Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons aller de l'avant et déployer la passerelle de transit et nous allons examiner
les étapes à suivre.
Maintenant, avant de déployer la passerelle de transit, examinons l'architecture que nous allons suivre
pour notre vidéo pratique.
L'architecture globale est donc très simple.
Vous avez une passerelle de transit.
Il y a deux pièces avec un bloc latéral différent.
Les deux VPC sont attachés à la passerelle de transit, et la passerelle de transit a une entrée de route spécifique
ici.
Et quels sont les critères de réussite pour s'assurer que tout fonctionne ?
Pour faciliter l'accès à l'instance à partir du VPC, il faut pouvoir communiquer avec l'AC, pour accéder à l'instance à
partir du VPC via la passerelle de transit.
Nous allons donc lancer une AC deux dans le VPC, une seconde, e, c deux dans le VPC deux, et nous allons voir si ces deux
instances sont capables de communiquer entre elles via la passerelle de transit.
Il s'agit donc d'une vue d'ensemble de haut niveau.
Allons-y et déployons notre première passerelle de transit.
Maintenant, à partir de la console, allons rapidement vers le VPC.
Et à ce stade, il y a un VPC par défaut qui est déjà disponible.
C'est donc le premier VPC que nous allons utiliser.
Nous allons créer un VPC supplémentaire avec un bloc CIDR différent.
Appelons-le simplement VPC personnalisé.
Cette idée.
BLOCK Je dirai 192 160 800 slash 16 pour que ce soit très simple.
Où nous n'avons qu'un seul sous-réseau privé.
Nous n'avons pas vraiment besoin des points de terminaison VPC et nous allons garder les choses très simples.
Bien.
Il s'agit donc d'une configuration rapide du VPC.
Une fois cela fait, vous pouvez aller de l'avant et créer le VPC.
Alors retournons rapidement au VPC.
Comme nous le savons, il y a deux pièces qui sont disponibles.
La deuxième étape est la passerelle de transit.
Alors allons-y et créons rapidement la passerelle de transit.
Je vais aller à la passerelle de transit ici.
Créons rapidement une passerelle de transit.
Je dirai Demo Transit Gateway.
Nous garderons tout par défaut.
Nous allons aller de l'avant et créer directement la passerelle de transit ici.
Maintenant, comme nous en discutons dans les concepts de la passerelle de transit, l'une des premières
choses que vous devez faire après la création de la passerelle de transit est de créer une pièce jointe.
Maintenant, puisque nous avons un VPC, nous allons aller de l'avant et attacher le VPC à la passerelle de transit.
Il faut généralement une minute ou deux pour que la passerelle de transit soit disponible.
Attendons rapidement un moment ici.
Très bien.
Cela fait donc une minute et notre passerelle de transit est maintenant disponible.
Maintenant, la prochaine chose que vous devez faire est de créer un attachement de passerelle de transit.
Créons donc une pièce jointe.
Je dirai VPC, annexe 1.
Nous allons sélectionner la passerelle de transit qui est créée, le type d'attachement.
Ici.
Il en existe plusieurs types.
Assurez-vous que le VPC est sélectionné et, à l'intérieur, sélectionnez le VPC approprié.
Tout d'abord, je vais sélectionner le VPC avec cette idée d'un 7231, qui est celui par défaut.
Très bien.
Une fois que c'est fait, allons-y et créons une pièce jointe de passerelle de transit de la même manière.
Nous allons également créer une autre pièce jointe, je dirai une pièce jointe VPC, nous allons sélectionner l'ID de la
passerelle de transit, nous allons sélectionner le VPC.
Cette fois, il devrait s'agir de 192 168 et, comme il n'y a qu'un seul sous-réseau, vous pouvez sélectionner ce sous-réseau.
Assurez-vous que ce sous-réseau est sélectionné et allez-y et créez une passerelle de transit.
Pièce jointe numéro deux.
Très bien, vérifions rapidement l'état.
L'état est en attente.
Donc maintenant, ce que nous allons faire dans chacun des VPC sera de créer une instance EC2 pour assurer la connectivité.
Passons donc rapidement à la console facile à utiliser.
Nous allons aller dans les instances, nous allons lancer une instance, je vais dire VPC, un, EC deux tout en assurant juste.
Que celui-ci est associé à un VPC.
Premièrement, vérifions rapidement.
Donc ceci est associé à un VPC.
Un 7231.
C'est tout à fait normal.
Lançons l'instance.
Super.
De même, lançons une autre instance.
Je dirai VPC, trop facile pour ce truc.
Nous devrons sélectionner un autre VPC ici.
Donc à partir du VPC, je vais sélectionner le VPC 1931 68.
