Hier und gerne wieder.
In der letzten Woche haben wir also über die Grundlagen des Schnittstellenpunktes diskutiert und uns das auch
in einer Demo-Perspektive angesehen.
Im heutigen Video werden wir also den Schnittstellenpunkt implementieren und uns die damit verbundenen Schritte
ansehen.
Gehen wir also zur VPC-Verwaltungskonsole und gehen wir hier zu den Endpunkten.
Wenn Sie jetzt noch einen Gateway-Punkt haben, können Sie ihn löschen, damit die
unnötige Gebühr nicht anfällt.
Konzentrieren wir uns heute jedoch vorerst schnell auf die Schnittstelle und zeigen wir hier.
Wie Sie gerade besprechen, gibt es hier mehrere Dienste, die vom Schnittstellenpunkt unterstützt werden.
Was uns interessiert, ist für das heutige Video einfach zu tun, um die Dinge ein wenig anders
zu halten, da wir für den Gateway-Endpunkt den S3-Dienst verwendet hatten.
Um die Dinge anders zu halten, nutzen Sie die Servicefreundlichkeit.
Und diejenige, die wir suchen, ist die erste. Sobald der Dienst ausgewählt ist, müssen Sie als
Nächstes die Verfügbarkeitszone auswählen, mit der der Schnittstellenendpunkt erstellt werden soll.
Im Grunde ist dies also eine Netzwerkschnittstelle, wie wir es besprechen.
Diese Netzwerkschnittstelle würde also mit welchem Subnetz verknüpft sein, was Sie der Einfachheit
halber untersuchen können, lassen Sie einfach alle Subnetze zuordnen.
Lassen Sie uns groß nach unten gehen.
Und hier haben Sie die Sicherheitsgruppe.
Belassen wir es vor der Politik.
Wir belassen es als Standard.
Lassen Sie uns fortfahren und die Schnittstelle erstellen und auch der Schnittstellenendpunkt wird erstellt.
Beachten Sie, dass die Erstellung des Schnittstellenendpunkts einige Zeit in Anspruch nimmt.
Also bis dahin.
Machen wir eine Sache.
Kommen wir zur Sicherheitsgruppe.
Es sollte also eine Sicherheitsgruppe geben, die den Netzwerkschnittstellen zugeordnet werden sollte, und
lassen Sie die Webcam-Idee zu.
Unter den eingehenden Regeln hier haben Sie derzeit nur die Quelle der Standardeinstellung.
Lassen Sie uns schnell ändern und die Lepke-Idee hier zulassen, die 172 31 zero zero 16 oder Les Gordon Cevdet ist.
Das ist richtig.
So ungefähr nach zwei bis drei Minuten ist Schnittstelle, Endpunkt ist jetzt innerhalb der beiden Vorfälle
betriebsbereit.
Lass uns weitermachen und es ausprobieren.
Also lass mich gehen, dann verbinde dich mit der Öffentlichkeit.
Wieder leicht zu erkennen, da dieser interessante Punkt mit allen Subnetzen verbunden ist, wird er in der
Öffentlichkeit sowie in den Prioritäten der beiden Instanzen einwandfrei funktionieren.
Also lassen Sie mich schnell, Gordon, mit der Öffentlichkeit in Kontakt treten.
Einfach zu instanziieren und auch auf der zweiten Registerkarte.
Gut.
Wechseln wir zur Route und das sehr weiter.
TCP-Dump-Dienstprogramme verfügbar.
Wenn Sie nur DCP Dunkleman ausführen, sollten Sie die Paketerfassung sehen.
Lassen Sie uns eine umfassende Warnung erstellen.
Perfekt.
Also machen wir es jetzt vom ersten Schritt an und machen es einfach, Instanzen zu beschreiben, und die
Region wäre nur der Einfachheit halber eine.
Dies ist also eine andere Region, als der Schnittstellenpunkt erstellt wird.
Wenn Sie der Meinung sind, dass es in Ordnung ist, wenn Sie eine autorisierte Operation erhalten, ist das völlig in Ordnung.
Das Hauptziel dieses Teils ist jedoch zu überprüfen, zu welchem Endpunkt diese Verbindung führt.
Es wird also schnell DCP-Dump auf den Zielhafen von vier für drei Jahre umleiten.
Lassen Sie uns den gleichen Befehl noch einmal ausführen.
Können Sie sehen, dass es hier auf einen öffentlichen Endpunkt zugeht?
