Bonjour, Adrian, et bienvenue à nouveau.
Dans la vidéo précédente, nous avons parlé de l'architecture où une zone hébergée privée
peut être associée à un VPC d'un autre compte.
Dans la vidéo d'aujourd'hui, nous allons donc nous pencher sur la question d'un point de vue pratique.
Maintenant, lorsque nous discutons des étapes pratiques à ce stade, vous devez savoir que l'approche n'est
pas possible par le biais de G.
Vous devrez donc utiliser le CLI ici.
Ainsi, lorsque nous parlons de CLI, il y a deux étapes importantes que vous devez déployer.
La première est que vous devez utiliser l'autorisation Create VPC Association pour autoriser l'association entre
la zone privée hébergée dans le compte A et le VPC dans le compte B.
Donc la première étape est d'autoriser l'association.
La deuxième étape est d'associer le VPC avec la zone privée hébergée.
Ce sont donc les deux plus importants.
Examinons l'approche étape par étape.
La première étape consiste à trouver l'ID de la zone hébergée, quelle que soit la zone hébergée privée que vous avez
créée.
Vous devez trouver l'ID afin de pouvoir exécuter la commande par clic de la zone hébergée de la liste Route 53 pour trouver l'ID ou
vous pouvez même l'obtenir par le G.
Donc l'ID se termine par 3k8.
La deuxième étape est de créer l'autorisation d'association VPC et lorsque vous faites cela, vous exécutez cette
commande dans le compte où la zone hébergée privée est créée.
Vous voyez donc que vous exécutez la Route 53, créez l'autorisation d'association VPC, vous spécifiez l'ID de la
zone hébergée de votre zone hébergée privée, vous spécifiez la région VPC et l'ID VPC.
C'est donc l'ID VPC d'un autre compte américain.
Une fois cela fait, la troisième étape consiste à associer le VPC à la zone hébergée.
Alors, que faites-vous ?
Vous spécifiez à nouveau l'ID de la zone hébergée, le même ensemble de commandes Région VPC et ID VPC.
Cependant, vous devez associer le VPC à la zone hébergée.
Et où exécutez-vous cette commande ?
Vous exécutez cette commande dans le compte externe qui héberge le VPC spécifié.
Ce sont donc les trois étapes principales.
Allons-y et essayons-le maintenant à partir de la console Route 53.
Première étape, allons-y et créons rapidement une nouvelle zone privée hébergée.
Appelons-le simplement comme exemple DOT interne.
Il devrait s'agir d'une zone hébergée privée et vous pouvez simplement l'associer au VPC.
Sélectionnons le VPC Virginia, le VPC par défaut, peu importe ce que vous avez, vous pouvez simplement l'associer
ici.
Cela n'a pas d'importance.
Maintenant, allons-y et créons également un enregistrement type.
Je vais dire zéro un et vous pouvez juste ajouter une IP 192 168 1. 10 une fois, alors vous pouvez créer un enregistrement.
Donc ce que vous voulez, c'est que cet enregistrement soit résoluble dans le VPC qui appartient à un autre compte.
Maintenant, la première étape est de trouver l'ID de la zone hébergée.
C'est très simple.
Vous pouvez l'obtenir ici aussi.
Vous voyez donc que c'est l'ID de la zone hébergée ou vous pouvez l'obtenir par la commande C également.
Maintenant, pour simplifier, j'ai deux jeux de clés d'accès et de clés secrètes que j'ai créés.
La clé secrète d'accès que vous voyez ici appartient au compte où la zone privée hébergée
est créée.
Et le deuxième ensemble d'accès et de clé secrète se trouve dans le compte où le VPC est associé.
Nous allons donc d'abord utiliser l'ensemble des clés d'accès et secrètes.
Alors copions ceci de mon CLA.
Je vais juste faire une configuration rapide.
Remplaçons-le par le nouveau jeu de clés.
Assurez-vous que vous disposez d'un accès approprié.
Dans mon cas, ces clés ont l'accès administrateur.
Très bien.
