Salut tout le monde et bon retour.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter du partage VPC dans une classe maintenant à un aperçu de haut niveau.
Le partage de VPC permet à plusieurs comptes de créer leurs ressources d'application, telles que AC deux instances,
ARDS et autres dans un VPC géré de manière centralisée.
Cela peut donc être mieux expliqué avec ce schéma.
Sur le côté gauche, vous avez le compte un, sur le côté droit, vous avez le compte deux.
Maintenant, le compte un a un sous-réseau privé spécifique où il existe plusieurs ensembles de fonctions lambda faciles
à utiliser, etc.
Ainsi, en utilisant la fonctionnalité de partage VPC, ce sous-réseau privé spécifique peut également être partagé avec le compte.
Et le compte peut également créer les ressources comme AC deux instances, la fonction lambda, etc. dans ce sous-réseau privé
lui-même.
Et comme il s'agit d'un seul sous-réseau, les deux instances faciles qui font partie du sous-réseau pourront
également communiquer entre elles en privé.
Faisons donc une chose avant d'aller plus loin.
Allons-y et examinons-le pratiquement maintenant avant de commencer par un exercice pratique.
Donc, une chose à noter que cette fonctionnalité spécifique du partage de VPC est réalisée à l'aide du gestionnaire d'accès aux
ressources.
Donc pour la vidéo d'aujourd'hui, j'ai deux onglets ouverts associés à un gestionnaire d'accès aux ressources.
L'un est associé au compte, l'autre, le second est associé au compte.
Deux Désormais, dans la documentation de Resource Access Manager associée aux ressources partageables, plusieurs ressources
sont disponibles.
Nous sommes plus intéressés par la section VPC et ici vous avez une colonne associée à peut partager avec des comptes en dehors
de son organisation et de nombreux types de ressources sont connus et les états informatiques peuvent partager cela uniquement
dans les comptes d'adresse au sein de leur propre organisation.
Donc, si vous descendez un peu dans les sous-réseaux, encore une fois, il indique que vous ne pouvez partager qu'avec huit comptes dans sa propre
organisation.
Vous ne pourrez donc pas partager ces sous-réseaux avec les comptes d'adresses qui ne font pas partie de l'organisation.
C'est quelque chose à noter lorsque nous discutons de la liste des préfixes.
La liste de préfixes qu'il dit peut partager avec n'importe quel compte.
Ainsi, chaque fois que vous souhaitez partager une ressource via le gestionnaire d'accès aux ressources, vérifiez toujours avec
qui elle peut être partagée.
Maintenant, pour la vidéo d'aujourd'hui, j'ai deux onglets disponibles et dans les deux, j'ai ouvert le service de gestionnaire
d'accès aux ressources.
Désormais, ces deux onglets sont associés à deux comptes.
La première étape sera le compte, celui où nous allons créer un sous-réseau, puis nous partagerons ce
sous-réseau avec le compte deux, qui est basé sur le deuxième onglet ici.
Alors allons-y et créons rapidement un partage de ressources.
Maintenant, lorsque vous créez un partage de ressources et que le type de ressource est des sous-réseaux, vous
verrez qu'aucun sous-réseau n'apparaît ici.
Et la raison principale en est que le VPC par défaut ne peut pas être partagé.
Vous devrez donc créer un VPC personnalisé avec un sous-réseau personnalisé et vous pourrez partager ce
type de ressource.
Alors faisons d'abord une chose.
Continuons et créons rapidement un nouveau VPC.
Je vais donc créer un VPC.
Nous allons utiliser ce nouveau VPC, créer une expérience ici pour créer rapidement un VPC pour nous.
Et dans la zone de disponibilité est un, le sous-réseau public est un.
Aucun sous-réseau privé n'est requis, aucun point de terminaison VPC n'est requis.
Donc, à la fin, nous aurons un VPC avec un sous-réseau et c'est assez bon.
Une fois, vous pouvez cliquer sur Créer un VPC.
Super.
Notre VPC est maintenant créé.
Revenons donc rapidement au gestionnaire d'accès aux ressources.
Et dans le gestionnaire d'accès aux sources.
