Heroin.
Und wir werden zurückkommen.
Im heutigen Video werden wir uns mit den Präfixlisten befassen.
Die Präfixliste ist ein Satz von einem oder mehreren Schlackenblöcken.
Das Gesamtkonzept der Präfix-Liste besteht darin, dass Sie eine Präfix-Liste mit den IP-Adressen erstellen
können, die Sie häufig verwenden, und diese als Satz in den Regeln und Routen einer Sicherheitsgruppe referenzieren,
anstatt sie einzeln zu referenzieren.
Nehmen wir zum Beispiel an, Sie haben einen Satz von vier Schlackenblöcken und diese vier Schlüsselideenblöcke verwenden
Sie in mehreren Sicherheitsgruppen in Ihrer Region.
Anstatt jede Regel manuell hinzuzufügen, können Sie all diese Regeln in einer zentralen Struktur zusammenfassen,
die Sie als Präfixliste bezeichnen, und diese Präfixliste dann direkt mit der Sicherheitsgruppe oder vielleicht
mit der Stammtabelle verknüpfen.
So wird dieser Ansatz viel einfacher.
Im ersten Fall, in dem Sie die IP-Adressen manuell zu einer Sicherheitsgruppe hinzufügen,
haben Sie zehn Sicherheitsgruppen, und wenn der zweite Stadtblock aktualisiert
wird, müssen Sie alle zehn Sicherheitsgruppen aktualisieren.
Im Falle der Präfixliste können Sie nun einfach die Sicherheitsgruppe in der Präfixliste aktualisieren, und es gibt nichts
weiter zu ändern.
Die Dinge werden aktualisiert.
Das ist also ein großartiger Ansatz, und wir sollten ihn ausprobieren.
Zurzeit befinde ich mich hier in der VPC-Konsole.
Öffnen wir nun die Liste der verwalteten Präfixe.
In diesem Stadium werden Sie feststellen, dass bestimmte Präfixlisten zur Verfügung stehen.
Sie werden sehen, dass Sie eine Präfixliste für Dynamo DB und drei haben.
Wenn Sie dies nun öffnen, können wir uns die Einträge ansehen.
Sie werden sehen, dass bestimmte Einträge vorhanden sind.
Dies ist mit den drei Diensten verbunden.
Dann für die Dynamo DB.
Auch bei den Einträgen gibt es eine bestimmte Anzahl von Einträgen, die zur Verfügung stehen.
Es handelt sich also im Wesentlichen um die von Amazon verwaltete Präfixliste.
Sie können jetzt auch Ihre eigene Präfixliste erstellen, falls Sie das möchten.
Probieren wir es also aus, damit ich meine eigene Präfixliste erstellen kann.
Nennen wir es hier "On Premise Kids", dann müssen Sie die maximalen Einträge angeben.
Dies ist sehr wichtig.
Also auch hier wieder ein wichtiger Punkt.
Sie haben bereits erwähnt, dass die maximalen Einträge nicht mehr geändert werden können, nachdem die Präfixliste erstellt wurde.
Sagen wir also, ich lege die maximale Anzahl der Einträge auf drei fest.
Auch hier ist es wichtig, dass Sie, wenn Sie nicht, sagen wir, nur fünf C-Ideen haben, nicht wirklich
20 maximale Einträge angeben.
Wir werden noch erörtern, warum Sie das nicht tun sollten, aber lassen Sie es uns jetzt einfach halten.
Ich gebe also einfach drei an, und in der Liste der Präfix-Einträge können wir dann weitergehen und sie angeben.
Ich werde 1070 700 16 einstellen.
Fügen wir einen weiteren Block 1060 600 16 hinzu.
In Ordnung, wir fügen einfach zwei hinzu.
Ab sofort erstellen wir eine Präfixliste.
Perfekt.
Unter den Einträgen haben Sie also zwei Einträge.
Sie können die Assoziation auch von hier aus sehen.
Sehen wir uns nun an, wie wir diese Präfixliste mit der Sicherheitsgruppe verknüpfen können.
Öffnen wir eine der Sicherheitsgruppen und bearbeiten wir in einer der Sicherheitsgruppen
die eingehenden Regeln.
Fügen wir eine Regel von Port 22 hinzu.
Hier gibt es eine Präfix-Liste, in der Sie die entsprechenden Angaben machen können.
Der Name unserer Präfixliste lautet also "On Premise SSIDs".
Sie können fortfahren und die Regel speichern.
Also gut.
Wenn wir also schnell nachschauen, so sieht es jetzt in der späteren Phase aus, nehmen wir an, dass eine
der SSIDs aus Ihrer Präfixliste geändert wurde.
Sie können sie leicht ändern, z. B. von 1066 auf, sagen wir, 1040, und die Präfixliste speichern.
Es wird also viel einfacher, wenn Sie die Dinge auf der Ebene der Präfixliste ändern.
In der Assoziation können Sie auch die Ressourcen sehen, mit denen diese Präfixliste verknüpft ist.
In diesem Fall handelt es sich um eine Sicherheitsgruppe.
Also gut.
Ich hoffe, Sie haben die Grundlagen der Präfixliste verstanden.
Es gibt zwei Haupttypen von Präfixlisten.
Die eine ist die vom Kunden verwaltete Präfixliste, die andere die verwaltete Präfixliste.
Eine verwaltete Präfixliste kann nicht geändert werden.
Allerdings haben Sie die Kontrolle über Ihre Kunden verwalten Präfix-Liste.
So, jetzt kommen einige wichtige Hinweise, die Sie beachten müssen.
Erstens unterstützt eine Präfixliste nur eine einzige Art der IP-Adressierung.
Sie können also entweder IPV vier oder IPV sechs verwenden.
Es ist nicht möglich, IPV-4- und IPV-6-Adressen in einer einzigen Präfixliste zu kombinieren.
Der zweite wichtige Punkt ist, dass eine Präfixliste nur für die Region gilt, in der Sie sie erstellt haben.
Der dritte Hinweis ist sehr wichtig.
Sie besagt, dass beim Verweis auf eine Präfixliste in einer Ressource die maximale Anzahl der Einträge für die Präfixliste
auf die Quote für die Anzahl der Einträge für die Ressource angerechnet wird.
Wenn Sie z. B. eine Präfixliste mit einem maximalen Eintrag von 20 haben und diese Präfixliste in einer Sicherheitsgruppe
referenzieren, dann zählt dies, dass Sie 20 Sicherheitsgruppenregeln hinzugefügt haben.
Dies ist sehr wichtig.
Viele könnten annehmen, dass dies eine umständliche Methode ist, da
die Anzahl der Regeln für Sicherheitsgruppen begrenzt ist, die Sie hinzufügen
können.
Dies zeigt uns auch, wie wichtig es ist, die richtige Anzahl von Einträgen in der Präfixliste festzulegen.
Wenn Sie einfach loslegen und zufällig eine höhere Zahl eingeben.
Wenn jedoch die Schlüsselideen Ihres Netzes vor Ort niedriger sind, wird sich dies letztlich auf das Gesamtlimit auswirken,
das auf ein Ressourcennetz angewendet werden kann.
Damit endet unser heutiges Video.