Alors maintenant, effaçons l'écran.
Je dirai qu'une liste de Route 53 a accueilli des Zunes.
À ce stade, deux zones hébergées sont affichées.
L'un est l'interne du Cpsc et le second est l'exemple.
Exemple interne.
L'interne est ce qui nous intéresse.
Et cela se termine avec huit profondeurs.
Nous allons donc copier l'ID de la zone hébergée et l'ajouter temporairement à un fichier texte.
L'étape numéro deux consiste à créer l'autorisation d'association VPC.
Donc encore une fois, pour cela j'ai un exemple de commande.
Nous pouvons aller de l'avant et remplacer l'ID de la zone hébergée ainsi que la région VPC et ainsi de suite.
Encore une fois, je vais ajouter cette commande après cette vidéo pour que vous puissiez également vous y référer.
Donc d'abord je vais aller de l'avant et remplacer l'ID de la zone hébergée ici.
Très bien.
L'élément suivant est l'ID VPC.
Donc, dans notre compte sandbox, où nos deux instances EC fonctionnent, revenons en arrière et allons dans la console
VPC.
Ou pour plus de simplicité, vous pouvez simplement copier l'ID VPC d'ici.
Encore une fois, cela se passe dans la région de Mumbai.
Donc, ici, nous remplaçons l'ID VPC et la région reste la même, c'est-à-dire AP South one.
Il s'agit de la région où le VPC est présent.
Très bien.
Et ensuite vous spécifiez la région de l'Est des Etats-Unis.
Alors copions ça.
Ajoutons-le ici.
J'ai raison.
Et voici la sortie à ce stade du compte sandbox, si vous essayez de résoudre le domaine,
je dirai 01. exemple point interne.
Vous voyez que ça ne marche pas.
Donc notre étape numéro trois est toujours en attente.
Alors qu'est-ce que c'est ?
L'étape numéro trois, c'est d'associer le VPC avec la zone hébergée et vous exécutez ceci dans le compte externe.
Alors laissez-moi aussi l'écrire.
Je vais dire compte externe et je vais coller la commande appropriée, qui est d'associer VPC avec la zone hébergée.
Encore une fois, assurez-vous de remplacer l'hôte, l'ID de la zone et la région VPC et l'ID VPC.
Ce sont les seules choses que vous devrez remplacer et assurez-vous également que vous disposez des dernières
informations d'identification associées au compte externe.
Ainsi, pour un compte sandbox également, j'ai créé un ensemble de clés d'accès et secrètes qui seront rapidement utilisées.
Donc, allons-y et exécutons la configuration une fois de plus.
Je vais ajouter le nouveau jeu de clés d'accès, le nouveau jeu de clés secrètes, et je vais appuyer sur Entrée.
Maintenant, encore une fois, une chose à noter est que pour garder les choses simples, je fais cette approche.
La meilleure approche serait d'utiliser le paramètre de profil où vous avez plusieurs ensembles de profils basés
sur les comptes.
Alors faisons une chose.
Copions la dernière commande.
Ajoutons-le ici.
Et super.
C'est à peu près tout.
Ainsi, si vous voulez vérifier, vous pouvez le faire rapidement.
Donc, à ce stade, il déclare VPC associé, ce qui est USC deux un.
Rafraîchissons-le.
Cette fois-ci.
Vous voyez également un VPC supplémentaire dans la région AP South one et à partir de l'instance EC two du compte Sandbox.
Essayons de résoudre ce domaine une fois de plus et vous verrez que nous obtenons la résolution appropriée.
Maintenant, notez que cela peut prendre 4 ou 5 minutes après que vous vous soyez associé.
Si vous ne parvenez pas à le résoudre immédiatement, attendez quatre ou cinq minutes, après quoi la résolution
devrait fonctionner.
Super.
Voilà donc un aperçu de très haut niveau des aspects pratiques liés à l'association d'une zone
hébergée privée à un autre compte VPC.
Et c'est ainsi que se termine la vidéo d'aujourd'hui.