Hallo und willkommen zurück.
In unserem heutigen Video werden wir das Transit-Gateway einrichten und die einzelnen Schritte erläutern, die
damit verbunden sind.
Bevor wir nun das Transit-Gateway einrichten, sollten wir uns die Architektur ansehen, die wir in unserem praktischen
Video verwenden werden.
Die Gesamtarchitektur ist also sehr einfach.
Sie haben ein Transit-Gateway.
Es gibt zwei Teile mit einem unterschiedlichen Seitenblock.
Beide VPC sind mit dem Transit-Gateway verbunden, und das Transit-Gateway hat hier einen speziellen Routeneintrag.
Und was sind die Erfolgskriterien, um sicherzustellen, dass alles funktioniert?
Die einfache Instanz aus dem VPC, sollte man in der Lage sein, die AC zu kommunizieren, um Instanz aus dem
VPC, um durch den Transit-Gateway.
Wir werden also eine AC zwei in der VPC starten, eine zweite, e, c zwei in der VPC zwei, und wir werden sehen, ob diese beiden
Instanzen in der Lage sind, über das Transit-Gateway miteinander zu kommunizieren.
Dies ist also der grobe Überblick.
Lassen Sie uns nun unser erstes Transit-Gateway einrichten.
Gehen wir nun von der Konsole aus schnell zur VPC.
In diesem Stadium gibt es bereits eine Standard-VPC, die verfügbar ist.
Dies ist also die erste VPC, die wir verwenden werden.
Wir werden eine weitere VPC mit einem anderen CIDR-Block erstellen.
Nennen wir es einfach eine benutzerdefinierte VPC.
Diese Idee.
BLOCK Ich werde sagen, 192 160 800 Schrägstrich 16 wird es sehr einfach halten.
Wenn wir nur ein privates Subnetz haben.
Wir brauchen die VPC-Endpunkte nicht wirklich, und wir werden die Dinge sehr einfach halten.
Richtig.
Dies ist also eine schnelle VPC-Konfiguration hier.
Danach können Sie mit der Erstellung der VPC fortfahren.
Kehren wir also schnell zum VPC zurück.
Wie wir wissen, gibt es zwei Teile, die verfügbar sind.
Der zweite Schritt ist das Transit-Gateway.
Lassen Sie uns also schnell das Transit-Gateway erstellen.
Ich werde hier zum Transit-Gateway gehen.
Lassen Sie uns schnell ein Transit-Gateway erstellen.
Ich würde sagen, Demo Transit Gateway.
Wir belassen alles in der Standardeinstellung.
Wir machen weiter und erstellen hier direkt das Transit-Gateway.
Wie in den Transit-Gateway-Konzepten beschrieben, müssen Sie nach der
Erstellung des Transit-Gateways als Erstes eine Anlage erstellen.
Da wir nun eine VPC haben, verbinden wir beide VPCs mit dem Transit-Gateway.
Es dauert in der Regel ein oder zwei Minuten, bis das Transit-Gateway verfügbar ist.
Lassen Sie uns hier einen Moment warten.
Also gut.
Es hat also eine Minute gedauert und unser Transit-Gateway ist jetzt verfügbar.
Als Nächstes müssen Sie eine Transit-Gateway-Anlage erstellen.
Lassen Sie uns also einen Anhang erstellen.
Ich würde sagen VPC, Anlage eins.
Wir wählen das erstellte Transit-Gateway und die Art der Anlage aus.
Hier.
Es gibt mehrere Arten.
Vergewissern Sie sich, dass die VPC ausgewählt ist und wählen Sie die entsprechende VPC aus.
Zunächst wähle ich die VPC mit der Idee einer 7231 aus, was die Standardeinstellung ist.
Also gut.
Sobald dies der Fall ist, erstellen wir auf ähnliche Weise eine Transit-Gateway-Anlage.
Wir erstellen auch einen weiteren Anhang, ich sage VPC-Anhang, und wählen die
Transit Gateway ID und den VPC aus.
Dieses Mal sollte es 192 168 sein, und da es nur ein Subnetz gibt, können Sie dieses eine Subnetz auswählen.
Stellen Sie sicher, dass dieses Subnetz ausgewählt ist, und erstellen Sie ein Transit-Gateway.
Anlage Nummer zwei.
In Ordnung, lassen Sie uns schnell den Status überprüfen.
Das Verfahren ist noch nicht abgeschlossen.
Wir werden also in jeder VPC eine EC-2-Instanz erstellen, um sicherzustellen, dass die Konnektivität vorhanden
ist.
Gehen wir also schnell zu den leicht zu tröstenden Dingen.
Wir gehen zu den Instanzen, wir starten eine Instanz, ich sage VPC, eins, EC zwei, alle innerhalb von nur sicherstellen.
dass diese mit einer VPC verbunden ist.
Erstens, lassen Sie uns das schnell überprüfen.
Dies ist also mit einer VPC verbunden.
Eins 7231.
Das ist völlig in Ordnung.
Starten wir die Instanz.
Großartig.
In ähnlicher Weise können wir auch eine weitere Instanz starten.
Ich würde sagen, VPC, zu einfach für dieses Ding.
