Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre o fluxo de trabalho associado com os pontos finais de saída.
E também teremos uma rápida demonstração para entender isto de uma maneira melhor.
Agora, nesta fase, já discutimos que os pontos finais do resolvedor de saída permitem as
consultas DNS de seu VPC para sua rede local ou outro VPC.
Assim, nesta fase, supõe-se que o servidor DNS, o servidor DNS oficial, não reside dentro
do VPC.
Pode ser no nível da premissa ou talvez em um nível diferente de VPC.
Portanto, esta é uma parte importante.
A segunda parte importante é que deve haver uma conectividade entre o VPC e o centro de dados no
local ou qualquer outro local onde o servidor DNS esteja presente.
Portanto, antes de prosseguirmos e analisarmos o fluxo de trabalho, vamos fazer uma rápida demonstração.
Agora para a demonstração, o que vamos ter, temos uma instância fácil em um VPC e temos um servidor DNS
que é novamente hospedado em uma instância fácil em uma conta totalmente diferente.
E há um peering VPC entre essas duas contas e vamos analisar como o tráfego através dos pontos
finais de saída é resolúvel.
Portanto, esta é a conta de uma EC duas instâncias que querem resolver uma consulta específica e o servidor DNS
está hospedado em outra conta ao mesmo tempo.
Portanto, esta é a conta número dois.
E nesta conta você vê que temos o servidor DNS personalizado e este servidor DNS personalizado tem um
domínio específico que deve ser resolvido a partir da conta número um EC duas instâncias agora do EC, duas instâncias na
conta.
Se fizermos uma pesquisa sobre um domínio de FTP dot labs ponto interno, novamente, este não é um domínio público.
Agora, nesta fase, você vê que estamos recebendo uma resposta de 190 a 160 0. 50.
E na verdade esta resposta está vindo de nosso servidor DNS personalizado.
Agora, se você olhar o resultado conf associado a este EC dois no resultado conf, nosso
servidor de nome é 1077 0. 2 que está associado com o resolvedor da Rota 53.
Assim, mesmo que a consulta vá para o resolvedor da Rota 53, a consulta é, por sua vez, encaminhada para nosso servidor
DNS personalizado rodando em uma conta totalmente diferente através dos pontos finais de saída.
Agora deixe-me também mostrar rapidamente como são configurados os pontos finais de saída.
Portanto, se eu abrir rapidamente o serviço da Rota 53.
Na dúvida.
53 se abrirmos os pontos finais de saída.
Veja, há um ponto final de saída que está atualmente em funcionamento.
E aqui dentro também temos uma regra que é configurada.
Se você olhar para a regra de saída, o que diz que a qualquer momento é feita uma consulta ao domínio do KP Labs ponto
interno encaminhar essa consulta para este endereço IP específico.
Este endereço IP nada mais é do que o IP do servidor DNS personalizado, que está hospedado em uma segunda conta.
Portanto, vamos verificar também.
Portanto, você tem 38. 1 75 e se você verificar o IP do servidor DNS personalizado, ele é 38. 1 75.
Muito bem.
Agora, novamente, dependendo dos domínios, você pode ir em frente e adicionar o endereço alvo apropriado de um
servidor DNS diferente.
Agora, novamente, observe que o peering VPC já está instalado, e esta é a razão pela qual o endpoint de saída
é capaz de se conectar ao endereço IP privado de fácil de em uma conta totalmente diferente.
Portanto, antes de concluirmos, vamos também analisar o fluxo de trabalho final de saída.
A primeira é que a instância EC2 precisa resolver a consulta DNS ao domínio e, neste caso, o domínio é um exemplo
de ponto interno. com.
Para nossa demonstração, tínhamos usado o domínio do ponto interno.
Portanto, o servidor DNS alternativo está no centro de dados on premise, e esta consulta DNS é enviada ao VPC plus para o endereço
no VPC que se conecta ao resolvedor da Rota 53.
Agora, esta descrição específica está associada a este diagrama específico onde as duas instâncias
da CE querem resolver um domínio que está hospedado no servidor DNS do centro de dados on premise, à esquerda.
Portanto, o primeiro passo é que a instância fácil enviará a consulta para o VPC mais dois endereços, que estão
associados ao resolvedor.
A segunda parte é que a regra de encaminhamento de resolvedores da Rota 53 é configurada para encaminhar as consultas
para o exemplo interno. com no centro de dados on premise.
Isto é algo que já vimos sobre como a regra é criada e dentro da regra você pode especificar
o endereço IP de destino de seu servidor DNS.
Agora a consulta é encaminhada para o terminal de saída.
O ponto final de saída, por sua vez, encaminha a consulta para o resolvedor DNS on premise.
Através da conexão global.
Pode ser VPN, pode ser conexão direta, etc. O resolvedor DNS on premise resolverá a consulta DNS e retornará
a resposta às duas instâncias AC no mesmo caminho em sentido inverso.
Portanto, esta é uma visão geral de alto nível sobre os pontos finais de saída e com isto concluirá o vídeo
de hoje.