Eroina.
E torneremo.
Nel video di oggi parleremo degli elenchi di prefissi.
Ora, in una visione d'insieme di alto livello, l'elenco di prefissi è un insieme di uno o più blocchi di cemento.
Il concetto generale di elenco di prefissi è che si può creare un elenco di prefissi dagli indirizzi IP che
si utilizzano di frequente e farvi riferimento come un insieme di regole e rotte di un gruppo di sicurezza, invece
di farvi riferimento individualmente.
Ad esempio, supponiamo che abbiate una serie di quattro blocchi di cemento e che questi quattro blocchi di idee chiave vengano
utilizzati in più gruppi di sicurezza nella vostra regione.
Ora, invece di aggiungere ogni regola manualmente, è possibile combinare tutte queste regole in una struttura
centralizzata, chiamata elenco di prefissi, e poi associare questo elenco di prefissi direttamente al gruppo di
sicurezza o magari alla tabella principale.
Quindi questo approccio diventa molto più semplice.
Ora, nella fase successiva, supponiamo che si voglia aggiornare un bambino o un blocco specifico. Nel primo caso in cui
si aggiungono manualmente gli indirizzi IP al gruppo di sicurezza, supponiamo di avere dieci gruppi
di sicurezza e se il secondo blocco di città viene aggiornato, si dovranno aggiornare tutti i dieci gruppi di sicurezza.
Ora, nel caso dell'elenco di prefissi, è sufficiente aggiornare il gruppo di sicurezza nell'elenco di prefissi e non c'è
altro da modificare.
Le cose saranno aggiornate.
Questo è un ottimo approccio e proviamolo.
Attualmente mi trovo nella console VPC.
Apriamo l'elenco dei prefissi gestiti.
A questo punto vedrete che sono disponibili alcuni elenchi di prefissi.
Vedrete che avete un elenco di prefissi per Dynamo DB e tre.
Ora, se volete aprirlo, esplorate le voci.
Vedrete che ci sono alcune voci disponibili.
Questo è associato al servizio tre.
Poi per il DB Dynamo.
Anche in questo caso, per le voci è disponibile un certo numero di voci.
Quindi questi sono fondamentalmente gli elenchi di prefissi gestiti da Amazon.
Se lo si desidera, è possibile creare un proprio elenco di prefissi.
Quindi, proviamo a creare il mio elenco di prefissi.
Chiamiamolo come bambini in premessa qui, dovrete specificare le voci massime.
Questo è molto importante.
Quindi un'altra cosa importante.
Hanno già detto che le voci massime non possono essere modificate dopo la creazione dell'elenco di prefissi.
Quindi diciamo che specificherò il numero massimo di voci a tre.
Anche in questo caso, è importante che se non si hanno, ad esempio, solo cinque idee C, non si può
specificare un massimo di 20 voci.
Discuteremo perché non dovreste farlo, ma per ora manteniamo le cose semplici.
Quindi ne specificherò solo tre e all'interno dell'elenco di voci del prefisso, andiamo avanti e specifichiamo.
Imposterò 1070 700 16.
Aggiungiamo un altro blocco 1060 600 16.
Va bene, ne aggiungiamo due.
Per ora, procediamo con la creazione di un elenco di prefissi.
Perfetto.
Quindi, sotto le voci, ci sono due voci.
Ora, è possibile vedere l'associazione anche da qui.
Ora, vediamo come associare questo elenco di prefissi al gruppo di sicurezza.
Apriamo uno dei gruppi di sicurezza e, all'interno di uno dei gruppi di sicurezza, modifichiamo
le regole in entrata.
Aggiungiamo una regola della Porta 22.
Qui c'è un elenco di prefissi che si possono specificare.
Quindi il nome del nostro elenco di prefissi è SSID on premise.
È possibile salvare la regola.
Va bene.
Quindi, se diamo un'occhiata veloce, ecco come appare ora nella fase successiva, supponiamo che uno degli
SSID sia stato cambiato dall'elenco dei prefissi.
Si può facilmente modificare, ad esempio da 1066 a 1040, salvando l'elenco dei prefissi.
Perciò diventa molto più semplice modificare le cose a livello di elenco di prefissi.
Ora, nell'associazione è possibile vedere anche le risorse a cui è associato questo elenco di prefissi.
In questo caso, si tratta di un gruppo di sicurezza.
Va bene.
Spero che abbiate capito le basi dell'elenco di prefissi.
A questo punto, per rivedere, ci sono due tipi principali di elenchi di prefissi.
Il primo è l'elenco dei prefissi gestiti dal cliente e il secondo è l'elenco dei prefissi gestiti.
Un elenco di prefissi gestito è qualcosa che non sarà possibile modificare.
Tuttavia, avrete il controllo sull'elenco dei prefissi gestiti dai vostri clienti.
Bene, ora arriva il momento di alcune importanti indicazioni da tenere presenti.
Il primo è che un elenco di prefissi supporta solo un singolo tipo di indirizzamento IP.
Quindi si può usare l'IPV quattro o l'IPV sei.
Non è possibile combinare gli indirizzi IPV quattro e IPV sei in un unico elenco di prefissi.
Il secondo punto importante è che un elenco di prefissi si applica solo alla regione in cui è stato creato.
Il terzo punto è molto importante.
Il testo afferma che quando si fa riferimento a un elenco di prefissi in una risorsa, il numero massimo di voci per l'elenco
di prefissi viene conteggiato nella quota del numero di voci per la risorsa.
Ad esempio, se si dispone di un elenco di prefissi con un numero massimo di voci pari a 20 e si fa riferimento a tale
elenco in un gruppo di sicurezza, si conterà che sono state aggiunte 20 regole del gruppo di sicurezza.
Questo è molto importante.
Molti potrebbero pensare che si tratti di un metodo poco pratico, perché le regole del gruppo di sicurezza hanno una
limitazione sul numero massimo di regole che si possono aggiungere, e molti cercano di usarlo come metodo poco pratico, ma in realtà
non funziona.
Questo ci fa capire anche l'importanza di impostare il giusto numero massimo di voci all'interno dell'elenco dei
prefissi.
Se si va avanti e si aggiunge a caso un numero più alto.
Tuttavia, se le idee chiave della vostra rete on premise sono più basse, in ultima analisi influenzeranno il limite complessivo
che potrebbe essere applicato a una griglia di risorse.
Con questo si conclude il video di oggi.