L'héroïne.
Et nous reviendrons.
Dans la vidéo d'aujourd'hui, nous allons parler des listes de préfixes.
Maintenant, à un haut niveau, la liste des préfixes est un ensemble d'un ou plusieurs parpaings.
Le concept général de la liste de préfixes est que vous pouvez créer une liste de préfixes à partir des adresses
IP que vous utilisez fréquemment et les référencer comme un ensemble dans les règles et les routes d'un groupe de sécurité
au lieu de les référencer individuellement.
Par exemple, disons que vous avez un ensemble de quatre parpaings et que vous utilisez ces quatre blocs d'idées
clés dans plusieurs groupes de sécurité de votre région.
Maintenant, au lieu d'ajouter chaque règle manuellement, ce que vous pouvez faire, c'est combiner toutes ces règles ensemble dans
une structure centralisée, appelée liste de préfixes, et ensuite vous pouvez associer cette liste de préfixes directement dans le groupe
de sécurité ou peut-être dans la table racine.
Cette approche devient donc beaucoup plus facile.
Dans le premier cas, où vous ajoutez manuellement ces adresses IP dans le groupe de
sécurité, disons que vous avez dix groupes de sécurité, et si le deuxième
bloc de ville est mis à jour, vous devrez mettre à jour les dix groupes de sécurité.
Maintenant, dans le cas de la liste de préfixes, vous pouvez simplement mettre à jour le groupe de sécurité dans la liste de préfixes et il n'y
a rien d'autre à changer.
Les choses seront mises à jour.
Il s'agit donc d'une excellente approche et nous allons l'essayer.
Maintenant, je suis actuellement dans la console VPC ici.
Allons-y et ouvrons la liste des préfixes gérés.
À ce stade, vous verrez que certaines listes de préfixes sont disponibles.
Vous verrez que vous avez une liste de préfixes pour Dynamo DB et trois.
Maintenant, si vous voulez bien l'ouvrir, nous allons explorer les entrées.
Vous verrez qu'il y a certaines entrées disponibles.
Ceci est associé aux trois services.
Puis pour la DB Dynamo.
Toujours pour les entrées, vous disposez d'un certain nombre d'entrées.
Il s'agit donc essentiellement de la liste des préfixes gérés par Amazon.
Vous pouvez également créer votre propre liste de préfixes si vous le souhaitez.
Alors allons-y et essayons-le pour que je puisse créer ma propre liste de préfixes.
Appelons-le comme les enfants de la prémisse ici, vous devrez spécifier les entrées maximales.
C'est très important.
Donc une chose importante encore ici.
Ils ont déjà mentionné que les entrées maximales ne peuvent pas être modifiées après la création de la liste des préfixes.
Disons que je vais spécifier un maximum de trois entrées.
Encore une fois, il est important que si vous n'avez pas, disons, seulement cinq idées C, alors vous ne spécifiez
pas vraiment 20 entrées maximum.
Nous allons voir pourquoi vous ne devez pas le faire, mais restons simples pour l'instant.
Je vais donc en spécifier trois et dans la liste d'entrée des préfixes, allons-y et spécifions.
Je vais mettre 1070 700 16.
Ajoutons un autre bloc 1060 600 16.
Très bien, on va en ajouter deux.
Pour l'instant, nous allons créer une liste de préfixes.
Parfait.
Donc, sous les entrées, vous avez deux entrées.
Maintenant, vous pouvez aussi voir l'association d'ici.
Maintenant, voyons comment nous pouvons associer cette liste de préfixes au groupe de sécurité.
Ouvrons l'un des groupes de sécurité et dans l'un des groupes de sécurité que nous avons, modifions
les règles entrantes ici.
Ajoutons une règle de Port 22.
Et là, vous avez une liste de préfixes que vous pouvez spécifier.
Donc le nom de notre liste de préfixe est SSIDs sur place.
Vous pouvez aller de l'avant et sauvegarder la règle.
Très bien.
Donc si nous regardons rapidement, voici à quoi cela ressemble maintenant à l'étape ultérieure, supposons
que l'un des SSID a changé dans votre liste de préfixes.
Vous pouvez facilement le modifier, disons, de 1066 à, disons 1040, sauvegardons la liste des préfixes.
Il est donc beaucoup plus facile de modifier les choses au niveau de la liste des préfixes.
Maintenant, dans l'association, vous pouvez également voir les ressources auxquelles cette liste de préfixes est associée.
Dans ce cas, il s'agit d'un groupe de sécurité.
Très bien.
J'espère donc que vous avez compris les bases de la liste des préfixes.
Maintenant, juste pour réviser, il y a deux types primaires de liste de préfixes.
La première est la liste des préfixes gérés par le client, et la seconde est la liste des préfixes gérés.
Une liste de préfixes gérée est quelque chose que vous ne pourrez pas modifier.
Cependant, vous aurez le contrôle sur la liste de préfixes que vous gérez pour vos clients.
Très bien, il est temps maintenant d'aborder certains des points importants que vous devez noter.
La première est qu'une liste de préfixes ne supporte qu'un seul type d'adressage IP.
Donc vous pouvez soit utiliser le VPI quatre, soit le VPI six.
Vous ne pouvez pas combiner les adresses IPV quatre et IPV six dans une seule liste de préfixes.
Deuxième point important, une liste de préfixes ne s'applique qu'à la région où vous l'avez créée et.
Le troisième point est très important.
Il stipule que lorsque vous faites référence à une liste de préfixes dans une ressource, le nombre maximum d'entrées
pour la liste de préfixes compte dans le quota du nombre d'entrées pour la ressource.
Par exemple, si vous avez une liste de préfixes avec une entrée maximale de 20 et que vous faites référence à cette liste
de préfixes dans un groupe de sécurité, cela comptera que vous avez ajouté 20 règles de groupe de sécurité.
C'est très important.
Beaucoup pourraient penser qu'il s'agit d'un moyen détourné parce que les règles de groupe de sécurité ont une limite sur le
nombre maximum de règles que vous pouvez ajouter, et beaucoup essaient de l'utiliser comme une méthode détournée, mais cela ne fonctionne
pas vraiment.
Cela nous montre également l'importance de définir le nombre maximal d'entrées dans la liste des
préfixes.
Si tu vas de l'avant et que tu ajoutes un nombre plus élevé au hasard.
Cependant, si les idées maîtresses de votre réseau sur site sont plus faibles, cela affectera finalement la limite globale
qui pourrait être appliquée à une grille de ressources.
C'est ainsi que se termine la vidéo d'aujourd'hui.