Ciao, Adrian, e bentornato.
Nel video precedente abbiamo parlato dell'architettura in cui una zona privata ospitata
può essere associata a un VPC di un altro account.
Nel video di oggi, quindi, andremo ad analizzare la questione da un punto di vista pratico.
Ora, quando parliamo dei passi pratici da compiere in questa fase, dovete sapere che l'approccio non
è possibile attraverso G.
Pertanto, in questo caso è necessario utilizzare la CLI.
Quando si parla di CLI, ci sono due passi importanti da compiere.
Il primo è che si deve usare l'autorizzazione Create VPC Association per autorizzare l'associazione tra la zona
privata ospitata nell'account A e la VPC nell'account B.
Il primo passo è autorizzare l'associazione.
Il secondo passo è associare la VPC alla zona privata ospitata.
Questi sono i due più importanti.
Vediamo l'approccio passo dopo passo.
Ora il primo passo è trovare l'ID della zona ospitata, qualunque sia la zona ospitata privata
creata.
È necessario trovare l'ID, quindi è possibile eseguire l'elenco Route 53 ospitato da Zone Click Command per trovare l'ID, oppure
è possibile ottenerlo tramite G.
Quindi l'ID termina con 3k8.
Il secondo passo è quello di creare l'autorizzazione all'associazione VPC e quando lo si fa, si esegue questo comando
nell'account in cui è stata creata la zona privata ospitata.
Quindi si esegue la Route 53, si crea l'autorizzazione all'associazione VPC, si specifica l'ID
della zona ospitata privata, si specifica la regione VPC e l'ID VPC.
Si tratta quindi dell'ID VPC di un altro account statunitense.
Una volta fatto questo, il terzo passo consiste nell'associare la VPC alla zona ospitata.
Quindi cosa fare?
Si specifica nuovamente l'ID della zona ospitata, con la stessa serie di comandi Regione VPC e ID VPC.
Tuttavia, è necessario associare la VPC alla zona ospitata.
E dove si esegue questo comando?
Questo comando viene eseguito nell'account esterno che ospita la VPC specificata.
Queste sono le tre fasi principali.
Proviamo ora dalla console Route 53.
Come primo passo, creiamo rapidamente una nuova zona privata ospitata.
Chiamiamolo semplicemente esempio di DOT interno.
Questa dovrebbe essere una zona privata ospitata e può essere associata alla VPC.
Selezioniamo la Virginia VPC, la VPC predefinita, qualsiasi cosa abbiate, potete associarla qui.
Questo non ha importanza.
Ora andiamo avanti e creiamo anche un record di esempio.
Direi zero uno e si può semplicemente aggiungere un IP 192 168 1. 10 una volta, poi si può creare un record.
Quindi si vuole che questo record sia risolvibile nella VPC che appartiene a un altro account.
Ora il primo passo è trovare l'ID della zona ospitata.
È molto semplice.
È possibile ottenerlo anche da qui.
Quindi, questo è l'ID della zona ospitata o può essere ottenuto anche tramite il comando C.
Ora, per semplicità, ho due serie di chiavi di accesso e segrete che ho creato.
Una chiave segreta di accesso che vedete qui appartiene all'account in cui è stata creata la zona privata
ospitata.
Il secondo set di chiavi di accesso e segrete si trova nell'account a cui è associato il VPC.
Quindi, per prima cosa utilizzeremo l'insieme delle chiavi di accesso e delle chiavi segrete.
Quindi copiamo questo dal mio CLA.
Farò rapidamente una configurazione.
Sostituiamolo con il nuovo set di chiavi.
Assicuratevi di avere l'accesso appropriato.
Nel mio caso, queste chiavi hanno l'accesso come amministratore.
Va bene.
Ora cancelliamo lo schermo.
Direi che un elenco di Route 53 ha ospitato gli Zune.
In questa fase vengono mostrate due zone ospitate.
Uno è quello interno del Cpsc e l'altro è l'esempio.
Esempio interno.
L'interno è ciò che ci interessa.
E questo si conclude con otto profondità.
Quindi copiamo l'ID della zona ospitata e lo aggiungo temporaneamente a un file di testo.
Il passo numero due consiste nel creare l'autorizzazione all'associazione VPC.
Quindi, anche in questo caso, ho un comando di esempio.
Possiamo procedere a sostituire l'ID della zona ospitata con la regione VPC e così via.
Quindi, ancora una volta, aggiungerò questo comando dopo questo video, in modo che possiate fare riferimento ad esso.
Per prima cosa sostituisco l'ID della zona ospitata.
Va bene.
La cosa successiva è l'ID VPC.
Quindi nel nostro account sandbox, dove sono in esecuzione le nostre due istanze EC, torniamo indietro e andiamo alla console
VPC.
Oppure, per semplicità, è sufficiente copiare l'ID VPC da qui.
Anche in questo caso, si tratta di un'operazione in corso nella regione di Mumbai.
Quindi sostituiamo l'ID VPC e la regione rimane la stessa, ovvero AP Sud.
Questa è la regione in cui è presente la VPC.
Va bene.
E poi si specifica la regione degli Stati Uniti Est.
Quindi copiamo questo.
Aggiungiamolo qui.
Io ho ragione.
E questo è l'output a questo punto dell'account sandbox, se si cerca di risolvere il dominio, si ottiene
il risultato 01. esempio punto interno.
Vedete che non funziona.
Quindi il nostro passo numero tre è ancora in sospeso.
Che cos'è?
Il terzo passo consiste nell'associare la VPC alla zona ospitata e si esegue nell'account esterno.
Quindi lasciate che lo scriva anch'io.
Dirò account esterno e incollerò il comando appropriato, che è quello di associare il VPC alla zona ospitata.
Anche in questo caso, assicurarsi di sostituire l'host, l'ID zona e la regione VPC e l'ID VPC.
Queste sono le uniche cose che dovrete sostituire e assicuratevi anche di avere
le ultime credenziali associate all'account esterno.
Quindi, anche per un account sandbox ho creato una serie di chiavi di accesso e segrete che utilizzerò rapidamente.
Eseguiamo quindi ancora una volta la configurazione.
Aggiungo il nuovo set di chiavi di accesso, il nuovo set di chiavi segrete e premo invio.
Ora, di nuovo, una cosa da notare è che per mantenere le cose semplici, sto facendo questo approccio.
L'approccio migliore sarebbe quello di utilizzare il parametro del profilo, in cui si hanno più serie di profili basati
sugli account.
Quindi facciamo una cosa.
Copiamo l'ultimo comando.
Aggiungiamolo qui.
E grande.
Questo è tutto.
Quindi, se volete verificare, potete farlo rapidamente.
Quindi, in questa fase, si legge VPC associato, che è USC due uno.
Rinfresciamolo.
Questa volta.
Si vede anche un'altra VPC nella regione AP South one e dall'istanza EC two dell'account Sandbox.
Proviamo a risolvere questo dominio un'altra volta e vedrete che otterremo la risoluzione appropriata.
Si noti che questa operazione può richiedere quattro o cinque minuti dopo l'associazione.
Quindi, se non riuscite a risolvere immediatamente il problema, aspettate quattro o cinque minuti, dopodiché la risoluzione
dovrebbe funzionare.
Ottimo.
Questa è la panoramica di alto livello sulle modalità pratiche di associazione di una zona privata
ospitata con un altro account VPC.
E con questo si conclude il video di oggi.