Hola a todos y bienvenidos de nuevo.
Ahora, en el vídeo de hoy, vamos a desplegar la pasarela de tránsito y vamos a ver los pasos que
hay que seguir.
Ahora, antes de desplegar la pasarela de tránsito, echemos un vistazo a la arquitectura que seguiremos
para nuestro vídeo práctico.
Así que la arquitectura general es muy sencilla.
Tienes una pasarela de tránsito.
Hay dos piezas con un bloque lateral diferente.
Ambas VPC están conectadas a la pasarela de tránsito, y la pasarela de tránsito tiene una entrada de ruta específica
aquí.
¿Y cuáles son los criterios de éxito para garantizar que todo funciona?
El fácil a la instancia de la VPC, uno debe ser capaz de comunicarse a la AC, a la instancia de la VPC a
través de la pasarela de tránsito.
Así que vamos a lanzar un AC dos en la VPC, un segundo, e, c dos en la VPC dos, y vamos a ver si estas dos instancias
son capaces de comunicarse entre sí a través de pasarela de tránsito.
Esta es la visión general de alto nivel.
Vamos a desplegar nuestra primera pasarela de tránsito.
Ahora desde la consola, vamos rápidamente a la VPC.
Y en esta etapa hay una VPC por defecto que ya está disponible.
Así que esta es la primera VPC que vamos a utilizar.
Crearemos una VPC más con un bloque CIDR diferente.
Llamémosla VPC personalizada.
Esta idea.
BLOQUE Voy a decir 192 160 800 barra 16 lo mantendrá muy simple.
Donde sólo tenemos una subred privada.
Realmente no necesitamos los puntos finales VPC también y vamos a mantener las cosas muy simples.
Bien.
Esta es una configuración rápida de VPC.
Una vez que entonces usted puede seguir adelante y crear la VPC.
Volvamos rápidamente a la VPC.
Como sabemos, hay dos piezas disponibles.
El segundo paso es la pasarela de tránsito.
Así que vamos a seguir adelante y crear rápidamente la puerta de enlace de tránsito.
Iré al Portal de Tránsito aquí.
Vamos a crear rápidamente una pasarela de tránsito.
Diré que demo Transit Gateway.
Mantendremos todo por defecto.
Vamos a seguir adelante y crear directamente la pasarela de tránsito aquí.
Ahora, como estamos discutiendo en los conceptos de pasarela de tránsito también, una de las primeras
cosas que hay que hacer después de Transit Gateway se crea es que usted tendrá que crear un archivo adjunto.
Ahora, ya que tenemos que VPC, vamos a seguir adelante y adjuntar tanto la VPC a la puerta de enlace de tránsito.
Por lo general, la pasarela de tránsito tarda uno o dos minutos en estar disponible.
Esperemos un momento.
De acuerdo.
Así que ha pasado un minuto y nuestra pasarela de tránsito ya está disponible.
Ahora, lo siguiente que tienes que hacer es crear una pasarela de tránsito adjunta.
Así que vamos a crear un archivo adjunto.
Diré VPC, adjunto uno.
Seleccionaremos la pasarela de tránsito que se crea, el tipo de anexo.
Toma.
Existen varios tipos.
Asegúrese de que la VPC está seleccionada y dentro sólo tiene que seleccionar la VPC adecuada.
En primer lugar, voy a seleccionar la VPC con esta idea de un 7231, que es el predeterminado.
De acuerdo.
Una vez que esto es, entonces vamos a seguir adelante y crear un archivo adjunto de puerta de enlace de tránsito de una manera similar.
También vamos a crear un archivo adjunto más, voy a decir VPC adjunto a vamos a seleccionar el ID de
Transit Gateway, vamos a seleccionar la VPC.
Esta vez debería ser 192 168 y como sólo hay una subred, puede seleccionarla.
Asegúrese de que esta subred está seleccionada y cree una pasarela de tránsito.
Anexo número dos.
Muy bien, vamos a comprobar rápidamente el estado.
El estado está pendiente.
Así que ahora lo que vamos a hacer en cada una de las VPC será crear una instancia EC dos para asegurar que la conectividad está
presente.
Así que vayamos rápidamente a lo fácil de consolar.
Vamos a ir a las instancias, vamos a lanzar una instancia, voy a decir VPC, uno, CE dos todos dentro de sólo asegurar.
Que este asociado a una VPC.
Uno, verifiquémoslo rápidamente.
Así que esto está asociado a una VPC.
Uno 7231.
Eso está muy bien.
Vamos a lanzar la instancia.
Estupendo.
Del mismo modo, también vamos a lanzar una instancia más.
Diré VPC, demasiado fácil para esta cosa.
