Aquí estás.
Y bienvenido de nuevo.
Y ahora, en dos días, estaremos discutiendo sobre uno de los temas muy interesantes que son los puntos de
conversación.
Ahora, antes de seguir adelante y discutir más en detalle sobre los puntos de Ripkin, tomemos un caso de uso simple donde
se requiere una comunicación entre una U. S. dos instancias y tres.
Ahora, ya lo sabemos para la U. S. Para poder comunicarse con varios servicios
públicos como Dinamo Debian y otros, su tráfico en última instancia debe pasar a través de Internet y eso sucede a
través de Internet.
Entonces el tráfico pasa por Internet para llegar al público como reimportación.
Entonces, si lo analiza en perspectiva arquitectónica, las dos instancias que están disponibles, supongamos que está en una subred
pública, las instalaciones de tráfico, la puerta de enlace de Internet desde la puerta de enlace de
Internet hacia el este, el punto republicano hacia el cubo S3.
Y todo esto está bien.
Sin embargo, existen ciertos desafíos que se introducen específicamente cuando las cargas de trabajo son privadas.
Supongamos que tiene una subred privada en la que ha creado dos instancias.
Ahora, estas son dos instancias que quieren comunicarse con el mercado de S3.
Ahora, dado que no hay una ruta directa que esté disponible a través de la puerta de enlace de Internet, la
instancia fácil no podrá hacer un ministerio de comunicación.
Ahora, una de las preguntas que surge es por qué no pones un navegador directamente y luego la comunicación puede
ir a través del mercado.
Entonces esto es bueno.
Pero muchas veces en muchas organizaciones, las cargas de trabajo son muy sensibles.
Por tanto, alojan datos muy sensibles.
Y los auditores generalmente recomiendan que las dos instancias fáciles no deberían poder comunicarse con nosotros a
través de Internet directa o indirectamente.
Entonces, en tales casos, el desafío es que quienes son fáciles de influir no podrán
comunicarse con los servicios establecidos también.
Entonces, este es uno de los desafíos que enfrentan muchas de las organizaciones que enfrentan ahora.
También algunas de las desventajas, específicamente cada vez que utiliza una Internet pública.
La primera es que hay costos de transferencia de datos que están involucrados, digamos que está
cargando y descargando terabytes de datos de fácil a tres o viceversa, luego también tendrá que pagar los
costos de transferencia de datos, también ser un mayor latencia específicamente de la gran cantidad de datos que viajan a
Internet.
También puede bloquear sus puertas de enlace de Internet, específicamente cuando tiene una gran cantidad
de datos que se están cargando o descargando y también tiene razones de seguridad.
Ahora, para superar estos desafíos, Edwards ha introducido una función llamada Puntos VPC.
Entonces, en una descripción general de alto nivel, los puntos VPN nos permiten conectar VPC a otro A. W. servicios u otros servicios
de apoyo o una red privada.
Y esta es una gran ventaja.
Entonces, digamos, por ejemplo, en una subred privada, ¿quién quiere comunicarse con estos tres?
Suponiendo que realmente no tiene una A. NORTE. incluso el gateway de Internet con la ayuda
de una cámara web en este caso podrá comunicarse perfectamente con el bucket de S3.
Entonces, en lugar de la puerta de enlace de Internet, ahora tiene el punto VPN y toda esta comunicación de
red que estamos discutiendo, va a la red privada establecida.
No va hacia Internet.
Y esta es la descripción general de alto nivel sobre los beneficios de visitar visitar.
Entonces, antes de concluir, sigamos adelante y tengamos una demostración rápida asociada con los puntos finales de VPC.
Ahora, para la demostración de hoy, tengo que ver dos instancias que están disponibles.
Uno está en la subred pública y el segundo está en la subred privada.
Esto es muy similar al diagrama que estamos discutiendo.
Tiene fácil enviar en público y tiene una instancia fácil en privado, no es fácil de influenciar en
la subred pública tiene una ruta directa hacia la puerta de enlace de Internet y la subred privada fácil de instantáneamente
no tiene ninguna sequía asociada con la puerta de enlace de Internet. .
