Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan melanjutkan dan menerapkan transit gateway dan kita akan melihat langkah-langkah
yang terlibat.
Sekarang, sebelum kita menerapkan transit gateway, mari kita lihat arsitektur yang akan kita ikuti
untuk video praktis kita.
Jadi, arsitektur keseluruhannya sangat sederhana.
Anda memiliki gateway transit.
Ada dua bagian dengan blok samping yang berbeda.
Kedua VPC dilampirkan ke gateway transit, dan Gateway transit memiliki entri rute khusus
di sini.
Dan apa kriteria keberhasilan untuk memastikan semuanya berfungsi?
Kemudahan untuk instance dari VPC, seseorang harus dapat berkomunikasi ke AC, untuk instance dari
VPC ke melalui gateway transit.
Jadi kita akan meluncurkan satu AC dua di VPC, satu detik, e, c dua di VPC dua, dan kita akan melihat apakah kedua
instance ini dapat berkomunikasi satu sama lain melalui transit gateway.
Jadi, inilah gambaran umum tingkat tinggi.
Mari kita lanjutkan dan menerapkan gateway transit pertama kita.
Sekarang dari konsol, mari kita segera pergi ke VPC.
Dan pada tahap ini ada satu VPC default yang sudah tersedia.
Jadi ini adalah VPC pertama yang akan kita gunakan.
Kita akan membuat satu VPC lagi dengan blok CIDR yang berbeda.
Sebut saja sebagai VPC khusus.
Ide ini.
BLOK Saya akan mengatakan 192 160 800 garis miring 16 akan membuatnya sangat sederhana.
Di mana kita hanya memiliki satu subnet pribadi.
Kita juga tidak benar-benar membutuhkan endpoint VPC dan kita akan menjaga segala sesuatunya tetap sangat sederhana.
Benar.
Jadi ini adalah konfigurasi VPC cepat di sini.
Setelah itu Anda dapat melanjutkan dan membuat VPC.
Jadi, mari kita segera kembali ke VPC.
Seperti yang kita ketahui, ada dua buah yang tersedia.
Langkah kedua adalah transit gateway.
Jadi, mari kita lanjutkan dan dengan cepat membuat transit gateway.
Saya akan pergi ke transit Gateway di sini.
Mari kita cepat-cepat membuat gateway transit.
Saya akan mengatakan demo Transit Gateway.
Kami akan mempertahankan segalanya sebagai default.
Kita akan langsung membuat transit gateway di sini.
Sekarang, seperti yang kita bahas dalam konsep transit gateway juga, salah satu hal pertama
yang perlu Anda lakukan setelah Transit Gateway dibuat adalah Anda harus membuat lampiran.
Sekarang, karena kita harus VPC, kita akan melanjutkan dan melampirkan VPC ke gateway transit.
Biasanya diperlukan satu atau dua menit agar gateway transit tersedia.
Mari kita tunggu sejenak di sini.
Baiklah.
Jadi, sudah satu menit dan gateway transit kami sekarang tersedia.
Sekarang, hal berikutnya yang perlu Anda lakukan adalah Anda harus membuat lampiran transit gateway.
Jadi, mari kita buat lampiran.
Saya akan mengatakan VPC, lampiran satu.
Kita akan memilih transit gateway yang dibuat, jenis lampiran.
Di sini.
Ada beberapa jenis.
Pastikan bahwa VPC dipilih dan di dalam hanya memilih VPC yang sesuai.
Pertama, saya akan memilih VPC dengan ide satu 7231 ini, yang merupakan default.
Baiklah.
Setelah ini, maka mari kita lanjutkan dan membuat lampiran transit gateway dengan cara yang sama.
Kita juga akan membuat satu lampiran lagi, saya akan mengatakan lampiran VPC untuk kita akan memilih
ID Transit Gateway, kita akan memilih VPC.
Kali ini harus 192 168 dan karena hanya ada satu subnet, Anda dapat memilih subnet yang satu ini.
Pastikan bahwa subnet ini dipilih dan Anda melanjutkan dan membuat transit gateway.
Lampiran nomor dua.
Baiklah, mari kita cepat-cepat memeriksa keadaan.
Negara bagian sedang menunggu.
Jadi sekarang apa yang akan kita lakukan di masing-masing VPC akan membuat instance EC dua untuk memastikan konektivitas
hadir.
Jadi, mari kita segera pergi ke konsol yang mudah.
Kita akan pergi ke instance, kita akan meluncurkan instance, saya akan mengatakan VPC, satu, EC dua semua hanya dalam memastikan.
Bahwa ini terkait dengan VPC.
Satu, mari kita verifikasi dengan cepat.
Jadi ini terkait dengan VPC.
Satu 7231.
Hal ini sepenuhnya baik-baik saja.
Mari kita luncurkan instance.
Bagus.
Demikian pula, mari kita luncurkan satu instance lagi.
Saya akan mengatakan VPC, terlalu mudah untuk hal ini.
Kita harus memilih VPC yang berbeda di sini.
Jadi dari VPC, saya akan memilih VPC 1931 68.
