Herion und willkommen zurück.
Im heutigen Video besprechen wir nun das Gateway zwischen den Punkten.
Bevor wir uns nun eingehend mit dem gegenwärtigen Punkt befassen, wollen wir uns kurz
die wichtigsten verfügbaren Arten von PCN-Punkten ansehen.
Der erste ist also der Gateway-In-Punkt, und dann haben Sie den Schnittstellenpunkt und dann auch
den Gateway-Load-Balancer-Endpunkt, und jeder von ihnen hat einen bestimmten Anwendungsfall.
Das Hauptziel des heutigen Videos ist es, das Gateway zwischen den Punkten jetzt in
der punktbasierten Architektur von Gateway Ripkin zu verstehen, dh der Verkehr wird mit Hilfe der entsprechenden
Rolle von einer bestimmten Instanz zu einem Supporter-Zieldienst geleitet.
Das Subnetz, in dem sich diese Instanz befindet, muss also über eine runde Tabelle verfügen, in der es ein Ziel
gibt und das Ziel der VPC-Endpunkt ist.
Nun stellt sich die Frage, was genau dieses Ziel ist.
Also auf hohem Niveau oder wird diese Destination mit diesem Ideenangebot und diesem Ideenangebot, das Sie hier sehen, in
Verbindung gebracht?
Es ist mit ihrem Ziel verbunden.
Nehmen wir also an, Sie haben eine Zieladresse von Amazon S3.
Dann wird dieser Ideenbereich damit verbunden.
Und wenn der Verkehr zu diesem bestimmten Syeda-Bereich, der mit S3 verknüpft ist, leicht zu
instantiieren ist, wird der Verkehr automatisch zum VPC-Punkt geleitet.
Und dies ist die grundlegende Architektur, auf der der Gateway-VPC-Endpunkt jetzt funktioniert, nicht auf die Arbeit ausgerichtet ist,
sondern nur begrenzte Dienste unterstützt.
Sie haben also Amazon S3, das unterstützt wird, und Sie müssen es unterstützen.
Lassen Sie uns also mit dieser grundlegenden SEC loslegen und Gateway-Sichtpunkte von Grund auf implementieren.
Also werden wir tagelang fortfahren und eine der Regionen auswählen, in denen die Standardeinstellung zum
Ausdruck kommt, und ein Gateway zwischen den Punkten erstellen.
Geben wir also in der Suche VPC ein.
Ich denke, wir haben eine Standard-VPC, die verfügbar ist.
Der Träger ist 170 172 31 null null 16 und ihm werden mehrere Subnetze zugeordnet.
Jetzt wird also eines der Subnetze als VPC-Endpunkt-Subnetz zugewiesen, oder Sie können es einfach
als privates Subnetz ohne Aggregator sehen.
Lassen Sie es uns also als VPC-Endpunkt-Subnetz bezeichnen, damit es bereits leicht identifiziert werden kann.
Und für dieses spezielle Subnetz wird auch ein neuer Runder Tisch erstellt.
Sie haben also eine Vorgabe.
Lassen Sie uns eine Modelltabelle erstellen, nennen Sie sie einfach als VPC und zeigen Sie auf unsere Tabelle, die mit der Standard-VPC
verknüpft wird.
Lassen Sie uns einen runden Tisch erstellen.
Gut.
In dieser Phase werden Sie nun feststellen, dass nur eine Straße verfügbar ist.
Das Ziel ist lokal und das Ziel ist 172 31 null null 16.
Dieser spezielle runde Tisch wird also keine Kommunikation zum Internet ermöglichen, sondern sowohl in Worten als auch nach außen.
Was wir jetzt tun, ist, diesen Runden Tisch mit dem Subnetz zu verknüpfen, damit es mit dem VPC-Subnetz verknüpft
wird.
Das ist großartig.
Für unseren ersten Teil der heutigen Architektur haben wir also eine Website, auf der es
bestimmte Subnetze gibt, diese sehr öffentlichen Subnetze, unter denen wir ein Subnetz ausgewählt haben, um es als
privates Subnetz zu machen, und wir haben eine neue Route verknüpft, damit die Ressourcen innerhalb des Primaten hat keine
ein- oder ausgehende Internetverbindung.
Der nächste Schritt ist nun also, loszulegen und zu starten.
Sehen Sie zwei Instanzen, eine im öffentlichen Subnetz und eine zweite in unserem privaten Subnetz, das wir erstellt
haben?
