Hallo und willkommen zurück.
Im heutigen Video geht es um die Cross-Account-Assoziation einer privaten Hosted
Zone in der Route 53.
Wenn Sie nun eine private gehostete Zone in Route 53 erstellen, erhalten Sie die Option, diese mit der VPC zu
verknüpfen, die Teil desselben Kontos ist.
Wenn Sie sich zum Beispiel diesen Screenshot ansehen, versuche ich, eine private gehostete Zone namens Labs DOT Internal
zu erstellen.
Sie sehen also, dass es sich um eine privat gehostete Zone handelt, und dann werden Sie nach einer Region und der VPC-ID
gefragt, mit der diese Zone verknüpft wird, und die Ressourcen, die Teil der VPC sind, können die Domains auflösen, die
Sie als Teil dieser privat gehosteten Zone hinzufügen.
Wenn Sie zum Beispiel eine gehostete Zone erstellen, wählen Sie die private gehostete Zone.
Sie sehen, dass Sie nach der Region gefragt werden.
Als Beispiel wähle ich die Region Südost und dann müssen Sie die VPC angeben.
Da ich hier also nur eine Standard-VPC habe, kann ich diese VPC hinzufügen und die beiden EC-Instanzen und die Ressourcen,
die Teil dieser VPC sind, können alle Datensätze auflösen, die ich als Teil der Zone habe.
Eine der Herausforderungen, die Sie hier in den meisten Unternehmen sehen werden, sind die auf mehreren Konten
basierenden Architekturen.
Es gibt also viele Konten, die vorhanden sind, und es kann vorkommen, dass diese spezifische private
gehostete Zone in einem zentralen Konto ist und Sie möchten, dass alle Datensätze in der Anwendungs-VPC auflösbar
sind, die in einem anderen Konto ausgeführt werden.
Um dieses Problem zu lösen, unterstützt Route 53 auch die Funktion, eine private gehostete Zone mit einer VPC zu
verknüpfen, die zu einem anderen Konto gehört.
Sie haben also eine private gehostete Zone in Konto A und verknüpfen sie mit einer VPC in Konto B. So können auch
die Ressourcen in Konto B, die Teil der VPC sind, die Datensätze als Teil dieser Zone auflösen.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns schnell eine Demo machen, um dies praktisch zu verstehen.
Für die heutige Demo habe ich eine gehostete Zone College Dot Internal, wenn ich also diese gehostete Zone öffne,
gibt es einen bestimmten Datensatz 01. KPBS Punkt intern und der Wert ist hier 192 168 2. 10.
Wenn Sie sich nun die Details dieser gehosteten Zone ansehen, ist sie mit zwei VPC verbunden.
Dieser befindet sich im US-Osten, ein zweiter in der AP, Süden.
Verbinden wir uns also schnell mit der EC2-Instanz, die mit der VPC in US East one verbunden ist.
Und lassen Sie uns überprüfen, ob diese Null Eins der CFPB-internen Aufzeichnungen auflösbar ist.
Lassen Sie uns also eine Sache tun.
Ich werde schnell eine NSS-Suche für 01 durchführen. CP Labs oder intern.
Und wie erwartet, ist sie lösbar.
Dies ist also mit dieser VPC verbunden, die mit f5a endet.
Lassen Sie uns das auch überprüfen.
Kehren wir zur Instanz zurück.
Wenn Sie sich die VPC hier anschauen, ist es f5e.
Die zweite VPC, der diese Zone zugeordnet ist, befindet sich im AP South, der Region
Mumbai, und die VPC-ID endet mit a65.
Probieren wir es also auch aus.
Ich werde also schnell zur VPC-Konsole gehen.
Wird in die Region Mumbai wechseln.
Sie haben also die AP Süd eine Region.
Wenn wir uns die verfügbare VPC ansehen, werden Sie sehen, dass wir nur eine Standard-VPC haben, die mit drei für
drei endet, was nicht zu dieser spezifischen VPC passt.
In der Übersicht ist diese spezielle VPC, die wir hier sehen, nicht Teil dieses Kontos, sondern
Teil eines anderen Kontos.
Jetzt bin ich über einen anderen Browser bei einem Sandbox-Konto angemeldet.
Wenn wir zu der VPC hier drüben gehen, haben wir eine VPC, die mit einer 65 endet und die mit der zugehörigen VPC übereinstimmt.
Lassen Sie uns also eine Sache tun.
Gehen wir schnell zur EC-2-Konsole.
Wir haben auch eine einfach zu bedienende Instanz, die hier läuft.
Verbinden wir uns mit dieser EC-2-Instanz und überprüfen wir, ob die Datensätze auflösbar sind.
Hier werde ich also auch einen NSS Lookup 01 durchführen. CP Labs dot internal und Sie werden sehen, dass die Datensätze erwartungsgemäß
gut aufgelöst werden.
Also gut.
Ich hoffe, dass Sie damit einen Überblick über die Architektur erhalten haben, bei der eine private gehostete
Zone auch mit einer VPC in einem anderen Konto verbunden werden kann.
Eine Sache, die ich Ihnen zeigen wollte, ist, dass Sie in diesem Stadium der GI nicht in der Lage sind, eine private gehostete
Zone mit einer anderen Konten-VPC zu verknüpfen.
Dazu müssen Sie also die CLI oder die API verwenden.
Für dieses Video sind die CLI-basierten Schritte jedoch nicht geeignet.
Das Hauptziel war es zu verstehen, dass diese Art von Architektur möglich ist.
Damit endet unser heutiges Video.