Olá, Adrian, e bem-vindo de volta.
Agora, no vídeo de hoje, vamos em frente e analisar as etapas envolvidas na criação dos pontos
de saída.
Agora, observe que para o laboratório relacionado aos terminais de saída, você precisará de um servidor DNS que esteja pronto
para que o terminal de saída possa encaminhar a consulta para o servidor DNS e ele também receba a solicitação.
Portanto, configurar o servidor DNS a partir do zero é algo que não vamos analisar.
Já tenho um servidor DNS instalado em uma conta número dois e há um peering que já está estabelecido.
Portanto, nosso principal objetivo é entender como o ponto de saída é criado e como você pode criar uma regra de encaminhamento
para que a configuração geral possa ser concluída.
Agora, para o vídeo de hoje, eu tenho um exemplo fácil na conta número um.
O nome é hífen de conta um, Easy dois, e eu também tenho um servidor DNS personalizado que está rodando
na outra conta e há um peering entre ambos.
Agora, nesta etapa da conta número um ec dois se eu fizer uma pesquisa NSS no ponto interno do FTP nesta etapa, você verá que não
é resolúvel principalmente porque não há pontos finais de saída que sejam estabelecidos.
Entretanto, se eu enviar esta consulta para o servidor DNS personalizado, vamos experimentá-la para que eu copie o IP do servidor
DNS personalizado e se eu enviar a consulta diretamente para isso, você verá que ela está funcionando.
Entretanto, isto é algo que não queremos que a consulta vá para o resolvedor raiz 53 associado
ao VPC e este resolvedor Rota 53 usando o endpoint de saída, ele o envia para o servidor DNS personalizado
apropriado, enfrenta a consulta e envia a resposta de volta.
Portanto, para alcançar isto, vamos em frente e criemos rapidamente um ponto de chegada de saída aqui.
Vou criar um terminal de saída, vou dizer um terminal de saída, um terminal de saída.
Você pode associá-lo com o VPC apropriado.
Portanto, deixe-me apenas selecionar o VPC apropriado.
Você também terá que acrescentar um grupo de segurança.
Vamos selecionar um grupo de segurança e você pode selecionar a zona de disponibilidade e a configuração da sub-rede.
Muito bem.
E você pode criar agora o terminal de saída com uma visão geral de alto nível.
Você verá que a configuração dos pontos finais de entrada e de saída são muito semelhantes.
Entretanto, no nível do ponto final de saída, você também terá que criar uma regra.
Por isso, vamos esperar um momento rapidamente aqui.
Muito bem.
Assim, demorou cerca de 3 a 4 minutos e nossos pontos finais de saída da Rota 53 já estão prontos.
Agora, a fim de testá-lo, se fizermos uma pesquisa NSS no domínio interno dos laboratórios CP como esperado, não estamos realmente
recebendo nenhuma resposta de volta, principalmente porque nesta fase o terminal de saída não sabe realmente.
Se a consulta do KP Labs que é interna for feita para qual servidor a consulta precisa ser encaminhada.
E esta é a razão pela qual você precisa criar um certo conjunto de regras.
Portanto, vamos em frente e criá-lo rapidamente.
Eu direi regra de saída.
O tipo de regra aqui seria encaminhar o nome de domínio.
Eu direi KP Labs ponto interno, o VPC.
Vou apenas selecionar o VPC apropriado.
E também teremos que selecionar o ponto final de saída.
E a próxima configuração importante é o endereço IP de destino.
Este é o endereço associado com o servidor DNS.
Portanto, deixe-me copiar o endereço IP de nosso servidor DNS personalizado.
Vou adicioná-lo aqui e clicar em enviar.
Assim, nossa regra é criada agora dentro dos pontos finais de saída.
Se você olhar, temos esta regra de saída que você pode ver aqui agora a partir de nosso CE dois exemplos, se tudo estiver funcionando,
se você fizer uma pesquisa NSS desta vez, você vê que estamos recebendo o endereço IP de volta.
Portanto, como cliente, o benefício do endpoint de saída é que você não precisa se preocupar realmente com o endereço IP
do servidor DNS personalizado hoje.
O endereço IP pode ser estático, mas talvez amanhã, durante a migração, o endereço IP mude.
E se você tem milhares de instâncias de CE, você não quer realmente atualizar o endereço IP de um novo
conjunto de servidores DNS em todas elas.
Portanto, isso é mais problemático.
Em vez disso, basta configurar o endereço IP de seu servidor DNS personalizado como parte dos pontos finais de
saída e de toda a CE.
Duas instâncias como parte de seu VPC poderão se beneficiar dele sem ter que configurar o endereço
IP do servidor DNS personalizado em sua grade de configuração.
Portanto, espero que com isso você tenha entendido o básico.
Agora, mais uma vez, uma última coisa antes de concluirmos.
Quando comparamos os terminais de entrada e saída no terminal de entrada, tivemos que enviar a consulta
para o endereço IP.
Assim, os servidores que faziam parte da premissa tinham que enviar consulta aos pontos finais de entrada, endereço IP para
que o domínio pudesse ser resolvido.
No entanto, para o terminal de saída, você não precisa realmente se preocupar com isso.
Embora existam dois endereços IP, você não precisa enviar a consulta para o conjunto de endereços.
O VPC padrão mais dois endereços é suficiente, o que é parte do resultado.
Conf das duas instâncias fáceis, tudo é resolvido pelo resolvedor.
Então esta é a visão geral e com isto terminará o vídeo de hoje.