Olha Você aqui.
E seja bem-vindo de volta agora a este vídeo que discutiremos sobre os pontos de interface agora, antes de prosseguirmos e
discutirmos mais sobre vamos revisar rapidamente um de seus lados negativos do portão.
Estaremos vendo ponto?
Portanto, neste tipo de abordagem, o VPC em questão foi criado fora do VPC.
Enquanto estávamos discutindo, você tem o que vê duas coisas em um VPC.
E, novamente, o ponto principal está fora da BBC e a sala de tráfego é devido ao ponto final VPC
ser controlado para as mesas redondas.
E por causa desse tipo de arquitetura, havia muitas limitações, como você realmente não pode ir em
frente e se conectar diretamente de VPN ou Direct Connect e vários outros serviços.
Portanto, a próxima geração de pontos de webzine são os pontos de interface.
Portanto, um ponto de extremidade de interface é basicamente uma interface de rede elástica com um endereço IP privado do intervalo
de endereços IP de sua sub-rede.
Então agora o que vai acontecer?
Digamos que você queira se conectar ao Serviço S3 ou Serviço de resgate ou qualquer outro A. C. serviços com suporte
privado.
Em seguida, você escreveu o tráfego para o ponto de extremidade VPC da interface.
Portanto, este ponto de extremidade VPC da interface está dentro do mesmo VPC e também tem o mesmo intervalo de endereços IP
como parte de sua sub-rede e este ponto de entrada de acesso ao tráfego que é destinado aos serviços.
Como o nome sugere, isso nada mais é do que uma interface de rede elástica que é criada.
Agora, antes de prosseguirmos, vamos examinar isso rapidamente em uma perspectiva de demonstração para que nosso conceito
seja muito mais claro.
Então, atualmente, para o vídeo de hoje, você vê que tenho um endpoint de interface ou outro tipo de endpoint.
Eu tenho um endpoint de interface que é criado e o serviço ao qual este endpoint de interface está
associado é fácil de servir aqui.
Agora, do fácil para o console, se voltarmos para baixo, você tem nossas interfaces de rede e existem várias interfaces de rede aqui,
como estamos discutindo naquele espaço e o que nada mais é do que uma interface de
rede.
Portanto, ele examinará rapidamente os detalhes do endpoint da interface.
E se formos rapidamente para a sub-rede, você verá que esse ponto de interface está associado a várias
sub-redes e essas são a interface de rede.
Então, vamos abrir um entre eles.
Portanto, este é exatamente o guerreiro da ideia de interface de rede.
Vamos examinar os detalhes.
Então, sob o tipo de interface, você verá que é um ponto de webcam aqui.
Agora, para a demonstração de hoje, tenho que ver duas instâncias disponíveis.
Ambos estão dentro da sub-rede pública e um está associado ao ponto de extremidade da interface.
Portanto, este está associado ao endpoint da interface.
E a segunda é novamente, está em uma sub-rede pública diferente, mas não está associada ao ponto de
extremidade da interface.
Portanto, nos conectaremos a ambos e veremos como o tráfego está encaminhando para o A. C. serviço.
Portanto, primeiro, vamos prosseguir e conectar-nos à primeira instância, que não está associada ao ponto de extremidade da
interface.
Então, a partir do terminal SSA, deixe-me prosseguir e conectar rapidamente aqui.
Na verdade, iremos em frente e usaremos várias guias porque eu queria mostrar a você a conexão de rede por meio
do Peacebuilders.
Ótimo, agora, quando você faz isso rapidamente, é fácil descrever os casos.
Vamos também especificar a região de US $ um apenas para eles.
Tudo bem.
Basicamente, ele está fornecendo uma determinada saída com os detalhes das duas instâncias que estão sendo executadas agora
para verificar rapidamente para qual endereço IP essa chamada de API é feita.
Vamos em frente de um diferente que será Equidome em direção ao porto de destino de 440 Olate.
Portanto, está capturando o tráfego.
Vamos prosseguir e facilitar a descrição de instâncias novamente.
E agora, se você ver o tráfego dessa instância específica com um 172, 31, 36 ou mais, ele verificará
172, 31, 36 ponto 89 ano.
Está indo para um IP público, que é 52, 46, 146 DOT 93.
Portanto, este é basicamente um IP público da A. C. mesmo ponto.
Então, isso fizemos uma consulta ao SC para End Point Doriot.
Portanto, esta é uma parte agora, enquanto estamos discutindo, também podemos ir em frente e associá-la ao ponto de interface
e, em seguida, todo o tráfego irá para o ponto de interface.
Não é necessário ter uma conexão direta com a Internet.
