist sehr einfach.
Geben wir dem Ganzen einen Namen.
Ich werde einfach sagen: eingehender Endpunkt.
Ich wähle die VPC aus, in der der eingehende Endpunkt erstellt wird.
Wir wählen also dieselbe VPC aus, die mit einer privaten gehosteten Zone verbunden ist, und dieselbe VPC, die ein
P hat, das der VPC Nummer zwei hinzugefügt wird.
Also gut.
Der nächste wichtige Teil ist die Sicherheitsgruppe des Endpunkts.
Beachten Sie, dass dieser Endpunkt eine IP-Adresse hat, so dass Sie über die Sicherheitsgruppe einschränken können, wer eine Verbindung zu diesem Endpunkt herstellen
kann.
Darüber hinaus können Sie auch die Verfügbarkeitszone auswählen, in der sie erstellt werden soll.
Lassen Sie mich der Einfachheit halber nur einen auswählen.
Wenn Sie dies getan haben, können Sie einen Endpunkt erstellen.
In diesem Stadium ist die Erstellung des Endpunkts also bereits im Gange.
Es dauert ein paar Minuten, bis die gesamte Erstellung abgeschlossen ist.
Lassen Sie uns also einen Moment warten.
Also gut.
Unser eingehender Endpunkt ist nun bereit.
Wenn Sie nun schnell die eingehenden Endpunkte öffnen, sehen Sie, dass diesem Endpunkt zwei
IP-Adressensätze zugeordnet sind.
Wenn Sie also eine Abfrage von einem Standort oder einer VPC aus durchführen möchten, senden Sie eine Abfrage an die IP-Adresse des Resolver-Endpunkts,
und alles funktioniert reibungslos.
Außerdem müssen Sie noch die Sicherheitsgruppe überprüfen, um sicherzustellen, dass die Anfragen nicht
auf Firewall-Ebene blockiert werden.
Ich möchte Ihnen auch kurz die Sicherheitsgruppe zeigen. In der Sicherheitsgruppe, die mit dem Endpunkt verbunden
ist, habe ich eine Regel vom Typ UDP.
Das Protokoll ist hier also UDP, der Port ist 53 und die Quelle ist 7230 100 16, was nichts anderes als die
IP-Adresse des VPC Nummer zwei ist.
Also, alle DNS-Anfragen von VPC Nummer zwei an den Resolver-Endpunkt hier drüben werden auf Firewall-Ebene
zugelassen.
Um nun zu testen, ob alles innerhalb unserer gehosteten Zone funktioniert, möchte ich hier einen neuen Datensatz erstellen.
Ich werde nur schnell einen Datensatz erstellen.
Ich werde es einfach als Null zwei bezeichnen.
Und die IP-Adresse lautet 192 168 0. 100.
Und ich werde schnell einen Datensatz erstellen.
Nun von der SC zur Instanz der VPC, wenn ich schnell einen NSS Lookup auf 02 mache. demo dot internal, lassen Sie uns schnell überprüfen, ob
die Auflösung funktioniert und in diesem Stadium funktioniert die Auflösung nicht.
Sie können auch versuchen, eine Abfrage an die VPC-Nummer eins plus Adresse zu senden.
Sagen wir also 1077 0. 2.
Dies ist das Plus zwei der VPC Nummer eins.
Sie sehen also, dass wir in diesem Stadium nicht wirklich eine Antwort erhalten, und bald wird es Zeit für eine Verbindung.
Um Zeit zu sparen, sollten wir ein Kontroll-C verwenden.
Stattdessen fügen wir die IP-Adresse des eingehenden Endpunkts hinzu.
Kopieren wir also schnell die Adresse.
Das sind 1077 10. 49.
Sagen wir also 10. 77 oder 10. 49.
An dieser Stelle sehen Sie, dass die Namensauflösung insgesamt gut funktioniert.
Großartig.
Ich hoffe, dass Sie mit diesem groben Überblick die Grundlagen des eingehenden Endpunkts verstanden haben.
Auch hier werden Sie sehen, dass der gesamte Erstellungsschritt sehr einfach ist und keine Komplexität mit sich
bringt.
Damit endet unser heutiges Video.