Herion e bentornato.
Ora, nel video di oggi, discuteremo del gateway tra i punti.
Ora, prima di andare a discutere il punto attuale in modo molto dettagliato, comprendiamo rapidamente
i principali tipi di punti PCN disponibili.
Quindi il primo è il gateway in questione, quindi hai il punto di interfaccia e poi hai anche l'endpoint del
bilanciamento del carico del gateway e ognuno di essi ha un caso d'uso specifico.
Ora, l'obiettivo principale del video di oggi è quello di andare avanti e comprendere il gateway tra
i punti ora nell'architettura basata su punti Gateway Ripkin, che il traffico viene instradato da un'istanza specifica a
un servizio di destinazione del supporto con l'aiuto del ruolo appropriato.
Quindi la sottorete in cui si trova questa istanza deve avere una tavola rotonda in cui è presente una
destinazione e la destinazione è l'endpoint VPC.
Ora, una delle domande che viene è che cosa esattamente questa destinazione in atto?
Quindi ad alto livello o questa destinazione sarà associata a questa gamma di idee e a questa gamma di idee che
vedete qui?
È associato alla loro destinazione.
Quindi supponiamo che tu abbia un indirizzo di destinazione di Amazon S3.
Quindi questa gamma di idee sarà associata a quella.
E ogni volta che è facile istantaneamente dal traffico a questa specifica gamma Syeda, che è
associata a S3, il traffico viene automaticamente instradato al punto VPC.
E questa è l'architettura di base su cui funziona l'endpoint Gateway VPC ora non mira al lavoro,
ma supporta solo servizi limitati.
Quindi hai Amazon S3 che è supportato e devi essere da supportare.
Quindi, con questa SEC di base, andiamo avanti e implementiamo i punti di visualizzazione del gateway da zero.
Quindi per giorni andremo avanti e selezioneremo una delle regioni in cui verrà espresso il valore predefinito
e andremo avanti e creeremo un gateway tra i punti.
Quindi all'interno della ricerca, andiamo avanti e digitiamo VPC.
Penso che abbiamo un VPC predefinito disponibile.
Il vettore è 170 172 31 zero zero 16 e avrà più sottoreti associate.
Quindi ora ciò che andrà avanti e farà sarà andare avanti e assegnare una delle sottoreti come sottorete dell'endpoint VPC, oppure
puoi semplicemente vederla come una sottorete privata senza un aggregatore.
Quindi chiamiamolo come sottorete dell'endpoint VPC in modo che sia già facilmente identificabile.
E anche per questa specifica sottorete andrà avanti e creerà una nuova tavola rotonda.
Quindi hai un valore predefinito.
Creiamo una tabella modello, chiamala semplicemente come VPC e punta alla nostra tabella e verrà associata al
VPC predefinito.
Creiamo una tavola rotonda.
Tutto bene.
Ora in questa fase vedrai che hai solo una strada disponibile.
Il target è locale e la destinazione è 172 31 zero zero 16.
Quindi questa tavola rotonda specifica non consentirà la comunicazione a Internet, ma a parole oltre che verso l'esterno.
Quindi ora quello che facciamo è associare questa tavola rotonda alla sottorete, così sarà associata alla sottorete
VPC.
È fantastico.
Quindi per la nostra prima parte dell'architettura odierna, quella che abbiamo, abbiamo un sito Web in
cui ci sono determinate sottoreti, queste sottoreti molto pubbliche tra le quali abbiamo selezionato una sottorete per renderla come
sottorete privata e abbiamo associato un nuovo percorso in modo che il le risorse all'interno del primate non hanno alcuna connettività Internet
in entrata o in uscita.
Quindi ora il prossimo passo è andare avanti e lanciare.
Vedi due istanze, una nella sottorete pubblica e la seconda nella nostra sottorete privata che abbiamo
creato?
Quindi andiamo avanti e passiamo al servizio facile da istantaneo ora all'interno della console di facile istanza.
La prima cosa che andiamo avanti e facciamo per il video di oggi è che andiamo avanti e creiamo un keep it.
Quindi questo è un cavo temporaneo che creerà.
Quindi chiamiamolo così e creeremo il formato file di Ben-Meir.
Quindi questo Scheepers dovrebbe essere scaricato una volta, quindi andiamo avanti e lanciamo le istanze AC2 in questa regione
specifica.
Utilizzeremo Amazon accanto per inviare l'istanza tramite e-mail.
Selezionano semplicemente quello associato al più fruttato idoneo alla sottorete.
Assicurati di selezionare prima la sottorete dell'endpoint e non abbiamo davvero bisogno dell'IP, quindi andremo avanti
e disabiliteremo quelli ZENAB automatici.
Quindi facciamo una revisione e lanciamo e lanceremo questo con quel periodo chiave.
Corretta.
Quindi andiamo avanti e apriamo questo.
E Liz, questo Qualitest è stato configurato privatamente in modo simile.
Tieni presente che poiché questo non ha alcuna comunicazione, incoraggerebbe Albon verso Internet, non sarà in grado
di connettersi direttamente ad esso.
