Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang alur kerja yang terkait dengan titik akhir keluar.
Dan kami juga akan mengadakan demo singkat untuk memahami hal ini dengan cara yang lebih baik.
Sekarang, pada tahap ini kita telah membahas bahwa titik akhir resolver keluar memungkinkan
kueri DNS dari VPC Anda ke jaringan lokal Anda atau VPC lain.
Jadi pada tahap ini diasumsikan bahwa server DNS, server DNS otoritatif, tidak berada
di dalam VPC.
Ini bisa di tingkat on premise atau mungkin di tingkat VPC yang berbeda.
Jadi, ini adalah salah satu bagian yang penting.
Bagian penting kedua adalah harus ada konektivitas antara VPC dan pusat data
di tempat atau lokasi lain di mana server DNS berada.
Jadi, sebelum kita melanjutkan dan melihat alur kerja, mari kita lihat demo singkatnya.
Sekarang untuk demo, apa yang akan kita lakukan, kita memiliki dua contoh yang mudah dalam VPC dan kita memiliki server DNS
yang sekali lagi dihosting dengan cara yang mudah untuk dicontoh dalam akun yang berbeda sama sekali.
Dan ada VPC yang mengintip di antara kedua akun ini dan kita akan melihat bagaimana trafik melalui titik
akhir keluar dapat diselesaikan.
Jadi, ini adalah akun satu EC dua contoh yang ingin menyelesaikan kueri tertentu dan server
DNS di-host di akun lain sama sekali.
Jadi ini adalah akun nomor dua.
Dan di akun ini Anda melihat kami memiliki server DNS khusus dan server DNS khusus ini memiliki domain
tertentu yang seharusnya dapat diselesaikan dari akun nomor satu EC dua contoh sekarang dari EC, dua contoh di akun.
Satu jika kita melakukan pencarian pada domain FTP dot labs dot internal, sekali lagi, ini bukan domain publik.
Sekarang pada tahap ini, Anda dapat melihat bahwa kami mendapatkan respons 190 hingga 160 0. 50.
Dan pada kenyataannya, respons ini berasal dari server DNS khusus kami.
Sekarang jika Anda melihat ke dalam result conf yang terkait dengan EC dua ini di result conf, server
nama kita adalah 1077 0. 2 yang dikaitkan dengan resolver Route 53.
Jadi, meskipun kueri menuju ke resolver Route 53, kueri pada gilirannya diteruskan ke server DNS khusus
kami yang berjalan di akun yang berbeda sama sekali melalui titik akhir keluar.
Sekarang izinkan saya menunjukkan kepada Anda bagaimana titik akhir keluar dikonfigurasikan.
Jadi, jika saya segera membuka layanan Rute 53.
Dalam keraguan.
53 jika kita akan membuka titik akhir keluar.
Anda tahu, ada satu titik akhir keluar yang saat ini berjalan.
Dan di dalam sini kami juga memiliki aturan yang dikonfigurasi.
Jika Anda melihat ke dalam aturan outbound, apa yang dinyatakannya adalah bahwa setiap kali kueri dibuat ke domain
KP Labs dot internal meneruskan kueri tersebut ke alamat IP tertentu.
Alamat IP ini tidak lain adalah IP server DNS khusus, yang dihosting di akun kedua.
Jadi, mari kita juga memverifikasi.
Jadi, Anda memiliki 38. 1 75 dan jika Anda akan memverifikasi IP server DNS khusus, IP-nya adalah 38. 1 75.
Baiklah.
Sekarang, sekali lagi, tergantung pada domainnya, Anda bisa melanjutkan dan menambahkan alamat target yang sesuai dari
server DNS yang berbeda.
Sekarang, sekali lagi, perhatikan bahwa peering VPC sudah ada, dan ini adalah alasan mengapa titik akhir
keluar dapat terhubung ke alamat IP pribadi dengan mudah di akun yang berbeda sama sekali.
Jadi sebelum kita menyimpulkan, mari kita lihat juga alur kerja titik akhir keluar.
Yang pertama adalah bahwa instance EC2 perlu menyelesaikan kueri DNS ke domain, dan dalam kasus ini domainnya adalah
contoh dot internal. com.
Untuk demo kami, kami menggunakan domain dot internal.
Jadi server DNS alternatif ada di pusat data di lokasi, dan kueri DNS ini dikirim ke VPC plus ke alamat
di VPC yang terhubung ke resolver Route 53.
Sekarang, deskripsi spesifik ini dikaitkan dengan diagram spesifik ini di mana EC two instance
ingin menyelesaikan domain yang di-host di server DNS pusat data on premise di sebelah kiri.
Jadi, langkah pertama adalah contoh yang mudah akan mengirimkan kueri ke alamat VPC plus dua, yang
terkait dengan resolver.
Bagian kedua adalah aturan penerusan resolver Route 53 dikonfigurasikan untuk meneruskan
kueri ke contoh internal. com di pusat data di lokasi.
Ini adalah sesuatu yang telah kita lihat pada bagaimana aturan dibuat dan di dalam aturan Anda
dapat menentukan alamat IP target server DNS Anda.
Sekarang kueri diteruskan ke titik akhir keluar.
Titik akhir keluar pada gilirannya meneruskan kueri ke DNS resolver di lokasi.
Melalui koneksi secara keseluruhan.
Bisa berupa VPN, bisa juga koneksi langsung, dll. DNS resolver on premise akan menyelesaikan permintaan DNS dan
akan mengembalikan jawabannya ke AC dua instance di jalur yang sama secara terbalik.
Jadi, ini adalah gambaran umum tingkat tinggi tentang titik akhir keluar dan dengan ini akan mengakhiri video
hari ini.