Vous voilà.
Et bon retour.
Et maintenant, dans deux jours, nous discuterons de l'un des sujets très intéressants que sont nos points de
discussion.
Maintenant, avant d'aller de l'avant et de discuter plus en détail des points Ripkin, prenons un cas d'utilisation simple où une
communication est requise entre un U. S. deux instances et trois.
Maintenant, nous savons déjà que pour le U. S. pour avoir l'intention de pouvoir communiquer
avec divers services publics comme un Dinamo Debian et autres, leur trafic doit finalement passer par Internet et cela
passe par Internet.
Le trafic passe donc par Internet pour atteindre le public en tant que réimportation.
Donc, si vous l'examinez d'un point de vue architectural, les deux instances disponibles, supposons qu'elles se
trouvent dans un sous-réseau public, les installations de trafic, la passerelle Internet de la passerelle Internet
vers l'est, le point républicain vers le compartiment S3.
Et c'est tout bon.
Cependant, certains défis sont introduits spécifiquement chaque fois que les charges de travail sont privées.
Supposons que vous ayez un sous-réseau privé dans lequel vous avez créé deux instances.
Maintenant, c'est deux instance qui veut communiquer avec le marché S3.
Or, puisqu'il n'y a pas de route directe accessible via la passerelle Internet, les simples instances ne
pourront pas faire un ministère de communication.
Maintenant, l'une des questions qui se pose est de savoir pourquoi vous ne mettez pas directement un navigateur et la communication peut
alors passer par le marché.
Alors c'est bon.
Mais souvent, dans de nombreuses organisations, les charges de travail sont très sensibles.
Ils hébergent donc des données très sensibles.
Et les auditeurs recommandent généralement que les deux instances faciles ne puissent pas nous communiquer
directement ou indirectement via Internet.
Ainsi, dans de tels cas, le défi devient que les personnes faciles à influencer ne seront pas également en
mesure de communiquer avec les services établis.
C'est donc l'un des défis auxquels beaucoup d'organisations sont confrontées aujourd'hui.
Aussi certains des inconvénients, en particulier lorsque vous utilisez un Internet public.
Le premier est qu'il y a des coûts de transfert de données qui sont impliqués, disons que vous
téléchargez ainsi que des téraoctets de données de facile à trois ou vice versa, alors vous devrez également payer les coûts
de transfert de données, soyez également un une latence plus élevée en particulier de la grande quantité de données qui circulent vers
Internet.
Cela peut également obstruer vos passerelles Internet, en particulier lorsque vous avez une grande quantité de données
en cours de téléchargement ou de téléchargement et que vous avez également des raisons de sécurité.
Désormais, afin de surmonter ces défis, Edwards a introduit une fonctionnalité appelée Points VPC.
Ainsi, à un niveau élevé, les points VPN nous permettent de connecter un VPC à un autre A. W. services ou à d'autres services
d'assistance ou à un réseau privé.
Et c'est un gros avantage.
Alors maintenant, disons, par exemple, dans un sous-réseau privé, qui veut communiquer avec ces trois-là ?
En supposant que vous n'ayez pas vraiment de A. N. même la passerelle Internet à l'aide
d'une webcam dans ce cas pourra parfaitement communiquer avec le compartiment S3.
Ainsi, au lieu de la passerelle Internet, vous avez maintenant le point VPN et toute cette communication réseau
dont nous discutons, elle va au réseau privé établi.
Il ne va pas vers Internet.
Et c'est l'aperçu de haut niveau sur les avantages de la visite en visite.
Donc, avant de conclure, allons-y et faisons une démonstration rapide associée aux points de terminaison VPC.
Maintenant, pour la démo d'aujourd'hui, je dois voir deux instances disponibles.
L'un se trouve dans le sous-réseau public et le second dans le sous-réseau privé.
Ceci est très similaire au schéma dont nous discutons.
Vous pouvez facilement envoyer en public et vous disposez d'une instance facile en privé, pas facile
à influencer dans le sous-réseau public a une route directe vers la passerelle Internet et le sous-réseau privé facile
à instantané n'a pas de sécheresse associée à la passerelle Internet .
