Hola a todos y bienvenidos de nuevo.
Ahora, en el vídeo de hoy, vamos a ver los pasos necesarios para la creación de un resolver Route 53, puntos finales
de entrada.
Los pasos generales son muy sencillos.
Sin embargo, para pruebas, puedes desplegar una arquitectura algo similar al diagrama que hemos visto,
donde tienes una zona privada alojada asociada a la de la VPC.
Y hay un peering entre VPC uno y VPC dos en su lugar.
Y si los puntos finales de entrada del resolver Route 53 funcionan, entonces la VPC número dos debería poder resolver los dominios de esta
zona alojada privada a través de las direcciones IP de los puntos finales del resolver.
Estupendo.
Así que en esta etapa ya tengo una zona privada alojada que se llama S Demo Dot Internal, y esta
zona alojada a su vez está asociada con uno de nuestros VPC.
Así que vamos a seguir adelante y crear rápidamente un punto final de entrada.
El paso de creación es muy sencillo.
Vamos a darle un nombre.
Sólo diré punto final de entrada.
Seleccionaré la VPC en la que se ha creado el endpoint de entrada.
Así que vamos a seleccionar la misma VPC, que se asocia con una zona alojada privada y la misma VPC que
tiene una P añadiendo a la VPC número dos.
De acuerdo.
La siguiente parte importante es el grupo de seguridad del endpoint.
Tenga en cuenta que este punto final tiene una dirección IP, por lo que puede restringir quién puede conectarse a él a través del grupo de seguridad.
Además, también puede seleccionar la zona de disponibilidad en la que se creará.
Permítanme seleccionar una para simplificar.
Una vez hecho esto, puede crear un punto final.
Así que en esta etapa, la creación del punto final está en proceso.
La creación general tarda unos minutos en completarse.
Así que esperemos un momento.
De acuerdo.
Así que nuestro punto final de entrada ya está listo.
Ahora, si abres rápidamente los puntos finales de entrada, verás que hay dos conjuntos de direcciones
IP que están asociadas con este punto final.
Así que cuando quieras hacer una consulta desde on premise o aparecer VPC, envías una consulta a la dirección IP del resolver endpoint
y las cosas funcionarían perfectamente bien.
Además, otra cosa que tendrás que verificar es el grupo de seguridad para asegurarte de que las peticiones
no se bloquean a nivel de cortafuegos.
Permítanme también mostrarles rápidamente el grupo de seguridad ahora en el grupo de seguridad asociado
con el endpoint, tengo una regla de tipo UDP.
Así que el protocolo aquí es UDP y el puerto es 53 y la fuente es uno 7230 100 16, que no es más que la
dirección IP de la VPC número dos.
Muy bien, entonces todas las consultas DNS desde la VPC número dos hacia el punto final de resolución de aquí serán
permitidas a nivel de firewall.
Ahora, para probar si todo está funcionando dentro de nuestra zona alojada, permítanme de hecho crear un nuevo registro aquí.
Voy a crear rápidamente un registro.
Lo llamaré como cero dos.
Y la dirección IP es 192 168 0. 100.
Y rápidamente crearé un registro.
Ahora desde el SC a la instancia de la VPC, si voy a hacer rápidamente una búsqueda NSS en 02. demo dot internal, vamos a verificar rápidamente si la
resolución está funcionando y en esta etapa la resolución no está funcionando.
También puede intentar enviar una consulta a la VPC número uno más a la dirección.
Digamos 1077 0. 2.
Este es el más dos de la VPC número uno.
Ahora en esta etapa se ve que realmente no estamos recibiendo una respuesta de vuelta y pronto obtendrá un tiempo de conexión.
Vamos a hacer un control C sólo para ahorrar tiempo.
Y en lugar de esto, vamos a añadir la dirección IP del punto final de entrada.
Así que vamos a copiar rápidamente la dirección.
Que es 1077 10. 49.
Así que digamos 10. 77 o 10. 49.
Y en esta fase se ve que la resolución general de nombres funciona perfectamente.
Estupendo.
Así que espero que con esta visión general de alto nivel, hayas entendido lo básico sobre el punto final de entrada.
Una vez más, verás que el paso de creación general es muy sencillo y no hay ninguna complejidad que esté involucrada
aquí.
Con esto concluiremos el vídeo de hoy.