Herion e bem-vindo de volta.
Agora, no vídeo de hoje, vamos discutir sobre a passagem entre os pontos.
Agora, antes de prosseguirmos e discutirmos sobre o ponto presente em grandes detalhes, vamos entender rapidamente os
principais tipos de pontos PCN que estão disponíveis.
Portanto, o primeiro é o ponto de gateway e, em seguida, você tem o ponto de interface e também o ponto de
extremidade do balanceador de carga do gateway e cada um deles tem um caso de uso específico.
Agora, o objetivo principal do vídeo de hoje é ir em frente e entender o gateway entre os pontos
agora na arquitetura baseada em pontos do Gateway Ripkin, que o tráfego é roteado de uma instância específica para um
serviço de destino de suporte com a ajuda da função apropriada.
Portanto, a sub-rede na qual essa instância se encontra precisa ter uma mesa redonda onde haja um destino e o
destino seja o ponto de extremidade VPC.
Agora, uma das perguntas que vem é o que exatamente esse destino no lugar?
Então, em alto nível, ou esse destino está associado a essa gama de ideias e a essa gama de ideias que você
vê aqui?
Está associado ao seu destino.
Portanto, vamos supor que você tenha um endereço de destino do Amazon S3.
Então, esse intervalo de ideias será associado a isso.
E sempre que for fácil instantâneo, desde o tráfego para esse intervalo específico da Syeda, que está associado
ao S3, o tráfego é roteado automaticamente para o ponto VPC.
E esta é a arquitetura básica com base na qual o endpoint do Gateway VPC funciona agora não tem como objetivo o trabalho,
mas oferece suporte apenas a serviços limitados.
Portanto, você tem o Amazon S3 que é compatível e precisa ser o suporte.
Portanto, com este SEC básico, vamos seguir em frente e implementar o Gateway vendo pontos do zero.
Então, por dias iremos em frente e selecionaremos uma das regiões onde o padrão estará expressando e
iremos em frente e criaremos um portal entre os pontos.
Portanto, na pesquisa, vamos prosseguir e digitar VPC.
Acho que temos um VPC padrão disponível.
A portadora é 170 172 31 zero zero 16 e terá várias sub-redes associadas a ela.
Portanto, agora o que vamos fazer é prosseguir e atribuir uma das sub-redes como uma sub-rede de endpoint VPC ou você
pode apenas vê-la como uma sub-rede privada sem um agregador.
Portanto, vamos chamá-lo de sub-rede de endpoint VPC para que já seja facilmente identificável.
E para essa sub-rede específica também iremos em frente e criaremos uma nova mesa redonda.
Então você tem um padrão.
Vamos criar uma tabela de modelo, basta chamá-la como VPC e apontar para nossa tabela e será associada à
VPC padrão.
Vamos criar uma mesa redonda.
Tudo bem.
Agora, neste estágio, você verá que só tem uma estrada disponível.
O destino é local e o destino é 172 31 zero zero 16.
Portanto, esta mesa redonda específica não permitirá a comunicação com a Internet, mas por palavras e também externamente.
Agora, o que fazemos é associar essa mesa redonda à sub-rede, portanto, ela será associada à sub-rede
VPC.
Isso é ótimo.
Então, para nossa primeira parte da arquitetura de hoje, o que temos, temos um site
onde existem certas sub-redes, essas sub-redes muito públicas entre as quais selecionamos uma sub-rede para torná-la uma sub-rede
privada, e associamos uma nova rota para que o recursos dentro do primata não tem nenhuma conectividade de entrada ou
saída com a Internet.
Portanto, agora a próxima etapa é prosseguir e lançar.
Você vê duas instâncias, uma na sub-rede pública e a segunda na nossa sub-rede privada que
criamos?
Portanto, vamos prosseguir e passar para o serviço fácil de instantâneo agora no console fácil de criar uma instância.
A primeira coisa que vamos fazer para o vídeo de hoje é criar um keep it.
Portanto, este é um cabo temporário que será criado.
Então vamos chamá-lo assim e vamos criar o formato de arquivo de Ben-Meir.
Portanto, este Scheepers deve ser baixado uma vez, então vamos prosseguir e iniciar as instâncias AC2 nesta região
específica.
Usaremos a Amazon ao lado para enviar por e-mail a instância.
Eles apenas selecionam aquele associado à sub-rede qualificada mais lucrativa.
Certifique-se de selecionar primeiro a sub-rede do endpoint e não precisamos realmente do IP, então iremos em frente
e desabilitaremos as sub-redes ZENAB automáticas.
Então vamos fazer uma revisão e lançar e vamos lançar isso com esse período chave.
Correto.
Então, vamos abrir isso.
E, Liz, este Qualitest particular configurou de forma semelhante.
Observe que, por não ter nenhuma comunicação, isso encorajaria o Albon a entrar na Internet, não seria capaz
de se conectar a ele diretamente.
