Ciao a tutti e bentornati.
Nel video di oggi parleremo dell'associazione di account incrociati di una zona privata
ospitata nella Route 53.
Ora, ogni volta che si crea una zona privata ospitata in Route 53, si avrà la possibilità di associarla alle
VPC che fanno parte dello stesso account.
Ad esempio, se si guarda a questa schermata, sto cercando di creare una zona privata ospitata chiamata Labs DOT
Internal.
Quindi si vede che è una zona privata ospitata e poi vi chiederà una regione e l'ID VPC a cui questa zona
sarà associata e le risorse che fanno parte della VPC saranno in grado di risolvere i domini che aggiungete
come parte di questa zona privata ospitata.
Ad esempio, ogni volta che si crea una zona hosted, selezioniamo la zona hosted privata.
Si nota che viene richiesta la regione.
Per esempio, selezionerò la regione del Sud-Est e poi dovrete fornire il VPC.
Quindi, dato che ho solo una VPC predefinita qui, questa è la VPC che posso aggiungere e le due istanze EC e le risorse
che fanno parte di questa VPC saranno in grado di risolvere tutti i record che ho come parte della
zona.
Ora, una delle sfide che si presentano nella maggior parte delle organizzazioni è quella di avere architetture
basate su più account.
Ci sono così tanti account presenti e può accadere che questa specifica zona privata ospitata
sia in un account centrale e che si voglia che tutti i record siano risolvibili nella VPC dell'applicazione
che viene eseguita in un account diverso.
Per ovviare a questo problema, Route 53 supporta anche la funzionalità di associare una zona privata ospitata
a un VPC che appartiene ad un altro account.
Quindi si ha una zona privata ospitata nell'account A e la si associa a una VPC nell'account B, quindi anche le risorse
dell'account B che fanno parte della VPC saranno in grado di risolvere i record come parte di questa
zona.
Quindi facciamo una cosa.
Procediamo con una rapida dimostrazione per capire questo aspetto pratico.
Per la dimostrazione di oggi ho una zona ospitata, college dot internal, quindi se apro questa zona ospitata,
c'è un record specifico di 01. KPBS dot internal e il valore in questo caso è 192 168 2. 10.
Ora, se si esaminano i dettagli di questa zona ospitata, essa è associata a due VPC.
Questo è nell'Est degli Stati Uniti, un secondo nell'AP, quello del Sud.
Quindi, all'interno dell'istanza EC2 associata al VPC in US East one, colleghiamoci rapidamente qui.
E verifichiamo se questo record interno di zero uno della CFPB è risolvibile.
Quindi facciamo una cosa.
Farò rapidamente una ricerca NSS su 01. Laboratori CP o interni.
E come previsto, è risolvibile.
Quindi è associato a questo VPC che termina con f5a.
Verifichiamo anche.
Torniamo all'istanza.
Se si guarda al VPC qui è f5e.
Ora la seconda VPC a cui è associata questa zona si trova nell'AP South, che è la regione
di Mumbai e l'ID VPC termina con a65.
Quindi proviamo anche noi.
Quindi andrò rapidamente alla console VPC.
Passerà alla regione di Mumbai.
Quindi avete l'AP sud di una regione.
Se guardiamo alle VPC disponibili, vedremo che abbiamo solo una VPC predefinita e che termina con
tre per tre, che non corrisponde a questa specifica.
Quindi, nella panoramica, questo VPC specifico che vediamo qui non fa parte di questo account,
ma di un altro account.
Ora, da un altro browser, ho effettuato l'accesso a un account sandbox.
Se andiamo alla VPC qui abbiamo una VPC che termina con un 65 e corrisponde alla VPC associata.
Quindi facciamo una cosa.
Passiamo rapidamente alla console EC due.
Abbiamo anche un'istanza facile da gestire qui.
Colleghiamoci a questa istanza EC due e verifichiamo se i record sono risolvibili.
Quindi, qui farò anche una ricerca NSS 01. CP Labs dot internal e vedrete che come previsto i record si risolvono
perfettamente.
Va bene.
Spero che abbiate capito una panoramica di alto livello sull'architettura in cui una zona privata
ospitata può essere associata a un VPC in un account diverso.
Ora, una cosa che volevo mostrarvi è che in questa fase del GI, non sarete in grado di associare una
zona privata ospitata con un altro account VPC.
Per questo è necessario utilizzare la CLI o l'API.
Tuttavia, per questo video, i passaggi basati sulla CLI sono fuori portata.
L'obiettivo principale era capire che questo tipo di architettura è possibile.
Con questo si conclude il video di oggi.