Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler des itinéraires dans Transit Gateway.
Lorsque nous parlons de routage, l'un des concepts importants dont vous devez être conscient est la
propagation de la route.
Et d'un point de vue général, lorsque nous parlons d'attachement de VPC avec Transit Gateway, le bloc CIDR
du VPC est automatiquement propagé à la table de route de Transit Gateway lorsque vous l'attachez.
Donc, allons-y et comprenons ceci avec une animation simple où sur le côté gauche vous avez
deux VPC et vous avez la passerelle de transit ici.
Maintenant, lorsque vous attachez un VPC, disons que vous attachez le VPC avec un CIDR de un 7216.
Voici donc la pièce jointe.
A Dès que ce rattachement VPC se complète dans la table de route de la passerelle de transit, une entrée est automatiquement ajoutée
avec le bloc CIDR de celui-ci et ses informations associées.
C'est ce qu'on appelle une route propagée.
De même, lorsque vous ajoutez un VPC supplémentaire, qui est l'attachement B, à nouveau l'entrée associée, ce VPC
est ajouté dans la table de route de la passerelle de transit.
Et de la même manière, lorsque vous supprimez une pièce jointe spécifique, disons que vous supprimez la pièce
jointe VPC numéro un, l'entrée de route qui lui est associée sera automatiquement supprimée de la table de route de la passerelle
de transit.
Donc, avec cette base établie, allons-y et examinons-la de façon pratique.
Maintenant, pour la démo d'aujourd'hui, j'ai une passerelle de transit qui est disponible.
Et pour cette passerelle de transit, si vous regardez dans les tables de routes ici, regardons les routes.
Il n'y a pas d'entrées d'itinéraire actuellement disponibles.
Et si vous regardez également les pièces jointes de la passerelle de transit, il n'y a pas de pièces jointes actuellement
disponibles.
Alors faisons une chose.
Allons-y et créons rapidement une pièce jointe et nous verrons comment les entrées se propagent.
Donc je dirai juste que VPC est un attachement zéro un.
On va sélectionner la passerelle de transit, et on va aussi sélectionner un des VPC.
Ici.
Continuons et créons une pièce jointe de passerelle de transit de manière similaire.
Créons également une pièce jointe supplémentaire.
Je dirai VPC zéro deux attachements.
Permet de sélectionner la passerelle de transit.
Je vais sélectionner un autre VPC que j'ai et je vais cliquer sur Create Attachment.
Donc, une fois que l'attachement est terminé, si vous allez dans les tables de routes de la passerelle de transit, si vous
regardez les routes à ce stade, il n'y a pas de routes parce que la création de l'attachement est toujours en cours.
Attendons donc rapidement que la pièce jointe soit disponible.
Maintenant, si nous passons rapidement à la pièce jointe de la passerelle de transit, nous voyons que nos deux pièces jointes sont maintenant
disponibles.
Donc maintenant, si vous retournez aux tables racines.
Si on regarde dans la racine, on voit qu'il y a une route qui est ajoutée automatiquement.
Si vous regardez le type de route, il est propagé.
Si nous rafraîchissons une fois de plus, vous voyez que la route associée au deuxième VPC est également ajoutée et
que le type de route est propagé.
Très bien.
J'espère donc qu'avec cette vue d'ensemble, vous avez compris les bases de la propagation de route maintenant dans la table de route de la passerelle
de transit, ainsi que les routes propagées dont nous avons discuté.
Vous avez également la possibilité d'ajouter une route statique, ce qui nous donne beaucoup de flexibilité.
Par exemple, disons que vous voulez supprimer une certaine quantité de trafic d'un VPC spécifique.
C'est quelque chose que vous pouvez également faire avec les routes statiques.
Examinons aussi la question.
Dans les routes, vous avez donc la possibilité de créer une route statique.
Disons que je crée une route statique pour 192 160 800 slash 16.
Maintenant, ce que je veux, c'est que tout le trafic qui va vers ce VPC soit abandonné.
Donc dans ce cas, je vais juste créer un trou noir et je vais créer une route statique ici.
Avant de faire cela, vérifions rapidement si les VPC sont capables de communiquer entre eux.
Donc, laissez-moi juste copier l'adresse IP de l'instance VPC vers et depuis le VPC.
Une instance ira de l'avant et nous allons rapidement lancer ping pour vérifier.
Alors faisons rapidement un ping.
Je colle l'adresse IP et à ce stade, cela fonctionne parfaitement bien.
Maintenant, allons-y et ajoutons une route statique pour vérifier si le trafic est bloqué, je vais donc créer une route statique.
Maintenant, notez encore une fois qu'il n'est pas toujours nécessaire d'utiliser un trou noir.
En fonction du cas d'utilisation, vous pouvez sélectionner l'option appropriée.
Donc disons 192 160 800 slash 16.
Tout trafic qui va vers cette destination spécifique nous permet de faire un trou noir.
Très bien.
Maintenant, si vous regardez les routes.
Le second est associé à 192 168.
C'est maintenant un trou noir.
Donc maintenant, si nous faisons rapidement un ping depuis l'instance, vous voyez que la connectivité ping est maintenant indisponible.
Très bien.
J'espère donc qu'avec ceci vous avez compris les bases des routes statiques.
Maintenant, le dernier pointeur est associé à l'ordre d'évaluation de l'itinéraire.
Maintenant, à l'intérieur, il y a deux points importants.
La première indication est que la route la plus spécifique pour l'adresse de destination reçoit la priorité la plus élevée.
C'est une partie.
Maintenant, dans certains cas, il se peut que vous ayez une entrée de route avec les mêmes adresses IP de destination.
Maintenant, quelle entrée sera donnée ?
La priorité est quelque chose que nous devons comprendre.
Disons qu'il y a deux routes avec le même ensemble de blocs CIDR.
Ainsi, dans de tels cas, la priorité ira toujours à la route statique.
C'est la première partie.
Ensuite, vous avez une route de référence de liste de préfixes, vous avez le VPC propagé, vous avez la passerelle propagée,
la passerelle de transit connectée propagée et le VPN latéral propagé.
Examinons donc une nouvelle fois cette question d'un point de vue général.
Vous avez peut-être remarqué que dès que nous avons ajouté une route statique vers Black Hole,
il y a eu une autre route propagée qui n'est pas vraiment disponible ici.
Vous voyez, vous ne le voyez pas vraiment dans la liste.
Maintenant, en fait, faisons une chose.
Créons une autre route statique pour ce bloc CIDR spécifique, et nous verrons ensuite si la route statique
ou celle-ci a la priorité.
Alors faisons une chose.
Je dirai un 7230 100 16 Très bien.
Il s'agit donc de la même destination que celle dont nous discutons pour les routes avec les mêmes adresses IP de destination, mais
des cibles différentes.
La priorité de l'itinéraire est la suivante.
Alors faisons une chose.
Laissez-moi juste dire que la cible est le VPC zéro deux.
Le type est actif.
Je vais créer une route statique ici.
Maintenant, si vous regardez la route associée à un 7231, vous avez une route statique et la
route propagée précédente que nous avions n'est plus montrée ici.
Maintenant, au cas où vous supprimeriez la route statique, supprimons-la.
Automatiquement.
Vous voyez, la racine propagée a pris la priorité.
De même, supprimons la racine statique associée à un trou noir.
Rafraîchissons-nous et automatiquement.
Maintenant vous voyez que la route propagée a pris la plus haute priorité.
Super.
J'espère donc que cela vous a permis de mieux comprendre l'ordre d'évaluation de la racine.
C'est ainsi que se termine la vidéo d'aujourd'hui.