Di sini dan selamat datang kembali lagi.
Jadi di minggu lalu, kami membahas tentang dasar-dasar titik interfacing, kami juga melihatnya
dalam perspektif demo.
Jadi dalam video hari ini, kita akan melanjutkan dan menerapkan titik antarmuka dan melihat langkah-langkah yang
terlibat.
Jadi pergi ke konsol manajemen VPC, mari kita pergi ke titik akhir di sini.
Sekarang, dalam hal ini, jika Anda memiliki titik gateway yang masih berjalan, Anda dapat melanjutkan dan menghapusnya sehingga
biaya yang tidak perlu tidak datang.
Namun, hari ini, untuk saat ini, mari kita cepat fokus pada antarmuka dan titik di sini.
Sekarang, saat Anda mendiskusikan bahwa ada beberapa layanan yang didukung oleh titik antarmuka di sini.
Salah satu yang kami tertarik adalah mudah dilakukan untuk video hari ini untuk menjaga hal-hal yang
sedikit berbeda, karena untuk endpoint gateway, kami telah menggunakan layanan S3.
Jadi untuk menjaga hal-hal yang berbeda akan memanfaatkan kemudahan layanan.
Dan yang kita cari adalah yang pertama, yaitu setelah service dipilih, hal penting berikutnya
adalah memilih availability zone dengan interface endpoint yang akan dibuat.
Jadi pada dasarnya ini adalah antarmuka jaringan seperti yang sedang kita diskusikan.
Jadi antarmuka jaringan ini akan dikaitkan dengan subnet mana yang dapat Anda lihat
hanya untuk kesederhanaan, biarkan saja terkait dengan semua subnet.
Mari kita turun besar.
Dan di sini Anda memiliki grup keamanan.
Mari kita tinggalkan sebelum kebijakan.
Kami membiarkannya sebagai default.
Mari kita lanjutkan dan buat antarmuka dan juga titik akhir antarmuka dibuat.
Sekarang, ketahuilah bahwa dibutuhkan sedikit waktu untuk membuat titik akhir antarmuka.
Jadi sampai saat itu.
Mari kita lakukan satu hal.
Mari kita pergi ke grup keamanan.
Jadi harus ada satu grup keamanan yang harus dikaitkan dengan antarmuka jaringan dan mari
kita lanjutkan dan izinkan ide webcam.
Jadi di bawah aturan masuk di sini, saat ini Anda hanya memiliki sumber default.
Mari kita cepat mengubah dan membiarkan ide Lepke di sini, yaitu 172 31 nol nol 16 atau Les Gordon Cevdet.
Itu benar.
Jadi kira-kira setelah dua hingga tiga menit adalah antarmuka, titik akhir aktif dan berjalan sekarang dalam dua
insiden.
Mari kita pergi ke depan dan mencobanya.
Jadi biarkan aku pergi kemudian terhubung ke publik.
Mudah diketahui lagi, karena poin menarik ini terkait dengan semua subnet, ini akan bekerja
dengan baik di publik serta prioritas, dua instance.
Jadi biarkan aku cepat, Gordon, terhubung ke publik.
Mudah untuk membuat instance dan mari kita lakukan juga dari tab kedua.
Baiklah.
Mari beralih ke rute dan ini lebih jauh.
Utilitas dump TCP tersedia.
Jika Anda baru saja menjalankan DCP Dunkleman, Anda akan melihat pengambilan paket.
Mari kita lakukan kewaspadaan menyeluruh.
Sempurna.
Jadi sekarang dari langkah pertama, kami melanjutkan dan melakukannya dengan mudah untuk menggambarkan instance dan region
akan menjadi satu-satunya hanya untuk kesederhanaan.
Jadi ini adalah wilayah yang berbeda dari tempat titik antarmuka dibuat.
Jika Anda berpikir itu baik-baik saja, jika Anda mendapatkan operasi resmi, itu baik-baik saja.
Tetapi tujuan utama dari bagian ini adalah untuk memverifikasi ke titik akhir koneksi ini.
Sehingga akan cepat mengalihkan dump DCP di pelabuhan tujuan empat selama tiga tahun.
Mari kita jalankan perintah yang sama lagi.
Dapatkah Anda melihatnya menuju titik akhir publik di sini.