Machen wir also weiter und gehen jetzt zum einfach zu sofortigen Service in der einfach zu instanzierenden Konsole.
Das Erste, was wir für das heutige Video tun wollen, ist, dass wir weitermachen und ein Keep it erstellen.
Dies ist also ein temporäres Kabel, das erstellt wird.
Nennen wir es so und wir erstellen das Dateiformat von Ben-Meir.
Dieser Scheepers sollte also einmal heruntergeladen werden, dann starten wir AC2-Instanzen in dieser bestimmten Region.
Wir verwenden Amazon als nächstes, um die Instanz per E-Mail zu versenden.
Sie wählen einfach dasjenige aus, das dem fruchtigeren Subnetz zugeordnet ist.
Stellen Sie sicher, dass Sie zuerst das Endpunkt-Subnetz auswählen und wir die IP nicht wirklich benötigen, also werden wir
fortfahren und die automatischen ZENAB-Subnetze deaktivieren.
Dann lassen Sie uns eine Überprüfung und einen Start durchführen und werden dies mit diesem Schlüsselzeitraum starten.
Richtig.
Also lass uns weitermachen und das öffnen.
Und Liz hat diesen Qualitest privat auf ähnliche Weise eingerichtet.
Beachten Sie, dass Albon, da dies keine Kommunikation hat, gegenüber dem Internet ermutigt und keine direkte
Verbindung zu ihm herstellen kann.
Was wir also für die Verbindung benötigen, ist eine weitere einfache Instanz in einem öffentlichen Subnetz.
Also verbinden wir uns zuerst mit dieser Instanz in der Öffentlichkeit und von dieser einfachen Instanz aus gehen
wir und bezeugen es der privaten Sicherheitsseite.
In Ordnung, das ist also mehr, wenn Sie mit dem Bastin-Host mit Architektur gearbeitet haben, es ist ähnlich.
Lassen Sie uns dieses Mal also eine weitere Instanz in einem öffentlichen Subnetz starten.
Stellen Sie sicher, dass Sie hier eines der Themen auswählen, verwenden wir Sabaneta, es wird eine Überprüfung durchführen und
der Start wird einen Start damit durchführen, halten Sie es perfekt.
Also lass uns weitermachen und dies als öffentlich bezeichnen.
Einfach zu.
Das ist großartig.
Eine weitere Sache, die wir tun müssen, ist, dass wir in erster Linie assoziieren und rollen müssen, weil wir
in der heutigen Praxis sicherstellen wollen, dass der VPC einfach durchsteht und man sich an die Geschichtsbücher
usw. anschließen kann.
Dabei wird Amarone verwendet.
Kommen wir also zum IBM-Service hier, zu gehen.
Lassen Sie uns eine neue Regel erstellen.
Der Regelanwendungsfall wäre einfach und innerhalb der Berechtigung.
Geben wir es nur für unsere Testzwecke als drei Vollzugriffe und nennen wir es VPC
und Point-to-Collect.
Das ist großartig.
Jetzt werden wir also fortfahren und die Regel an die beiden einfach zu instanziierenden anhängen.
Also lass uns das schnell machen.
Außer bei der Sicherheit ändere ich die Regel und wir haben den Back-End-Punkt, den wir mit der ersten Instanz
und auf ähnliche Weise verknüpfen können.
Lassen Sie uns auch weitermachen und es für die zweite Instanz tun.
Also wähle ich den Punkt aus.
Die Steuerung wird dasselbe tun.
Perfekt.
Jetzt haben wir also unser grundlegendes Architekturset.
Lassen Sie uns zunächst eine Verbindung zu der einfachen zwei Instanz herstellen.
Wir sind jetzt die öffentliche IP des Systems, das Sie verwenden.
Du kannst einfach Gaede oder PIN angeben und los gehts dann und verbinde den easy mit deiner Steckdose.
Wir sind also mit der ITU verbunden.
Das ist also die Öffentlichkeit.
Einfach zu instanziieren.
Also von Ulufa'alu schnell, die Idee ist drei Ellis'.
Sehen Sie, wir können eine Reihe von EU-Buckets sehen, die Teil dieses speziellen Idalis-Kontos sind.
Da wir nun eine Verbindung vom öffentlichen zur Instanz zum privaten Sektor herstellen möchten, müssen wir
dem privaten eine Tastatur zugeordnet haben.
