Herion dan selamat datang kembali.
Nah, di video hari ini, kita akan membahas tentang gateway antar titik.
Sekarang, sebelum kita pergi dan membahas tentang titik ini dengan sangat rinci, mari kita cepat
memahami jenis utama dari titik PCN yang tersedia.
Jadi yang pertama adalah titik gateway, dan kemudian Anda memiliki titik antarmuka dan kemudian Anda juga
memiliki titik akhir penyeimbang beban gateway dan masing-masing memiliki kasus penggunaan tertentu.
Sekarang, tujuan utama dari video hari ini adalah untuk melanjutkan dan memahami gateway antara
titik sekarang dalam arsitektur berbasis titik Gateway Ripkin, bahwa lalu lintas diarahkan dari instance tertentu
ke layanan tujuan pendukung dengan bantuan peran yang sesuai.
Jadi subnet tempat instance ini diletakkan perlu memiliki meja bundar di mana ada tujuan dan
targetnya adalah titik akhir VPC.
Nah, salah satu pertanyaan yang muncul adalah apa sebenarnya destinasi yang ada di tempat ini?
Jadi pada tingkat tinggi atau akankah tujuan ini dikaitkan dengan rentang ide ini dan rentang ide ini yang Anda lihat
di sini?
Hal ini terkait dengan tujuan mereka.
Jadi mari kita asumsikan bahwa Anda memiliki alamat tujuan Amazon S3.
Kemudian rentang ide ini akan dikaitkan dengan itu.
Dan setiap kali mudah untuk instan sejak lalu lintas ke rentang Syeda khusus ini, yang terkait
dengan S3, maka lalu lintas secara otomatis dirutekan ke titik VPC.
Dan ini adalah arsitektur dasar yang menjadi dasar kerja titik akhir Gateway VPC sekarang tidak menargetkan kerja,
tetapi hanya mendukung layanan terbatas.
Jadi Anda memiliki Amazon S3 yang didukung dan Anda harus mendukung.
Jadi dengan SEC dasar ini, mari kita lanjutkan dan terapkan Gateway melihat poin dari awal.
Jadi selama berhari-hari kita akan melanjutkan dan memilih salah satu wilayah di mana default akan
diekspresikan dan akan melanjutkan dan membuat gerbang antar titik.
Jadi dalam pencarian, mari kita lanjutkan dan ketik VPC.
Saya pikir kami memiliki VPC default yang tersedia.
Operator adalah 170 172 31 nol nol 16 dan akan memiliki beberapa subnet yang terkait dengannya.
Jadi sekarang apa yang akan dilakukan adalah melanjutkan dan menetapkan salah satu subnet sebagai subnet titik akhir VPC,
atau Anda dapat melihatnya sebagai subnet pribadi tanpa agregator.
Jadi mari kita menyebutnya sebagai subnet titik akhir VPC sehingga sudah mudah diidentifikasi.
Dan untuk subnet khusus ini juga akan melanjutkan dan membuat tabel bundar baru.
Jadi Anda memiliki default.
Mari kita buat satu model tabel, sebut saja sebagai VPC dan arahkan ke tabel kita dan akan diasosiasikan dengan
VPC default.
Mari kita buat meja bundar.
Baiklah.
Sekarang pada tahap ini Anda akan melihat bahwa Anda hanya memiliki satu jalan yang tersedia.
Targetnya adalah lokal dan tujuannya adalah 172 31 nol nol 16.
Jadi meja bundar khusus ini tidak akan memungkinkan komunikasi ke Internet, tetapi dalam kata-kata dan juga secara lahiriah.
Jadi sekarang yang kita lakukan adalah mengasosiasikan meja bundar ini dengan subnet sehingga akan dikaitkan dengan subnet
VPC.
Itu keren.
Jadi untuk bagian pertama arsitektur hari ini, apa yang kami miliki, kami memiliki situs
web di mana terdapat subnet tertentu, subnet yang sangat publik ini di antaranya kami memilih satu
subnet untuk menjadikannya sebagai subnet pribadi, dan kami menghubungkan rute baru sehingga sumber daya dalam primata tidak memiliki konektivitas
Internet masuk atau keluar.
Jadi sekarang langkah selanjutnya adalah melanjutkan dan meluncurkan.
Apakah Anda melihat dua contoh, satu di subnet publik dan yang kedua di subnet pribadi kami yang telah
kami buat?
