Hallo zusammen und willkommen zurück.
Im heutigen Video werden wir jetzt in einem Kurs auf hoher Ebene über die VPC-Freigabe diskutieren.
Die VPC-Freigabe ermöglicht es mehreren Konten, ihre Anwendungsressourcen, wie z. B. AC, zwei Instanzen, ARDS und
andere, in einer zentral verwalteten VPC zu erstellen.
Dies kann also mit diesem Diagramm besser erklärt werden.
Auf der linken Seite haben Sie das Konto eins, auf der rechten Seite haben Sie das Konto zwei.
Jetzt hat Konto eins ein bestimmtes privates Subnetz, in dem es mehrere Sätze von einfach zu instanzierenden Lambda-Funktionen
und so weiter gibt.
Mit der VPC-Sharing-Funktion kann dieses spezielle private Subnetz also auch für das Konto freigegeben werden.
Und das Konto kann auch die Ressourcen wie AC zwei Instanzen, Lambda-Funktion usw. erstellen. in diesem privaten Subnetz
selbst.
Und da es sich um ein einziges Subnetz handelt, können die beiden einfachen Instanzen, die Teil des Subnetzes
sind, auch privat miteinander kommunizieren.
Lassen Sie uns also eine Sache tun, bevor wir weitermachen.
Gehen wir weiter und schauen uns das jetzt praktisch an, bevor wir mit einem Praktikum beginnen.
Beachten Sie also, dass diese spezielle Funktion der VPC-Freigabe mithilfe des Ressourcenzugriffsmanagers erreicht
wird.
Für das heutige Video habe ich also zwei geöffnete Registerkarten, die einem Ressourcenzugriffsmanager zugeordnet sind.
Einer ist dem Konto zugeordnet, einer, der zweite ist dem Konto zugeordnet.
Zwei Nun sind in der Resource Access Manager-Dokumentation zu gemeinsam nutzbaren Ressourcen mehrere
Ressourcen verfügbar.
Wir interessieren uns mehr für den VPC-Abschnitt, und hier haben Sie eine Spalte, die damit verknüpft ist, dass sie mit Konten außerhalb
ihrer Organisation gemeinsam genutzt werden kann, und viele der Ressourcentypen sind bekannt, und IT-Staaten können dies nur innerhalb
der Adresskonten innerhalb ihrer eigenen Organisation teilen.
Wenn Sie also innerhalb der Subnetze etwas nach unten gehen, heißt es wieder, dass nur acht Konten in der eigenen Organisation freigegeben
werden können.
Sie können diese Subnetze also nicht für Adresskonten freigeben, die nicht Teil der Organisation sind.
Dies ist etwas zu beachten, wenn wir über die Präfixliste sprechen.
Präfixliste, die mit allen Konten geteilt werden kann.
Wenn Sie also eine Ressource über den Ressourcenzugriffsmanager freigeben möchten, überprüfen Sie immer, für wen
sie freigegeben werden kann.
Für das heutige Video habe ich nun zwei Registerkarten verfügbar und in beiden habe ich den Resource Access Manager-Dienst
geöffnet.
Jetzt sind diese beiden Registerkarten mit zwei Konten verknüpft.
Der erste Schritt wird das Konto sein, eines, in dem wir ein Subnetz erstellen, und dann teilen wir dieses Subnetz
mit dem zweiten Konto, das auf der zweiten Registerkarte hier drüben basiert.
Lassen Sie uns also fortfahren und schnell eine Ressourcenfreigabe erstellen.
Wenn Sie jetzt eine Ressourcenfreigabe erstellen und der Ressourcentyp Subnetze ist, werden Sie sehen,
dass hier keine Subnetze angezeigt werden.
Und der Hauptgrund dafür ist, dass die Standard-VPC nicht geteilt werden kann.
Sie müssen also eine benutzerdefinierte VPC mit einem benutzerdefinierten Subnetz erstellen und diesen Ressourcentyp
freigeben.
Lassen Sie uns also zuerst eine Sache erledigen.
Lassen Sie uns fortfahren und schnell eine neue VPC erstellen.
Also werde ich eine VPC erstellen.
Wir werden diese neue VPC verwenden, schaffen Sie hier Erfahrungen, um schnell eine VPC für uns zu erstellen.
Und innerhalb der Verfügbarkeitszone ist eins, öffentliches Subnetz ist eins.
Es sind keine privaten Subnetze erforderlich, es ist kein VPC-Endpunkt erforderlich.
Am Ende haben wir also eine VPC mit einem Subnetz, und das ist ziemlich gut genug.
Anschließend können Sie auf VPC erstellen klicken.
Groß.
Unsere VPC ist jetzt erstellt.
Kehren wir also schnell zum Resource Access Manager zurück.
Und innerhalb des Source Access Managers.
