Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos em frente e implantar o portal de trânsito e vamos analisar os passos que
estão envolvidos.
Agora, antes de implantarmos o portal de trânsito, vamos olhar para a arquitetura que estaremos seguindo
para nosso vídeo prático.
Portanto, a arquitetura geral é muito simples.
Você tem um portão de trânsito.
Há duas peças com um bloco lateral diferente.
Ambos os VPC são anexados ao portal de trânsito, e o portal de trânsito tem uma entrada de rota específica
aqui.
E quais são os critérios de sucesso para garantir que tudo esteja funcionando?
A facilidade de instância a partir do VPC, deve-se ser capaz de se comunicar com o AC, a instância a partir do VPC
para através do portal de trânsito.
Assim, lançaremos um AC dois no VPC, um segundo, e, c dois no VPC dois, e veremos se ambas as instâncias
são capazes de se comunicar um com o outro através do portal de trânsito.
Portanto, esta é a visão geral de alto nível.
Vamos em frente e implantar nosso primeiro portão de trânsito.
Agora, do console, vamos rapidamente para o VPC.
E, nesta fase, há um VPC padrão que já está disponível.
Portanto, este é o primeiro VPC que vamos utilizar.
Estaremos criando mais um VPC com um bloco CIDR diferente.
Vamos chamá-lo apenas de VPC personalizado.
Esta idéia.
BLOCO Eu direi 192 160 800 slash 16 manterá tudo muito simples.
Onde temos apenas uma sub-rede privada.
Não precisamos realmente dos pontos finais VPC também e vamos manter as coisas muito simples.
Certo.
Portanto, esta é uma configuração rápida de VPC aqui.
Uma vez que você pode ir em frente e criar o VPC.
Portanto, voltemos rapidamente para o VPC.
Como sabemos, há duas peças que estão disponíveis.
O segundo passo é a passagem de trânsito.
Portanto, vamos em frente e criemos rapidamente o portal de trânsito.
Eu irei para Gateway de trânsito aqui.
Vamos criar rapidamente um portal de trânsito.
Eu direi, demo Transit Gateway.
Vamos manter tudo como padrão.
Vamos em frente e criaremos diretamente o portal de trânsito aqui.
Agora, como também estamos discutindo nos conceitos de Transit Gateway, uma das primeiras
coisas que você precisa fazer após a criação do Transit Gateway é criar um anexo.
Agora, já que temos de VPC, iremos em frente e anexaremos ambos o VPC ao portal de trânsito.
Geralmente leva um ou dois minutos para que o portal de trânsito esteja disponível.
Vamos esperar rapidamente por um momento aqui.
Muito bem.
Assim, foi um minuto e nosso portal de trânsito já está disponível.
Agora, a próxima coisa que você precisa fazer é criar um anexo de porta de trânsito.
Portanto, vamos criar um anexo.
Vou dizer VPC, anexo um.
Vamos selecionar o portal de trânsito que é criado, o tipo de anexo.
Aqui.
Existem vários tipos.
Certifique-se de que o VPC esteja selecionado e dentro dele apenas selecione o VPC apropriado.
Primeiro, vou selecionar o VPC com esta idéia de um 7231, que é o padrão.
Muito bem.
Uma vez isso, então vamos em frente e criemos uma conexão de trânsito de maneira semelhante.
Também criaremos mais um anexo, eu direi anexo VPC para selecionarmos o Transit
Gateway ID, selecionaremos o VPC.
Desta vez deve ser 192 168 e como há apenas uma sub-rede, você pode selecionar esta subrede.
Certifique-se de que esta sub-rede seja selecionada e você vá em frente e crie um portal de trânsito.
Anexo número dois.
Muito bem, vamos verificar rapidamente o estado.
O estado está pendente.
Portanto, agora o que faremos em cada um dos VPCs será criar uma CE duas instâncias para garantir que a conectividade esteja
presente.
Portanto, vamos rapidamente para o console fácil de consolar.
Vamos às instâncias, lançaremos uma instância, eu direi VPC, uma, CE duas, tudo dentro de apenas garantir.
Que isto está associado a um VPC.
Primeiro, vamos verificar rapidamente.
Portanto, isto está associado a um VPC.
Um 7231.
Isto é completamente bom.
Vamos lançar a instância.
Ótimo.
Da mesma forma, vamos também lançar mais um exemplo.
Eu direi VPC, fácil demais para isto.
Teremos que selecionar um VPC diferente aqui.