Jadi mari kita lanjutkan ke layanan instan yang mudah sekarang dalam konsol instans yang mudah.
Hal pertama yang kita lakukan untuk video hari ini adalah kita akan melanjutkan dan membuat sebuah keep it.
Jadi ini adalah kabel sementara yang akan dibuat.
Jadi mari kita sebut seperti itu dan kita akan membuat format file Ben-Meir.
Jadi Scheepers ini harus diunduh sekali, lalu mari kita lanjutkan dan luncurkan instans AC2 di wilayah khusus
ini.
Kami akan menggunakan Amazon di sebelah email instance.
Mereka hanya memilih salah satu yang terkait dengan subnet yang memenuhi syarat untuk berbuah.
Pastikan Anda memilih subnet titik akhir terlebih dahulu dan kami tidak benar-benar membutuhkan IP, jadi kami akan
melanjutkan dan menonaktifkan yang ZENAB otomatis.
Kemudian mari kita lakukan tinjauan dan peluncuran dan akan meluncurkan ini dengan periode kunci itu.
Benar.
Jadi mari kita lanjutkan dan buka ini.
Dan Liz, pengaturan pribadi Qualitest ini dengan cara yang sama.
Perhatikan bahwa karena ini tidak memiliki komunikasi apa pun, akan mendorong Albon ke Internet, tidak
akan dapat terhubung secara langsung.
Jadi yang kita perlukan untuk menghubungkannya adalah satu lagi yang mudah untuk di-instance di subnet publik.
Jadi pertama-tama kita terhubung ke instance ini di depan umum dan dari instance yang mudah ini, akan pergi
dan menyaksikannya ke sisi keamanan swasta.
Baiklah, jadi ini lebih jika Anda telah bekerja dengan host Bastin dengan arsitektur, mirip dengan itu.
Jadi mari kita lanjutkan dan luncurkan satu instance lagi di subnet publik kali ini.
Pastikan Anda memilih salah satu subjek di sini, mari gunakan Sabaneta, itu akan melakukan tinjauan dan
peluncuran akan melakukan peluncuran dengan itu, tetap sempurna.
Jadi mari kita lanjutkan dan sebut ini sebagai publik.
Mudah untuk.
Itu keren.
Satu hal lagi yang harus kita lakukan adalah kita harus bergaul dan berperan terutama karena dalam praktek hari ini,
kita ingin memastikan bahwa orang yang mudah berdiri melalui VPC dan seseorang dapat terhubung dengan buku-buku sejarah
dan lain sebagainya.
Ini akan memanfaatkan Amarone.
Jadi mari kita pergi ke layanan IBM di sini, akan pergi ke.
Mari kita buat aturan baru.
Kasus penggunaan aturan akan mudah dan dalam izin.
Mari kita berikan sebagai tiga akses penuh hanya untuk tujuan pengujian kita dan sebut saja sebagai VPC dan
titik untuk dikumpulkan.
Itu keren.
Jadi sekarang kita akan melanjutkan dan melampirkan aturan ke keduanya yang mudah untuk dipakai.
Jadi ayo cepat lakukan itu.
Kecuali keamanan, saya akan mengubah aturan dan kami memiliki titik akhir kembali untuk memungkinkan mengasosiasikan dengan contoh
pertama dan dengan cara yang serupa.
Mari kita lanjutkan dan lakukan untuk contoh kedua.
Jadi saya akan memilih titik.
Kontrol akan melakukan hal yang sama.
Sempurna.
Jadi sekarang kita memiliki set arsitektur dasar kita.
Pertama, mari kita lanjutkan dan sambungkan ke dua contoh mudah.
Kami adalah IP publik sekarang dari sistem, yang merupakan sistem yang Anda gunakan.
Anda cukup menentukan Gaede atau PIN itu dan ayo pergi dan sambungkan ke outlet Anda yang mudah.
Jadi kita terhubung ke ITU.
Jadi ini publik.
Mudah untuk instantiate.
Jadi dari Ulufa'alu cepat, idenya adalah tiga elis'.
Anda lihat, kami dapat melihat satu set ember UE yang merupakan bagian dari akun Idalis khusus ini.
Sekarang yang akan kita lakukan adalah karena kita ingin terhubung dari publik ke instance ke sektor swasta, kita
perlu memiliki keypad yang terkait dengan private.
Sekarang, karena keypad ada di workstation lokal saya, ada beberapa pendekatan untuk mengatasinya.