Da sich das Tastenfeld auf meiner lokalen Workstation befindet, gibt es mehrere Ansätze, um sich darum zu kümmern.
Aber wir werden den einfachen verwenden.
Ich kopiere im Grunde die private Kuria.
Lassen Sie mich den privaten Schlüssel kopieren und erstellen Sie einen neuen Giurgola-Stinky-Dot-Zuhälter, der sich dem privaten
Inhalt stellt.
Speichern wir dies und ändern wir auch die Berechtigung auf vier null null.
Gut.
Wenn wir nun diesen spezifischen privaten Schlüssel aus dem öffentlichen AC2 verwenden, können wir uns mit dem privaten verbinden.
Einfach zum Beispiel, wir sind die private IP Alé.
Machen wir das und machen ein Ja und perfekt.
Wir sind verbunden.
Da dies also bereits Amarula-Krieger ist, werden Sie, wenn Sie vergötterte Versuche durchführen und uns auch
die Region angeben, zu diesem Zeitpunkt kein Ergebnis sehen, hauptsächlich weil keine
Konnektivität zum S3 verfügbar ist.
Perfekt.
Unser nächster Schritt besteht also darin, einen Gateway-VPC-Endpunkt zu erstellen.
Gehen wir also zurück zum Videorecorder und gehen wir hier unter die Endpunkte zurück.
Lassen Sie uns einen neuen Endpunkt erstellen.
Und wenn Sie hier nachsehen, gibt es mehrere Endpunkte.
Geben Sie eins ein ist der Schnittstellenendpunkt und wenn Sie etwas nach unten gehen, sehen Sie hier auch einen Gateway-Endpunkt.
Lassen Sie uns also jetzt nach Diensten für den S3-Dienst filtern.
Sie haben sowohl die Schnittstelle als auch den Gateway-Endpunkt.
Wir interessieren uns mehr für Gateway Endpoint für das Zeitintervall.
Wählen Sie das aus.
Und nun geht es im nächsten Teil darum, diesen Endpunkt zu rekrutieren, mit dem dieser verbunden werden soll.
Dieses spezifische Ziel und Ziel, das dem VPC-Endpunkt zugeordnet ist, muss also mit welchem der Roundtables
verknüpft werden.
Wir möchten, dass es gleichzeitig mit diesem runden Tisch für den VPC-Endpunkt verknüpft wird.
Dann lassen Sie uns fortfahren und die Richtlinie aufbauen.
Wir lassen es vorerst so wie es ist.
Lassen Sie uns fortfahren und den Endpunkt erstellen.
Perfekt.
Machen wir also einen Abschluss.
Und jetzt sollten Sie sehen, dass Sie einen Visionspunkt haben, der erstellt wird und an den runden Tisch geht.
Öffnen wir die Tabelle hier.
Gehen wir zur Straße und Sie sollten sehen, dass eine weitere Straße erstellt wurde.
Und das hat ein bestimmtes Ziel.
Und das Ziel ist VPC.
Da wir dieses spezielle Ziel besprochen haben, ist es wiederum wie ein logisches
Ziel, das diesen Ideenbereich mit dem S3-Dienst verknüpft hat, oder jeglicher Verkehr, der zum S3-Dienst geht, wird auf den
Endpunkt ausgerichtet.
Das ist hier also die Grundidee.
Sobald diese spezifische Sollbruchstelle zugeordnet ist, machen wir es noch einmal mit drei ls und Sie
sehen, dass es perfekt funktioniert.
So können wir von unserem privaten aus einfach mit dem S3-Dienst kommunizieren.
Toll.
Ich hoffe, Sie haben damit die Grundlagen des Gateway-VPC-Endpunkts sowie des Routings in Bezug auf
Xbox verstanden.
Lassen Sie uns nun einige der Nachteile von Gateway Ripkin Point untersuchen.
An erster Stelle steht die Gesamtarchitektur.
Bei dieser Art von Architektur ist der eigentliche VBC-Endpunkt also nicht Teil der BBC.
Es ist außerhalb der.
Mit Hilfe des Roundtables wird der Verkehr also auf den In-Point gelenkt.
Da dieser Besuchspunkt nicht Teil Ihrer VPC ist, ist es nicht möglich, ihn direkt aus dem VPN oder
direkt zu verwenden.
Dies ist also eine wichtige Sache, die Sie wissen sollten.