Então, para isso, também tenho mais um instantâneo fácil aqui.
E vamos tentar a mesma demonstração aqui.
Vou copiar o IP público.
Eu rapidamente saio da primeira instância AC2.
Vamos prosseguir e conectar-nos ao segundo NICITA agora e também copiar isso.
Vamos sair e conectar nesse segundo terminal.
Perfeito.
Portanto, mesmo assim, é fácil de rápido, você vê duas instâncias descritas com a região de nós?
E um, como esperado, as coisas estão funcionando bem.
Portanto, agora vamos seguir em frente e executar o comando DCP Down mais uma vez em seu destino, Portal quatro, quatro,
três.
E vamos fazer com que seja fácil descrever as instâncias.
E agora do nosso TCP novamente, você verá que o tráfego está indo em direção a um endpoint público.
Isso ocorre principalmente porque especificamos explicitamente a área regional e a região custa US $ dois um.
Portanto, esta é uma região diferente a partir da qual o ponto final da interface é criado.
Então, agora, se mudarmos essa região, digamos, porque essa região está principalmente no nordeste três.
Então, vamos fazer uma coisa.
Vamos mudar a região para EBP, Nordeste três, vamos fazer um controle C e vamos rodar o DCP Dunkleman mais uma
vez.
Vamos jogar no centro.
E, desta vez, você verá que o tráfego está indo em direção a um endpoint de interface, que
é 172, 31, 18 ou 23.
Portanto, se você quiser verificar isso rapidamente, vamos para a sub-rede.
Você verá que esta é a interface.
Dezoito vírgula dois é que o tráfego é redirecionado para o qual é 172, 31, 18, ponto 133.
Tudo bem.
Assim, do fácil para o tráfego que vai para o ponto final da interface a partir do ponto final da
interface e, em seguida, através da rede privada estabelecida, o tráfego é redirecionado para o serviço apropriado.
Portanto, não apenas você pode ir em frente e tirar proveito da interface, mas apenas para a sub-rede privada.
Mas, conforme analisamos a demonstração de hoje, você também pode associar o endpoint da interface na sub-rede pública.
E dependendo da região onde você faz uma consulta, o tráfego irá passar pelo gateway da Internet ou irá
para o ponto de extremidade da interface.
E tudo é muito aparentemente, então você realmente não precisa se preocupar com nada lá.
Portanto, antes de concluirmos, vamos examinar alguns dos benefícios do endpoint de interface.
O primeiro é que o ponto de revisão permite o uso de grupo de segurança para restringir o acesso ao ponto de
extremidade.
Agora, como esta é uma unidade disponível, um grupo de segurança será associado a ela.
Assim, determinado nível de grupo de segurança também você pode ir em frente e controlar, qual é o IP de origem que tem permissão para se
conectar à BBC.
Portanto, se eu tiver que mostrar rapidamente, se veremos, você tem um grupo de segurança e um grupo
de segurança denominado Padrão que está associado a ele.
Agora, se eu abrir isso rapidamente, você terá todo o tráfego permitido, mas dependendo da personalização que
fizer, poderá restringir muito do tráfego de origem.
Agora, o segundo benefício, principalmente porque os pontos de interface residem no mesmo VPC, é
que várias conexões como VPN e Direct Connect são suportadas aqui.
E o terceiro é que o ponto de interface suporta muitos serviços, ao contrário do ponto de extremidade do gateway.
Portanto, como estamos discutindo Gateway e Point, principalmente o suporte a um dínamo forte, mas há
muitos outros serviços para os quais você pode querer evitar a conectividade também.
E é aí que o ponto de interface da interface realmente entra em cena.
Então, vamos voltar ao ponto final.
Então, vamos criar um ponto final e dentro de um ano você verá isso.
Para muitos serviços, na verdade, deixe-me maximizar isso, então, para muitos serviços, você tem escalonamento automático, sua
formação de nuvem, configuração de nuvem, Dinamo Debka e tantos outros, você vê o ponto final da interface principal
de Taipei.
E este é um dos grandes benefícios que o ponto de interface oferece.
Isso é ótimo.
Espero que você tenha entendido os fundamentos do ponto de interface novamente para vídeo 2D. Tínhamos uma arquitetura
um pouco diferente para que nosso aprendizado também continue aí.
Então, para o vídeo de hoje, usamos duas instâncias públicas e, dependendo da região, verificamos como
o tráfego é direcionado automaticamente para o gateway da Internet ou se o tráfego é direcionado para os serviços
na mesma região, ele é redirecionado automaticamente para o pontos de interface.
Então com isso vamos concluir o vídeo de hoje.