Aqui e bem vindo de volta.
Então, na semana passada, estávamos discutindo sobre os fundamentos do ponto de interface, também examinamos isso em
uma perspectiva de demonstração.
Portanto, no vídeo de hoje, seguiremos em frente e implementaremos o ponto de interface e examinaremos as etapas
envolvidas.
Então, indo para o console de gerenciamento VPC, vamos para os endpoints aqui.
Agora, nisso, se você ainda tiver um ponto de gateway em execução, pode ir em frente e excluí-lo para
que a carga desnecessária não venha.
No entanto, hoje, por enquanto, vamos nos concentrar rapidamente na interface e apontar aqui.
Agora, enquanto você está discutindo, existem vários serviços que são suportados pelo ponto de interface aqui.
O que nos interessa é fácil de fazer para o vídeo de hoje para manter as coisas um pouco diferentes, porque
para o ponto de extremidade do gateway, tínhamos feito uso do serviço S3.
Portanto, para manter as coisas diferentes, você estará utilizando a facilidade de manutenção.
E o que estamos procurando é o primeiro, que é uma vez que o serviço é selecionado, a próxima
coisa importante é selecionar a zona de disponibilidade com o endpoint de interface seria criado.
Então, basicamente, esta é uma interface de rede, como estamos discutindo.
Portanto, essa interface de rede seria associada a qual sub-rede é algo que você pode
examinar apenas para simplificar, basta deixar associada a todas as sub-redes.
Vamos cair em grande.
E aqui você tem o grupo de segurança.
Vamos deixar isso antes da política.
Deixamos como padrão.
Vamos em frente e criar a interface e também o endpoint da interface é criado.
Agora, saiba que leva um pouco de tempo para o endpoint da interface ser criado.
Então, até aquele momento.
Vamos fazer uma coisa.
Vamos para o grupo de segurança.
Portanto, deve haver um grupo de segurança que deve ser associado às interfaces de rede e vamos
em frente e permitir a ideia da webcam.
Portanto, de acordo com as regras de entrada aqui, você atualmente só tem a fonte do padrão.
Vamos mudar rapidamente e permitir a ideia de Lepke aqui, que é 172 31 zero zero 16 ou Les Gordon Cevdet.
Está correto.
Assim, aproximadamente após dois a três minutos são interface, o ponto final está ativo e em execução agora dentro dos dois
incidentes.
Vamos experimentar.
Deixe-me ir e me conectar ao público.
Fácil de saber de novo, já que este ponto interessante está associado a todas as sub-redes, funcionará perfeitamente
bem no público assim como nas prioridades, as duas instâncias.
Então, deixe-me rapidamente, Gordon, entrar em contato com o público.
Fácil de instanciar e vamos fazer isso a partir da segunda guia também.
Tudo bem.
Vamos mudar para a rota e muito mais longe.
Utilitários de despejo TCP disponíveis.
Se você apenas executar o DCP Dunkleman, deverá ver a captura do pacote.
Vamos fazer um alerta abrangente.
Perfeito.
Portanto, agora da primeira etapa, vamos em frente e simplificamos a descrição das instâncias e a
região seria nossa apenas por simplicidade.
Portanto, esta é uma região diferente de onde o ponto de interface é criado.
Se você acha que está tudo bem, se você está recebendo uma operação autorizada, está perfeitamente bem.
Mas o objetivo principal desta parte é verificar a que ponto final dessa conexão vai.
Portanto, ele desviará rapidamente o dump do DCP no porto de destino de quatro por três anos.
Vamos executar o mesmo comando novamente.
Você pode ver que está indo para um ponto final público aqui.
Então agora essa coisa, Lidstrom, o mesmo atirador e esse Jean a região para nós parar onde são fáceis de instantâneos
e os pontos de interface.
Então, vamos executar aquele pacote DCP capturado mais uma vez.
Estamos recebendo outra operação que está bem.
E agora você vê que o tráfego está direcionando para 172, 31, 33 para Dufay.
Portanto, isso nada mais é do que uma interface e um ponto.
Junto com isso, você também tem o EPA em questão, que é fácil para nós, para um estudante Amazônia ponto com.
Portanto, isso deve ser direcionado para o ponto de interface.
Agora, para isso da minha estação de trabalho.
Deixe-me ir em frente e fazer uma pesquisa apenas para entender como as coisas estão funcionando.
Veja bem, ele está direcionando para um IP público Rolet de áudio tão fácil de usar, que para mim é apenas o ponto com
está direcionando para um IP público.
Agora é a mesma coisa.
Se fizermos isso do RTC para a instância, você verá que ele está sendo direcionado para o IP do ponto de interface.
Portanto, há vários endereços IP nos pontos de interface e é para onde o tráfego é redirecionado.
Portanto, esta é uma conexão totalmente privada com a imagem ao vivo.
Agora, de um problema público para que eu também prossiga e me conecte a uma instância Ishita privada, terminando com o
IP de 30 ponto 90.
Então, vamos verificar rapidamente.
Portanto, a prioridade é apaziguar 30 ponto 90.
Agora, como este DC para IP privado não possui uma rota de Internet, se fizermos fácil para descrever as instâncias, vamos
especificar uma região do US e um.
Agora, para esta conexão específica, você não verá nenhuma saída.
Portanto, nem você verá a saída, nem verá qualquer mensagem de acesso negado, principalmente porque
o EPA não foi capaz de ser concluído.
Você tem essa coisa em vez de nós.
E um.
Se você fizer apenas um uSwitch dois, receberá uma mensagem de acesso negado principalmente porque o foi enviado com
sucesso para o ITU.
Mas, como a instância não tem uma política de regra apropriada, você está recebendo uma mensagem de permissão
negada.
Excelente.
Espero que você tenha entendido em alto nível como funciona o ponto de interface.
Agora, como estávamos discutindo, o ponto de extremidade da interface basicamente nos permite usar o grupo de segurança para restringir o acesso ao
ponto de extremidade.
Portanto, também vamos tentar para que não haja confusão que surja em um estágio posterior.
Portanto, o que faremos é prosseguir e permitir que apenas o endereço IP de nosso público se conecte ao
grupo de segurança associado à interface de rede do endpoint da interface.
Então, vamos fazer uma coisa.
Vamos para o grupo de segurança.
Vamos modificar o grupo de segurança aqui e dentro do envolvimento só vai permitir, ao invés de todo o
Syeda só vai permitir o endereço IP do nosso público.
Isidor.
Tudo bem.
Portanto, agora, se você executar este comando específico, mesmo esta mensagem específica que estávamos vendo não
aparecerá.
Então, vamos experimentar.
E, como esperado, agora você vê que não consegue ver nada, principalmente porque o tráfego é negado no
nível do grupo de segurança.
Agora, junto com isso, o ponto de extremidade da interface, ele suporta a placa de controle de acesso para o
outro grupo de segurança, bem como a política.
Portanto, você pode ir em frente e criar uma política com base na qual a decisão de acesso também pode ser feita.
Excelente.
Espero que você tenha entendido o aspecto prático da criação de um endpoint de interface e com isso conclua
o vídeo de hoje.