Hallo und willkommen zurück.
Im heutigen Video werden wir über die Routen in Transit Gateway sprechen.
Wenn wir nun über Routing sprechen, ist eines der wichtigsten Konzepte, das Sie kennen sollten, die
Routenausbreitung.
Wenn wir über VPC-Anhänge mit Transit Gateway sprechen, wird der CIDR-Block des VPC automatisch
in die Routentabelle des Transit Gateways übertragen, wenn Sie ihn anhängen.
Lassen Sie uns also fortfahren und dies anhand einer einfachen Animation verstehen, bei der Sie auf der
linken Seite zwei VPC und hier das Transit-Gateway haben.
Wenn Sie nun eine VPC anhängen, sagen wir, Sie hängen die VPC mit einer CIDR von 7216 an.
Dies ist also die Anlage.
A Sobald dieses VPC-Attachment in der Routentabelle des Transit-Gateways abgeschlossen ist, wird automatisch ein Eintrag mit dem CIDR-Block
dieser und der zugehörigen Informationen hinzugefügt.
Man spricht daher von einer propagierten Route.
Ähnlich verhält es sich, wenn Sie eine weitere VPC hinzufügen, nämlich die Anlage B. Auch diese VPC wird in
die Routentabelle des Transitgateways aufgenommen.
Wenn Sie einen bestimmten Anhang entfernen, z. B. den Anhang VPC Nummer eins, wird
automatisch auch der damit verbundene Routeneintrag aus der Routentabelle des Transitgateways
entfernt.
Mit dieser Grundausstattung wollen wir uns nun der Praxis zuwenden.
Für die heutige Demo habe ich ein Transit-Gateway zur Verfügung.
Und für dieses Transit-Gateway, wenn Sie hier in die Routentabellen schauen, schauen wir uns die Routen an.
Derzeit sind keine Routeneinträge vorhanden.
Und wenn Sie sich die Anhänge des Transit-Gateways ansehen, gibt es derzeit keine Anhänge, die verfügbar
sind.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns schnell einen Anhang erstellen, und wir werden sehen, wie die Einträge weitergegeben werden.
Also sage ich einfach, VPC ist null eine Anlage.
Wir wählen das Transit-Gateway aus, und wir wählen auch eine der VPC aus.
Hier.
Lassen Sie uns fortfahren und eine Transit-Gateway-Anlage auf ähnliche Weise erstellen.
Lassen Sie uns noch eine weitere Anlage erstellen.
Ich würde sagen, VPC Null zwei Anlage.
Wählt das Transit-Gateway aus.
Ich wähle eine weitere VPC aus, die ich habe, und klicke auf Anhang erstellen.
Wenn Sie also nach Abschluss des Attachments die Routentabellen des Transit-Gateways aufrufen,
finden Sie in diesem Stadium keine Routen, da die Erstellung des Attachments noch im Gange ist.
Warten wir also einen Moment, bis der Anhang verfügbar ist.
Wenn wir nun schnell zum Transit-Gateway-Anhang gehen, sehen wir, dass unsere beiden Anhänge jetzt verfügbar
sind.
Wenn Sie nun zu den Stammtabellen zurückgehen.
Ein Blick in die Wurzel zeigt, dass es eine Route gibt, die automatisch hinzugefügt wird.
Wenn Sie sich die Streckenart ansehen, wird sie weitergegeben.
Wenn wir noch einmal aktualisieren, sehen Sie, dass die Route, die mit der zweiten VPC verbunden ist, ebenfalls hinzugefügt wird
und der Routentyp propagiert wird.
Also gut.
Ich hoffe, Sie haben mit diesem Überblick die Grundlagen der Routenpropagierung in der Routentabelle des Transit-Gateways verstanden,
zusammen mit den propagierten Routen, über die wir gesprochen haben.
Sie haben auch die Möglichkeit, eine statische Route hinzuzufügen, was uns eine große Flexibilität bietet.
Nehmen wir zum Beispiel an, Sie möchten eine bestimmte Menge an Datenverkehr aus einer bestimmten VPC herausnehmen.
Dies ist etwas, was Sie auch mit den statischen Routen machen können.
Auch das sollten wir uns ansehen.
Innerhalb der Routen haben Sie also die Möglichkeit, eine statische Route zu erstellen.
Sagen wir, ich erstelle eine statische Route für 192 160 800 Schrägstrich 16.
Nun möchte ich, dass jeglicher Verkehr, der zu dieser VPC geht, verworfen wird.