Ahora, déjame mostrarte esto también.
Entonces tenemos esta VPC y dentro de esta VPC.
Entonces, dentro de un año, hay dos subredes disponibles.
Uno es la subred pública.
Como ya sabemos.
Si miramos hacia la mesa redonda, una de las redondas va directamente hacia la pasarela de Internet.
Y si exploramos la subred privada, ves, no nos tiene ninguna duda en entonces institucionalidad.
Así que solo tiene una carretera local disponible.
Así que hagamos una cosa.
Lo que haremos es continuar y conectarnos a la instancia privada AC2 aquí.
Ahora, dado que esta instancia privada de Ishita no tiene ninguna ruta de Internet, no podemos conectarnos directamente a ella.
Entonces, lo que haremos primero será conectarnos con el público, hacia y desde el público a medida que vaya, luego nos conectaremos
a la instancia privada de Isleta.
Así que hagamos una cosa.
Sigamos adelante y conectemos rápidamente con el público.
Fácil de instanciar.
Entonces, el primer ejercicio que estamos haciendo es hacia el público.
Vayamos rápidamente al usuario de la carretera y ahora nos conectaremos a las dos instancias en una subred
privada y conectaremos la otra IP privada.
Así que sigamos adelante y conectemos.
Y como era de esperar, las cosas están funcionando ahora desde este privado fácil para hacerlo eficazmente como trialist.
También especificaré la región.
Digamos que el norte es tres.
Como era de esperar, no verá ningún motivo, principalmente porque no hay forma de enrutar este tráfico específico
hacia este viaje.
Así que ahora también tengo el punto de entrada que ya está creado.
Avancemos y asociemos este punto final con la mesa redonda, que está asociada con un submarino privado.
Así que déjame seguir adelante y hacer eso.
Así que ahora, de lo fácil que es hacer esto, sigamos adelante y ejecutemos los resultados de la prueba.
Vamos.
Una vez más.
Y ahora ves que las cosas están funcionando perfectamente bien.
Ahora, este tráfico que estábamos discutiendo, este tráfico va al otro punto final de la VPC.
Permítanme también mostrarles esto dentro de la subred de la subred privada aquí, vaya bastante rápido a
la mesa redonda aquí, aparte de una de las carreteras que estaba presente.
También tienes uno más con ese objetivo de VPC en el punto.
Así que ahora automáticamente, siempre que el tráfico de la instancia fácil, cuando esté destinado a ir
hacia el S3, UARS, el tráfico se enrutará a través de esta ruta específica.
Entonces, esta carretera es hacia donde se dirigirá el tráfico y estará allí hasta el punto de la cámara web a través
del cual ocurre la comunicación con el mercado S3.
Excelente.
Así que espero que, con una descripción general de alto nivel, comprenda los conceptos básicos del punto.
No solo nos ayuda en el costo de transferencia de datos, sino que nos brinda la latencia más baja que ya no es un cuello de botella en la
puerta de enlace de Internet.
Y también tienes una mejor seguridad.
Ahora bien, una de las preguntas que surge es ¿por qué hay mejor seguridad?
Principalmente porque, en última instancia, incluso en el nivel de entrada, el tráfico entre dos y tres siempre
está encriptado.
Por lo tanto, no en una descripción general de alto nivel, incluso cuando hablamos sobre el acuerdo de EDP, también tiene algunas vulnerabilidades que siempre
se liberan después de un cierto período de tiempo.
Por lo tanto, siempre es mejor cuando se trata de enviar el tráfico a través de una red privada en lugar de enviarlo a través
de Internet.
Y esta es una de las cosas por las que los auditores también están contentos, específicamente para la carga de trabajo sensible.
Si está enviando el tráfico o la red privada, eso es genial.
Así que espero que esto haya entendido los conceptos básicos de hacer puntos y concluya el video de hoy.