Quindi ciò di cui abbiamo bisogno per essere connesso è un'istanza più facile in una sottorete pubblica.
Quindi per prima cosa ci colleghiamo a questa istanza in pubblico qualcosa e da questa istanza facile, andremo
a testimoniarlo dal lato della sicurezza privata.
Va bene, quindi questo è più se hai lavorato con l'host Bastin con l'architettura, è simile a quello.
Quindi andiamo avanti e questa volta lanciamo un'altra istanza in una sottorete pubblica.
Assicurati di selezionare uno dei soggetti qui, usiamo Sabaneta, farà una revisione e il
lancio farà un lancio con quello, mantienilo perfetto.
Quindi andiamo avanti e chiamiamolo pubblico.
Facile da.
È fantastico.
Un'altra cosa che dobbiamo fare è associarci e svolgere un ruolo principalmente perché nella pratica odierna, vogliamo garantire che
sia facile superare il VPC e che uno sia in grado di connettersi ai libri di storia
e così via.
Questo farà uso dell'Amarone.
Quindi andiamo al servizio IBM qui, andremo a.
Creiamo una nuova regola.
Il caso d'uso della regola sarebbe facile e all'interno dell'autorizzazione.
Diamogli solo tre accessi completi solo per i nostri scopi di test e chiamiamolo come VPC e
puntiamo a raccogliere.
È fantastico.
Quindi ora andremo avanti e allegheremo la regola a entrambi i facili da istanziare.
Quindi facciamolo velocemente.
Salvo sicurezza, modificherò la regola e avremo il punto di back-end per consentire l'associazione con la prima
istanza e in modo simile.
Andiamo avanti anche noi e facciamolo per la seconda istanza.
Quindi seleziono il punto.
Il controllo farà lo stesso.
Perfetto.
Quindi ora abbiamo il nostro set di architettura di base.
Per prima cosa, andiamo avanti e connettiamoci alle due istanze facili.
Ora siamo l'IP pubblico del sistema, che è un sistema che stai utilizzando.
Puoi semplicemente specificare che Gaede o PIN e andiamo quindi a connetterti all'easy alla tua presa.
Quindi siamo collegati all'ITU.
Quindi questo è il pubblico.
Facile da istanziare.
Quindi da Ulufa'alu rapidamente, l'idea è di tre ellis'.
Vedete, siamo in grado di vedere una serie di bucket UE che fanno parte di questo specifico account Idalis.
Ora quello che faremo è che poiché vogliamo connetterci dal pubblico all'istanza al settore privato, abbiamo
bisogno di una tastiera associata al privato.
Ora, poiché la tastiera è nella mia postazione di lavoro locale, ci sono diversi approcci per occuparsene.
Ma useremo quello semplice.
Praticamente copio il Kuria privato.
Fammi copiare la chiave privata e andiamo avanti e creiamo un nuovo pappone con puntino puzzolente Giurgola affronterà
i contenuti privati.
Salviamo questo e cambiamo anche il permesso a quattro zero zero.
Tutto bene.
Quindi ora usando questa chiave privata specifica dall'AC2 pubblico, andiamo avanti e connettiamoci al privato.
Facile ad esempio, siamo l'IP privato alé.
Facciamo così e facciamo un sì e perfetto.
Siamo connessi.
Quindi, dal momento che questo ha già il guerriero Amarula, se vai avanti e fai le prove di idolatra e
specifichiamo anche la regione che ce lo consente in questa fase non vedrai alcun risultato, principalmente
perché non c'è connettività verso l'S3 disponibile.
Perfetto.
Quindi il nostro prossimo passo è andare avanti e creare un endpoint VPC Gateway.
Quindi torniamo al videoregistratore e torniamo sotto i punti finali qui.
Creiamo un nuovo endpoint.
E se guardi qui, ci sono più endpoint.
Il tipo uno è l'endpoint dell'interfaccia e se scendi un po', vedrai anche un endpoint del gateway qui.
Quindi andiamo avanti e filtriamo per servizio ora per il servizio S3.
Hai sia l'interfaccia che l'endpoint del gateway.
Siamo più interessati a Gateway Endpoint per l'intervallo di tempo.
Seleziona quello.
E ora la parte successiva è quella di reclutare questo endpoint a cui dovrebbe essere associato.
Quindi questa specifica destinazione e destinazione associata all'endpoint VPC deve essere associata a quale delle
tavole rotonde.
Quindi vogliamo che sia associato a quella tavola rotonda dell'endpoint VPC tutto in una volta.
Allora andiamo avanti e costruiamo la politica.
Per il momento lo lasceremo così com'è.
Andiamo avanti e creiamo un punto finale.
Perfetto.
Quindi chiudiamo.
E ora dovresti vedere che hai un punto di visione che è stato creato e andrà alla tavola rotonda.
Apriamo il tavolo qui.
Andiamo sulla strada e dovresti vedere che hai un'altra strada creata.
E questo ha una destinazione precisa.
E l'obiettivo è VPC.
Poiché stavamo discutendo questa destinazione specifica, a sua volta, è come una destinazione logica,
che ha questa gamma di idee associata al servizio S3 o qualsiasi traffico diretto al servizio S3 sarà indirizzato verso
il punto finale.