Also nun dieses Ding, Lidstrom, derselbe Revolverheld und dieser Jean die Region zu einem Halt, wo es einfach zu
Instant´s und den Schnittstellen gibt.
Lassen Sie uns das erfasste DCP-Paket noch einmal ausführen.
Wir bekommen eine weitere Operation, die in Ordnung ist.
Und jetzt sehen Sie, dass der Verkehr jetzt in Richtung 172, 31, 33 nach Dufay führt.
Dies ist also nichts anderes als eine Schnittstelle und ein Punkt.
Darüber hinaus haben Sie auch die EPA im Blick, die für uns einfach ist, an einen Studenten Amazonia dot com.
Dies sollte also auf den Schnittstellenpunkt gerichtet sein.
Nun dazu von meiner Workstation.
Lassen Sie mich weitermachen und nachschlagen, nur um zu verstehen, wie die Dinge funktionieren.
Sie sehen, es leitet an eine öffentliche IP-Audio-Rolet, die so einfach zu verwenden ist, dass für mich nur die Dot-Com
auf eine öffentliche IP-Adresse verweist.
Jetzt das gleiche.
Wenn wir dies von RTC zu Instanz tun, sehen Sie, dass es an Interface Point IP geleitet wird.
Es gibt also mehrere IP-Adressen über Schnittstellen, an die der Datenverkehr umgeleitet wird.
Dies ist also eine völlig private Verbindung mit dem Live-Bild.
Jetzt von einer öffentlichen Ausgabe, damit ich mich auch mit einer privaten Ishita-Instanz verbinden kann, die mit der IP von
30 Punkt 90 endet.
Lassen Sie uns also schnell überprüfen.
Die Priorität besteht also darin, 30 Punkt 90 zu besänftigen.
Da dieser private DC zu IP keine Internetroute hat, geben wir eine Region der USA an, wenn wir
es einfach machen, Instanzen zu beschreiben.
Nun sehen Sie für diese spezielle Verbindung keine Ausgabe.
Sie werden also weder die Ausgabe noch eine Meldung über den verweigerten Zugriff sehen,
hauptsächlich weil die EPA nicht abgeschlossen werden konnte.
Du hast dieses Ding anstelle von uns.
E ein.
Wenn Sie nur einen uSwitch 2 ausführen, erhalten Sie die Meldung "Zugriff verweigert", hauptsächlich weil die erfolgreich an
die ITU gesendet wurde.
Da die Instanz jedoch nicht über eine entsprechende Regelrichtlinie verfügt, erhalten Sie eine Meldung zum Verweigern der
Berechtigung.
Toll.
Ich hoffe also, dass Sie auf der hohen Ebene verstanden haben, wie der Schnittstellenpunkt funktioniert.
Da wir nun über den Schnittstellenendpunkt gesprochen haben, können wir im Grunde die Sicherheitsgruppe verwenden, um den Zugriff auf
den Endpunkt einzuschränken.
Probieren wir es also auch aus, damit es später nicht zu Verwirrungen kommt.
Wir werden also fortfahren und nur der IP-Adresse unserer Öffentlichkeit erlauben, sich mit der Sicherheitsgruppe
zu verbinden, die der Netzwerkschnittstelle des Schnittstellenendpunkts zugeordnet ist.
Lassen Sie uns also eines tun.
Kommen wir zur Sicherheitsgruppe.
Lassen Sie uns die Sicherheitsgruppe hier ändern und innerhalb der Beteiligung nur zulassen, anstatt die gesamte
Syeda wird nur die IP-Adresse unserer Öffentlichkeit zulassen.
Isidor.
Gut.
Wenn Sie nun diesen speziellen Befehl ausführen, sollte selbst diese spezielle Nachricht, die wir gesehen haben, nicht angezeigt
werden.
Also probieren wir es aus.
Und wie erwartet sehen Sie jetzt, dass Sie nichts sehen können, hauptsächlich weil der Datenverkehr
auf Sicherheitsgruppenebene verweigert wird.
Zusammen mit diesem Schnittstellenendpunkt unterstützt er jetzt die Zugriffssteuerungsplatine für die andere
Sicherheitsgruppe sowie die Richtlinie.
Sie können also eine Richtlinie erstellen, auf deren Grundlage auch die Zugriffsentscheidung getroffen werden kann.
Toll.
Ich hoffe, dass Sie damit den praktischen Aspekt der Erstellung eines Schnittstellenendpunkts verstanden haben und damit das
heutige Video abschließen.