Portanto, o que precisamos para que ele seja conectado é mais um de fácil instância em uma sub-rede pública.
Portanto, primeiro nos conectamos a essa instância em algo público e, a partir dessa instância fácil, iremos e
testemunharemos no lado da segurança privada.
Tudo bem, então isso é mais se você trabalhou com o host Bastin com arquitetura, é semelhante a isso.
Portanto, vamos prosseguir e lançar mais uma instância em uma sub-rede pública desta vez.
Certifique-se de selecionar um dos assuntos aqui, vamos usar o Sabaneta, ele fará uma revisão e
o lançamento fará um lançamento com isso, mantenha-o perfeito.
Então, vamos chamar isso de público.
Fácil de.
Isso é ótimo.
Mais uma coisa que temos que fazer é associar e atuar principalmente porque na prática de hoje, queremos garantir que o
fácil de se destacar por meio do VPC e que seja capaz de se conectar aos livros de história e
assim por diante.
Isso estará fazendo uso de Amarone.
Então, vamos para o serviço IBM aqui, irei para.
Vamos criar uma nova regra.
O caso de uso da regra seria fácil e dentro da permissão.
Vamos dar a ele um acesso total três apenas para fins de teste e vamos chamá-lo de VPC e
apontar para coletar.
Isso é ótimo.
Portanto, agora iremos em frente e anexaremos a regra a ambos os fáceis de instanciar.
Então, vamos fazer isso rapidamente.
A menos que seja a segurança, modificarei a regra e temos o ponto de back end para permitir a associação com
a primeira instância e de maneira semelhante.
Vamos também prosseguir e fazer isso para a segunda instância.
Portanto, selecionarei o ponto.
O controle fará o mesmo.
Perfeito.
Portanto, agora temos nossa arquitetura básica definida.
Primeiro, vamos prosseguir e conectar-nos às duas instâncias fáceis.
Agora somos o IP público do sistema, que é um sistema que você está usando.
Você pode apenas especificar aquele Gaede ou PIN e vamos então conectar o fácil à sua tomada.
Portanto, estamos conectados à ITU.
Portanto, este é o público.
Fácil de instanciar.
Então, de Ulufa'alu rapidamente, a ideia são três ellis '.
Veja, podemos ver um conjunto de segmentos da UE que fazem parte dessa conta Idalis específica.
Agora, o que faremos é, uma vez que queremos nos conectar do público à instância com o setor
privado, precisamos ter um teclado associado ao privado.
Agora, como o teclado está na minha estação de trabalho local, existem várias abordagens para cuidar disso.
Mas usaremos o mais simples.
Basicamente, copio a Kuria privada.
Deixe-me copiar a chave privada e vamos em frente e criar um novo Giurgola stinky dot pimp que irá enfrentar
o conteúdo privado.
Vamos salvar isso e também alterar a permissão para quatro zero zero.
Tudo bem.
Agora, usando essa chave privada específica do AC2 público, vamos prosseguir e conectar-nos ao privado.
Fácil de exemplo, somos o IP privado alé.
Vamos fazer isso e fazer um sim e perfeito.
Estamos conectados.
Portanto, como este já tem Amarula warrior, se você for em frente e fizer idolatrias e também especificarmos a
região, deixe-nos isso nesta fase você não verá nenhum resultado, principalmente porque não há conectividade
para o S3 que está disponível.
Perfeito.
Portanto, nossa próxima etapa é prosseguir e criar um ponto de extremidade Gateway VPC.
Portanto, vamos voltar ao videocassete e voltar aos pontos finais aqui.
Vamos criar um novo endpoint.
E se você olhar aqui, existem vários endpoints.
O tipo um é o endpoint da interface e se você descer um pouco para baixo, também verá um endpoint do gateway aqui.
Portanto, vamos filtrar por serviço agora para o serviço S3.
Você tem a interface e também o ponto final do gateway.
Estamos mais interessados em Gateway Endpoint para o intervalo de tempo.
Selecione isso.
E agora a próxima parte é recrutável, ao qual esse endpoint deve ser associado.
Portanto, esse destino e destino específicos associados ao endpoint VPC precisam ser associados a qual da
mesa redonda.
Portanto, queremos que ele seja associado a essa mesa redonda de endpoint VPC de uma só vez.
Então, vamos prosseguir e definir a política.
Vamos apenas deixar como está por enquanto.
Vamos em frente e criar um ponto final.
Perfeito.
Então, vamos fechar.
E agora você deve ver que tem um ponto de visão que é criado e irá para a mesa redonda.
Vamos abrir a mesa aqui.
Vamos para a estrada e você verá que tem mais uma estrada criada.
E isso tem um destino específico.
E o alvo é VPC.
