Hola, Adrian, y bienvenido de nuevo.
Ahora bien, en el vídeo anterior hablábamos de la arquitectura en la que una zona alojada
privada puede asociarse a una VPC de otra cuenta.
Así que en el vídeo de hoy vamos a analizarlo desde un punto de vista práctico.
Ahora, cuando hablamos de los pasos prácticos en esta etapa, usted debe saber que el enfoque no
es posible a través de G.
Así que tendrás que hacer uso de la CLI aquí.
Así que cuando hablamos de CLI, hay dos pasos importantes que tienes que implementar.
La primera es que tienes que usar la autorización Create VPC Association para autorizar la asociación entre
la zona privada alojada en la cuenta A y la VPC en la cuenta B.
El primer paso es autorizar la asociación.
El segundo paso es asociar la VPC con la zona privada alojada.
Así que estos son los dos importantes.
Veámoslo paso a paso.
Ahora el paso uno es que usted tiene que encontrar el ID de la zona alojada, cualquiera que sea la zona alojada privada que
ha creado.
Usted tiene que encontrar el ID para que pueda ejecutar la Ruta 53 Lista alojada Zona Haga clic en Comando para encontrar el ID o incluso
se puede obtener a través de la G.
Así que la identificación termina con 3k8.
El segundo paso es que tienes que crear la autorización de asociación VPC y cuando lo hagas, ejecuta este comando
en la cuenta donde se crea la zona alojada privada.
Como ves, ejecutas Route 53, creas la autorización de asociación VPC, especificas el ID de zona
alojada de tu zona alojada privada, especificas la región VPC y el ID VPC.
Así que este es el VPC ID de otra cuenta de EE.UU..
Una vez hecho esto, el tercer paso es asociar la VPC con la zona alojada.
Entonces, ¿qué hacer?
Se vuelve a especificar el ID de la zona hospedada, el mismo conjunto de comandos Región VPC e ID VPC.
Sin embargo, tiene la VPC asociada con la Zona alojada.
¿Y dónde se ejecuta este comando?
Este comando se ejecuta en la cuenta externa que aloja la VPC especificada.
Estos son los tres pasos principales.
Vamos a probarlo ahora desde la consola de Route 53.
Primer paso, vamos a crear rápidamente una nueva zona privada alojada.
Llamémoslo como ejemplo DOT interno.
Esta debería ser una zona privada alojada y puedes asociarla a la VPC.
Seleccionemos la VPC de Virginia, la VPC por defecto, la que tengas, puedes asociarla por aquí.
Eso no importa.
Ahora vamos a crear también un registro de ejemplo.
Voy a decir cero uno y usted puede simplemente añadir una IP 192 168 1. 10 una vez, entonces puedes crear un registro.
Así que lo que quieres este registro debe ser resoluble en la VPC que pertenece a otra cuenta.
Ahora el paso uno es que tienes que encontrar el ID de la zona alojada.
Esto es muy sencillo.
También puede conseguirlo aquí.
Así que este es el ID de la zona alojada o también puedes obtenerlo a través del comando C.
Ahora, para simplificar, tengo dos conjuntos de claves de acceso y secretas que he creado.
Una clave secreta de acceso que ves por aquí pertenece a la cuenta donde se crea la zona privada
alojada.
Y el segundo conjunto de acceso y clave secreta está en la cuenta donde está asociada la VPC.
Así que primero usaremos el conjunto de claves de acceso y secretas.
Así que vamos a copiar esto de mi CLA.
Voy a hacer rápidamente una configuración.
Sustituyámoslo por el nuevo juego de llaves.
Asegúrese de que dispone del acceso adecuado.
En mi caso, estas claves tienen el acceso de administrador.
De acuerdo.
Así que ahora vamos a limpiar la pantalla.
Diré que una lista de la Ruta 53 acogió Zunes.
En esta fase, se muestran dos zonas alojadas.
Uno es el interno del Cpsc y el segundo es el ejemplo.
Ejemplo interno.
El interior es lo que nos interesa.
Y esto termina con ocho de profundidad.
Así que lo que vamos a hacer, vamos a copiar el ID de la zona alojada y lo que voy a hacer, voy a añadir temporalmente a un archivo de
texto.
El paso número dos es crear la autorización de Asociación VPC.
Así que de nuevo, para esto tengo un comando de ejemplo.
Podemos seguir adelante y reemplazar el ID de la zona alojada junto con la región VPC y así sucesivamente.
Así que de nuevo, voy a añadir este comando después de este video para que usted también puede hacer referencia a ella.
Así que primero voy a seguir adelante y reemplazar el ID de la zona alojada aquí.
De acuerdo.
Lo siguiente es el ID de la VPC.
Así que en nuestra cuenta de caja de arena, donde nuestra CE dos instancias en ejecución, vamos a volver y vamos a ir a la consola
VPC.
O para simplificar, puede simplemente copiar el ID de la VPC desde aquí.
De nuevo, esto se está ejecutando en la región de Mumbai.
Así que dentro de aquí vamos a reemplazar el ID de VPC y aquí la región sigue siendo la misma, que es AP Sur
uno.
Es la región en la que está presente la VPC.
De acuerdo.
Y luego se especifica la región de EE.UU. Este uno.
Así que vamos a copiar esto.
Añadámoslo aquí.
Bien.
Y esta es la salida ahora en esta etapa de la cuenta sandbox, si intenta resolver el dominio,
voy a decir 01. ejemplo punto interno.
Ya ves que no funciona.
Así que nuestro paso número tres sigue pendiente.
¿Y eso qué es?
Paso número tres, es asociar la VPC con la zona alojada y se ejecuta esto en la cuenta externa.
Así que permítanme también escribirlo.
Diré cuenta externa y pegaré el comando correspondiente, que es asociar VPC con la zona alojada.
De nuevo, asegúrese de reemplazar el host, el ID de Zona y la región VPC y el ID VPC.
Todo esto es lo único que tendrás que sustituir y también asegurarte de que tienes las
últimas credenciales asociadas a la cuenta externa.
Así que para una cuenta sandbox también he creado un conjunto de claves de acceso y secretas que utilizará rápidamente.
Así que vamos a seguir adelante y ejecutar el configure una vez más.
Voy a añadir el nuevo conjunto de claves de acceso, el nuevo conjunto de clave secreta, y voy a pulsar enter.
Ahora, de nuevo, una cosa a tener en cuenta es que para mantener las cosas simples, estoy haciendo este enfoque.
El mejor enfoque sería utilizar el parámetro de perfil donde usted tiene múltiples conjuntos de perfiles basados
en las cuentas.
Así que hagamos una cosa.
Copiemos el último comando.
Añadámoslo aquí.
Y genial.
Eso es todo.
Así que si quieres comprobarlo, puedes hacerlo rápidamente.
Así que en esta etapa se indica VPC asociado, que es USC dos uno.
Vamos a refrescarlo.
Esta vez.
También se ve una VPC más en la región AP Sur uno y desde la instancia EC dos de la cuenta Sandbox.
Intentemos resolver ese dominio una vez más y verás que obtenemos la resolución adecuada.
Ahora tenga en cuenta que esto puede tomar cuatro o 5 minutos después de haber asociado.
Así que en caso de que no seas capaz de resolverlo inmediatamente, espera cuatro o cinco minutos después de los cuales la resolución
debería funcionar.
Estupendo.
Este es el resumen de alto nivel sobre los aspectos prácticos relacionados con la asociación de una zona
alojada privada con otra VPC de cuentas.
Y con esto concluirá el vídeo de hoy.