Qui e bentornato di nuovo.
Quindi, nell'ultima settimana, abbiamo discusso delle basi del punto di interfacciamento, lo abbiamo anche esaminato in
una prospettiva demo.
Quindi, nel video di oggi, andremo avanti e implementeremo il punto di interfacciamento e esamineremo i passaggi
coinvolti.
Quindi, andando alla console di gestione VPC, andiamo agli endpoint qui.
Ora, in questo, se hai un punto gateway ancora in esecuzione, puoi andare avanti ed eliminarlo in modo
che non arrivi l'addebito non necessario.
Tuttavia, oggi, per il momento, concentriamoci rapidamente sull'interfaccia e puntiamo qui.
Ora, mentre stai discutendo che ci sono più servizi supportati dal punto di interfaccia qui.
Quello che ci interessa è facile per il video di oggi per mantenere le cose un po'
diverse, perché per l'endpoint del gateway, abbiamo utilizzato il servizio S3.
Quindi, per mantenere le cose diverse, utilizzerai la facilità di manutenzione.
E quello che stiamo cercando è il primo, ovvero una volta selezionato il servizio, la prossima cosa
importante è selezionare la zona di disponibilità con l'endpoint dell'interfaccia che verrà creato.
Quindi fondamentalmente questa è un'interfaccia di rete di cui stiamo discutendo.
Quindi questa interfaccia di rete sarebbe associata a quale delle sottoreti è qualcosa che puoi esaminare
solo per semplicità, lascia che sia associata a tutte le sottoreti.
Andiamo alla grande.
Ed ecco il gruppo di sicurezza.
Lasciamolo prima della politica.
Lo lasciamo di default.
Andiamo avanti e creiamo l'interfaccia e anche l'endpoint dell'interfaccia viene creato.
Ora, sappi che ci vuole un po' di tempo per creare l'endpoint dell'interfaccia.
Quindi fino a quel momento.
Facciamo una cosa.
Andiamo al gruppo di sicurezza.
Quindi dovrebbe esserci un gruppo di sicurezza che dovrebbe essere associato alle interfacce di rete e
andiamo avanti e consentiamo l'idea della webcam.
Quindi, in base alle regole in entrata qui, attualmente hai solo la fonte di default.
Cambiamo rapidamente e permettiamo l'idea di Lepke qui, che è 172 31 zero zero 16 o Les Gordon Cevdet.
È corretto.
Quindi, circa dopo due o tre minuti dall'interfaccia, l'endpoint è attivo e funzionante ora all'interno dei due
incidenti.
Andiamo avanti e proviamolo.
Quindi lasciami andare e poi connettiti al pubblico.
Facile da sapere di nuovo, poiché questo punto interessante è associato a tutte le sottoreti, funzionerà
perfettamente nel pubblico e nelle priorità, le due istanze.
Quindi fammi parlare velocemente, Gordon, con il pubblico.
Facile da istanziare e facciamolo anche dalla seconda scheda.
Tutto bene.
Passiamo al percorso e questo molto oltre.
Utilità di dump TCP disponibili.
Se esegui semplicemente DCP Dunkleman, dovresti vedere l'acquisizione del pacchetto.
Facciamo un avviso completo.
Perfetto.
Quindi ora dal primo passo, andiamo avanti e facciamo in modo che sia facile descrivere le istanze e la
regione sarebbe quella giusta solo per semplicità.
Quindi questa è una regione diversa da quella in cui viene creato il punto di interfaccia.
Se pensi che vada bene, se stai ottenendo un'operazione autorizzata, va benissimo.
Ma lo scopo principale di questa parte è verificare a quale punto finale sta andando questa connessione.
Quindi devierà rapidamente la discarica DCP sul porto di destinazione di quattro per tre anni.
Eseguiamo di nuovo lo stesso comando.
Riesci a vedere che sta andando verso un punto finale pubblico qui.
Quindi ora questa cosa, Lidstrom, lo stesso sicario e questo Jean la regione a noi a una fermata dove sono facili da
istantaneo ei punti di interfacciamento.
Quindi eseguiamo di nuovo quel pacchetto DCP catturato.
Stiamo ottenendo un'altra operazione che va bene.
E ora vedi che il traffico ora è diretto a 172, 31, 33 a Dufay.
Quindi questa non è altro che un'interfaccia e un punto.
Insieme a questo, hai anche l'EPA in questione, che è facile per noi, per uno studente Amazonia dot com.
Quindi questo dovrebbe essere diretto verso il punto di interfaccia.
Ora per questo dalla mia workstation.
Fammi andare avanti e fare una ricerca solo per capire come funzionano le cose.
Vedete, sta indirizzando a Rolet audio IP pubblico così facile da usare, che per me è solo il punto com che
sta indirizzando a un IP pubblico.
Ora la stessa cosa.
Se lo facciamo da RTC a istanza, vedrai che viene diretto verso l'IP del punto di interfaccia.
Quindi ci sono più indirizzi IP sui punti di interfaccia ed è qui che viene reindirizzato il traffico.
Quindi questa è una connessione completamente privata con l'immagine dal vivo.
Ora da un problema pubblico permettimi anche di andare avanti e connettermi a un'istanza Ishita privata, che termina con l'IP
di 30 punto 90.
Quindi verifichiamo rapidamente.
Quindi la priorità è placare 30 punti 90.
Ora, poiché questo DC privato a IP non ha una route Internet, se è facile descrivere le istanze, specifichiamo una
regione degli Stati Uniti e quella.
Ora per questa connessione specifica, non vedrai alcun output.
Quindi né vedrai l'output, né vedrai alcun messaggio di accesso negato, principalmente perché l'EPA
non è stato in grado di completare.
Hai questa cosa al posto nostro.
E uno.
Se eseguirai solo un uSwitch due, riceverai un messaggio di accesso negato principalmente perché è stato effettuato
con successo all'ITU.
Ma poiché l'istanza non dispone di criteri appropriati e di regole, viene visualizzato un messaggio di autorizzazione
negata.
Grande.
Quindi spero che questo tu abbia capito ad alto livello come funziona il punto di interfaccia.
Ora, mentre stavamo discutendo, l'endpoint dell'interfaccia ci consente fondamentalmente di utilizzare il gruppo di sicurezza per limitare
l'accesso all'endpoint.
Quindi proviamolo anche in modo che non si crei confusione in una fase successiva.
Quindi quello che faremo è andare avanti e consentire solo all'indirizzo IP del nostro pubblico di connettersi
al gruppo di sicurezza associato all'interfaccia di rete dell'endpoint dell'interfaccia.
Quindi facciamo una cosa.
Andiamo al gruppo di sicurezza.
Modifichiamo il gruppo di sicurezza qui e all'interno del coinvolgimento consentirà solo, invece dell'intero Syeda
consentirà solo l'indirizzo IP del nostro pubblico.
Isidoro.
Tutto bene.
Quindi ora se esegui questo comando specifico, anche questo messaggio specifico che stavamo vedendo non dovrebbe
apparire.
Quindi proviamolo.
E come previsto, ora vedi che non sei in grado di vedere nulla, principalmente perché il traffico è negato a
livello di gruppo di sicurezza.
Ora, insieme a questo, il punto dell'endpoint dell'interfaccia, supporta la scheda di controllo dell'accesso all'altro
gruppo di sicurezza e ai criteri.
Quindi puoi andare avanti e creare una politica in base alla quale può essere presa anche la decisione di accesso.
Grande.
Quindi spero che questo abbiate capito l'aspetto pratico della creazione di un endpoint di interfaccia e con questo si concluderà
il video di oggi.