Hei, semuanya, dan selamat datang kembali.
Sekarang di video hari ini, kita akan membahas tentang berbagi VPC di kelas sekarang dengan ikhtisar tingkat tinggi.
Berbagi VPC memungkinkan beberapa akun untuk membuat sumber daya aplikasi mereka, seperti AC dua instans, ARDS,
dan lainnya ke dalam VPC yang dikelola secara terpusat.
Jadi ini bisa lebih baik dijelaskan dengan diagram ini.
Di sisi kiri, Anda memiliki akun satu, di sisi kanan Anda memiliki akun dua.
Sekarang akun satu memiliki subnet pribadi tertentu di mana ada beberapa set fungsi lambda instance yang mudah
dan sebagainya.
Jadi menggunakan fitur berbagi VPC, subnet pribadi khusus ini juga dapat dibagikan ke akun.
Dan akun juga dapat membuat sumber daya seperti AC dua instance, fungsi lambda, dll. di subnet pribadi ini
sendiri.
Dan karena ini adalah satu subnet tunggal, dua instance mudah yang merupakan bagian dari subnet akan dapat berkomunikasi
satu sama lain secara pribadi juga.
Jadi mari kita lakukan satu hal sebelum kita melangkah lebih jauh.
Mari kita pergi ke depan dan melihat ke dalam praktis sekarang sebelum kita mulai dengan praktis.
Jadi satu hal yang perlu diperhatikan bahwa fitur khusus berbagi VPC ini dicapai dengan menggunakan pengelola akses
sumber daya.
Jadi untuk video hari ini, saya memiliki dua tab yang terbuka terkait dengan pengelola akses sumber daya.
Satu dikaitkan dengan akun, satu, kedua dikaitkan dengan akun.
Dua Sekarang dalam dokumentasi Resource Access Manager yang terkait dengan sumber daya yang dapat dibagikan, ada beberapa
sumber daya yang tersedia.
Kami lebih tertarik ke bagian VPC dan di sini Anda memiliki kolom yang terkait dengan dapat berbagi dengan akun
di luar organisasinya dan banyak jenis sumber daya yang diketahui dan status TI dapat membagikan ini hanya di
dalam akun alamat di dalam organisasinya sendiri.
Jadi jika Anda turun sedikit di dalam subnet, sekali lagi ia menyatakan dapat berbagi hanya dengan delapan akun di organisasinya
sendiri.
Jadi, Anda tidak akan dapat membagikan subnet ini ke akun alamat yang bukan bagian dari organisasi.
Ini adalah sesuatu yang perlu diperhatikan ketika kita membahas tentang Daftar Awalan.
Daftar Awalan dikatakan dapat berbagi dengan akun apa pun.
Jadi, kapan pun Anda ingin berbagi sumber daya melalui Resource Access Manager, selalu verifikasi kepada siapa sumber daya
tersebut dapat dibagikan.
Sekarang untuk video hari ini, saya memiliki dua tab yang tersedia dan di keduanya saya memiliki layanan pengelola akses sumber
daya yang terbuka.
Sekarang kedua tab ini dikaitkan dengan dua akun.
Langkah pertama akan menjadi akun, satu di mana kita akan membuat subnet dan kemudian kita akan membagikan
subnet itu dengan akun dua, yang didasarkan pada tab kedua di sini.
Jadi mari kita lanjutkan dan dengan cepat membuat berbagi sumber daya.
Sekarang, ketika Anda membuat pembagian sumber daya dan jenis sumber dayanya adalah subnet, Anda akan melihat
bahwa tidak ada subnet yang muncul di sini.
Dan alasan utamanya adalah karena VPC default tidak dapat dibagikan.
Jadi yang harus Anda lakukan adalah membuat VPC khusus dengan subnet khusus dan Anda dapat membagikan jenis sumber
daya tersebut.
Jadi mari kita lakukan satu hal dulu.
Mari kita lanjutkan dan buat VPC baru dengan cepat.
Jadi saya akan membuat VPC.
Kami akan menggunakan VPC baru ini, buat pengalaman di sini untuk membuat VPC dengan cepat untuk kami.
Dan di dalam zona ketersediaan adalah satu, subnet publik adalah satu.
Tidak diperlukan subnet pribadi, tidak ada titik akhir VPC yang diperlukan.
Jadi pada akhirnya kita akan memiliki satu VPC dengan satu subnet dan itu cukup bagus.
Setelah itu Anda dapat mengklik Buat VPC.
Besar.
VPC kami sekarang telah dibuat.
Jadi mari kita kembali ke Resource Access Manager dengan cepat.