Aquí tendremos que seleccionar una VPC diferente.
Así que desde el VPC, voy a seleccionar el VPC 1931 68.
Y dentro de la pareja, sólo voy a decir proceder sin el par de claves y vamos a seguir adelante y lanzar la instancia.
Estupendo.
Así que lo que vamos a hacer desde la VPC número uno será probar la conectividad hacia la VPC número dos a
través de ping.
Así que si quieres probar la conectividad ping, el grupo de seguridad de la VPC dos debe permitir el tráfico
ICMP también.
Así que en esta etapa usted no tiene el tráfico ICMP que está permitido.
Así que vamos a seguir adelante y rápidamente permitir que.
Así que voy a editar la regla de entrada aquí.
Añadamos una regla más.
De hecho, lo simplificaremos.
Permitirá todo el tráfico de un 7230 100 16, y haré clic en Guardar.
De acuerdo.
Vamos a las instancias.
Ambas instancias funcionan ahora de forma similar.
Volvamos rápidamente a la consola de anexos de la pasarela de tránsito.
Vamos a refrescar ahora.
Verá que ambos archivos adjuntos están ahora disponibles una vez que los archivos adjuntos están disponibles.
Otra cosa que tendrás que comprobar aquí es la tabla raíz.
Así que si usted va rápidamente a la pasarela de tránsito, tablas raíz aquí.
Abramos esto.
Ahora, dentro de tu tienes que asegurarte de que hay dos entradas raíz disponibles.
Así que aquí se ve que tengo dos entradas raíz, uno asociado con el CIDR de un 7231 segundo asociado con un lado de
192 168 A veces se tarda unos minutos para las entradas raíz para estar disponible, así que esto es algo
para mantener una nota de.
Ahora, en esta etapa, vamos a seguir adelante y conectarse a la instancia.
Número uno, usted puede conectarse a través de SSH en caso de que si se ha añadido una clave o también puede conectarse a través del navegador,
de cualquier manera que funciona.
De acuerdo.
Así que estoy conectado a la instancia número uno de aquí.
Vamos a intentar realizar una operación ping a la instancia.
Número dos, copiaré la IP privada.
Diré ping.
Y si hago una cosa, ya ves, las cosas no están funcionando en esta etapa.
Ahora bien, la razón por la que no funciona no es la pasarela de tránsito en sí.
Se debe a la tabla de rutas de la VPC.
Así que hagamos una cosa.
Vamos rápidamente a la VPC.
Ahora, hay dos VPC.
Ahora, si miras en la tabla de rutas, de hecho, la VPC por defecto con el CIDR de uno 7231
termina con f5a.
Así que en tu caso podría ser un poco diferente.
Así que verifícalo.
Así que tienes una f para un voy a seleccionar esto.
Ahora, si vas a la tabla de rutas aquí, hay una tabla de rutas.
Veamos la ruta.
Sólo hay dos entradas de ruta, una hacia Internet y otra hacia el local.
Así que ahora tendrás que editar y añadir una ruta más hacia la VPC de destino, que es 192 160
800 16.
Entonces, cualquier tráfico que vaya hacia este destino específico, ¿hacia dónde debe dirigir el tráfico la tabla
de rutas de la VPC?
Debe dirigirse hacia la pasarela de tránsito.
Muy bien, guardemos el cambio.
Del mismo modo, para nuestra otra VPC, vamos a la tabla de rutas.
Ahora, para la tabla de rutas que tiene asociada la subred, que en mi caso es 2d6.
Así que verifiquémoslo también.
Así que la segunda VPC sólo tiene una subred que termina en 2d6.
Así que asociado con eso, vamos a abrir la tabla de rutas.
Editaremos eso.
Añadiremos una ruta hacia la VPC número uno.
Así que diré uno 7230 100 barra 16.
Y el objetivo de nuevo es hacia la pasarela de tránsito.
Guardaré el cambio.
De acuerdo.
Ahora, si sigues adelante y tratas de hacer ping de nuevo, verás que las cosas funcionan perfectamente bien.
Estupendo.
Así que espero que con esto hayas entendido los pasos a seguir en la pasarela de tránsito en general, Práctico.
Ahora, una de las cosas buenas aquí es que siempre que añadas un anexo a la pasarela de tránsito, no
tienes que añadir manualmente la entrada de ruta en el nivel de ruta de la pasarela de tránsito.
Sin embargo, a nivel de VPC, todavía tendrá que añadir una entrada hacia la pasarela de tránsito para que el tráfico pueda
ser enrutado hacia la pasarela de tránsito.
Este es el resumen de alto nivel con el que concluiremos el vídeo de hoy.