Die zweite wichtige Sache ist, dass die Endpunkte innerhalb derselben Region unterstützt werden.
Nur Sie können keinen Endpunkt zwischen einer BBC und dem Dienst in einer anderen Region erstellen.
Dies ist sehr wichtig, um sich daran zu erinnern.
Nun, wenn Sie es einfach so tränenlos aus der Privatwirtschaft machen, sehen Sie, dass wir hier keine Ergebnisse
erzielen und dies der Grund war, warum wir das ursprünglich explizit angegeben hatten.
Dies ist also die Region, in der Ekta entsteht.
Und wenn Sie ein Moderator sind, können Sie die Eimer sehen.
Wissen Sie, ein weiterer wichtiger Punkt ist, dass Sie nur Operationen am Eimer durchführen können.
Das ist ein Teil der gleichen Gründe, obwohl es jetzt alle Eimer auflistet.
Aber die Operation funktioniert nur mit dem Eimer, der Teil der US-amerikanischen Pareja ist.
Nehmen wir zum Beispiel an, ich mache einen Dabbler als Trialist.
Geben wir einen beliebigen Bucket einer Bucket-List-Rolltreppe an.
Also habe ich einfach eine Nummer ausgewählt, die verfügbar ist.
Lässt Moderator wie erwartet, Sie können nichts sehen.
Falls Sie also in einer bestimmten Region von uSwitch leben, tun Sie etwas Ähnliches wie zuvor.
Sie sagten, Sie können noch nichts sehen, obwohl die einfache Instanz über eine vollständige S3-Berechtigung
verfügt.
Um auch diesen Punkt detailliert zu demonstrieren, lassen Sie mich einen Bucket
erstellen, damit wir einen neuen S3-Bucket in derselben Region erstellen, in der dieser Endpunkt erstellt wird.
Lassen Sie uns also eine neue Bucket List als Qualitest erstellen und uns
zeigen, wo Sie einfach eine beliebige Region angeben können und
erstellen Sie einen Eimer.
Also lassen Sie uns jetzt weitermachen und es tun.
Lass es uns erneut versuchen.
Wie erwartet sehen wir diesen speziellen Eimer.
Lassen Sie uns das kopieren und machen wir es sind drei Ellis.
Geben wir den Bucket-Namen und auch die Region der USA an.
Und Sie sehen, es funktioniert jetzt perfekt, da dieser Eimer keinen Inhalt hat, er hat Ihnen im
Grunde nichts angezeigt.
Aber falls es ein Bild oder einen anderen Inhalt gibt, sollte es Ihnen die Daten zeigen.
Nein, das zeige ich Ihnen auch.
Es besteht also kein Zweifel, der in diesem speziellen Video aufkommt.
Lassen Sie mich also fortfahren und eine zufällige Datei hinzufügen, die ich gelernt habe.
Also füge ich einfach ein B und eine Datei hinzu.
Dies ist also eine BCP-Datei.
Lassen Sie uns nun dieselbe Kampagne erneut ausführen.
Und Sie sehen, wir können den Inhalt wie erwartet sehen.
Toll.
Daher hoffe ich, dass dieser erste Punkt jetzt Sinn macht.
Zweitens unterstützt der Endpunkt IPV nur für den Datenverkehr und drittens müssen Sie die DNS-Auflösung
in Ihrem VBAC aktivieren oder wenn Sie Ihr eigenes DNS verwenden, um sicherzustellen, dass die DNS-Anforderungen an die
erforderlichen Dienste wie drei korrekt reserviert sind .
Heute wird Beatriz von W. S. nicht.
Dies ist vor allem deshalb wichtig, weil das Reiseziel in Erodible mit einer bestimmten Seada verbunden ist.
Wenn Ihr DNS-Server Ihnen die Auflösung nicht liefert, also wenn Sie versuchen, eine Verbindung zum S3-Endpunkt herzustellen,
und dieser eine andere IP-Adresse als diejenige gibt, die Teil dieses bestimmten Ziels ist,
funktioniert das Auftragsrouting nicht.
Aus diesem Grund ist es wichtig sicherzustellen, dass entweder Ihre Benutzer-DNS-Auflösung, die Teil
der VPC ist, oder für Ihre eigene Denisova, dass die Anfrage korrekt auf die
von W. S..
Das ist großartig.
Ich hoffe, Sie haben damit den Gateway-VPC-Endpunkt im Detail verstanden.