Olha Você aqui.
E bem-vindo de volta.
E agora, em dois dias, estaremos discutindo sobre um dos tópicos muito interessantes que são os pontos de
discussão.
Agora, antes de prosseguirmos e discutirmos mais detalhadamente sobre os pontos Ripkin, vamos dar um caso de uso simples em que
uma comunicação é necessária entre um U. S. duas instâncias e três.
Agora, já sabemos disso para a U. S. para ter a intenção de se
comunicar com vários serviços públicos como o Dinamo Debian e outros, seu tráfego precisa ser passado via Internet e isso
acontece via Internet.
Assim, o tráfego passa pela Internet para chegar ao público como reimportação.
Portanto, se você olhar em uma perspectiva arquitetônica, as duas instâncias que estão disponíveis, vamos supor que estejam
em uma sub-rede pública, as instalações de tráfego, o gateway da Internet do gateway da Internet para
está a leste, o ponto republicano em direção ao balde S3.
E tudo isso é bom.
No entanto, existem certos desafios que são introduzidos especificamente sempre que as cargas de trabalho são privadas.
Vamos supor que você tenha uma sub-rede privada na qual criou duas instâncias.
Agora, esta é a segunda instância que deseja se comunicar com o mercado S3.
Agora, como não há uma rota direta disponível através do gateway da Internet, o fácil de instanciar não
será capaz de fazer um ministério de comunicação.
Agora, uma das perguntas que vem é por que você não coloca um navegador diretamente e então a comunicação
pode passar pelo mercado.
Então, isso é bom.
Porém, muitas vezes, em muitas organizações, as cargas de trabalho são muito sensíveis.
Portanto, eles hospedam dados muito confidenciais.
E os auditores geralmente recomendam que as duas instâncias fáceis não sejam capazes de se comunicar
conosco pela Internet direta ou indiretamente.
Então, em tais casos, o desafio é que o fácil de influenciar não será capaz de se
comunicar também com os serviços estabelecidos.
Portanto, este é um dos desafios que muitos da organização enfrentam agora.
Além disso, algumas desvantagens, especialmente sempre que você estiver usando uma Internet pública.
A primeira é que há custos de transferência de dados envolvidos, digamos que você esteja enviando,
bem como baixando terabytes de dados de fácil para três ou vice-versa, então você também terá que pagar pelos
custos de transferência de dados, também ser um latência mais alta, especificamente da grande quantidade de dados que trafegam para a
Internet.
Ele também pode causar gargalos nos seus gateways de Internet, especificamente quando você tem uma grande
quantidade de dados sendo carregados ou baixados e também tem motivos de segurança para isso.
Agora, para superar esses desafios, a Edwards introduziu um recurso chamado Pontos VPC.
Portanto, em uma visão geral de alto nível, os pontos VPN nos permitem conectar o VPC a outro A. C. serviços ou a outros serviços
de suporte ou uma rede privada.
E essa é uma grande vantagem.
Agora, digamos, por exemplo, em uma sub-rede privada, quem deseja se comunicar com esses três?
Supondo que você não tenha realmente um A. N. até mesmo o gateway de Internet com a
ajuda de uma webcam neste caso será capaz de se comunicar perfeitamente com o balde S3.
Portanto, em vez do gateway de Internet, agora você tem o ponto VPN e toda a comunicação de rede que
estamos discutindo, ela vai para a rede privada estabelecida.
Não vai para a Internet.
E esta é uma visão geral de alto nível sobre os benefícios de visitar visitar.
Portanto, antes de concluirmos, vamos fazer uma demonstração rápida associada aos endpoints VPC.
Agora, para a demonstração de hoje, tenho que ver duas instâncias disponíveis.
Um está na sub-rede pública e o segundo está na sub-rede privada.
Isso é muito semelhante ao diagrama que estamos discutindo.