Et dans la paire, je dirai simplement procéder sans la paire de clés et allons-y et lançons l'instance.
Super.
Donc, ce que nous allons faire à partir du VPC numéro un, c'est tester la connectivité vers le VPC numéro deux par
le biais de ping.
Ainsi, si vous souhaitez tester la connectivité ping, le groupe de sécurité du VPC deux doit également autoriser
le trafic ICMP.
Donc, à ce stade, vous n'avez pas le trafic ICMP qui est autorisé.
Donc, allons-y et autorisons rapidement cela.
Je vais donc modifier la règle d'entrée ici.
Ajoutons une règle supplémentaire.
En fait, nous allons rester simples.
Autorisera tout le trafic d'un 7230 100 16, et je cliquerai sur Enregistrer.
Très bien.
Passons aux instances.
Les deux instances fonctionnent maintenant de manière similaire.
Revenons rapidement à la console d'attachement de la passerelle de transit.
Rafraîchissons-nous maintenant.
Vous voyez que les deux pièces jointes sont maintenant disponibles une fois que les pièces jointes sont disponibles.
Une autre chose que vous devrez vérifier ici est la table des racines.
Donc si vous allez rapidement à la passerelle de transit, les tables racines ici.
Ouvrons ceci.
Maintenant, dans votre vous devez vous assurer qu'il y a deux entrées racine disponibles.
Vous voyez donc ici que j'ai deux entrées racine, l'une associée au CIDR de un 7231 la seconde associée à un côté
de 192 168 Parfois, il faut quelques minutes pour que les entrées racine soient disponibles, c'est donc
quelque chose à noter.
Maintenant, à ce stade, allons-y et connectons nous à l'instance.
Tout d'abord, vous pouvez soit vous connecter par SSH si vous avez ajouté une clé, soit vous connecter par le biais d'un navigateur,
selon la méthode qui vous convient.
Très bien.
Donc je suis connecté à l'instance numéro un d'ici.
Allons-y et essayons d'effectuer une opération ping vers l'instance.
Numéro deux, je vais copier l'IP privée.
Je vais dire "ping".
Et si je fais une chose, vous voyez, les choses ne fonctionnent pas à ce stade.
Maintenant, la raison pour laquelle cela ne fonctionne pas n'est pas due à la passerelle de transit en soi.
C'est à cause de la table de route VPC.
Alors faisons une chose.
Passons rapidement au VPC.
Maintenant, il y a deux VPC.
Maintenant, si vous regardez dans la table des routes, en fait, le VPC par défaut avec le CIDR de un 7231
se termine par f5a.
Donc dans votre cas, cela pourrait être un peu différent.
Alors, vérifiez.
Donc vous avez un F pour un Je vais sélectionner ça.
Maintenant, si vous allez dans la table de route ici, il y a une table de route.
Examinons l'itinéraire.
Il n'y a que deux entrées de route, l'une vers l'internet et la seconde vers le local.
Vous devez donc maintenant modifier et ajouter une route supplémentaire vers le VPC de destination, qui est 192
160 800 16.
Ainsi, tout le trafic qui va vers cette destination spécifique, où la table de route VPC doit-elle diriger
le trafic ?
Elle doit être dirigée vers la passerelle de transit.
Très bien, sauvegardons la modification.
De même, pour notre autre VPC, allons dans la table des routes.
Maintenant, pour la table de route qui a le sous-réseau associé, qui est 2d6 dans mon cas.
Alors vérifions aussi.
Ainsi, le deuxième VPC n'a qu'un seul sous-réseau se terminant par 2d6.
Donc associé à ça, ouvrons la table des routes.
Nous allons l'enlever.
Nous allons ajouter une route vers le VPC numéro 1.
Donc je dirai un 7230 100 slash 16.
Et la cible est à nouveau vers la passerelle de transit.
Je vais enregistrer la modification.
Très bien.
Maintenant, si vous allez de l'avant et essayez de ping à nouveau, vous voyez que les choses fonctionnent parfaitement bien.
Super.
J'espère donc qu'avec ceci vous avez compris les étapes de la passerelle de transit globale, Pratique.
L'un des avantages de ce système est qu'à chaque fois que vous ajoutez une pièce jointe à la passerelle de transit,
vous ne devez pas ajouter manuellement l'entrée de route au niveau de la route de la passerelle de transit.
Cependant, au niveau du VPC, vous devrez toujours ajouter une entrée vers la passerelle de transit afin que le trafic puisse
être acheminé vers la passerelle de transit.
Il s'agit donc d'une vue d'ensemble de haut niveau et c'est ainsi que se termine la vidéo d'aujourd'hui.