Tapi kita akan menggunakan yang sederhana.
Saya pada dasarnya menyalin Kuria pribadi.
Biarkan saya menyalin kunci pribadi dan mari kita lanjutkan dan buat germo stinky dot Giurgola baru akan menghadapi
konten pribadi.
Mari kita simpan ini dan mari kita juga mengubah izin menjadi empat nol nol.
Baiklah.
Jadi sekarang menggunakan kunci pribadi khusus ini dari AC2 publik, mari kita lanjutkan dan sambungkan ke pribadi.
Mudah misalnya, kami adalah alé IP pribadi.
Mari kita lakukan itu dan lakukan ya dan sempurna.
Kita terhubung.
Jadi karena ini sudah memiliki prajurit Amarula, jika Anda melanjutkan dan melakukan uji coba idola dan mari juga tentukan wilayah,
biarkan kami ini pada tahap ini Anda tidak akan melihat hasil apa pun, terutama karena
tidak ada konektivitas ke S3 yang tersedia.
Sempurna.
Jadi langkah kita selanjutnya adalah melanjutkan dan membuat titik akhir Gateway VPC.
Jadi mari kita kembali ke VCR dan kembali ke bawah titik akhir di sini.
Mari kita buat titik akhir baru.
Dan jika Anda melihat di sini, ada beberapa titik akhir.
Ketik satu adalah titik akhir antarmuka dan jika Anda akan turun sedikit, Anda juga akan melihat titik akhir gateway di sini.
Jadi mari kita lanjutkan dan filter berdasarkan layanan sekarang untuk layanan S3.
Anda memiliki antarmuka serta Titik Akhir Gateway.
Kami lebih tertarik pada Gateway Endpoint untuk interval waktu.
Pilih itu.
Dan sekarang bagian selanjutnya adalah merekrut titik akhir ini harus dikaitkan dengan.
Jadi tujuan dan target khusus yang terkait dengan titik akhir VPC ini perlu dikaitkan dengan meja
bundar mana.
Jadi kami ingin itu dikaitkan dengan meja bundar titik akhir VPC itu sekaligus.
Kalau begitu mari kita lanjutkan dan membangun kebijakan.
Kami akan membiarkannya apa adanya untuk saat ini.
Mari kita lanjutkan dan buat titik akhir.
Sempurna.
Jadi mari kita tutup.
Dan sekarang Anda akan melihat Anda memiliki titik visi yang dibuat dan akan pergi ke meja bundar.
Mari kita buka tabel di sini.
Mari kita pergi ke jalan dan Anda akan melihat Anda memiliki satu jalan lagi yang dibuat.
Dan ini memiliki tujuan tertentu.
Dan targetnya adalah VPC.
Saat kami membahas tujuan khusus ini, pada gilirannya, ini seperti tujuan logis, yang memiliki
rentang ide yang terkait dengan layanan S3 atau lalu lintas apa pun yang menuju ke layanan S3 akan ditargetkan ke
titik akhir.
Jadi itulah ide dasarnya di sini.
Jadi sekarang setelah titik putus spesifik ini dikaitkan, mari lanjutkan dan lakukan sebagai tiga ls sekali lagi dan
Anda melihatnya bekerja dengan sangat baik.
Jadi dari privasi kita mudah, kita bisa berkomunikasi dengan layanan S3.
Besar.
Jadi saya harap dengan ini Anda memahami dasar-dasar bagaimana titik akhir Gateway VPC serta perutean yang terkait
dengan Xbox.
Sekarang mari kita lanjutkan dan melihat beberapa kelemahan dari Gateway Ripkin Point.
Pertama di antara mereka adalah arsitektur secara keseluruhan.
Jadi dalam arsitektur jenis ini, titik akhir VBC sebenarnya bukan bagian dari BBC.
Itu di luar.
Jadi dengan bantuan meja bundar, lalu lintas diarahkan ke titik yang dituju.
Sekarang, karena titik kunjungan ini bukan bagian dari VPC Anda, tidak mungkin untuk menggunakannya langsung dari
VPN atau langsung.
Jadi ini adalah salah satu hal penting yang harus Anda ketahui.
Hal penting kedua adalah bahwa titik akhir didukung dalam wilayah yang sama.
Hanya Anda yang tidak dapat membuat titik akhir antara BBC dan layanan di wilayah yang berbeda.