Assim, do VPC, selecionarei o VPC de 1931 68 VPC.
E dentro do par, direi apenas para prosseguir sem o par chave e vamos em frente e lançar a instância.
Ótimo.
Assim, o que vamos fazer a partir do VPC número um testará a conectividade em direção ao VPC número dois através
do ping.
Portanto, se você quiser testar a conectividade ping, o grupo de segurança do VPC dois deve permitir também
o tráfego do ICMP.
Portanto, nesta fase, você não tem o tráfego ICMP que é permitido.
Portanto, vamos em frente e rapidamente permitir isso.
Portanto, vou editar aqui a regra de entrada.
Vamos acrescentar mais uma regra.
Na verdade, vamos manter as coisas simples.
Permitirá todo o tráfego de um 7230 100 16, e eu clicarei em Salvar.
Muito bem.
Vamos às instâncias.
Ambas as instâncias estão agora funcionando de forma semelhante.
Vamos voltar rapidamente para o console de fixação do portal de trânsito.
Vamos refrescar agora.
Você vê que ambos os anexos estão agora disponíveis uma vez que os anexos estejam disponíveis.
Uma outra coisa que você terá que verificar aqui é a tabela de raízes.
Portanto, se você for rapidamente para o portão de trânsito, crie tabelas de raízes aqui.
Vamos abrir isto.
Agora, dentro de você, é preciso garantir que haja duas entradas de raiz disponíveis.
Então aqui você vê que tenho duas entradas de raiz, uma associada
ao CIDR de um 7231 segundo associada a um lado de 192 168.
Agora, nesta fase, vamos em frente e nos conectar com a instância.
Número um, você pode se conectar através do SSH no caso de ter adicionado uma chave ou também pode se conectar através do navegador, qualquer
que seja a forma de funcionamento.
Muito bem.
Por isso, estou conectado à instância número um daqui.
Vamos em frente e tentemos realizar uma operação de ping para a instância.
Número dois, vou copiar o IP privado.
Eu digo ping.
E se eu fizer uma coisa, vejam, as coisas não estão funcionando nesta fase.
Agora, a razão pela qual não está funcionando não é por causa da porta de trânsito per se.
É por causa da tabela de rotas VPC.
Portanto, vamos fazer uma coisa.
Vamos rapidamente para o VPC.
Agora, existem dois VPC.
Agora, se você olhar na tabela de rotas, na verdade, o VPC padrão com o CIDR de um 7231
termina com f5a.
Portanto, no seu caso, pode ser um pouco diferente.
Portanto, basta verificar.
Portanto, você tem um f para um eu vou selecionar isto.
Agora, se você for para a tabela de rotas aqui, há uma tabela de rotas.
Vamos analisar a rota.
Há apenas duas entradas de rota, uma em direção à Internet e a segunda em direção ao local.
Portanto, agora você terá que editar e adicionar mais uma rota para o VPC de destino, que é 192 160
800 16.
Então, qualquer tráfego que vá em direção a este destino específico, para onde a tabela de rotas VPC deve direcionar
o tráfego?
Ela deve ser direcionada para o portal de trânsito.
Muito bem, vamos guardar a mudança.
Da mesma forma, para nossos outros VPC, vamos à tabela de rotas.
Agora, para a tabela de rotas que tem a sub-rede associada, que é 2d6 no meu caso.
Portanto, vamos verificar também.
Portanto, o segundo VPC tem apenas uma sub-rede que termina com 2d6.
Assim, associado a isso, vamos abrir a tabela de rotas.
Vamos editar isso.
Acrescentaremos uma rota em direção ao VPC número um.
Então eu direi um corte de 7230 100 16.
E o alvo novamente está em direção ao portal de trânsito.
Vou guardar a mudança.
Muito bem.
Agora, se você for em frente e tentar pingar novamente, você vê que as coisas estão funcionando perfeitamente bem.
Ótimo.
Portanto, espero que com isso você tenha entendido as etapas envolvidas no portal de trânsito geral, Practical.
Agora, uma das coisas boas aqui é que sempre que você adicionar um anexo ao portal de trânsito, você
não terá que adicionar manualmente a entrada da rota no nível da rota do portal de trânsito.
Entretanto, em nível de VPC, você ainda terá que adicionar uma entrada em direção ao portal de trânsito para que o tráfego possa
ser encaminhado em direção ao portal de trânsito.
Portanto, esta é a visão geral de alto nível e com isto concluirá o vídeo de hoje.