Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, vamos a discutir sobre el uso compartido de VPC en una clase ahora en una descripción general de alto nivel.
El uso compartido de VPC permite que varias cuentas creen sus recursos de aplicaciones, como dos instancias de
AC, ARDS y otros, en una VPC administrada centralmente.
Así que esto se puede explicar mejor con este diagrama.
En el lado izquierdo, tiene la cuenta uno, en el lado derecho tiene la cuenta dos.
Ahora, la cuenta uno tiene una subred privada específica donde hay varios conjuntos de funciones lambda fáciles
de usar, etc.
Entonces, al usar la función de uso compartido de VPC, esta subred privada específica también se puede compartir con la cuenta.
Y la cuenta también puede crear recursos como AC dos instancias, función lambda, etc. en esta propia subred
privada.
Y dado que esta es una sola subred, las dos instancias sencillas que forman parte de la subred también
podrán comunicarse entre sí de forma privada.
Entonces, hagamos una cosa antes de continuar.
Avancemos y examinémoslo prácticamente ahora antes de comenzar con una práctica.
Entonces, una cosa a tener en cuenta es que esta característica específica de compartir VPC se logra mediante el administrador de acceso
a recursos.
Entonces, para el video de hoy, tengo dos pestañas abiertas asociadas con un administrador de acceso a recursos.
Uno está asociado con la cuenta, uno, el segundo está asociado con la cuenta.
Dos Ahora, en la documentación de Resource Access Manager asociada con recursos compartibles, hay varios
recursos disponibles.
Estamos más interesados en la sección VPC y aquí tiene una columna asociada con puede compartir con cuentas fuera de
su organización y muchos de los tipos de recursos son conocidos y los estados de TI pueden compartir esto solo dentro de las
cuentas de dirección dentro de su propia organización.
Entonces, si baja un poco dentro de las subredes, nuevamente indica que puede compartir solo con ocho cuentas en su propia
organización.
Por lo tanto, no podrá compartir estas subredes con las cuentas de dirección que no forman parte de la organización.
Esto es algo a tener en cuenta cuando discutimos sobre la lista de prefijos.
Lista de prefijos que dice que se puede compartir con cualquier cuenta.
Por lo tanto, cada vez que desee compartir un recurso a través del Administrador de acceso a recursos, siempre verifique
con quién se puede compartir.
Ahora, para el video de hoy, tengo dos pestañas disponibles y en ambas tengo abierto el servicio de administrador
de acceso a recursos.
Ahora estas dos pestañas están asociadas a dos cuentas.
El primer paso será la cuenta, una donde crearemos una subred y luego compartiremos esa subred
con la cuenta dos, que se basa en la segunda pestaña aquí.
Así que sigamos adelante y creemos rápidamente un recurso compartido.
Ahora, cuando crea un recurso compartido y el tipo de recurso es subredes, verá
que no aparecen subredes aquí.
Y la razón principal de esto es que la VPC predeterminada no se puede compartir.
Entonces, lo que tendrá que hacer es crear una VPC personalizada con una subred personalizada y podrá compartir
ese tipo de recurso.
Así que primero hagamos una cosa.
Avancemos y creemos rápidamente una nueva VPC.
Así que crearé una VPC.
Usaremos esta nueva VPC, cree experiencia aquí para crear rápidamente una VPC para nosotros.
Y dentro de la zona de disponibilidad es uno, la subred pública es uno.
No se requieren subredes privadas, no se requiere ningún punto de enlace de la VPC.
Así que al final tendremos una VPC con una subred y eso es lo suficientemente bueno.
Una vez, puede hacer clic en Crear VPC.
Excelente.
Nuestra VPC ya está creada.
Así que volvamos rápidamente al Administrador de acceso a recursos.
Y dentro del administrador de acceso a la fuente.
Una cosa que habíamos visto para las subredes es que solo se puede compartir con las cuentas que forman parte
de su organización.
Entonces, uno de los requisitos previos aquí sería que necesita tener la organización configurada.
De hecho, permíteme también mostrarte esto rápidamente.
Abriré la consola de la organización y verá que tengo una organización que está disponible aquí.
Así que este es uno de los requisitos previos.
Una vez que haya configurado la organización, debe ir a la configuración y debe asegurarse de que esté seleccionado
habilitar el uso compartido con esta organización.
Si no está seleccionado, simplemente haga clic aquí y haga clic en Guardar configuración.
Esta es una parte importante para recordar.
Una de las principales ventajas aquí es que puede compartir el recurso sin tener que enviar y aceptar la invitación.
De lo contrario, si selecciona otra cuenta que está fuera del alcance de la organización o de la base de datos, la cuenta tendrá que aceptar
esa invitación y así sucesivamente.
Y nuevamente, algún tipo de recurso no podrá compartirse con cuentas que están más allá de la ayuda de esta
organización.
Así que este es el segundo requisito previo.
Una vez hecho esto, puede continuar e ir a recursos, hacer clic en Crear recurso compartido, llamémoslo como
recurso compartido de subred pública.
Esta vez verás que aparece nuestra subred, selecciona esto.
Bajemos un poco.
Hagamos clic en siguiente.
Estos son los permisos asociados.
Haremos clic en siguiente aquí.
Y dentro de este tiempo tendrás que hacer clic en permitir compartir solo dentro de tu organización y dentro de lo que
puedes hacer.
Puede hacer clic en cualquier organización, puede mostrar la estructura organizativa y puede seleccionar una
de las cuentas, o hay varias cuentas.
Asegúrese de no seleccionar la cuenta donde la subred ya está presente porque eso fallará.
Entonces seleccionaré una de las cuentas aquí que son parte de mi organización.