Dan di dalam pengelola akses sumber.
Satu hal seperti yang telah kita lihat untuk subnet yang hanya dapat dibagikan dengan akun yang merupakan bagian
dari organisasi Anda.
Jadi salah satu prasyarat di sini adalah Anda harus menyiapkan organisasi.
Bahkan, izinkan saya juga dengan cepat menunjukkan ini kepada Anda.
Saya akan membuka konsol organisasi dan Anda melihat saya memiliki organisasi yang tersedia di sini.
Jadi ini salah satu syaratnya.
Setelah Anda memiliki pengaturan organisasi, Anda harus pergi ke pengaturan dan Anda harus memastikan bahwa mengaktifkan
berbagi dengan organisasi ini dipilih.
Jika tidak dipilih, cukup klik di sini dan klik Simpan Pengaturan.
Ini adalah salah satu bagian penting untuk diingat.
Salah satu keuntungan utama di sini adalah Anda dapat berbagi sumber daya tanpa harus mengirim dan menerima
undangan.
Jika tidak, jika Anda memilih akun lain yang berada di luar cakupan organisasi atau database, akun harus menerima
undangan itu dan seterusnya.
Dan lagi, beberapa jenis sumber daya tidak akan dapat dibagikan dengan akun yang berada di luar bantuan
organisasi ini.
Jadi ini adalah prasyarat kedua.
Setelah ini selesai, Anda dapat melanjutkan dan pergi ke sumber daya, klik Buat Berbagi Sumber Daya, sebut
saja sebagai berbagi subnet publik.
Kali ini Anda akan melihat bahwa subnet kami muncul akan memilih ini.
Mari kita turun sedikit.
Mari kita klik berikutnya.
Jadi ini adalah izin terkait.
Kami hanya akan klik berikutnya di sini.
Dan dalam waktu ini Anda harus mengeklik izinkan berbagi hanya di dalam organisasi Anda dan di dalam apa yang dapat
Anda lakukan.
Anda dapat mengklik salah satu organisasi, Anda dapat menampilkan struktur organisasi dan Anda dapat memilih
salah satu akun, atau ada beberapa akun.
Pastikan Anda tidak memilih akun di mana subnet sudah ada karena itu akan gagal.
Jadi saya akan memilih salah satu akun di sini yang merupakan bagian dari organisasi saya.
Setelah ini selesai, Anda melihat bahwa itu juga muncul dalam prinsip-prinsip yang dipilih.
Saya akan mengklik berikutnya dalam tinjauan dan Buat akan turun sedikit dan kami akan mengklik Buat Berbagi Sumber
Daya.
Baiklah, jadi setelah pembagian sumber daya dibuat, selalu verifikasi statusnya.
Terkait, terkait, terkait.
Semuanya hijau.
Terkadang Anda juga akan melihat warna merah.
Artinya ada beberapa kesalahan yang dilakukan.
Setelah ini dilakukan di akun juga, jika Anda pergi ke berbagi sumber daya di sini, Anda akan melihat bahwa Anda
memiliki satu bagian yang tersedia.
Jadi dari akun dua, mari masuk ke konsol VPC dan lihat apakah kita bisa melihat VPC yang dibagikan dari akun
satu.
Jadi pada tahap ini, Anda melihat ada dua bagian yang muncul.
Ayo cepat ke VPC disini dan ini VPC yang dibagikan.
Jika Anda akan segera membuka ini, Anda tahu, ini adalah ide kuncinya.
Dan di dalam VPC ini, Anda dapat melanjutkan dan membuat sumber daya.
Sekarang, perhatikan juga bahwa salah satu cara cepat untuk mengidentifikasi VPC yang dibagikan umumnya VPC yang lokal
ke akun, Anda akan dapat melakukan banyak operasi seperti menghapus, VPC, dan sebagainya.
Tetapi VPC yang dibagikan, VPC ini, karena dibagikan ke akun ini, Anda tidak akan dapat melakukan operasi
yang terkait dengan menghapus VPC dan sebagainya.
Baiklah.
Jadi izin dibatasi untuk akun yang dibagikan VPC.
Jadi setelah VPC dibagikan, mari kita cepat pergi ke layanan EC2.
Akan segera meluncurkan instance baru atas nama yang akan saya pertanggungjawabkan.
Mudah untuk disorot setelah ini selesai, mari kita turun sedikit.
Anda dapat memilih nama kunci untuk berjaga-jaga.
Jika Anda tidak memiliki kunci, Anda dapat melanjutkan tanpa pasangan kunci juga.
Mari kita turun sedikit dalam pengaturan jaringan di sini.