Une chose comme nous l'avions vu pour les sous-réseaux qu'il ne peut être partagé qu'avec les comptes qui font partie de
votre organisation.
Donc, l'une des conditions préalables ici serait que vous deviez mettre en place l'organisation.
En fait, permettez-moi aussi de vous montrer rapidement ceci.
Je vais ouvrir la console d'organisation et vous voyez que j'ai une organisation qui est disponible ici.
C'est donc une des conditions préalables.
Une fois que vous avez configuré l'organisation, vous devez accéder aux paramètres et vous assurer que cette activation
du partage avec cette organisation est sélectionnée.
S'il n'est pas sélectionné, cliquez simplement ici et cliquez sur Enregistrer les paramètres.
C'est une partie importante à retenir.
L'un des principaux avantages ici est que vous pouvez partager la ressource sans avoir à envoyer et accepter l'invitation.
Sinon, si vous sélectionnez un autre compte qui est au-delà de la portée de l'organisation ou de la base de données, le compte devra accepter
cette invitation et ainsi de suite.
Et encore une fois, certains types de ressources ne pourront pas être partagés avec des comptes qui ne sont pas aidés par
cette organisation.
C'est donc la deuxième condition préalable.
Une fois cela fait, vous pouvez aller de l'avant et accéder aux ressources, cliquer sur Créer un partage de ressources, appelons-le
comme partage de sous-réseau public.
Cette fois, vous verrez que notre sous-réseau apparaît, sélectionnez-le.
Descendons un peu.
Cliquons sur suivant.
Ce sont donc les autorisations associées.
Nous allons simplement cliquer sur suivant ici.
Et pendant ce temps, vous devrez cliquer sur autoriser le partage uniquement au sein de votre organisation et dans la limite de ce que vous
pouvez faire.
Vous pouvez cliquer sur l'une ou l'autre organisation, vous pouvez afficher la structure organisationnelle et vous pouvez sélectionner
l'un des comptes, ou il existe plusieurs comptes.
Assurez-vous de ne pas sélectionner le compte où le sous-réseau est déjà présent car cela échouera.
Je vais donc sélectionner ici l'un des comptes qui font partie de mon organisation.
Une fois cela fait, vous voyez qu'il apparaît également dans les principes sélectionnés.
Je cliquerai sur suivant dans la revue et Créer descendra un peu et nous cliquerons sur Créer un partage de ressources.
D'accord, donc une fois le partage de ressources créé, vérifiez toujours son statut.
Associé, associé, associé.
Tout est vert.
Parfois, vous verrez également un rouge.
Cela signifie qu'il y a des erreurs qui ont été commises.
Une fois que cela est fait dans le compte également, si vous accédez aux partages de ressources ici, vous devriez voir
que vous avez un partage disponible.
Donc, à partir du compte deux, allons sur la console VPC et voyons si nous pouvons voir le VPC partagé du compte
un.
Donc, à ce stade, vous voyez qu'il y a deux pièces qui apparaissent.
Passons rapidement au VPC ici et c'est le VPC qui a été partagé.
Si vous ouvrez rapidement cela, vous voyez, c'est l'idée clé.
Et dans ce VPC, vous pouvez continuer et créer les ressources.
Maintenant, notez également qu'un moyen rapide d'identifier quel est le VPC partagé généralement le VPC qui est local
au compte, vous pourrez effectuer de nombreuses opérations comme supprimer, VPC et ainsi de suite.
Mais le VPC partagé, ce VPC, puisqu'il est partagé sur ce compte, vous ne pourrez pas effectuer
les opérations liées à la suppression du VPC, etc.
D'accord.
Ainsi, les autorisations sont limitées au compte partagé par le VPC.
Alors une fois le VPC partagé, passons rapidement au service EC2.
Lancera rapidement une nouvelle instance au nom auquel je rendrai compte.
Facile à mettre en évidence une fois cela fait, descendons un peu.
Vous pouvez sélectionner le nom de la clé au cas où.
Si vous n'avez pas de clé, vous pouvez également continuer sans paire de clés.
Allons un peu plus loin dans les paramètres réseau ici.