Eine Sache, wie wir für die Subnetze gesehen hatten, kann nur mit den Konten geteilt werden, die Teil Ihrer
Organisation sind.
Eine der Voraussetzungen hier wäre also, dass Sie die Organisation eingerichtet haben müssen.
Lassen Sie mich Ihnen das auch schnell zeigen.
Ich öffne die Organisationskonsole und Sie sehen, dass ich eine Organisation habe, die hier verfügbar ist.
Das ist also eine der Voraussetzungen.
Sobald Sie die Organisation eingerichtet haben, müssen Sie zu den Einstellungen gehen und sicherstellen, dass diese Freigabe
mit dieser Organisation aktivieren ausgewählt ist.
Wenn es nicht ausgewählt ist, klicken Sie einfach hier und klicken Sie auf Einstellungen speichern.
Dies ist ein wichtiger Teil, an den Sie sich erinnern sollten.
Einer der Hauptvorteile hier ist, dass Sie die Ressource teilen können, ohne die Einladung senden und annehmen
zu müssen.
Andernfalls, wenn Sie ein anderes Konto auswählen, das außerhalb des Bereichs der Organisation oder der Datenbank liegt, muss das Konto
diese Einladung annehmen und so weiter.
Und wieder können einige Ressourcentypen nicht mit Konten geteilt werden, die außerhalb der Hilfe dieser Organisation
liegen.
Das ist also die zweite Voraussetzung.
Sobald dies erledigt ist, können Sie fortfahren und zu Ressourcen gehen, auf Ressourcenfreigabe erstellen klicken, nennen
wir es öffentliche Subnetzfreigabe.
Dieses Mal werden Sie sehen, dass unser Subnetz angezeigt wird. Wählen Sie dies aus.
Gehen wir ein bisschen runter.
Klicken wir auf Weiter.
Das sind also die zugehörigen Berechtigungen.
Wir klicken hier einfach auf Weiter.
Und innerhalb dieser Zeit müssen Sie auf Freigabe nur innerhalb Ihrer Organisation und im Rahmen Ihrer Möglichkeiten
klicken.
Sie können auf eine der beiden Organisationen klicken, die Organisationsstruktur anzeigen und eines der Konten
auswählen, oder es gibt mehrere Konten.
Stellen Sie sicher, dass Sie nicht das Konto auswählen, in dem das Subnetz bereits vorhanden ist, da dies fehlschlägt.
Daher wähle ich hier eines der Konten aus, die Teil meiner Organisation sind.
Sobald dies geschehen ist, sehen Sie, dass es auch in den ausgewählten Prinzipien erscheint.
Ich klicke in der Überprüfung auf „Weiter“ und „Erstellen“ geht etwas nach unten und wir klicken auf „Ressourcenfreigabe erstellen“.
In Ordnung, überprüfen Sie also nach dem Erstellen der Ressourcenfreigabe immer ihren Status.
Verbunden, verbunden, verbunden.
Alles ist grün.
Manchmal siehst du auch ein Rot.
Das bedeutet, dass einige Fehler gemacht wurden.
Sobald dies auch im Konto erfolgt ist, sollten Sie, wenn Sie hier drüben zu den Ressourcenfreigaben gehen, sehen, dass
Sie eine verfügbare Freigabe haben.
Lassen Sie uns also von Konto zwei zur VPC-Konsole gehen und prüfen, ob wir die freigegebene VPC von Konto eins sehen
können.
In diesem Stadium sehen Sie also, dass zwei Teile erscheinen.
Lassen Sie uns schnell zur VPC hier gehen und dies ist die VPC, die freigegeben wurde.
Wenn Sie das schnell öffnen, sehen Sie, das ist die Schlüsselidee.
Und innerhalb dieser VPC können Sie fortfahren und die Ressourcen erstellen.
Beachten Sie nun auch, dass eine schnelle Möglichkeit, um festzustellen, welche die gemeinsam genutzte VPC ist, im Allgemeinen
die VPC, die für das Konto lokal ist, Sie viele Vorgänge wie Löschen, VPC usw. ausführen können.
Aber die freigegebene VPC, diese VPC, da sie für dieses Konto freigegeben ist, können Sie diese Vorgänge im Zusammenhang
mit dem Löschen von VPC usw. nicht ausführen.
Gut.
Die Berechtigungen sind also auf das Konto beschränkt, das die VPC freigegeben hat.
Sobald die VPC freigegeben ist, gehen wir also schnell zum EC2-Dienst.
Wird schnell eine neue Instanz unter dem Namen starten, auf den ich verweisen werde.
Einfach hervorzuheben, sobald dies erledigt ist, gehen wir ein wenig nach unten.
Sie können den Schlüsselnamen für den Fall auswählen.
Wenn Sie keinen Schlüssel haben, können Sie auch ohne Schlüsselpaar fortfahren.