Maintenant, permettez-moi également de vous montrer ceci.
Nous avons donc ce VPC et au sein de ce VPC.
Ainsi, en un an, deux sous-réseaux sont disponibles.
L'un est le sous-réseau public.
Comme nous le savons déjà.
Si on regarde la table ronde, une des rondes va directement vers la passerelle Internet.
Et si nous explorons le sous-réseau privé, voyez-vous, cela ne nous fait aucun doute dans son institutionnalisation.
Donc, vous avez juste une route locale qui est disponible.
Faisons donc une chose.
Ce que nous allons faire, c'est aller de l'avant et nous connecter à l'instance AC2 privée ici.
Maintenant, puisque cette instance privée d'Ishita n'a pas de route Internet, nous ne pouvons pas nous y connecter directement.
Donc, ce que nous faisons va d'abord nous connecter au public, vers et depuis le public au fur et à mesure, puis
nous connecter à l'instance privée Isleta.
Faisons donc une chose.
Allons de l'avant et connectons-nous rapidement au public.
Facile à instancier.
Donc, le premier exercice que nous faisons est vers le public.
Passons rapidement à l'usager de la route et maintenant nous allons nous connecter aux deux instances dans un sous-réseau
privé et nous connectons l'autre IP privée.
Alors allons-y et connectés.
Et comme prévu, les choses fonctionnent maintenant à partir de ce privé facile à faire efficacement en tant que trialiste.
Je vais également spécifier la région.
Disons que le nord est trois.
Comme prévu, vous ne verrez aucune raison, principalement parce qu'il n'y a aucun moyen d'acheminer ce trafic spécifique
vers ce trajet.
Alors maintenant, j'ai aussi le point d'entrée qui est déjà créé.
Allons de l'avant et associons ce point final à la table ronde, qui est associée à un sous-marin
privé.
Alors laissez-moi aller de l'avant et le faire.
Alors maintenant, à partir de la facilité, allons de l'avant et exécutons les résultats du test.
Allez.
Encore.
Et maintenant, vous voyez que les choses fonctionnent parfaitement bien.
Maintenant, ce trafic dont nous parlions, ce trafic va à l'autre point de terminaison du VPC.
Alors permettez-moi également de vous montrer cela dans le sous-réseau du sous-réseau privé ici, allez assez rapidement
à la table ronde ici, à part l'une des routes qui était présente.
Vous en avez également un de plus avec cette cible de VPC au point.
Donc maintenant automatiquement, chaque fois que le trafic de l'easy à l'instance, lorsqu'il est destiné à
aller vers le S3, vous UARS, le trafic sera acheminé via cette route spécifique.
Donc, cette route est l'endroit où le trafic sera acheminé et ce sera le point de webcam par lequel
la communication se produit vers le marché S3.
Super.
J'espère donc qu'à un aperçu de haut niveau, vous comprenez les bases du point.
Non seulement cela nous aide dans le coût du transfert de données, mais cela nous donne une latence plus faible qui n'est plus un goulot d'étranglement au
niveau de la passerelle Internet.
Et vous avez également une meilleure sécurité.
Maintenant, l'une des questions qui se pose est pourquoi une meilleure sécurité ?
D'abord parce qu'en fin de compte, même au niveau d'entrée, le trafic entre le deux et le trois est
toujours crypté.
Donc, ne faites pas un aperçu de haut niveau, même lorsque nous discutons de l'accord EDP, il présente également des vulnérabilités
qui sont toujours publiées après un certain temps.
Il est donc toujours préférable d'envoyer le trafic sur un réseau privé plutôt que d'envoyer sur
Internet.
Et c'est l'une des choses dont les auditeurs sont également satisfaits, en particulier pour la charge de travail sensible.
Si vous envoyez le trafic ou le réseau privé, c'est parfait.
J'espère donc que vous avez compris les bases pour faire des remarques et conclura la vidéo d'aujourd'hui.