Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre a Cross Account Association (Associação de Contas Cruzadas) de uma zona
privada hospedada na Rota 53.
Agora, sempre que você criar uma zona privada hospedada na Rota 53, você terá a opção de associá-la
com o VPC que fazem parte da mesma conta.
Por exemplo, se você olhar para esta captura de tela, eu estou tentando criar uma zona hospedada privada chamada Labs
DOT Internal.
Então você vê que é uma zona hospedada privada e então lhe pedirá uma região e o VPC ID ao qual esta
zona será associada e os recursos que fazem parte do VPC poderão resolver os domínios que você adiciona
como parte desta zona hospedada privada.
Por exemplo, sempre que você criar uma zona hospedada, vamos selecionar a zona hospedada privada.
Você vê que ele lhe pede a região.
Vamos a um exemplo, vou selecionar a região do sudeste e depois você terá que fornecer o VPC.
Portanto, como tenho apenas um VPC padrão aqui, este é o VPC que posso adicionar e o CE duas instâncias e os recursos
que fazem parte deste VPC poderão resolver todos os registros que tenho como parte da zona.
Agora, um dos desafios que você verá aqui na maioria das organizações, você tem arquiteturas baseadas
em múltiplas contas.
Portanto, há tantas contas que estão presentes e pode acontecer que esta zona específica de hospedagem
privada esteja em uma conta central e você quer que todos os registros sejam resolvidos na aplicação VPC que estão
rodando em uma conta diferente, todos juntos.
Assim, para superar isso, a Rota 53 também suporta a funcionalidade de associar uma zona hospedada
privada a um VPC que pertence a outra conta.
Portanto, você tem uma zona hospedada privada na conta A e está associando-a com A VPC na conta B. Assim, mesmo
os recursos na conta B que fazem parte do VPC poderão resolver os registros como parte desta
zona.
Portanto, vamos fazer uma coisa.
Vamos em frente e rapidamente ter uma demonstração para entender isto praticamente.
Agora, para a demonstração de hoje, tenho um ponto interno da zona de hospedagem, portanto, se eu abrir esta zona de
hospedagem, há um registro específico de 01. KPBS ponto interno e o valor aqui é 192 168 2. 10.
Agora, se você olhar para os detalhes desta zona hospedada, ela está associada a dois VPC.
Este está no Leste dos EUA, um segundo na AP, Sul.
Portanto, dentro da instância EC2 associada ao VPC no leste dos EUA, vamos nos conectar rapidamente aqui.
E vamos verificar se este zero um registro interno da CFPB é resolúvel.
Portanto, vamos fazer uma coisa.
Farei rapidamente uma pesquisa de NSS em 01. CP Labs ou Interno.
E, como esperado, é resolúvel.
Portanto, isto está associado a este VPC terminando com f5a.
Vamos verificar também.
Voltemos ao exemplo.
Se você olhar para o VPC aqui é f5e.
Agora o segundo VPC ao qual esta zona está associada está na AP Sul, que é a região
de Mumbai e o VPC ID termina com a65.
Portanto, vamos também experimentar.
Portanto, vou rapidamente para o console VPC.
Mudará para a região de Mumbai.
Portanto, você tem a região AP sul.
Se examinarmos o VPC disponível, você verá que temos apenas um VPC padrão e ele termina com três para
três, o que não corresponde a este VPC específico.
Portanto, na visão geral, este VPC específico que vemos aqui não faz parte desta conta,
mas é parte de outra conta.
Agora, de um navegador diferente, estou logado em uma conta sandbox.
Se formos ao VPC aqui, temos um VPC que termina com um 65 e combina com o VPC associado.
Portanto, vamos fazer uma coisa.
Vamos rapidamente para o console EC dois.
Temos também um exemplo fácil de ser seguido aqui.
Vamos nos conectar a esta segunda instância do CE e verificar se os registros são resolúveis.
Portanto, aqui dentro também farei uma pesquisa de NSS 01. CP Labs ponto interno e você verá como esperado que os registros estão resolvendo
perfeitamente bem.
Muito bem.
Espero que com isto você tenha entendido em alto nível sobre a arquitetura onde a zona privada
hospedada também pode ser associada a um VPC em uma conta diferente.
Agora, uma coisa que eu queria lhe mostrar é que, nesta fase da IG, você não poderá associar
uma zona privada hospedada a outra conta VPC.
Portanto, para isso você terá que passar pelo CLI ou pelo API.
No entanto, para este vídeo, as etapas baseadas na CLI estão fora do escopo.
O principal objetivo era compreender que este tipo de arquitetura é possível.
Assim, com isto, o vídeo de hoje será concluído.