Ini sangat penting untuk diingat.
Sekarang, jika Anda akan melakukannya tanpa air mata dari sektor swasta, Anda melihat kami tidak mendapatkan hasil apa
pun di sini dan inilah alasan mengapa kami secara eksplisit menentukan awalnya.
Jadi ini adalah wilayah di mana Ekta dibuat.
Dan jika seorang presenter, Anda dapat melihat ember.
Anda tahu, satu lagi bagian penting yang perlu diingat adalah Anda hanya bisa melakukan operasi di ember.
Itu adalah bagian dari alasan yang sama, meskipun ini mencantumkan semua ember Anda sekarang.
Namun operasi tersebut hanya akan bekerja pada ember yang merupakan bagian dari Pareja yang berbasis di AS.
Jadi, misalnya, katakanlah saya melakukan dabblers sebagai trialist.
Mari kita tentukan eskalator daftar ember ember apa pun.
Jadi saya hanya memilih nomor yang tersedia.
Biarkan presenter seperti yang diharapkan, Anda tidak dapat melihat apa pun.
Jadi jika Anda tinggal di wilayah uSwitch tertentu, lakukan sesuatu yang mirip dengan apa yang telah kami lakukan sebelumnya.
Anda mengatakan Anda belum dapat melihat apa pun, meskipun instance mudah memiliki izin S3 penuh yang
tersedia.
Sekarang, untuk mendemonstrasikan poin ini dengan sangat rinci, izinkan saya melanjutkan dan membuat
bucket sehingga kita akan membuat bucket S3 baru di wilayah yang sama tempat titik akhir ini dibuat.
Jadi mari kita buat daftar ember baru sebagai Qualitest dan tunjukkan kami di mana Anda bisa memberikan wilayah mana saja, pastikan wilayah
itu sama dengan wilayah di mana titik akhir dan mudah hadir akan maju dan biarkan semuanya seperti
default akan terus maju dan membuat ember.
Jadi sekarang mari kita lanjutkan dan lakukan.
Mari coba lagi.
Seperti yang diharapkan, kami melihat ember khusus ini.
Mari kita salin ini dan mari kita lakukan tiga Ellis.
Mari tentukan nama bucket dan juga mari tentukan wilayah AS yang akan dilakukan.
Dan Anda melihatnya bekerja dengan sangat baik sekarang karena ember ini tidak memiliki konten apa pun, pada dasarnya tidak menunjukkan
apa pun kepada Anda.
Tetapi jika ada gambar atau konten apa pun, itu harus menunjukkan datanya kepada Anda.
Tidak, sebenarnya, izinkan saya juga menunjukkan ini kepada Anda.
Jadi tidak ada keraguan yang muncul dalam video khusus ini.
Jadi izinkan saya melanjutkan dan menambahkan file acak yang saya pelajari.
Jadi saya hanya akan menambahkan B dan file.
Jadi ini adalah file BCP.
Sekarang mari kita jalankan kampanye yang sama lagi.
Dan Anda lihat kami dapat melihat konten seperti yang diharapkan.
Besar.
Jadi saya harap poin pertama ini masuk akal sekarang.
Kedua adalah bahwa titik akhir mendukung IPV hanya untuk lalu lintas dan yang ketiga adalah Anda harus
mengaktifkan resolusi DNS di VBAC Anda atau jika Anda menggunakan DNS Anda sendiri untuk memastikan bahwa permintaan DNS ke
layanan yang diperlukan seperti tiga dicadangkan dengan benar .
Hari ini, Beatriz's dikelola oleh W. S. bukan.
Hal ini penting terutama karena tujuan di Erodible dikaitkan dengan Seada tertentu.
Jadi jika server DNS Anda tidak memberi Anda resolusi, jadi ketika Anda mencoba menyambung ke titik akhir S3
dan memberikan alamat IP yang berbeda dari yang merupakan bagian dari tujuan khusus ini, maka
perutean pesanan tidak akan berfungsi.
Dan inilah alasan mengapa penting untuk memastikan bahwa resolusi DNS pengguna Anda yang merupakan bagian dari VPC atau
untuk Denisova Anda sendiri, Anda harus memastikan bahwa permintaan tersebut diselesaikan dengan benar ke alamat IP yang dikelola
oleh W. S..
Itu keren.
Jadi saya harap dengan ini Anda memahami tentang titik akhir Gateway VPC dengan sangat rinci.