Una vez hecho esto, verás que también está apareciendo dentro de los principios seleccionados.
Haré clic en siguiente dentro de la revisión y Crear bajará un poco y haremos clic en Crear recursos compartidos.
De acuerdo, una vez que se crea el recurso compartido, verifique siempre el estado en el que se encuentra.
Asociado, asociado, asociado.
Todo es verde.
A veces también verás un rojo.
Eso significa que se han cometido algunos errores.
Una vez hecho esto también en la cuenta, si va a los recursos compartidos aquí, debería ver que tiene un
recurso compartido disponible.
Entonces, desde la cuenta dos, vayamos a la consola de VPC y veamos si podemos ver la VPC compartida desde la cuenta
uno.
Entonces, en esta etapa, ven que hay dos piezas que están apareciendo.
Vayamos rápidamente a la VPC aquí y esta es la VPC que se compartió.
Si abres esto rápidamente, verás, esta es la idea clave.
Y dentro de esta VPC, puede continuar y crear los recursos.
Ahora, también tenga en cuenta que una forma rápida de identificar cuál es la VPC compartida, generalmente la
VPC que es local para la cuenta, podrá realizar muchas operaciones como eliminar, VPC, etc.
Pero la VPC compartida, esta VPC, dado que se comparte con esta cuenta, no podrá realizar aquellas
operaciones relacionadas con eliminar la VPC, etc.
Está bien.
Entonces, los permisos están restringidos a la cuenta que compartió la VPC.
Entonces, una vez que se compartió la VPC, vayamos rápidamente al servicio EC2.
Lanzaré rápidamente una nueva instancia con el nombre al que daré cuenta.
Fácil de resaltar una vez hecho esto, bajemos un poco.
Puede seleccionar el nombre de la clave por si acaso.
Si no tiene una clave, también puede continuar sin un par de claves.
Vayamos un poco hacia abajo en la configuración de red aquí.
Usemos rápidamente el área de VPC compartida y solo hay una subred, así que usaremos esta y asignaremos automáticamente la IP pública
en caso de que lo desee.
Usted puede hacer eso.
Lo evitaré por el momento.
Haré clic en iniciar instancia.
Excelente.
Abramos esto rápidamente y verá que los datos de nuestra instancia ahora se están ejecutando.
Ahora, de manera similar, también en la cuenta uno, seguiremos adelante y crearemos rápidamente una nueva instancia fácil.
Así que voy a ir a la fácil de mantener.
Lancemos una nueva instancia y luego nombremos.
Diré cuenta uno.
Fácil dos bajará un poco.
Seleccionaremos el guardián adecuado en caso de que lo tenga, en caso de no tenerlo, puede continuar
sin guardián.
Dentro de la configuración de red, puede hacer clic en editar.
Puede seleccionar la VPC personalizada y solo tiene una subred en caso de que desee conectarse, también
puede asignar una IP pública asociada a ella.
Y una vez que esto sea así, puede iniciar la instancia.
Excelente.
Así que abramos esto rápidamente.
Y dentro de nuestra cuenta uno, AC dos se está ejecutando y está en la etapa de inicialización.
Y solo para verificar las subredes de las dos instancias de AC, puede hacerlo rápidamente.
Puedes bajar un poco.
Verá que la ID de subred termina con ADC y la instancia también en la cuenta si verifica la subred.
Bajemos un poco.
También está terminando con ADC ahora de nuestra cuenta a uno ESI dos.
Avancemos y conéctese rápidamente a la instancia desde esta instancia fácil, seguiremos adelante e intentaremos
hacer ping a la cuenta a AC dos para verificar si la conectividad funciona.
Entonces la IP privada es diez 041 85.
Así que diré ping diez. 0. 4. 185.
En esta etapa, el ping realmente no funciona.
Esto podría deberse principalmente al firewall.
Vamos a seguridad.
Solo hay un puerto permitido.
Abramos el grupo de seguridad aquí.
Editaremos las reglas de entrada.
Agregaremos una nueva regla.
Diremos todo el tráfico permitido desde la idea de VPC de diez.
De hecho, vamos a verificar rápidamente cuál era la idea exacta.
Así que volvamos rápidamente a la consola de VPC.
Así que la idea era diez 000 slash 16.
Así que lo agregaré en consecuencia.
Diré diez 000 barra 16.
Está bien.
Haré clic en Guardar reglas.
Ahora, desde nuestra terminal, verá que la conexión funciona perfectamente y podemos hacer ping a la instancia.
Hagamos un control.
¿Ver?
Excelente.
Así que espero que con esto hayas entendido los conceptos básicos del uso compartido de VPC.
Ahora, antes de concluir, hay algunas cosas importantes a tener en cuenta.
La primera es que los propietarios de la VPC son responsables de crear, administrar y eliminar los recursos
asociados con la VPC compartida.
Entonces, estos recursos incluyen subredes, tablas raíz, red, ACL y otros.
Esto es algo que hemos visto que en la cuenta.
Número dos, cuando probamos varias opciones como eliminar VPC, en realidad no aparecían, por lo que solo el propietario
de la cuenta podrá eliminar la VPC.
En segundo lugar, el propietario de la VPC no puede modificar ni eliminar el recurso creado por los participantes, como las dos instancias
de AC y el grupo de seguridad.
Por ejemplo, en la cuenta.
Dos, si alguien crea el AC para instanciar en esta subred compartida, el administrador de la cuenta número
uno no podrá cancelarlo.
Este es el segundo punto y el tercer punto como ya hemos visto, que las subredes predeterminadas no se pueden
compartir.
Excelente.
Esa es la descripción general de alto nivel sobre el uso compartido de VPC.
Y con esto concluirá el vídeo de hoy.