Hallo und willkommen zurück.
Im heutigen Video werden wir über die Grundlagen von Transit-Gateways sprechen.
Bevor wir uns näher mit diesem Thema befassen, lassen Sie uns ein Beispiel nehmen.
Anwendungsfall einer VPC-basierten Konnektivität und Untersuchung der damit verbundenen Herausforderungen.
Wenn es in Unternehmen mehrere EPCs gibt und alle diese VPCs miteinander kommunizieren
sollen, dann ist einer der Standardansätze das VPC-Peering, das verwendet
wird.
Abhängig von der Anzahl der VPCs bringt das VPC-Peering jedoch auch eine Reihe von Schwierigkeiten mit sich.
Nehmen wir zum Beispiel an, dass es vier VPCs gibt, in denen ein bestimmter Teil von Anwendungen läuft, und
Sie haben einen Anwendungsfall, bei dem alle diese Anwendungen miteinander kommunizieren können
sollen.
Nehmen wir also an, wir wollen die Kommunikation zwischen allen VPCs herstellen.
Sie richten ein VPC-Peering ein.
Von der VPC Nummer eins aus verbinden Sie diese also mit der VPC Nummer zwei im Sinne einer Peering-Einrichtung.
Jetzt können also VPC eins und VPC zwei miteinander kommunizieren.
Dann richten Sie auch ein Peering zwischen VPC eins und VPC vier ein.
In ähnlicher Weise richten Sie auch ein Peering zwischen VPC eins und VPC drei ein.
In diesem Stadium kann VPC eins mit allen anderen VPC kommunizieren.
VPC 2 kann jedoch nicht mit VPC 4 und VPC 3 kommunizieren.
Sie müssen also eine Konnektivität zwischen VPC zwei und VPC drei und eine ähnliche Konnektivität
zwischen VPC zwei und VPC vier herstellen.
Also gut.
Je höher die Anzahl der EPCs, desto mehr Peering-Verbindungen müssen
Sie aufbauen.
Es gibt Organisationen, die Hunderte von Konten haben, und die Anzahl der VPCs, die sie haben,
geht in die Hunderte oder sogar Tausende.
Wenn Sie eine so große VPC haben, eine so große Anzahl von Konten, dann ist die Einrichtung einer Peering-Verbindung
etwas, das zu Problemen führen wird und auch die Gesamtgrenzen erreichen kann.
Um dies zu vereinfachen, hat A eine Funktion des Transit-Gateways auf einer Übersichtsebene veröffentlicht.
Transit Gateway verbindet Ihre VPC- und ON-PREMISE-Netzwerke mit einem zentralen Hub.
Also das gleiche Beispiel, wo Sie für VPC haben.
Anstatt also eine Peering-Verbindung untereinander herzustellen, wird ein zentrales Transit-Gateway
eingerichtet und alle VPC mit dem Transit-Gateway verbunden.
Und das war's dann auch schon.
Sobald diese VPC verbunden sind, können alle VPC miteinander kommunizieren.
Nehmen wir also an, dass Sie 200 PCs haben.
Die Gesamtarchitektur bleibt gleich.
Sie verbinden die VPC mit Transit Gateway, und das war's.
Und das vereinfacht viele Dinge, wie wir im ersten Punkt besprochen haben, denn das Transit-Gateway ermöglicht
es Ihnen, sowohl die VPC als auch die Netzwerke vor Ort zu verbinden.
Es gibt also mehrere Arten von Anhängen, die Sie mit Transit Gateway verknüpfen können.
Nehmen wir also ein viel größeres Set-up.
Bei dieser Art von Einrichtung haben Sie also zwei Teile, die damit verbunden sind.
Sie haben auch eine direkte Verbindung zu einem Unternehmensrechenzentrum.
Sie haben auch ein Standort-VPN von einem anderen Rechenzentrum des Unternehmens.
Dies ist also auch eine der Architekturen, die Sie im Allgemeinen in den Organisationen sehen, die
Transit Gateway verwenden.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns in eine Demo einsteigen, um die Dinge im Detail zu verstehen.
Für die heutige Demo habe ich das Transit-Gateway bereits konfiguriert.
In der VPC-Konsole können Sie sehen, dass wir unter Transit Gateway ein Transit Gateway mit dem
Namen Demo Transit Gateway haben, das bereits verfügbar ist.
Wenn Sie sich nun die Anhänge ansehen, die mit dem Transit-Gateway verbunden sind, finden Sie hier zwei Anhänge.
Sie haben die VPC-Anlage Nummer eins und Sie haben die VPC-Anlage Nummer zwei.
Also sehr ähnlich zu dem Anwendungsfall, den wir besprochen haben.
Anstatt für VPC anzuhängen, haben wir der Einfachheit halber nur für die Demo an VPC angehängt.
Und was wir jetzt tun werden.
Da beide VPCs mit dem Transit-Gateway verbunden sind, werden wir prüfen, ob die Instanz von VPC Nummer
eins in der Lage ist, mit der Instanz in VPC Nummer zwei zu kommunizieren.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns schnell zu den leicht zu tröstenden Dingen übergehen.
Lassen Sie mich Ihnen auch die beiden VPC zeigen.
Hier sehen Sie also, dass wir zwei VPC haben.
Eine ist die Standard-VPC mit dem CIDR von 7231, die zweite ist die benutzerdefinierte VPC mit der Seite 192 168.
Nun, wenn Sie sich die Instanzen ansehen, habe ich zwei Instanzen, die jeweils in einer einzelnen VPC laufen, also
sollte die Instanz VPC Null Eins eine Seite von 7231 haben, die Instanz VPC Null Zwei sollte eine Seite von 192 168 haben, also lassen Sie uns
eine Sache tun.
Kopieren wir die Seite der Instanz.
Nummer zwei und von der Instanz, Nummer eins, machen wir weiter und überprüfen, ob wir einen Ping durchführen
können.
Versuchen wir also, einen Ping zu machen.
Auf der Instanz.
Nummer zwei: Sie sehen, die Kommunikation funktioniert perfekt.
Jetzt zeige ich Ihnen noch schnell die mit der VPC verbundene Routentabelle.
Im Roundtable sehen Sie also, dass der Verkehr, der zu einer anderen VPC geht, zum Transit-Gateway
geleitet werden soll.
Sie sehen also, dass das Ziel ein Transit-Gateway ist.
Auf diese Weise wird der Verkehr von der VPC zum Transit-Gateway geleitet.
Von hier aus wird sie an die entsprechende VPC oder eine andere Ressource, die mit dem Transit-Gateway verbunden ist,
weitergeleitet.
Großartig.
Dies ist also ein sehr umfassender Überblick darüber, worum es beim Transit-Gateway geht.
Und damit endet das heutige Video.