Como estávamos discutindo este destino específico, por sua vez, é como um destino lógico, que
tem essa ideia de range associada ao serviço S3 ou qualquer tráfego que vai para o serviço S3 será direcionado para
o ponto final.
Essa é a ideia básica aqui.
Portanto, agora que esse ponto de ruptura específico está associado, vamos prosseguir e fazer isso como três ls mais uma vez e
você verá que está funcionando perfeitamente bem.
Assim, de nosso fácil para privado, somos capazes de nos comunicar com o serviço S3.
Excelente.
Espero que com isso você tenha entendido os fundamentos de como o ponto de extremidade do Gateway VPC, bem como o roteamento
relacionado ao Xbox.
Agora, vamos examinar algumas das desvantagens do Gateway Ripkin Point.
O primeiro deles é a arquitetura geral.
Portanto, neste tipo de arquitetura, o terminal VBC real não faz parte da BBC.
Está fora do.
Assim, com a ajuda da mesa redonda, o tráfego é direcionado para o ponto de entrada.
Agora, como este ponto de visita não faz parte do seu VPC, não é possível utilizá-lo diretamente da
VPN ou direto.
Portanto, essa é uma coisa importante que você deve saber.
A segunda coisa importante é que os pontos finais são suportados na mesma região.
Só que você não pode criar um ponto final entre uma BBC e o serviço em uma região diferente.
É muito importante lembrar isso.
Agora, se você apenas fizer isso sem chorar do setor privado, você verá que não estamos obtendo nenhum
resultado aqui e esta é a razão pela qual especificamos explicitamente originalmente.
Portanto, esta é a região onde o Ekta é criado.
E se for um apresentador, você pode ver os baldes.
Você sabe, mais uma parte importante a lembrar é que você só poderá fazer operações no balde.
Isso é parte dos mesmos motivos, embora esteja listando todos os baldes agora.
Mas a operação só funcionará no balde que faz parte da americana Pareja.
Então, por exemplo, digamos que eu faça um experimento como experimentador.
Vamos especificar uma escada rolante da lista de baldes para qualquer balde.
Acabei de selecionar um número que está disponível.
Deixa apresentador como esperado, você não consegue ver nada.
Portanto, caso você more em uma região específica do uSwitch, faça algo semelhante ao que fizemos anteriormente.
Você disse que ainda não consegue ver nada, embora a instância easy tenha uma permissão S3 completa
disponível.
Agora, para demonstrar este ponto em grandes detalhes, deixe-me prosseguir e criar um
balde, portanto, estaremos criando um novo balde S3 na mesma região onde esse ponto final foi criado.
Então, vamos criar uma nova lista de buckets como Qualitest e apontar onde você pode simplesmente fornecer qualquer região, certifique-se de que a região
é a mesma onde o endpoint e o fácil de estar presente irá prosseguir e deixar tudo como
padrão irá prosseguir e crie um balde.
Portanto, agora vamos prosseguir e fazê-lo.
Vamos tentar de novo.
Como esperado, estamos vendo este balde específico.
Vamos copiar isso e vamos fazer são três Ellis.
Vamos especificar o nome do intervalo e também especificar a região dos EUA a fazer.
E você vê que está funcionando perfeitamente bem agora, já que este balde não tem nenhum conteúdo, basicamente
não mostrava nada.
Mas caso haja uma imagem ou qualquer conteúdo, deve mostrar os dados.
Não, na verdade, deixe-me mostrar isso também.
Portanto, não há dúvida de que surge neste vídeo específico.
Deixe-me ir em frente e adicionar um arquivo aleatório que aprendi.
Portanto, simplesmente adicionarei um B e um arquivo.
Portanto, este é um arquivo BCP.
Agora vamos fazer a mesma campanha novamente.
E você vê que podemos ver o conteúdo conforme o esperado.
Excelente.
Espero que este primeiro ponto faça sentido agora.
O segundo é que o endpoint suporta IPV apenas para tráfego e o terceiro é que você deve
ativar a resolução DNS em seu VBAC ou se estiver usando seu próprio DNS para garantir que a solicitação de DNS
para os serviços necessários, como três, sejam reservados corretamente .
Hoje, Beatriz é mantida por W. S. não.
Isso é importante principalmente porque o destino em Erodible está associado a uma Seada específica.
Portanto, se o seu servidor DNS não estiver fornecendo a resolução, quando você tentar se conectar ao endpoint S3
e ele estiver fornecendo um endereço IP diferente daquele que faz parte deste destino específico, o
roteamento de ordem não funcionará.
E é por isso que é importante garantir que, seja a resolução DNS do usuário que faz parte do
VPC ou para o seu próprio Denisova, você deve garantir que a solicitação seja resolvida corretamente para o endereço IP
mantido por W. S ..
Isso é ótimo.
Espero que com isso você tenha entendido o ponto de extremidade do Gateway VPC em detalhes.