Você tem fácil de enviar em público e você tem uma fácil de instanciar em privado, a sub-rede
não é fácil de influenciar em público tem uma rota direta para o gateway de Internet e a sub-rede privada fácil
para instantânea não tem nenhuma seca associada com o gateway de Internet .
Agora, deixe-me mostrar isso também.
Portanto, temos este VPC e dentro deste VPC.
Portanto, dentro de um ano, existem duas sub-redes disponíveis.
Uma é a sub-rede pública.
Como já sabemos.
Se olharmos para a mesa redonda, uma das rodadas vai diretamente para o portal da Internet.
E se explorarmos a sub-rede privada, você vê, não há nenhuma dúvida para nós nessa institucionalidade.
Então você só tem uma estrada local disponível.
Então, vamos fazer uma coisa.
O que faremos é prosseguir e conectar-se à instância AC2 privada aqui.
Agora, como essa instância Ishita privada não tem nenhuma rota de Internet, não podemos nos conectar diretamente a ela.
Portanto, o que faremos primeiro nos conectará ao público, de e para o público conforme for possível e, em seguida,
nos conectaremos à instância Isleta privada.
Então, vamos fazer uma coisa.
Vamos em frente e nos conectar rapidamente ao público.
Fácil de instanciar.
Então, o primeiro exercício que estamos fazendo é para o público.
Vamos rapidamente para a estrada do usuário e agora iremos em frente e nos conectaremos às duas instâncias em uma sub-rede
privada e estamos conectando o outro IP privado.
Então, vamos em frente e nos conectemos.
E como esperado, as coisas estão funcionando agora deste fácil privado para efetivamente fazê-lo como trialist.
Também especificarei a região.
Digamos que no norte haja três.
Como esperado, você não verá nenhum motivo, principalmente porque não há como direcionar esse tráfego específico
para esta viagem.
Portanto, agora também tenho o ponto de entrada que já foi criado.
Vamos em frente e associar esse ponto final à mesa-redonda, que está associada a um submarino privado.
Então, deixe-me ir em frente e fazer isso.
Agora que é fácil fazer isso, vamos prosseguir e executar os resultados do teste.
Vamos.
Ainda denovo.
E agora você vê que as coisas estão funcionando perfeitamente bem.
Agora, esse tráfego que estávamos discutindo, esse tráfego está indo para o outro ponto de extremidade VPC.
Então, deixe-me mostrar isso dentro da sub-rede da sub-rede privada aqui, vá rapidamente para a
mesa redonda aqui, além de uma das estradas que estava presente.
Você também tem mais um com esse alvo de VPC em questão.
Então agora automaticamente, sempre que o tráfego da instância fácil, quando for destinado a ir
para o S3, você UARS, o tráfego estará encaminhando por esta rota específica.
Portanto, esta estrada é para onde o tráfego estará direcionando e será o ponto de webcam por onde
a comunicação acontecerá com o mercado S3.
Excelente.
Espero, portanto, com uma visão geral de alto nível, que você compreenda o básico desse ponto.
Não só nos ajuda no custo de transferência de dados, mas nos dá a menor latência que não é mais um gargalo
no gateway de Internet.
E você também tem uma segurança melhor.
Agora, uma das perguntas que surge é por que há melhor segurança?
Principalmente porque, em última análise, mesmo no nível de entrada, o tráfego entre o dois e o três é
sempre criptografado.
Portanto, não tenha uma visão geral de alto nível, mesmo quando discutimos sobre o negócio da EDP, também apresenta algumas vulnerabilidades que sempre
são divulgadas após um determinado período de tempo.
Portanto, é sempre melhor enviar tráfego por uma rede privada do que pela
Internet.
E isso é uma das coisas com que os auditores também estão satisfeitos, especificamente para a carga de trabalho delicada.
Se você está enviando o tráfego ou a rede privada, isso é ótimo.
Espero que você tenha entendido o básico para fazer pontos e conclua o vídeo de hoje.