Dan di dalam pasangan, saya hanya akan mengatakan lanjutkan tanpa pasangan kunci dan mari kita lanjutkan dan luncurkan instance.
Bagus.
Jadi yang akan kita lakukan dari VPC nomor satu akan menguji konektivitas menuju VPC nomor dua
melalui ping.
Jadi, jika Anda ingin menguji konektivitas ping, grup keamanan VPC dua harus mengizinkan lalu
lintas ICMP juga.
Jadi pada tahap ini Anda tidak memiliki lalu lintas ICMP yang diizinkan.
Jadi, mari kita lanjutkan dan segera mengizinkannya.
Jadi saya akan mengedit aturan masuk di sini.
Mari kita tambahkan satu aturan lagi.
Bahkan, kita akan membuatnya tetap sederhana.
Akan mengizinkan semua lalu lintas dari satu 7230 100 16, dan saya akan mengklik Save.
Baiklah.
Mari kita pergi ke contoh-contohnya.
Kedua instance sekarang berjalan dengan cara yang sama.
Mari kita segera kembali ke konsol lampiran transit gateway.
Mari kita segarkan sekarang.
Anda melihat bahwa kedua lampiran sekarang tersedia setelah lampiran tersedia.
Satu hal lagi yang harus Anda periksa di sini adalah tabel akar.
Jadi, jika Anda dengan cepat pergi ke gateway transit, tabel root di sini.
Mari kita buka ini.
Sekarang, di dalam diri Anda, Anda harus memastikan bahwa ada dua entri root yang tersedia.
Jadi di sini Anda lihat saya memiliki dua entri root, satu terkait dengan CIDR satu 7231 kedua terkait dengan sisi
192 168 Kadang-kadang dibutuhkan beberapa menit agar entri root tersedia, jadi ini adalah sesuatu yang
perlu diperhatikan.
Sekarang, pada tahap ini, mari kita lanjutkan dan terhubung ke instance.
Nomor satu, Anda dapat terhubung melalui SSH jika Anda menambahkan kunci atau Anda juga dapat terhubung melalui browser,
cara mana pun yang berhasil.
Baiklah.
Jadi, saya terhubung ke instance nomor satu dari sini.
Mari kita lanjutkan dan mencoba melakukan operasi ping ke instance.
Nomor dua, saya akan menyalin IP pribadi.
Saya akan mengatakan ping.
Dan jika saya melakukan sesuatu, Anda lihat, segala sesuatunya tidak berfungsi pada tahap ini.
Sekarang, alasan mengapa tidak berfungsi bukan karena transit gateway itu sendiri.
Itu karena tabel rute VPC.
Jadi mari kita lakukan satu hal.
Mari kita segera pergi ke VPC.
Sekarang, ada dua VPC.
Sekarang, jika Anda melihat ke dalam tabel rute, sebenarnya, VPC default dengan CIDR satu 7231
diakhiri dengan f5a.
Jadi, dalam kasus Anda, mungkin sedikit berbeda.
Jadi, verifikasi saja.
Jadi Anda memiliki f untuk saya akan memilih ini.
Sekarang, jika Anda pergi ke tabel rute di sini, ada satu tabel rute.
Mari kita lihat ke dalam rute.
Hanya ada dua entri rute, satu menuju internet dan kedua menuju lokal.
Jadi sekarang Anda harus mengedit dan menambahkan satu rute lagi menuju VPC tujuan, yaitu 192
160 800 16.
Jadi, lalu lintas apa pun yang menuju ke tujuan spesifik ini, ke mana tabel rute VPC harus mengarahkan
lalu lintas?
Ini harus diarahkan ke gerbang transit.
Baiklah, mari kita simpan perubahannya.
Demikian pula, untuk VPC kita yang lain, mari kita pergi ke tabel rute.
Sekarang, untuk tabel rute yang memiliki subnet yang terkait, yaitu 2d6 dalam kasus saya.
Jadi, mari kita juga memverifikasi.
Jadi VPC kedua hanya memiliki satu subnet yang berakhiran 2d6.
Jadi, terkait dengan itu, mari kita buka tabel rute.
Kami akan mengeditnya.
Kita akan menambahkan satu rute menuju VPC nomor satu.
Jadi saya akan mengatakan satu 7230 100 garis miring 16.
Dan target lagi-lagi adalah menuju transit gateway.
Saya akan menyimpan perubahannya.
Baiklah.
Sekarang, jika Anda melanjutkan dan mencoba melakukan ping lagi, Anda melihat segala sesuatunya bekerja dengan baik.
Bagus.
Jadi, saya harap dengan ini Anda memahami langkah-langkah yang terlibat dalam transit gateway secara keseluruhan, Praktis.
Sekarang, salah satu hal yang bagus di sini adalah, kapan pun Anda menambahkan lampiran ke gateway
transit, Anda tidak perlu menambahkan entri rute secara manual pada level rute gateway transit.
Namun, pada level VPC, Anda masih harus menambahkan entri ke arah gateway transit sehingga lalu lintas
dapat dirutekan menuju gateway transit.
Jadi, ini adalah gambaran umum tingkat tinggi dan dengan ini akan menyimpulkan video hari ini.