Hai, Adrian, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan melanjutkan dan melihat langkah-langkah yang terlibat dalam pembuatan titik
akhir keluar.
Sekarang, perlu diketahui bahwa untuk lab terkait outbound endpoint, Anda akan memerlukan server DNS yang siap
sehingga outbound endpoint dapat meneruskan kueri ke server DNS dan juga menerima permintaan.
Jadi, mengkonfigurasi server DNS dari awal adalah sesuatu yang tidak akan kita bahas di sini.
Saya sudah memiliki server DNS di akun nomor dua dan ada peering yang sudah dibuat.
Jadi tujuan utama kita adalah untuk memahami bagaimana titik akhir keluar dibuat dan bagaimana Anda dapat membuat aturan
penerusan sehingga keseluruhan pengaturan dapat diselesaikan.
Sekarang untuk video hari ini, saya memiliki contoh yang mudah di akun nomor satu.
Namanya adalah Account hyphen one, Easy two, dan saya juga memiliki server DNS khusus yang berjalan
di akun lain dan ada peering di antara keduanya.
Sekarang pada tahap ini dari akun nomor satu ec dua jika saya melakukan pencarian NSS pada FTP dot dot internal pada tahap ini Anda melihat
itu tidak dapat diselesaikan terutama karena tidak ada titik akhir keluar yang diatur.
Namun, jika saya mengirim kueri ini ke server DNS khusus, mari kita coba jadi saya akan menyalin IP server DNS khusus
dan jika saya mengirim kueri langsung ke sana, Anda akan melihat bahwa kueri itu berfungsi.
Namun, ini adalah sesuatu yang tidak kita inginkan, yaitu kueri yang seharusnya masuk ke resolver
root 53 yang terkait dengan VPC dan resolver Route 53 ini menggunakan titik akhir keluar, mengirimkannya ke server
DNS khusus yang sesuai, menghadapi kueri dan mengirimkan respons kembali.
Jadi untuk mencapai hal ini, mari kita lanjutkan dan dengan cepat membuat titik akhir keluar di sini.
Saya akan membuat titik akhir keluar, saya akan mengatakan demo, titik akhir keluar.
Anda dapat mengaitkannya dengan VPC yang sesuai.
Jadi, saya hanya memilih VPC yang sesuai.
Anda juga harus menambahkan grup keamanan.
Mari pilih grup keamanan dan Anda dapat memilih zona ketersediaan dan konfigurasi subnet.
Baiklah.
Dan Anda dapat membuat titik akhir keluar sekarang pada tinjauan tingkat tinggi.
Anda akan melihat bahwa konfigurasi titik akhir masuk dan keluar sangat mirip.
Namun, pada tingkat titik akhir keluar, Anda juga harus membuat aturan.
Jadi, mari kita tunggu sebentar di sini.
Baiklah.
Jadi, hanya butuh waktu sekitar 3 hingga 4 menit dan titik akhir Rute 53 kami sekarang sudah siap.
Sekarang, untuk mengujinya, jika kita melakukan pencarian NSS pada domain internal CP labs dot seperti yang diharapkan, kita
tidak benar-benar mendapatkan balasan apa pun, terutama karena pada tahap ini titik akhir keluar tidak benar-benar
tahu.
Aktif jika kueri KP Labs yang internal dibuat ke server mana kueri perlu diteruskan.
Dan inilah alasan mengapa Anda perlu membuat seperangkat aturan tertentu.
Jadi, mari kita lanjutkan dan segera membuatnya.
Saya akan mengatakan aturan keluar.
Jenis aturan di sini adalah meneruskan nama domain.
Saya akan mengatakan KP Labs dot internal, VPC.
Saya hanya akan memilih VPC yang sesuai.
Dan kita juga harus memilih titik akhir keluar.
Dan konfigurasi penting berikutnya adalah alamat IP target.
Ini adalah alamat yang terkait dengan server DNS.
Jadi, izinkan saya menyalin alamat IP dari server DNS khusus kami.
Saya akan menambahkannya di sini dan saya akan klik kirim.
Jadi, aturan kita dibuat sekarang di dalam titik akhir keluar.
Jika Anda lihat, kami memiliki aturan keluar yang dapat Anda lihat di sini sekarang dari contoh EC dua kami, jika semuanya berfungsi,
jika Anda melakukan pencarian NSS kali ini, Anda akan melihat bahwa kami mendapatkan alamat IP kembali.
Jadi, sebagai klien, manfaat dari outbound endpoint adalah Anda tidak perlu khawatir dengan alamat
IP server DNS khusus saat ini.
Alamat IP mungkin statis, tetapi mungkin besok selama migrasi, alamat IP akan berubah.
Dan jika Anda memiliki ribuan EC dua contoh, Anda tidak benar-benar ingin memperbarui alamat IP dari
satu set server DNS yang baru di semuanya.
Jadi itu lebih bermasalah.
Sebagai gantinya, cukup konfigurasikan alamat IP server DNS khusus Anda sebagai bagian dari titik akhir
keluar dan semua EC.
Dua instance sebagai bagian dari VPC Anda akan dapat memanfaatkannya tanpa harus mengonfigurasi
alamat IP server DNS khusus dalam kisi konfigurasinya.
Jadi, saya harap Anda sudah memahami dasar-dasarnya.
Sekarang, sekali lagi, satu hal terakhir sebelum kita menyimpulkan.
Ketika kita membandingkan titik akhir masuk dan titik akhir keluar di titik akhir masuk, kita harus
mengirim kueri ke alamat IP.
Jadi server yang merupakan bagian dari on premise harus mengirimkan kueri ke titik akhir masuk, alamat
IP agar domain dapat diselesaikan.
Namun, untuk outbound endpoint, Anda tidak perlu khawatir tentang hal itu.
Meskipun ada dua alamat IP, Anda tidak perlu mengirim kueri ke kumpulan alamat tersebut.
VPC default plus dua alamat sudah cukup memadai, yang merupakan bagian dari hasilnya.
Konfirmasi dari dua contoh yang mudah, semuanya diurus oleh resolver.
Jadi itulah gambaran umum dan dengan ini akan mengakhiri video hari ini.