Jadi sekarang hal ini, Lidstrom, pria bersenjata yang sama dan Jean ini wilayah kita untuk berhenti di mana mudah
untuk instan dan titik antarmuka.
Jadi mari kita jalankan paket DCP yang ditangkap lagi.
Kami mendapatkan operasi lain yang baik-baik saja.
Dan sekarang Anda melihat bahwa lalu lintas sekarang mengarah ke 172, 31, 33 ke Dufay.
Jadi ini tidak lain adalah antarmuka dan titik.
Bersamaan dengan ini, Anda juga memiliki poin EPA, yang mudah bagi kami, untuk siswa Amazonia dot com.
Jadi ini harus diarahkan ke titik interfacing.
Sekarang untuk ini dari workstation saya.
Biarkan saya melanjutkan dan melakukan pencarian hanya untuk memahami bagaimana segala sesuatunya bekerja.
Soalnya, itu mengarahkan ke Rolet audio IP publik sehingga mudah digunakan, yang bagi saya hanya dot com
yang mengarahkan ke IP publik.
Sekarang hal yang sama.
Jika kita melakukannya dari RTC ke instance, Anda melihatnya sedang diarahkan ke Interface Point IP.
Jadi ada beberapa alamat IP di atas titik antarmuka dan ke sinilah lalu lintas dialihkan.
Jadi ini adalah koneksi yang sepenuhnya pribadi dengan gambar langsung.
Sekarang dari masalah publik, izinkan saya melanjutkan dan terhubung ke instance Ishita pribadi, diakhiri dengan IP
30 titik 90.
Jadi mari kita cepat memverifikasi.
Jadi prioritasnya adalah menenangkan 30 titik 90.
Sekarang, karena DC ke IP pribadi ini tidak memiliki rute Internet, jika kita melakukannya dengan mudah untuk
menggambarkan instance, mari tentukan wilayah AS.
Sekarang untuk koneksi khusus ini, Anda tidak akan melihat output apa pun.
Jadi Anda tidak akan melihat hasilnya, Anda juga tidak akan melihat pesan akses
ditolak, terutama karena EPA tidak dapat menyelesaikannya.
Anda memiliki hal ini, bukan kami.
E satu.
Jika Anda hanya akan melakukan uSwitch dua, Anda akan mendapatkan pesan akses ditolak terutama karena berhasil
dibuat ke ITU.
Tetapi karena instance tidak memiliki kebijakan aturan dan yang sesuai, Anda mendapatkan pesan izin ditolak.
Besar.
Jadi saya harap ini Anda mengerti pada tingkat tinggi Anda bagaimana titik antarmuka bekerja.
Sekarang saat kita membahas titik akhir antarmuka pada dasarnya memungkinkan kita untuk menggunakan grup keamanan untuk membatasi akses
ke titik akhir.
Jadi mari kita coba juga agar tidak ada kebingungan yang muncul di tahap selanjutnya.
Jadi yang akan kami lakukan adalah melanjutkan dan mengizinkan hanya alamat IP publik kami untuk terhubung ke
grup keamanan yang terkait dengan antarmuka jaringan dari titik akhir antarmuka.
Jadi mari kita lakukan satu hal.
Mari kita pergi ke grup keamanan.
Mari kita ubah grup keamanan di sini dan dalam keterlibatan hanya akan memungkinkan, bukan seluruh
Syeda hanya akan mengizinkan alamat IP publik kita.
Isidor.
Baiklah.
Jadi sekarang jika Anda menjalankan perintah khusus ini, bahkan pesan khusus yang kami lihat ini seharusnya tidak
muncul.
Jadi mari kita mencobanya.
Dan seperti yang diharapkan, sekarang, Anda melihat Anda tidak dapat melihat apa pun, terutama karena lalu lintas
ditolak di tingkat grup keamanan.
Sekarang, bersama dengan ini, titik akhir antarmuka, mendukung papan kontrol akses ke
grup keamanan lain serta kebijakan.
Jadi Anda dapat melanjutkan dan membuat kebijakan berdasarkan keputusan akses yang juga dapat dibuat.
Besar.
Jadi saya harap ini Anda memahami aspek praktis membuat titik akhir antarmuka dan dengan ini akan menyimpulkan
video hari ini.