Herion et bienvenue.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter de la passerelle entre les points.
Maintenant, avant de discuter en détail du présent point, comprenons rapidement les
principaux types de points PCN disponibles.
Ainsi, le premier est la passerelle en question, puis vous avez le point d'interface, puis vous avez également le point de
terminaison de l'équilibreur de charge de la passerelle et chacun d'eux a un cas d'utilisation spécifique.
Maintenant, l'objectif principal de la vidéo d'aujourd'hui est d'aller de l'avant et de comprendre la passerelle entre les
points maintenant dans l'architecture basée sur les points Gateway Ripkin, que le trafic est acheminé d'une instance spécifique vers
un service de destination de support à l'aide du rôle approprié.
Ainsi, le sous-réseau dans lequel cette instance se trouve doit avoir une table ronde où il y a une destination et la
cible est le point de terminaison du VPC.
Maintenant, l'une des questions qui se pose est quelle est exactement cette destination en place ?
Donc à un niveau élevé ou cette destination sera-t-elle associée à cette gamme d'idées et cette gamme d'idées que vous voyez
ici ?
Il est associé à leur destination.
Supposons donc que vous ayez une adresse de destination d'Amazon S3.
Ensuite, cette gamme d'idées sera associée à cela.
Et chaque fois que c'est facile à instantanée puisque le trafic vers cette plage Syeda spécifique, qui est associée
à S3, alors le trafic est automatiquement acheminé vers le point VPC.
Et c'est l'architecture de base sur laquelle fonctionne désormais le point de terminaison Gateway VPC, qui ne cible plus le travail, mais
prend uniquement en charge des services limités.
Vous avez donc Amazon S3 qui est pris en charge et vous devez être pris en charge.
Donc, avec cette SEC de base, allons de l'avant et implémentons les points de vue de la passerelle à partir de zéro.
Ainsi, pendant des jours, nous allons sélectionner l'une des régions où la valeur par défaut
s'exprimera et créerons une passerelle entre les points.
Donc, dans la recherche, allons-y et tapez VPC.
Je pense que nous avons donc un VPC par défaut qui est disponible.
L'opérateur est 170 172 31 zéro zéro 16 et plusieurs sous-réseaux lui seront associés.
Alors maintenant, ce qui va aller de l'avant, c'est d'aller de l'avant et d'attribuer l'un des sous-réseaux en tant que sous-réseau de point de terminaison VPC,
ou vous pouvez simplement le voir comme un sous-réseau privé sans agrégateur.
Appelons-le donc sous-réseau de point de terminaison VPC afin qu'il soit déjà facilement identifiable.
Et pour ce sous-réseau spécifique, nous allons également créer une nouvelle table ronde.
Vous avez donc un défaut.
Créons une table modèle, appelez-la simplement comme VPC et pointez sur notre table et sera associée au VPC
par défaut.
Créons une table ronde.
D'accord.
Maintenant, à ce stade, vous verrez que vous n'avez qu'une seule route disponible.
La cible est locale et la destination est 172 31 zéro zéro 16.
Ainsi, cette table ronde spécifique ne permettra pas la communication vers Internet, mais en paroles comme vers l'extérieur.
Alors maintenant, ce que nous faisons, c'est que nous associons cette table ronde au sous-réseau afin qu'elle soit associée au sous-réseau
VPC.
C'est génial.
Donc pour notre première partie de l'architecture d'aujourd'hui, ce que nous avons, nous avons un site
Web où il y a certains sous-réseaux, ces sous-réseaux très publics parmi lesquels nous avons sélectionné un sous-réseau pour en
faire un sous-réseau privé, et nous avons associé une nouvelle route pour que le les ressources au sein du primate n'ont aucune
connectivité Internet entrante ou sortante.
Alors maintenant, la prochaine étape est d'aller de l'avant et de lancer.
Voyez-vous deux instances, une dans le sous-réseau public et la seconde dans notre sous-réseau privé que nous avons
créé ?
Alors allons-y et passons au service facile à instantané maintenant dans la console facile à instancier.
La première chose que nous allons faire pour la vidéo d'aujourd'hui est que nous allons de l'avant et la créerons.
C'est donc un câble temporaire qui va se créer.
Appelons-le comme ça et nous allons créer le format de fichier de Ben-Meir.
Donc, ce Scheepers doit être téléchargé une fois, puis lançons les instances AC2 dans cette région
spécifique.
Nous utiliserons ensuite Amazon pour envoyer l'instance par e-mail.
Ils sélectionnent simplement celui associé au sous-réseau éligible le plus fruité.
Assurez-vous que vous sélectionnez d'abord le sous-réseau du point de terminaison et que nous n'avons pas vraiment besoin de l'adresse IP, nous
allons donc continuer et désactiver ceux automatiques ZENAB.
Faisons ensuite un examen et lançons et lancerons-le avec cette période clé.
Correct.
Alors allons-y et ouvrons ça.
Et Liz, ce Qualitest a été configuré en privé de la même manière.
Notez que puisque c'est le cas, il n'a aucune communication, enhardirait Albon envers Internet, ne
pourra pas s'y connecter directement.
