Hier sind Sie ja.
Und willkommen zurück.
Und jetzt in zwei Tagen werden wir über eines der sehr interessanten Themen diskutieren, die wir
sprechen.
Bevor wir nun die Ripkin-Punkte genauer besprechen, nehmen wir einen einfachen Anwendungsfall, bei dem eine
Kommunikation zwischen einem U. S. zwei Instanzen und drei.
Jetzt wissen wir bereits, dass für die U. S. um mit verschiedenen öffentlichen Diensten wie
einem Dinamo Debian und anderen kommunizieren zu können, muss deren Verkehr letztendlich über das Internet geleitet werden, und das geschieht
über das Internet.
Der Verkehr geht also über das Internet, um die Öffentlichkeit als Re-Import zu erreichen.
Wenn Sie es also aus architektonischer Sicht betrachten, die beiden verfügbaren Instanzen, nehmen wir
an, es befindet sich in einem öffentlichen Subnetz, die Verkehrseinrichtungen, das Internet-Gateway vom
Internet-Gateway nach Osten, republikanischer Punkt in Richtung S3-Bucket.
Und das ist alles gut.
Es gibt jedoch bestimmte Herausforderungen, die speziell dann eingeführt werden, wenn die Workloads privat sind.
Nehmen wir an, Sie haben ein privates Subnetz, in dem Sie zwei Instanzen erstellt haben.
Nun wollen diese beiden Instanzen mit dem S3-Markt kommunizieren.
Da nun kein direkter Weg über das Internet-Gateway zur Verfügung steht, wird die
einfache Instanz keine Kommunikationsdienste leisten können.
Nun stellt sich unter anderem die Frage, warum man nicht direkt einen Navigator einsetzt und dann kann die Kommunikation
über den Markt laufen.
Das ist also gut.
Aber in vielen Organisationen sind die Arbeitsbelastungen oft sehr sensibel.
Sie hosten also sehr sensible Daten.
Und Prüfer empfehlen in der Regel, dass die einfachen beiden Instanzen nicht in der Lage sein sollten, direkt oder indirekt
mit uns über das Internet zu kommunizieren.
In solchen Fällen besteht die Herausforderung darin, dass die leicht Beeinflussbaren nicht auch mit
den etablierten Diensten kommunizieren können.
Dies ist also eine der Herausforderungen, mit denen viele der Unternehmen jetzt konfrontiert sind.
Auch einige der Nachteile, insbesondere wenn Sie ein öffentliches Internet nutzen.
Erstens fallen Kosten für die
Datenübertragung an, z höhere Latenz, insbesondere
der großen Datenmengen, die ins Internet übertragen werden.
Es kann auch Ihre Internet-Gateways blockieren, insbesondere wenn Sie große
Datenmengen hoch- oder heruntergeladen haben und auch Sicherheitsgründe vorliegen.
Um diese Herausforderungen zu meistern, hat Edwards nun eine Funktion namens VPC-Punkte eingeführt.
Auf einer übergeordneten Ebene ermöglichen uns VPN-Punkte die Verbindung von VPC mit einem anderen A. W. Dienste oder an andere
Unterstützungsdienste oder ein privates Netzwerk.
Und das ist ein großer Vorteil.
Nehmen wir zum Beispiel an, in einem privaten Subnetz, wer möchte mit diesen drei kommunizieren?
Angenommen, Sie haben nicht wirklich ein A. N. sogar ein Internet-Gateway mit Hilfe
einer Webcam kann in diesem Fall perfekt mit dem S3-Bucket kommunizieren.
Anstelle des Internet-Gateways haben Sie jetzt den VPN-Punkt und diese gesamte Netzwerkkommunikation, über die wir
sprechen, geht in das eingerichtete private Netzwerk.
Es geht nicht in Richtung Internet.
Und dies ist der allgemeine Überblick über die Vorteile eines Besuchsbesuchs.
Bevor wir zum Schluss kommen, lassen Sie uns also eine kurze Demo zu den VPC-Endpunkten machen.
Für die heutige Demo muss ich nun zwei verfügbare Instanzen sehen.
Einer befindet sich im öffentlichen Subnetz und der zweite im privaten Subnetz.
Dies ist dem Diagramm, das wir diskutieren, sehr ähnlich.
Sie haben einfach in der Öffentlichkeit zu senden und Sie haben eine einfache Instanz im
privaten, nicht leicht zu beeinflussenden öffentlichen Subnetz hat einen direkten Weg zum Internet-Gateway und das einfache bis
augenblickliche private Subnetz hat keine mit dem Internet-Gateway verbundene Dürre .
