Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler de l'association de comptes croisés d'une zone hébergée
privée dans Route 53.
Désormais, lorsque vous créez une zone hébergée privée dans Route 53, vous aurez la possibilité de l'associer
aux VPC qui font partie du même compte.
Par exemple, si vous regardez cette capture d'écran, j'essaie de créer une zone hébergée privée appelée Labs
DOT Internal.
Vous voyez donc qu'il s'agit d'une zone hébergée privée, puis il vous demandera une région et l'ID du VPC auquel
cette zone sera associée et les ressources qui font partie du VPC seront en mesure de résoudre les domaines que
vous ajoutez dans le cadre de cette zone hébergée privée.
Par exemple, lorsque vous créez une zone hébergée, sélectionnons la zone hébergée privée.
Vous voyez qu'il vous demande la région.
Prenons un exemple, je vais sélectionner la région du Sud-Est et ensuite vous devrez fournir le VPC.
Donc, puisque je n'ai qu'un seul VPC par défaut ici, voici le VPC que je peux ajouter et les deux instances EC et les ressources
qui font partie de ce VPC seront en mesure de résoudre tous les enregistrements que j'ai dans la zone.
Maintenant, l'un des défis que vous verrez ici dans la plupart des organisations, vous avez des architectures basées
sur des comptes multiples.
Il y a donc de nombreux comptes présents et il peut arriver que cette zone hébergée privée spécifique
soit dans un compte central et que vous vouliez que tous les enregistrements soient résolvables dans l'application
VPC qui fonctionne dans un compte différent.
Afin de surmonter ce problème, Route 53 supporte également la fonctionnalité d'associer une zone hébergée
privée à un VPC qui appartient à un autre compte.
Vous avez donc une zone hébergée privée dans le compte A et vous l'associez à un VPC dans le compte B. Ainsi, même les ressources
du compte B qui font partie du VPC pourront résoudre les enregistrements en tant que partie de cette zone.
Alors faisons une chose.
Allons-y et faisons une démonstration rapide pour comprendre cela de manière pratique.
Pour la démonstration d'aujourd'hui, j'ai une zone hébergée College Dot Internal, donc si j'ouvre cette zone hébergée,
il y a un enregistrement spécifique de 01. KPBS dot internal et la valeur ici est 192 168 2. 10.
Maintenant, si vous regardez dans les détails de cette zone hébergée, elle est associée à deux VPC.
Celui-ci est dans l'Est des USA, un second dans l'AP, celui du Sud.
Donc, dans l'instance EC2 associée au VPC de US East one, connectons nous rapidement ici.
Et vérifions si ce zéro un du dossier interne du CFPB est résoluble.
Alors faisons une chose.
Je vais rapidement faire une recherche NSS sur 01. CP Labs ou interne.
Et comme prévu, il est résoluble.
Donc ceci est associé à ce VPC se terminant par f5a.
Vérifions aussi.
Revenons à l'instance.
Si vous regardez dans le VPC ici, c'est f5e.
Maintenant, le deuxième VPC auquel cette zone est associée est dans l'AP Sud, qui est la région
de Mumbai et l'ID VPC se termine par a65.
Alors essayons aussi de le faire.
Donc je vais rapidement aller dans la console VPC.
Je vais passer à la région de Mumbai.
Donc vous avez l'AP sud une région.
Si nous regardons dans le VPC disponible, vous verrez que nous n'avons qu'un seul VPC par défaut et qu'il se termine par
trois pour trois, ce qui ne correspond pas à ce VPC spécifique.
Ainsi, dans la vue d'ensemble, ce VPC spécifique que nous voyons ici ne fait pas partie de ce compte, mais
il fait partie d'un autre compte.
Maintenant, à partir d'un autre navigateur, je suis connecté à un compte sandbox.
Si nous allons dans le VPC ici, nous avons un VPC qui se termine par un 65 et il correspond au VPC associé.
Alors faisons une chose.
Passons rapidement à la console CE deux.
Nous avons également une instance facile à utiliser qui fonctionne ici.
Connectons nous à cette instance EC two et vérifions si les enregistrements sont résolvables.
Donc, ici, je vais aussi faire une recherche NSS 01. CP Labs dot internal et vous verrez comme prévu que les enregistrements se résolvent
parfaitement bien.
Très bien.
J'espère qu'avec ceci vous avez compris à un haut niveau l'architecture où la zone privée hébergée
peut être associée à un VPC dans un compte différent aussi.
Maintenant, une chose que je voulais vous montrer est qu'à ce stade de l'IG, vous ne serez pas en mesure d'associer
une zone hébergée privée avec un autre compte VPC.
Pour cela, vous devrez passer par le CLI ou l'API.
Cependant, pour cette vidéo, les étapes basées sur le CLI sont hors de portée.
L'objectif principal était de comprendre que ce type d'architecture est possible.
C'est ainsi que se termine la vidéo d'aujourd'hui.