Donc, ce dont nous avons besoin pour qu'il soit connecté, c'est un autre plus facile à instancier dans un sous-réseau public.
Nous nous connectons donc d'abord à cette instance en public quelque chose et à partir de cette instance facile, nous irons
en témoigner du côté de la sécurité privée.
D'accord, donc c'est plus si vous avez travaillé avec l'hôte Bastin avec l'architecture, c'est similaire à ça.
Alors allons-y et lançons cette fois une instance de plus dans un sous-réseau public.
Assurez-vous de sélectionner l'un des sujets ici, utilisons Sabaneta, il fera un examen et le
lancement fera un lancement avec cela, gardez-le parfait.
Alors allons-y et appelons cela comme public.
Facile de.
C'est génial.
Une autre chose que nous devons faire est de nous associer et de jouer un rôle principalement parce que dans la pratique
d'aujourd'hui, nous voulons nous assurer que le VPC est facile à utiliser et que l'on est capable de se connecter aux
livres d'histoire, etc.
Ce sera en utilisant Amarone.
Allons donc au service IBM ici, ira à.
Créons une nouvelle règle.
Le cas d'utilisation de la règle serait facile à et dans l'autorisation.
Donnons-lui simplement un accès complet à trois uniquement à des fins de test et appelons-le VPC et
pointons à collecter.
C'est génial.
Nous allons donc maintenant attacher la règle aux deux éléments faciles à instancier.
Alors faisons-le rapidement.
Sauf sécurité, je vais modifier la règle et nous avons le back end point à laisser associer à la
première instance et de manière similaire.
Allons-y également et faisons-le pour la deuxième instance.
Je vais donc sélectionner le point.
Le contrôle fera de même.
Parfait.
Nous avons donc maintenant notre ensemble d'architecture de base.
Tout d'abord, allons de l'avant et connectons-nous à l'instance easy two.
Nous sommes maintenant l'adresse IP publique du système, qui est un système que vous utilisez.
Vous pouvez simplement spécifier que Gaede ou PIN et allons-y et connectez-vous facilement à votre prise.
Nous sommes donc connectés à l'UIT.
C'est donc le public.
Facile à instancier.
Donc d'Ulufa'alu rapidement, l'idée est trois ellis'.
Vous voyez, nous pouvons voir un ensemble de compartiments UE qui font partie de ce compte Idalis spécifique.
Maintenant, ce que nous allons faire, c'est que puisque nous voulons nous connecter du public à l'instance au secteur privé,
nous devons avoir un clavier associé au privé.
Maintenant, puisque le clavier est dans mon poste de travail local, il existe plusieurs approches pour s'en occuper.
Mais nous utiliserons le simple.
Je copie essentiellement le Kuria privé.
Laissez-moi copier la clé privée et allons-y et créons un nouveau proxénète de point puant Giurgola qui fera face
au contenu privé.
Enregistrons ceci et modifions également l'autorisation en quatre zéro zéro.
D'accord.
Alors maintenant, en utilisant cette clé privée spécifique de l'AC2 publique, allons-y et connectons-nous au privé.
Facile à exemple, nous sommes l'alé IP privé.
Faisons cela et faisons un oui et parfait.
Nous sommes connectés.
Donc, comme c'est le cas, il a déjà le guerrier Amarula, si vous allez de l'avant et faites des essais d'idolâtrie et spécifions également
que la région nous permet à ce stade, vous ne verrez aucun résultat, principalement parce qu'il n'y a pas
de connectivité vers le S3 qui est disponible.
Parfait.
Notre prochaine étape consiste donc à créer un point de terminaison de VPC de passerelle.
Revenons donc au magnétoscope et revenons sous les points d'extrémité ici.
Créons un nouveau point de terminaison.
Et si vous regardez ici, il y a plusieurs points de terminaison.
Tapez un est le point de terminaison de l'interface et si vous descendez un peu, vous verrez également un point de terminaison de passerelle ici.
Alors allons-y et filtrez par service maintenant pour le service S3.
Vous disposez à la fois de l'interface et du Gateway End Point.
Nous sommes plus intéressés par Gateway Endpoint pour l'intervalle de temps.
Sélectionnez cela.
Et maintenant, la prochaine étape consiste à recruter ce critère d'évaluation auquel il devrait être associé.
Ainsi, cette destination et cette cible spécifiques associées au point de terminaison de VPC doivent être associées à laquelle des
tables rondes.
Nous voulons donc qu'il soit associé à cette table ronde de point final de VPC en une seule fois.
Alors allons de l'avant et développons la politique.
Nous allons le laisser tel quel pour le moment.
Allons de l'avant et créons le point final.
Parfait.
Alors faisons une clôture.
Et maintenant, vous devriez voir que vous avez un point de vision qui est créé et qui ira à la table ronde.
Ouvrons la table ici.
Allons à la route et vous devriez voir qu'une autre route est créée.
Et cela a une destination spécifique.
Et la cible est VPC.
Comme nous discutions de cette destination spécifique, à son tour, c'est comme une destination
logique, qui a cette plage d'idées associée au service S3 ou tout trafic allant au service S3 sera ciblé vers
le point final.