Lassen Sie uns hier in den Netzwerkeinstellungen etwas nach unten gehen.
Lassen Sie uns schnell den gemeinsam genutzten VPC-Bereich verwenden, und es gibt nur ein Subnetz, also werden wir dieses verwenden und eine öffentliche IP-Adresse automatisch
zuweisen, falls Sie möchten.
Du kannst das.
Ich werde es vorerst einfach vermeiden.
Ich klicke auf Instanz starten.
Groß.
Lassen Sie uns dies schnell öffnen und Sie sehen, dass unsere Instanzdaten jetzt ausgeführt werden.
Jetzt ähnlich auch im Konto eins, wir werden weitermachen und schnell eine neue einfache Instanz erstellen.
Also gehe ich zum Easy-to-Service.
Lassen Sie uns eine neue Instanz starten und dann name.
Ich sage Konto eins.
Easy Two wird ein bisschen nach unten gehen.
Wir wählen den passenden Halter aus, falls Sie ihn haben, falls Sie ihn nicht haben, können Sie ohne Halter
fortfahren.
Innerhalb der Netzwerkeinstellungen können Sie auf Bearbeiten klicken.
Sie können die benutzerdefinierte VPC auswählen und haben nur ein Subnetz, falls Sie eine Verbindung herstellen möchten,
können Sie ihr auch eine öffentliche IP zuweisen.
Und sobald dies der Fall ist, können Sie die Instanz starten.
Groß.
Also lasst uns das schnell öffnen.
Und in unserem Konto eins läuft AC zwei und befindet sich in der Initialisierungsphase.
Und nur um die Subnetze der beiden AC-Instanzen zu überprüfen, können Sie das schnell tun.
Sie können etwas nach unten gehen.
Sie sehen, dass die Subnetz-ID mit ADC endet und die Instanz auch im Konto, wenn Sie das Subnetz verifizieren.
Gehen wir ein bisschen runter.
Es endet auch mit ADC jetzt von unserem Konto zu einem ESI zwei.
Lassen Sie uns fortfahren und von dieser einfachen Instanz aus schnell eine Verbindung zur Instanz herstellen. Wir versuchen nun,
das Konto an AC 2 zu pingen, um zu überprüfen, ob die Konnektivität funktioniert.
Die private IP ist also zehn 041 85.
Also sage ich Ping zehn. 0. 4. 185.
In diesem Stadium funktioniert der Ping nicht wirklich.
Das mag in erster Linie an der Firewall liegen.
Gehen wir zur Sicherheit.
Es ist nur ein Port erlaubt.
Öffnen wir hier die Sicherheitsgruppe.
Wir bearbeiten die eingehenden Regeln.
Wir fügen eine neue Regel hinzu.
Wir sagen, dass der gesamte Datenverkehr von der VPC-Idee von zehn erlaubt ist.
Lassen Sie uns schnell überprüfen, was die genaue Idee war.
Gehen wir also schnell zurück zur VPC-Konsole.
Die Idee war also zehn 000 Schrägstrich 16.
Also füge ich es entsprechend ein.
Ich sage zehn 000 Schrägstrich 16.
Gut.
Ich klicke auf Regeln speichern.
Von unserem Terminal aus sehen Sie also, dass die Verbindung einwandfrei funktioniert und wir die Instanz anpingen
können.
Machen wir eine Kontrolle.
Sehen?
Groß.
Ich hoffe, Sie haben damit die Grundlagen der VPC-Freigabe verstanden.
Bevor wir nun zum Schluss kommen, gibt es ein paar wichtige Dinge zu beachten.
Erstens sind die VPC-Eigentümer für das Erstellen, Verwalten und Löschen der Ressourcen verantwortlich, die mit der
gemeinsam genutzten VPC verbunden sind.
Diese Ressourcen umfassen also Subnetze, Stammtabellen, Netzwerke, ACLs und andere.
Das haben wir im Konto gesehen.
Zweitens, als wir verschiedene Optionen wie VPC löschen ausprobiert haben, wurden sie nicht wirklich angezeigt, sodass
nur der Kontoinhaber die VPC löschen kann.
Zweitens kann der VPC-Eigentümer die von den Teilnehmern erstellte Ressource wie AC zwei Instanzen und Sicherheitsgruppe
nicht ändern oder löschen.
Zum Beispiel im Konto.
Zweitens: Wenn jemand die AC-Instanz in diesem freigegebenen Subnetz erstellt, kann der Administrator von Konto
Nummer eins sie nicht beenden.
Dies ist der zweite Punkt und der dritte Hinweis, wie wir bereits gesehen haben, dass die Standard-Subnetze nicht geteilt
werden können.
Groß.
Das ist also die grobe Übersicht über die VPC-Freigabe.
Und damit endet das heutige Video.