Mari kita cepat menggunakan area VPC bersama dan hanya ada satu subnet, jadi kami akan menggunakan yang ini dan menetapkan IP publik secara
otomatis jika Anda mau.
Kamu bisa melakukannya.
Aku hanya akan menghindarinya untuk saat ini.
Saya akan mengklik contoh peluncuran.
Besar.
Mari kita buka ini dengan cepat dan Anda melihat data instance kami sekarang sedang berjalan.
Sekarang dengan cara yang sama di akun satu juga, kita akan melanjutkan dan dengan cepat membuat instance mudah baru.
Jadi saya akan pergi ke layanan yang mudah.
Mari kita luncurkan instance baru dan kemudian beri nama.
Saya akan mengatakan akun satu.
Mudah dua akan turun sedikit.
Kami akan memilih penjaga yang sesuai jika Anda memilikinya, jika Anda tidak memilikinya, Anda dapat melanjutkan
tanpa penjaga.
Dalam pengaturan jaringan, Anda dapat mengklik edit.
Anda dapat memilih VPC khusus dan Anda hanya memiliki satu subnet jika Anda ingin terhubung, Anda juga dapat
menetapkan IP publik yang terkait dengannya.
Dan setelah ini, Anda dapat meluncurkan instance.
Besar.
Jadi mari kita cepat membuka ini.
Dan dalam akun kami satu, AC dua sedang berjalan dan dalam tahap inisialisasi.
Dan hanya untuk memverifikasi subnet dari kedua AC dua instance, Anda dapat melakukannya dengan cepat.
Anda bisa turun sedikit.
Anda melihat ID subnet diakhiri dengan ADC dan instance di akun juga jika Anda akan memverifikasi
subnet.
Mari kita turun sedikit.
Itu juga diakhiri dengan ADC sekarang dari akun kami ke satu ESI dua.
Mari kita lanjutkan dan cepat sambungkan ke instance dari instance yang mudah ini, kita akan melanjutkan dan mencoba melakukan
ping akun ke AC dua untuk memverifikasi apakah konektivitas berfungsi.
Jadi IP pribadi adalah sepuluh 041 85.
Jadi saya akan mengatakan ping sepuluh. 0. 4. 185.
Pada tahap ini, ping tidak benar-benar berfungsi.
Ini mungkin terutama karena firewall.
Mari kita pergi ke keamanan.
Hanya ada satu port yang diperbolehkan.
Mari kita buka grup keamanan di sini.
Kami akan mengedit aturan masuk.
Kami akan menambahkan aturan baru.
Kami akan mengatakan semua lalu lintas diizinkan dari ide VPC sepuluh.
Sebenarnya, mari kita verifikasi dengan cepat apa ide sebenarnya.
Jadi mari kita cepat kembali ke konsol VPC.
Jadi idenya adalah 10.000 garis miring 16.
Jadi saya akan menambahkannya sesuai.
Saya akan mengatakan sepuluh 000 garis miring 16.
Baiklah.
Saya akan mengklik Simpan Aturan.
Jadi sekarang dari terminal kami, Anda melihat koneksi bekerja dengan baik dan kami dapat melakukan ping ke
instance.
Mari kita lakukan kontrol.
Melihat?
Besar.
Jadi saya harap dengan ini Anda memahami dasar-dasar berbagi VPC.
Sekarang sebelum kita menyimpulkan, ada beberapa hal penting yang perlu diperhatikan.
Pertama, pemilik VPC bertanggung jawab untuk membuat, mengelola, dan menghapus sumber daya yang
terkait dengan VPC bersama.
Jadi sumber daya ini mencakup subnet, tabel root, jaringan, ACL, dan lainnya.
Ini adalah sesuatu yang kami lihat di akun.
Nomor dua, ketika kami mencoba berbagai opsi seperti menghapus VPC, mereka tidak benar-benar muncul, jadi hanya
pemilik akun yang dapat menghapus VPC.
Kedua adalah pemilik VPC tidak dapat mengubah atau menghapus sumber daya yang dibuat oleh peserta seperti AC dua
instance dan Grup Keamanan.
Misalnya di akun.
Dua, Jika seseorang membuat AC untuk instance di subnet bersama ini, admin dari akun nomor satu tidak
akan dapat menghentikannya.
Ini adalah poin kedua dan pointer ketiga seperti yang telah kita lihat, bahwa subnet default tidak dapat
dibagikan.
Besar.
Jadi itulah gambaran tingkat tinggi tentang berbagi VPC.
Dan dengan ini akan menyimpulkan video hari ini.