Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos analisar as etapas envolvidas na criação de um resolvedor da Rota 53, pontos
finais de entrada.
Agora, as etapas gerais são muito simples.
Entretanto, para testes, você pode implantar uma arquitetura algo semelhante ao diagrama que
vimos, onde você tem uma zona hospedada privada associada ao VPC.
E há um peering entre VPC um e VPC dois no lugar.
E se os terminais de resolução da Rota 53 estiverem funcionando, então o VPC número dois deverá ser capaz de resolver os domínios
desta zona hospedada privada através dos endereços IP dos terminais de resolução.
Ótimo.
Portanto, nesta fase eu já tenho uma zona hospedada privada que está no lugar chamada S Demo Dot Internal,
e esta zona hospedada por sua vez está associada a um de nossos VPC.
Portanto, vamos em frente e criemos rapidamente um ponto de chegada.
A etapa de criação é muito simples.
Vamos em frente e vamos dar-lhe um nome.
Vou dizer apenas o ponto de chegada.
Vou selecionar o VPC onde o ponto final de entrada é criado.
Assim, estaremos selecionando o mesmo VPC, que está associado a uma zona hospedada privada e o mesmo VPC
que tem um P acrescentado ao VPC número dois.
Muito bem.
A próxima parte importante é o grupo de segurança do ponto final.
Note que este ponto final tem um endereço IP para que você possa restringir quem pode se conectar a ele através do grupo de segurança.
Além disso, você também pode selecionar a zona de disponibilidade na qual ela seria criada.
Deixe-me apenas selecionar um para simplificar.
Uma vez feito isso, você pode criar um ponto final.
Portanto, nesta fase, a criação do ponto final está em processo.
Leva alguns minutos para que a criação geral seja concluída.
Por isso, vamos esperar um momento rapidamente aqui.
Muito bem.
Portanto, nosso ponto final de entrada está pronto.
Agora, se você abrir rapidamente os terminais de entrada, verá que há dois conjuntos de endereços
IP associados a este terminal.
Assim, sempre que você quiser fazer uma consulta a partir da premissa ou aparecer VPC, você envia uma consulta para o endereço IP do ponto final
do resolvedor e as coisas funcionariam perfeitamente bem.
Além disso, mais uma coisa que você terá que verificar é o grupo de segurança para garantir que as solicitações
não sejam bloqueadas em nível de firewall.
Deixe-me também mostrar rapidamente o grupo de segurança agora no grupo de segurança associado ao ponto
final, eu tenho uma regra do tipo UDP.
Portanto, o protocolo aqui é UDP e o porto é 53 e a fonte é um 7230 100 16, que não é nada mais que
o endereço IP do VPC número dois.
Tudo bem, então todas as consultas DNS do VPC número dois em direção ao ponto final do resolvedor aqui serão
permitidas no nível do firewall.
Agora, para testar se tudo está funcionando dentro de nossa zona hospedada, deixe-me de fato criar um novo recorde aqui.
Vou criar rapidamente um recorde.
Vou chamar isso de zero dois.
E o endereço IP é 192 168 0. 100.
E eu criarei rapidamente um recorde.
Agora do SC à instância do VPC, se eu fizer uma rápida pesquisa do NSS em 02. ponto de demonstração interno, vamos verificar rapidamente
se a resolução está funcionando e, nesta fase, a resolução não está funcionando.
Você também pode tentar enviar uma consulta para o VPC número um mais para endereçar.
Portanto, digamos 1077 0. 2.
Este é o mais dois do VPC número um.
Agora, nesta fase você vê que não estamos realmente recebendo uma resposta e em breve teremos um tempo de conexão.
Vamos fazer um C de controle só para economizar tempo.
E ao invés disso, vamos adicionar o endereço IP do terminal de entrada.
Portanto, vamos em frente e copiemos rapidamente o endereço.
Que é 1077 10. 49.
Então, digamos 10. 77 ou 10. 49.
E nesta fase você vê que a resolução geral do nome está funcionando perfeitamente bem.
Ótimo.
Portanto, espero que com isto em uma visão geral de alto nível, você tenha entendido o básico sobre o ponto final de entrada.
Mais uma vez, você verá que a etapa de criação geral é muito simples e não há nenhuma complexidade que esteja envolvida
aqui.
Assim, com isto, o vídeo de hoje será concluído.