Lassen Sie mich Ihnen dies nun auch zeigen.
Wir haben also diese VPC und innerhalb dieser VPC.
Innerhalb eines Jahres stehen also zwei Subnetze zur Verfügung.
Einer ist das öffentliche Subnetz.
Wie wir bereits wissen.
Wenn wir in den runden Tisch schauen, geht einer der Runde direkt in Richtung Internet-Gateway.
Und wenn wir das private Subnetz erkunden, hat es für uns keinen Zweifel an seiner Institutionalität.
Sie haben also nur eine lokale Straße, die verfügbar ist.
Lassen Sie uns also eines tun.
Was wir tun werden, ist, hier eine Verbindung zur privaten AC2-Instanz herzustellen.
Da diese private Ishita-Instanz keine Internetroute hat, können wir uns nicht direkt damit verbinden.
Was wir also tun, wird zuerst eine Verbindung zur Öffentlichkeit herstellen, von und zu der Öffentlichkeit, und dann eine
Verbindung zur privaten Isleta-Instanz herstellen.
Lassen Sie uns also eines tun.
Machen wir weiter und verbinden uns schnell mit der Öffentlichkeit.
Einfach zu instanziieren.
Die erste Übung, die wir machen, ist also gegenüber der Öffentlichkeit.
Gehen wir schnell zum Verkehrsteilnehmer und jetzt verbinden wir uns mit den beiden Instanzen in einem privaten
Subnetz und verbinden die andere private IP.
Also lass uns weitermachen und uns verbinden.
Und wie erwartet, funktionieren die Dinge jetzt von diesem privaten aus einfach, um es als Trialist effektiv zu tun.
Ich werde auch die Region angeben.
Nehmen wir an, der Norden ist drei.
Wie erwartet, sehen Sie keinen Grund, vor allem weil es keine Möglichkeit gibt, diesen speziellen Verkehr auf diese
Reise zu leiten.
Jetzt habe ich also auch den bereits erstellten In-Point.
Lassen Sie uns diesen Endpunkt dem Runden Tisch zuordnen, der einem privaten U-Boot zugeordnet ist.
Also lass mich weitermachen und das tun.
Lassen Sie uns nun von der einfachen Vorgehensweise aus die Testergebnisse ausführen.
Komm schon.
Wieder mal.
Und jetzt sehen Sie, dass die Dinge perfekt funktionieren.
Nun, dieser Traffic, den wir besprochen haben, dieser Traffic geht zum anderen VPC-Endpunkt.
Lassen Sie mich Ihnen dies auch innerhalb des Subnetzes des privaten Subnetzes hier zeigen, ziemlich
schnell zum Runden Tisch hier, abgesehen von einer der vorhandenen Straßen.
Sie haben auch eine weitere mit diesem Ziel von VPC im Punkt.
Wenn der Verkehr von der einfachen Instanz zur S3, Ihrem UARS, geleitet
wird, wird der Verkehr jetzt automatisch über diese spezielle Route geleitet.
Diese Straße ist also der Ort, zu dem der Verkehr geleitet wird, und er ist der dort zum Webcam-Punkt,
über den die Kommunikation mit dem S3-Markt erfolgt.
Toll.
Ich hoffe also, dass Sie bei einem Überblick auf hoher Ebene die Grundlagen des Punktes verstehen.
Es hilft uns nicht nur bei den Datenübertragungskosten, es gibt uns auch die geringere Latenz, die kein Flaschenhals mehr
am Internet-Gateway ist.
Und Sie haben auch eine bessere Sicherheit.
Nun stellt sich unter anderem die Frage, warum bessere Sicherheit geboten ist.
Vor allem, weil letztendlich auch auf der Einstiegsebene der Verkehr zwischen der Zwei und einer Drei immer
verschlüsselt ist.
Also keinen groben Überblick geben, auch wenn wir über den EDV-Deal diskutieren, es gibt auch einige Schwachstellen, die
immer nach einer gewissen Zeit freigegeben werden.
Daher ist es immer besser, den Datenverkehr über ein privates Netzwerk zu senden, als über das
Internet.
Und gerade bei dem sensiblen Arbeitspensum freuen sich auch Wirtschaftsprüfer darüber.
Wenn Sie den Datenverkehr oder das private Netzwerk senden, ist das großartig.
Ich hoffe, dass Sie damit die Grundlagen der Punktevergabe verstanden haben und das heutige Video abschließen.