C'est donc l'idée de base ici.
Alors maintenant, une fois que ce point de rupture spécifique est associé, allons de l'avant et faisons-le une fois de plus en tant que trois l
et vous voyez que cela fonctionne parfaitement bien.
Ainsi, à partir de notre accès privé, nous sommes en mesure de communiquer avec le service S3.
Super.
J'espère donc qu'avec cela, vous avez compris les bases du fonctionnement du point de terminaison Gateway VPC ainsi que du routage
lié à Xbox.
Maintenant, allons de l'avant et examinons certains des inconvénients de Gateway Ripkin Point.
Le premier d'entre eux est l'architecture globale.
Ainsi, dans ce type d'architecture, le point de terminaison VBC réel ne fait pas partie de la BBC.
C'est à l'extérieur du.
Ainsi avec l'aide de la table ronde, le trafic est dirigé vers le point d'entrée.
Maintenant, puisque ce point de visite ne fait pas partie de votre VPC, il n'est pas possible de l'utiliser directement depuis le
VPN ou en direct.
C'est donc une chose importante que vous devez savoir.
La deuxième chose importante est que les points finaux sont pris en charge dans la même région.
Seulement, vous ne pouvez pas créer de point de terminaison entre une BBC et le service dans une région différente.
Ceci est très important à retenir.
Maintenant, si vous vous contentez de le faire sans larmes du secteur privé, vous voyez que nous n'obtenons aucun résultat
ici et c'est la raison pour laquelle nous l'avions explicitement spécifié à l'origine.
C'est donc la région où Ekta est créé.
Et si un présentateur, vous êtes en mesure de voir les seaux.
Vous savez, une autre partie importante à retenir est que vous ne pourrez effectuer des opérations que sur le seau.
Cela fait partie des mêmes raisons, bien qu'il vous répertorie tous les seaux en ce moment.
Mais l'opération ne fonctionnera que sur le seau qui fait partie de la société américaine Pareja.
Ainsi, par exemple, disons que je fais un barboteur en tant que trialiste.
Spécifions un escalator de liste de compartiments pour n'importe quel compartiment.
Je viens donc de sélectionner un numéro qui est disponible.
Permet au présentateur comme prévu, vous ne pouvez rien voir.
Donc, si vous habitez dans une région spécifique d'uSwitch, faites quelque chose de similaire à ce que nous avions fait plus tôt.
Vous avez dit que vous ne pouviez encore rien voir, même si l'instance facile dispose d'une autorisation S3
complète.
Maintenant, afin de démontrer également ce point en détail, permettez-moi de continuer et de créer
un compartiment afin de créer un nouveau compartiment S3 dans la même région où ce point de terminaison est créé.
Créons donc une nouvelle liste de seaux en tant que Qualitest et indiquez-nous où vous pouvez simplement donner n'importe quelle région, assurez-vous que la région est la même
que la région où le point de terminaison et le facile à est présent iront de l'avant et laisseront tout
par défaut ira de l'avant et créez un seau.
Alors maintenant, allons-y et faisons-le.
Essayons encore.
Comme prévu, nous voyons ce seau spécifique.
Copiez ceci et faisons-le, c'est trois Ellis.
Spécifions le nom du compartiment et spécifions également la région des États-Unis à faire.
Et vous voyez que cela fonctionne parfaitement bien maintenant puisque ce seau n'a aucun contenu, il ne vous a
pratiquement rien montré.
Mais s'il y a une image ou tout autre contenu, il devrait vous montrer les données.
Non, en fait, permettez-moi également de vous montrer ceci.
Il n'y a donc aucun doute qui se pose dans cette vidéo spécifique.
Alors laissez-moi aller de l'avant et ajouter un fichier aléatoire que j'ai appris.
Je vais donc simplement ajouter un B et un fichier.
Il s'agit donc d'un fichier BCP.
Reprenons maintenant la même campagne.
Et vous voyez que nous sommes en mesure de voir le contenu comme prévu.
Super.
J'espère donc que ce premier point a du sens maintenant.
Deuxièmement, le point de terminaison prend en charge IPV uniquement pour le trafic et le troisième est que vous
devez activer la résolution DNS dans votre VBAC ou si vous utilisez votre propre DNS pour vous assurer que la requête DNS
aux services requis, tels que trois, est correctement réservée. .
Aujourd'hui, Beatriz est entretenu par W. S. ne pas.
Ceci est important principalement parce que la destination dans Erodible est associée à un Seada spécifique.
Donc, si votre serveur DNS ne vous donne pas la résolution, donc lorsque vous essayez de vous connecter au point de terminaison S3
et qu'il donne une adresse IP différente de celle qui fait partie de cette destination spécifique, alors le routage
de la commande ne fonctionnera pas.
Et c'est la raison pour laquelle il est important de s'assurer que, soit pour votre résolution DNS utilisateur qui fait
partie du VPC, soit pour votre propre Denisova, vous devez vous assurer que la demande est correctement résolue à l'adresse IP
gérée par W. S..
C'est génial.
J'espère donc qu'avec cela, vous avez compris le point de terminaison Gateway VPC en détail.