Wir müssen hier eine andere VPC auswählen.
Ich wähle also aus der VPC die 1931 68 VPC aus.
Und innerhalb des Paares sage ich einfach "ohne Schlüsselpaar fortfahren", und wir fahren fort und starten die Instanz.
Großartig.
Was wir also von VPC Nummer eins aus tun werden, ist die Konnektivität zu VPC Nummer zwei durch Ping
zu testen.
Wenn Sie also die Ping-Konnektivität testen wollen, sollte die Sicherheitsgruppe der VPC zwei auch den ICMP-Verkehr
zulassen.
In diesem Stadium haben Sie also keinen ICMP-Verkehr, der erlaubt ist.
Lassen Sie uns das also schnell zulassen.
Ich werde also die Eingangsregel hier bearbeiten.
Fügen wir eine weitere Regel hinzu.
Wir werden es einfach halten.
Erlaubt den gesamten Verkehr von einer 7230 100 16, und ich klicke auf Speichern.
Also gut.
Lassen Sie uns zu den Instanzen gehen.
Beide Instanzen laufen nun auf ähnliche Weise.
Kehren wir schnell zur Transit-Gateway-Anhängekonsole zurück.
Lassen Sie uns jetzt auffrischen.
Sie sehen, dass beide Anhänge jetzt verfügbar sind, sobald die Anhänge verfügbar sind.
Eine weitere Sache, die Sie hier überprüfen müssen, ist die Stammtabelle.
Wenn Sie also schnell zum Transit-Gateway gehen, finden Sie hier Stammtabellen.
Lassen Sie uns das öffnen.
Nun müssen Sie sicherstellen, dass in Ihrem System zwei Root-Einträge vorhanden sind.
Hier sehen Sie also, dass ich zwei Root-Einträge habe, einen mit der CIDR von 7231, den zweiten mit der Seite
192 168. Manchmal dauert es ein paar Minuten, bis die Root-Einträge verfügbar sind, das sollten
Sie sich also merken.
Verbinden wir uns nun mit der Instanz.
Erstens können Sie entweder eine Verbindung über SSH herstellen, wenn Sie einen Schlüssel hinzugefügt haben, oder Sie können auch eine Verbindung über den Browser
herstellen, je nachdem, wie es funktioniert.
Also gut.
Ich bin also von hier aus mit der Instanz Nummer eins verbunden.
Versuchen wir nun, einen Ping-Vorgang an die Instanz durchzuführen.
Nummer zwei: Ich kopiere die private IP.
Ich sage "ping".
Und wenn ich etwas tue, dann sehen Sie, dass die Dinge in diesem Stadium nicht funktionieren.
Der Grund, warum es nicht funktioniert, liegt nicht am Transit-Gateway an sich.
Das liegt an der VPC-Routentabelle.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns schnell zum VPC gehen.
Jetzt gibt es zwei VPC.
Wenn Sie nun einen Blick in die Routentabelle werfen, endet die Standard-VPC mit der CIDR
von 7231 mit f5a.
In Ihrem Fall könnte es also ein wenig anders sein.
Überprüfen Sie also einfach.
Sie haben also ein f für ein I'll select this.
Wenn Sie nun zur Routentabelle gehen, gibt es eine Routentabelle.
Schauen wir uns die Route an.
Es gibt nur zwei Routeneinträge, einen zum Internet und einen zum lokalen Netz.
Nun müssen Sie eine weitere Route zum Ziel-VPC bearbeiten und hinzufügen, und zwar 192 160
800 16.
Wohin sollte die VPC-Routentabelle also jeden Verkehr leiten, der zu diesem speziellen
Ziel führt?
Sie sollte auf das Transit-Gateway gerichtet sein.
In Ordnung, speichern wir die Änderung.
Ähnlich verhält es sich mit unserer anderen VPC: Gehen wir zur Routentabelle.
Nun zur Routentabelle, der das Subnetz zugeordnet ist, das in meinem Fall 2d6 ist.
Lassen Sie uns also auch das überprüfen.
Die zweite VPC hat also nur ein Subnetz, das mit 2d6 endet.
Öffnen wir also die damit verbundene Routentabelle.
Wir werden das herausschneiden.
Wir fügen eine Route zur VPC Nummer eins hinzu.
Ich würde also sagen, eine 7230 100 Schrägstrich 16.
Und das Ziel ist wiederum das Transit-Gateway.
Ich werde das Wechselgeld speichern.
Also gut.
Wenn Sie nun versuchen, den Ping erneut zu starten, sehen Sie, dass alles einwandfrei funktioniert.
Großartig.
Ich hoffe, Sie haben damit die einzelnen Schritte des Transit-Gateways verstanden, Praktisch.
Ein Vorteil ist, dass Sie nicht jedes Mal, wenn Sie dem Transit-Gateway einen Anhang hinzufügen,
den Routeneintrag auf der Routenebene des Transit-Gateways manuell hinzufügen müssen.
Auf VPC-Ebene müssen Sie jedoch immer noch einen Eintrag zum Transit-Gateway hinzufügen, damit der Verkehr
zum Transit-Gateway geleitet werden kann.
Dies ist also der grobe Überblick, und damit endet das heutige Video.