Hallo, Adrian, und willkommen zurück.
Im heutigen Video werden wir uns die einzelnen Schritte bei der Erstellung von ausgehenden Endpunkten
ansehen.
Beachten Sie nun, dass Sie für das Labor mit ausgehenden Endpunkten einen DNS-Server benötigen, der bereit ist, damit der
ausgehende Endpunkt die Anfrage an den DNS-Server weiterleiten kann und dieser auch die Anfrage erhält.
Die Konfiguration des DNS-Servers von Grund auf ist also etwas, mit dem wir uns nicht beschäftigen werden.
Ich habe bereits einen DNS-Server in einem Konto Nummer zwei eingerichtet und es gibt ein Peering, das bereits eingerichtet
ist.
Unser Hauptziel ist es also zu verstehen, wie der ausgehende Endpunkt erstellt wird und wie Sie eine Weiterleitungsregel erstellen
können, damit die gesamte Einrichtung abgeschlossen werden kann.
Nun, für das heutige Video habe ich ein einfaches Beispiel für das Konto Nummer eins.
Der Name ist Account hyphen one, Easy two, und ich habe auch einen benutzerdefinierten DNS-Server, der in einem anderen
Konto läuft, und es gibt ein Peering zwischen beiden.
Wenn ich nun in diesem Stadium einen NSS-Lookup auf FTP dot dot internal durchführe, sehen Sie, dass es nicht auflösbar
ist, weil es keine ausgehenden Endpunkte gibt, die eingerichtet sind.
Wenn ich diese Abfrage jedoch an den benutzerdefinierten DNS-Server sende, probieren wir es aus. Ich kopiere also die IP des benutzerdefinierten
DNS-Servers, und wenn ich die Abfrage direkt an diesen sende, sehen Sie, dass es funktioniert.
Dies ist jedoch etwas, das wir nicht wollen, was wir wollen, ist, dass die Anfrage an den Root 53 Resolver geht, der mit
der VPC verbunden ist, und dieser Route 53 Resolver verwendet den ausgehenden Endpunkt und sendet ihn an den entsprechenden benutzerdefinierten
DNS-Server, der die Anfrage bearbeitet und die Antwort zurücksendet.
Um dies zu erreichen, erstellen wir hier schnell einen ausgehenden Endpunkt.
Ich erstelle einen ausgehenden Endpunkt, ich sage Demo, ausgehender Endpunkt.
Sie können ihn mit der entsprechenden VPC verknüpfen.
Lassen Sie mich also einfach die entsprechende VPC auswählen.
Sie müssen auch eine Sicherheitsgruppe hinzufügen.
Wählen Sie eine Sicherheitsgruppe aus, und Sie können die Verfügbarkeitszone und die Subnetzkonfiguration auswählen.
Also gut.
Und Sie können den ausgehenden Endpunkt jetzt auf einer Übersichtsebene erstellen.
Sie werden sehen, dass die Konfiguration der ein- und ausgehenden Endpunkte sehr ähnlich ist.
Auf der Ebene des ausgehenden Endpunkts müssen Sie jedoch auch eine Regel erstellen.
Lassen Sie uns also einen Moment warten.
Also gut.
Es dauerte also etwa 3 bis 4 Minuten, und unsere ausgehenden Endpunkte der Route 53 sind jetzt bereit.
Wenn wir nun wie erwartet einen NSS-Lookup auf der internen Domäne CP labs dot durchführen, erhalten wir
keine Antwort zurück, vor allem weil der ausgehende Endpunkt zu diesem Zeitpunkt noch nichts
weiß.
An wenn die Abfrage von KP Labs, dass intern gemacht wird, an welchen Server die Abfrage weitergeleitet werden muss.
Das ist der Grund, warum Sie ein bestimmtes Regelwerk aufstellen müssen.
Lassen Sie uns also fortfahren und sie schnell erstellen.
Ich würde sagen, die Outbound-Regel.
Der Regeltyp wäre hier die Weiterleitung des Domänennamens.
Ich würde sagen, KP Labs Punkt intern, die VPC.
Ich wähle einfach die entsprechende VPC aus.
Und wir müssen auch den ausgehenden Endpunkt auswählen.
Und die nächste wichtige Konfiguration ist die Ziel-IP-Adresse.
Dies ist die Adresse, die mit dem DNS-Server verbunden ist.
Ich kopiere also die IP-Adresse unseres benutzerdefinierten DNS-Servers.
Ich füge sie hier ein und klicke auf "Senden".
Unsere Regel wird also jetzt innerhalb der ausgehenden Endpunkte erstellt.
Wenn Sie sich diese ausgehende Regel ansehen, die Sie hier von unserer EC-2-Instanz sehen können, wenn alles funktioniert,
wenn Sie dieses Mal einen NSS-Lookup durchführen, sehen Sie, dass wir die IP-Adresse zurückbekommen.
Der Vorteil des ausgehenden Endpunkts ist also, dass man sich als Kunde nicht mehr um die IP-Adresse des benutzerdefinierten
DNS-Servers kümmern muss.
Die IP-Adresse könnte statisch sein, aber vielleicht ändert sich die IP-Adresse morgen während der Migration.
Und wenn Sie Tausende von EC2-Instanzen haben, wollen Sie nicht wirklich die IP-Adresse eines neuen Satzes von DNS-Servern
in allen von ihnen aktualisieren.
Das ist also eher problematisch.
Konfigurieren Sie stattdessen einfach die IP-Adresse Ihres benutzerdefinierten DNS-Servers als Teil der ausgehenden Endpunkte
und der gesamten EC.
Zwei Instanzen, die Teil Ihrer VPC sind, können davon profitieren, ohne die benutzerdefinierte DNS-Server-IP-Adresse
in ihrem Konfigurationsraster konfigurieren zu müssen.
Ich hoffe, Sie haben damit die Grundlagen verstanden.
Nun noch eine letzte Sache, bevor wir schließen.
Wenn wir den eingehenden und den ausgehenden Endpunkt im eingehenden Endpunkt vergleichen, mussten wir die Abfrage
an die IP-Adresse senden.
So mussten die Server, die Teil der On Premise waren, Abfragen an die eingehenden Endpunkte senden, damit die
IP-Adresse der Domäne auflösbar war.
Bei ausgehenden Endpunkten müssen Sie sich darüber jedoch keine Gedanken machen.
Auch wenn es zwei IP-Adressen gibt, müssen Sie die Abfrage nicht an die Gesamtheit der Adressen senden.
Die Standard-VPC plus zwei Adressen ist ausreichend, was ein Teil des Ergebnisses ist.
Bei den beiden einfachen Instanzen wird alles vom Resolver erledigt.
Soweit der Überblick und damit ist das heutige Video beendet.