Utilisons rapidement la zone VPC partagée et il n'y a qu'un seul sous-réseau, nous allons donc utiliser celui-ci et attribuer automatiquement une adresse IP publique
au cas où vous le souhaiteriez.
Vous pouvez le faire.
Je vais juste l'éviter pour le moment.
Je clique sur l'instance de lancement.
Super.
Ouvrons cela rapidement et vous verrez que nos données d'instance sont en cours d'exécution.
Maintenant, de la même manière dans le compte, nous allons continuer et créer rapidement une nouvelle instance facile.
Je vais donc passer à la facilité d'entretien.
Lançons une nouvelle instance, puis nommons-la.
Je dirai compte un.
Easy Two va descendre un peu.
Nous sélectionnerons le gardien approprié au cas où vous l'auriez, au cas où vous ne l'auriez pas, vous pouvez continuer
sans gardien.
Dans les paramètres réseau, vous pouvez cliquer sur modifier.
Vous pouvez sélectionner le VPC personnalisé et vous n'avez qu'un seul sous-réseau au cas où vous voudriez vous connecter, vous
pouvez également lui attribuer une adresse IP publique.
Et une fois que c'est fait, vous pouvez lancer l'instance.
Super.
Alors ouvrons cela rapidement.
Et dans notre compte un, AC deux est en cours d'exécution et est en phase d'initialisation.
Et juste pour vérifier les sous-réseaux des deux instances AC, vous pouvez le faire rapidement.
Vous pouvez descendre un peu.
Vous voyez que l'ID de sous-réseau se termine par ADC et l'instance dans le compte également si vous vérifiez le sous-réseau.
Descendons un peu.
Il se termine également avec ADC maintenant de notre compte à un ESI deux.
Allons-y et connectons-nous rapidement à l'instance à partir de cette instance facile, nous allons continuer et essayer d'envoyer
un ping au compte à AC deux pour vérifier si la connectivité fonctionne.
Donc l'adresse IP privée est dix 041 85.
Donc je dirai ping dix . 0. 4. 185.
A ce stade, le ping ne fonctionne pas vraiment.
Cela peut être principalement dû au pare-feu.
Passons à la sécurité.
Un seul port est autorisé.
Ouvrons le groupe de sécurité ici.
Nous allons modifier les règles entrantes.
Nous ajouterons une nouvelle règle.
Nous dirons tout le trafic autorisé à partir de l'idée VPC de dix.
En fait, vérifions rapidement quelle était l'idée exacte.
Revenons donc rapidement à la console VPC.
L'idée était donc dix 000 slash 16.
Je vais donc l'ajouter en conséquence.
Je dirai dix 000 slash 16.
D'accord.
Je clique sur Enregistrer les règles.
Alors maintenant, depuis notre terminal, vous voyez que la connexion fonctionne parfaitement bien et nous sommes en mesure d'envoyer un ping
à l'instance.
Faisons un contrôle.
Voir?
Super.
J'espère donc qu'avec cela vous avez compris les bases du partage VPC.
Avant de conclure, il y a quelques points importants à noter.
La première est que les propriétaires de VPC sont responsables de la création, de la gestion et de la suppression des
ressources associées au VPC partagé.
Ces ressources incluent donc les sous-réseaux, les tables racine, le réseau, les ACL et autres.
C'est quelque chose que nous avons vu que dans le compte.
Deuxièmement, lorsque nous avons essayé diverses options comme supprimer le VPC, elles n'apparaissaient pas vraiment, donc seul
le propriétaire du compte pourra supprimer le VPC.
Deuxièmement, le propriétaire du VPC ne peut pas modifier ou supprimer la ressource créée par les participants, comme AC deux instances
et le groupe de sécurité.
Par exemple, dans le compte.
Deuxièmement, si quelqu'un crée l'AC à instancier dans ce sous-réseau partagé, l'administrateur du compte numéro
un ne pourra pas le résilier.
C'est le deuxième point et le troisième pointeur comme nous l'avons déjà vu, que les sous-réseaux par défaut ne peuvent pas
être partagés.
Super.
Voilà donc la vue d'ensemble de haut niveau sur le partage VPC.
Et avec cela se terminera la vidéo d'aujourd'hui.