Hola, Adrian, y bienvenido de nuevo.
Ahora, en el video de hoy, vamos a seguir adelante y ver los pasos involucrados en la creación de puntos finales
de salida.
Ahora, tenga en cuenta que para el laboratorio relacionado con los puntos finales salientes, necesitará un servidor DNS que esté
listo para que el punto final saliente pueda reenviar la consulta al servidor DNS y también reciba la solicitud.
Así que configurar el servidor DNS desde cero es algo que no vamos a investigar.
Ya tengo un servidor DNS en su lugar en una cuenta número dos y hay un peering que ya está establecido.
Así que nuestro principal objetivo es entender cómo se crea el punto final de salida y cómo se puede crear una regla
de reenvío para que se pueda completar la configuración general.
Ahora para el video de hoy, tengo una instancia fácil en la cuenta número uno.
El nombre es Cuenta guión uno, Fácil dos, y también tengo un servidor DNS personalizado que se ejecuta
en la otra cuenta y hay un peering entre ambos.
Ahora en esta etapa de la cuenta número uno ec dos si hago una búsqueda NSS en FTP punto punto interno en esta etapa se ve que no
es resoluble principalmente porque no hay puntos finales de salida que se establece.
Sin embargo, si envío esta consulta al servidor DNS personalizado, vamos a probarlo así que voy a copiar la IP
del servidor DNS personalizado y si envío la consulta directamente a eso, ves que funciona.
Sin embargo, esto es algo que no queremos lo que queremos que la consulta debe ir a la raíz 53 resolver
asociado con la VPC y esta Ruta 53 resolver utilizando el punto final de salida, lo envía al servidor DNS personalizado
apropiado, frente a la consulta y enviar la respuesta de vuelta.
Así que para lograr esto, vamos a seguir adelante y crear rápidamente un punto final de salida aquí.
Voy a crear punto final de salida, voy a decir demo, punto final de salida.
Puede asociarlo a la VPC correspondiente.
Así que permítanme seleccionar la VPC apropiada.
También tendrás que añadir un grupo de seguridad.
Vamos a seleccionar un grupo de seguridad y puede seleccionar la zona de disponibilidad y la configuración de subred.
De acuerdo.
Y usted puede crear el punto final de salida ahora en una visión general de alto nivel.
Verá que la configuración de los puntos finales de entrada y salida son muy similares.
Sin embargo, a nivel del endpoint de salida, también tendrás que crear unas reglas.
Así que esperemos un momento.
De acuerdo.
Así que tardó unos 3 o 4 minutos y nuestros puntos finales de salida de la Ruta 53 ya están listos.
Ahora, con el fin de probarlo, si hacemos una búsqueda NSS en el CP labs punto dominio interno como se esperaba, en realidad no estamos
recibiendo ninguna respuesta de vuelta, principalmente porque en esta etapa el punto final de salida no sabe
realmente.
Sobre si la consulta de KP Labs que interna se hace a qué servidor hay que reenviar la consulta.
Y esta es la razón por la que hay que crear una serie de normas.
Así que vamos a crearla rápidamente.
Diré regla de salida.
El tipo de regla aquí sería reenviar el nombre de dominio.
Diré KP Labs punto interno, el VPC.
Seleccionaré la VPC adecuada.
Y también tendremos que seleccionar el punto final de salida.
Y la siguiente configuración importante es la dirección IP de destino.
Es la dirección asociada al servidor DNS.
Así que permítanme copiar la dirección IP de nuestro servidor DNS personalizado.
Lo añadiré aquí y haré clic en enviar.
Así que nuestra regla se crea ahora dentro de los puntos finales de salida.
Si nos fijamos, tenemos esta regla de salida que se puede ver aquí ahora de nuestra EC dos instancia, si todo está funcionando,
si usted hace una búsqueda NSS esta vez, se ve que estamos recibiendo la dirección IP de vuelta.
Por lo tanto, como cliente, la ventaja del punto final saliente es que no necesita preocuparse por la dirección IP
del servidor DNS personalizado.
La dirección IP puede ser estática, pero tal vez mañana durante la migración, la dirección IP cambiará.
Y si usted tiene miles de EC dos instancias, usted realmente no desea actualizar la dirección IP de un nuevo
conjunto de servidor DNS en todos ellos.
Eso es más problemático.
En su lugar, basta con configurar la dirección IP de su servidor DNS personalizado como parte de los puntos finales
de salida y toda la CE.
Dos instancias como parte de su VPC podrán beneficiarse de ello sin tener que configurar la dirección
IP del servidor DNS personalizado en su cuadrícula de configuración.
Así que espero que con esto hayas entendido lo básico.
Ahora, de nuevo, una última cosa antes de concluir.
Cuando comparamos los puntos finales de entrada y salida en el punto final de entrada, tuvimos que enviar
la consulta a la dirección IP.
Así que los servidores que formaban parte de on premise tenían que enviar consultas a los endpoints de entrada, dirección
IP para que el dominio fuera resoluble.
Sin embargo, en el caso de los puntos finales salientes, no es necesario preocuparse por ello.
Aunque haya dos direcciones IP, no es necesario enviar la consulta al conjunto de direcciones.
La VPC por defecto más dos direcciones es suficiente, lo que es parte del resultado.
Conf de las dos instancias fáciles, de todo se encarga el resolver.
Este es el resumen y con esto concluiremos el vídeo de hoy.