In diesem Fall werde ich einfach ein schwarzes Loch erstellen und hier eine statische Route einrichten.
Bevor wir das tun, sollten wir schnell überprüfen, ob die VPCs in der Lage sind, miteinander zu kommunizieren.
Lassen Sie mich also einfach die IP-Adresse der VPC-Instanz in die VPC und aus der VPC kopieren.
Eine Instanz wird vorgehen und wir werden schnell ping ausführen, um dies zu überprüfen.
Lassen Sie uns also schnell einen Ping durchführen.
Ich füge die IP-Adresse ein, und in diesem Stadium funktioniert es einwandfrei.
Fügen wir nun eine statische Route hinzu, um zu prüfen, ob der Datenverkehr blockiert wird, und erstellen wir eine statische Route.
Auch hier gilt: Es ist nicht immer notwendig, ein schwarzes Loch zu verwenden.
Je nach Anwendungsfall können Sie die entsprechende Option auswählen.
Sagen wir also 192 160 800 Schrägstrich 16.
Jeder Verkehr, der in Richtung dieses speziellen Ziels geht, lässt uns ein schwarzes Loch machen.
Also gut.
Wenn Sie sich die Routen ansehen.
Die zweite, die mit 192 168.
Es ist jetzt ein schwarzes Loch.
Wenn wir nun schnell einen Ping von der Instanz durchführen, sehen Sie, dass die Ping-Verbindung nicht mehr verfügbar ist.
Also gut.
Ich hoffe, Sie haben damit auch die Grundlagen der statischen Routen verstanden.
Jetzt ist der letzte Zeiger mit der Reihenfolge der Streckenbewertung verbunden.
Darin gibt es zwei wichtige Anhaltspunkte.
Der erste Anhaltspunkt ist, dass die spezifischste Route für die Zieladresse die höhere Priorität erhält.
Dies ist ein Teil.
In bestimmten Fällen kann es vorkommen, dass Sie einen Routeneintrag mit denselben Ziel-IP-Adressen
haben.
Welcher Eintrag wird nun vergeben?
Die Priorität ist etwas, das wir verstehen müssen.
Nehmen wir an, es gibt zwei Routen mit demselben Satz von CIDR-Blöcken.
In solchen Fällen hat also immer die statische Route Vorrang.
Dies ist der erste Teil.
Dann haben Sie eine Präfixlisten-Referenzroute, Sie haben den VPC propagiert, Sie haben das Gateway propagiert, Transit-Gateway-Verbindungen
propagiert und Side-to-Side-VPN propagiert.
Schauen wir uns das also noch einmal im Überblick an.
Eine Sache, die Sie vielleicht bemerkt haben, ist, dass, sobald wir eine statische Route hier zu Black Hole hinzugefügt
haben, es eine weitere propagierte Route gab, die hier nicht wirklich verfügbar ist.
Sie sehen, dass Sie es in der Liste nicht wirklich sehen.
Lassen Sie uns jetzt eines tun.
Lassen Sie uns eine weitere statische Route für diesen spezifischen CIDR-Block erstellen, und dann werden wir sehen, ob die statische
Route oder diese Vorrang hat.
Lassen Sie uns also eine Sache tun.
Ich würde sagen, eine 7230 100 16 In Ordnung.
Es handelt sich also um dasselbe Ziel, das wir für die Routen mit denselben Ziel-IP-Adressen, aber unterschiedlichen
Zielen erörtert haben.
Die Priorität der Route ist wie folgt.
Lassen Sie uns also eine Sache tun.
Ich möchte nur sagen, dass das Ziel VPC Null Zwei ist.
Der Typ ist aktiv.
Ich werde hier eine statische Route erstellen.
Wenn Sie sich jetzt die Route ansehen, die mit einer 7231 verbunden ist, haben Sie eine statische Route und
die frühere propagierte Route, die wir hatten, wird hier nicht mehr angezeigt.
Falls Sie die statische Route entfernen, löschen wir sie einfach.
Automatisch.
Sie sehen also, dass die propagierte Wurzel die höhere Priorität übernommen hat.
Auf ähnliche Weise können wir auch die statische Wurzel löschen, die mit einem schwarzen Loch verbunden ist.
Aktualisieren wir und automatisch.
Sie sehen nun, dass die propagierte Route die höhere Priorität hat.
Großartig.
Ich hoffe, dies hat Ihnen auch mehr Klarheit über die Reihenfolge der Wurzelbewertung verschafft.
Damit endet unser heutiges Video.