Ciao a tutti e bentornati.
Nel video di oggi parleremo delle basi dei gateway di transito.
Prima di approfondire l'argomento, facciamo un esempio.
Caso d'uso di una connettività basata su VPC e analisi delle sfide che ne derivano.
Ora, generalmente nelle organizzazioni, quando ci sono più EPC e si richiede che tutte queste
VPC siano in grado di comunicare tra loro, uno degli approcci standard utilizzati è il
peering VPC.
Tuttavia, a seconda del numero di VPC, il peering VPC comporta anche una serie di complessità.
Ad esempio, supponiamo che ci siano quattro VPC in cui sono in esecuzione alcune applicazioni e che
si abbia un caso d'uso in cui tutte queste applicazioni devono essere in grado di comunicare
tra loro.
Supponiamo di voler stabilire la comunicazione tra tutte le VPC.
Si stabilisce un peering VPC.
Quindi, dalla VPC numero uno, la si collega alla VPC numero due in termini di configurazione di peering.
Quindi ora VPC uno e VPC due possono comunicare.
Poi si stabilisce anche un peering tra la VPC uno e la VPC quattro.
Allo stesso modo, si stabilisce un peering tra la VPC uno e la VPC tre.
A questo punto, la VPC uno sarà in grado di comunicare con tutte le altre VPC.
Tuttavia, la VPC due non sarà in grado di comunicare con la VPC numero quattro e la VPC numero tre.
Quindi è necessario stabilire una connettività tra la VPC due e la VPC tre e una connettività
simile tra la VPC due e la VPC quattro.
Va bene.
Quindi, a livello generale, maggiore è il numero di EPC, maggiore è il numero di connessioni di peering che
dovrete stabilire.
Ora, ci sono organizzazioni che hanno centinaia di account e la quantità di VPC che
hanno, varia da centinaia a migliaia.
Quando si dispone di una VPC su scala così ampia e di un numero così elevato di account, la creazione di una connessione
di peering crea problemi e può anche raggiungere i limiti complessivi.
Per semplificare questo aspetto, A ha rilasciato una funzione del gateway Transit ad alto livello Panoramica.
Transit Gateway collega le reti VPC e ON-PREMISE a un hub centrale.
Quindi lo stesso esempio di VPC.
Quindi, invece di stabilire una connessione di peering tra di loro, si implementa un gateway di transito
centrale e si collegano tutte le VPC al gateway di transito.
E questo è tutto.
Una volta che queste VPC sono collegate, tutte queste VPC saranno in grado di comunicare tra loro.
Consideriamo ora di avere 200 PC v.
L'architettura generale rimane la stessa.
Si collega il VPC al Transit Gateway e questo è tutto.
E questo semplifica molte cose, come stiamo discutendo nel primo punto: il gateway
di transito consente di collegare la VPC e le reti on premise.
Esistono quindi diversi tipi di allegati che si possono associare a Transit Gateway.
Prendiamo quindi una configurazione più ampia.
Quindi, in questo tipo di configurazione, vedrete che ci sono due pezzi associati.
Avete anche una connessione diretta da un centro dati aziendale.
Avete anche una VPN da sito a sito da un altro data center aziendale.
Questa è una delle architetture che si vedono generalmente nelle organizzazioni che utilizzano
Transit Gateway.
Quindi facciamo una cosa.
Vediamo una demo per capire meglio le cose.
Per la dimostrazione di oggi, ho già configurato il gateway di transito.
Quindi, dalla console VPC, se vedete, andiamo su Transit Gateway e vedrete che abbiamo un transit
gateway con il nome di demo transit gateway che è già disponibile.
Ora, se si guarda agli allegati associati al gateway di transito, ci sono due allegati.
Avete l'allegato VPC numero uno e l'allegato VPC numero due.
Quindi molto simile al caso d'uso di cui stavamo discutendo.
Invece di allegare per VPC, abbiamo allegato a VPC solo per la dimostrazione, per mantenere le cose semplici.
E ora cosa faremo.
Dal momento che entrambe le VPC sono collegate al gateway di transito, vedremo se l'istanza della
VPC numero uno è in grado di comunicare con l'istanza della VPC numero due.
Quindi facciamo una cosa.
Passiamo rapidamente alla console facile da usare.
Anzi, permettetemi di mostrarvi entrambi i VPC.
Quindi qui vediamo che abbiamo due VPC.
Una è la VPC predefinita con il CIDR di uno 7231, la seconda è la VPC personalizzata con il lato 192 168.
Ora, se si guarda alle istanze, ho due istanze in esecuzione ciascuna in una singola VPC, quindi l'istanza
VPC zero uno dovrebbe avere un sito di uno 7231 L'istanza VPC zero due dovrebbe avere un lato di 192 168 Quindi facciamo una
cosa.
Copiamo il lato dell'istanza.
Numero due e dall'istanza, numero uno, andiamo avanti e verifichiamo se siamo in grado di eseguire
il ping.
Proviamo a fare un ping.
Sull'istanza.
Numero due, e vedete che la comunicazione funziona perfettamente.
Ora, vi mostrerò rapidamente anche la tabella delle rotte associata alla VPC.
All'interno della tavola rotonda si legge che il traffico diretto a un'altra VPC deve andare verso
il gateway di transito.
Quindi si vede che l'obiettivo è il gateway di transito.
In questo modo il traffico dalla VPC viene diretto verso il gateway di transito.
Da qui viene indirizzato e instradato alla VPC appropriata o a qualsiasi altra risorsa collegata al gateway
di transito.
Ottimo.
Questa è una panoramica di alto livello sul funzionamento del gateway di transito.
E con questo si conclude il video di oggi.