Quindi questa è l'idea di base qui.
Quindi ora, una volta associato questo punto di rottura specifico, andiamo avanti e facciamolo ancora una volta come tre
ls e vedrai che funziona perfettamente.
Quindi dal nostro privato facile, siamo in grado di comunicare con il servizio S3.
Grande.
Quindi spero che con questo tu abbia capito le basi su come l'endpoint Gateway VPC e il routing
relativi a Xbox.
Ora andiamo avanti e esaminiamo alcuni degli aspetti negativi di Gateway Ripkin Point.
Il primo tra questi è l'architettura complessiva.
Quindi, in questo tipo di architettura, l'effettivo endpoint VBC non fa parte della BBC.
È al di fuori del.
Quindi, con l'aiuto della tavola rotonda, il traffico è diretto verso il punto in.
Ora, poiché questo punto di visita non fa parte del tuo VPC, non è possibile utilizzarlo direttamente dalla
VPN o direttamente.
Quindi questa è una cosa importante che dovresti sapere.
La seconda cosa importante è che i punti finali siano supportati all'interno della stessa regione.
Solo tu non puoi creare un punto finale tra una BBC e il servizio in una regione diversa.
Questo è molto importante da ricordare.
Ora, se lo farai senza lacrime dal settore privato, vedi che non stiamo ottenendo alcun risultato qui e
questo è il motivo per cui lo avevamo specificato esplicitamente in origine.
Quindi questa è la regione in cui viene creato Ekta.
E se un presentatore, sei in grado di vedere i secchi.
Sai, un'altra parte importante da ricordare è che sarai in grado di eseguire solo operazioni sul secchio.
Questo fa parte delle stesse ragioni, anche se ti sta elencando tutti i secchi in questo momento.
Ma l'operazione funzionerà solo sul secchio che fa parte della Pareja con sede negli Stati Uniti.
Quindi, per esempio, diciamo che faccio un dilettante come trialista.
Specifichiamo qualsiasi bucket di una scala mobile di un elenco di bucket.
Quindi ho appena selezionato un numero disponibile.
Lascia il presentatore come previsto, non sei in grado di vedere nulla.
Quindi, nel caso in cui vivi in una regione specifica di uSwitch, fai qualcosa di simile a quello che abbiamo fatto in precedenza.
Hai detto che non sei ancora in grado di vedere nulla, anche se l'istanza facile ha un'autorizzazione S3 completa
disponibile.
Ora, per dimostrare anche questo punto in modo molto dettagliato, lasciami andare avanti e creare
un bucket in modo da creare un nuovo bucket S3 nella stessa regione in cui viene creato questo punto finale.
Quindi creiamo un nuovo elenco di bucket come Qualitest e indichiamoci dove puoi semplicemente dare qualsiasi regione, assicurati che la regione sia la
stessa della regione in cui è presente l'endpoint e l'easy to andrà avanti e lascia tutto come
predefinito andrà avanti e creare un secchio.
Quindi ora andiamo avanti e facciamolo.
Proviamo di nuovo.
Come previsto, stiamo vedendo questo secchio specifico.
Copiamo questo e facciamolo sono tre Ellis.
Specifichiamo il nome del bucket e specifichiamo anche la regione degli Stati Uniti da fare.
E vedi che ora funziona perfettamente bene poiché questo bucket non ha alcun contenuto, in pratica non ti
ha mostrato nulla.
Ma nel caso in cui ci sia un'immagine o qualsiasi altro contenuto, dovrebbe mostrarti i dati.
No, infatti, lascia che ti mostri anche questo.
Quindi non c'è dubbio che sorge in questo video specifico.
Quindi lasciami andare avanti e aggiungere un file casuale che ho imparato.
Quindi aggiungerò semplicemente un B e un file.
Quindi questo è un file BCP.
Ora eseguiamo di nuovo la stessa campagna.
E vedi che siamo in grado di vedere i contenuti come previsto.
Grande.
Quindi spero che questo primo punto abbia senso ora.
Il secondo è che l'endpoint supporta IPV solo per il traffico e il terzo è che devi
attivare la risoluzione DNS nel tuo VBAC o se stai utilizzando il tuo DNS per assicurarti che la richiesta DNS
ai servizi richiesti come tre siano riservati correttamente .
Oggi, Beatriz è mantenuto da W. S. non.
Questo è importante principalmente perché la destinazione in Erodible è associata a una Seada specifica.
Quindi, se il tuo server DNS non ti fornisce la risoluzione, quindi quando provi a connetterti all'endpoint S3
e sta fornendo un indirizzo IP diverso da quello che fa parte di questa destinazione
specifica, l'instradamento dell'ordine non funzionerà.
E questo è il motivo per cui è importante assicurarsi che la risoluzione DNS dell'utente che fa parte
del VPC o per la propria Denisova, sia necessario assicurarsi che la richiesta venga risolta correttamente all'indirizzo IP gestito
da W. S..
È fantastico.
Quindi spero che con questo tu abbia capito l'endpoint Gateway VPC in modo molto dettagliato.