Hola a todos y bienvenidos de nuevo.
En el vídeo de hoy vamos a hablar de las rutas en Transit Gateway.
Ahora, cuando hablamos de enrutamiento, uno de los conceptos importantes que debes conocer es la
propagación de la ruta.
Y en una visión general de alto nivel, cuando hablamos de adjuntos de VPC con Transit Gateway, el bloque CIDR
de la VPC se propaga automáticamente a la tabla de rutas de Transit Gateway cada vez que se adjunta.
Así que vamos a seguir adelante y entender esto con una simple animación donde en el lado izquierdo tienes
dos VPC y tienes la puerta de enlace de tránsito aquí.
Ahora cada vez que adjuntas una VPC, digamos que adjuntas la VPC con un CIDR de uno 7216.
Este es el archivo adjunto.
A Tan pronto como este anexo VPC se completa dentro de la tabla de rutas de la pasarela de tránsito, se añade automáticamente una
entrada con el bloque CIDR de este y su información asociada.
Esto se denomina ruta propagada.
Del mismo modo, cuando se añade una VPC más, que es el anexo B, de nuevo la entrada asociada, esta VPC se añade
dentro de la tabla de rutas de la pasarela de tránsito.
Y de forma similar, siempre que elimines un adjunto específico, digamos que eliminas el adjunto de la VPC
número uno, entonces automáticamente la entrada de ruta asociada a él será eliminada de la tabla de rutas de la pasarela
de tránsito.
Así que con este conjunto de base, vamos a seguir adelante y mirar en él prácticamente.
Ahora, para la demostración de hoy, tengo una pasarela de tránsito que está disponible.
Y para esta pasarela de tránsito, si nos fijamos en las tablas de rutas aquí, vamos a ver las rutas.
Actualmente no hay ninguna entrada de ruta disponible.
Y si también te fijas en los anexos de la pasarela de tránsito, actualmente no hay anexos disponibles.
Así que hagamos una cosa.
Vamos a crear rápidamente un archivo adjunto y veremos cómo se propagan las entradas.
Así que sólo diré que VPC es cero uno adjunto.
Seleccionaremos la pasarela de tránsito, y también seleccionaremos una de las VPC.
Toma.
Vamos a seguir adelante y crear un anexo de puerta de enlace de tránsito de una manera similar.
Creemos también un anexo más.
Diré VPC cero dos apego.
Seleccionará la pasarela de tránsito.
Seleccionaré una VPC más de las que tengo y haré clic en Crear adjunto.
Así que una vez que el adjunto se completa, entonces si vas a las tablas de rutas de la pasarela de tránsito,
si miras en las rutas en esta etapa no hay rutas porque la creación del adjunto todavía está en progreso.
Así que esperemos rápidamente un momento a que el archivo adjunto esté disponible.
Ahora, si vamos rápidamente al anexo de la pasarela de tránsito, veremos que nuestros dos anexos están ahora disponibles.
Así que ahora si vuelves a las tablas raíz.
Si nos fijamos en la raíz, vemos que hay una ruta que se añade automáticamente.
Si te fijas en el tipo de ruta, se propaga.
Si refrescamos una vez más, se ve de nuevo que la ruta asociada a la segunda VPC también se añade y
el tipo de ruta se propaga.
De acuerdo.
Así que espero que con esta visión general hayas entendido lo básico de la propagación de rutas ahora en la tabla de rutas de la pasarela
de tránsito, junto con las rutas propagadas que estábamos discutiendo.
También tienes la opción de añadir una ruta estática y esto nos da mucha flexibilidad.
Por ejemplo, supongamos que desea eliminar cierta cantidad de tráfico de una VPC específica.
Esto es algo que también se puede hacer con las rutas estáticas.
Investiguemos también.
Así que dentro de las rutas tienes la opción de crear una ruta estática.
Digamos que creo una ruta estática para 192 160 800 barra 16.
Ahora lo que quiero es que cualquier tráfico que vaya a esta VPC sea descartado.
Así que en tal caso, voy a crear un agujero negro y voy a crear una ruta estática por aquí.
Ahora, antes de hacer eso, vamos a verificar rápidamente si la VPC son capaces de comunicarse entre sí.
Así que permítanme copiar la dirección IP de la instancia VPC hacia y desde la VPC.
Una instancia se adelantará y rápidamente ejecutaremos ping para verificar.
Así que vamos a hacer rápidamente un ping.
Pego la dirección IP y de momento funciona perfectamente.
Ahora vamos a seguir adelante y añadir una ruta estática para verificar si el tráfico se bloquea, así que voy a crear una ruta estática.
Ahora, de nuevo, ten en cuenta que no siempre es necesario que utilices un agujero negro.
Dependiendo del caso de uso, puede seleccionar la opción adecuada.
Digamos 192 160 800 barra 16.
Cualquier tráfico que vaya hacia este destino específico nos permite hacer un agujero negro.
De acuerdo.
Ahora, si te fijas en las rutas.
El segundo asociado a 192 168.
Ahora es un agujero negro.
Así que ahora si hacemos rápidamente un ping desde la instancia, verás que la conectividad ping ahora no está disponible.
De acuerdo.
Así que espero que con esto también hayas entendido lo básico de las rutas estáticas.
Ahora, el último puntero está asociado al orden de evaluación de la ruta.
Ahora dentro hay dos punteros principales.
El primer indicador es que se da mayor prioridad a la ruta más específica para la dirección de destino.
Esta es una parte.
Ahora bien, en ciertos casos lo que ocurrirá es que tendrás una entrada de ruta con las mismas direcciones IP
de destino.
Ahora, ¿qué entrada se dará?
La prioridad es algo que debemos comprender.
Digamos que hay dos rutas con el mismo conjunto de bloques CIDR.
Por tanto, en estos casos, la prioridad siempre irá a la ruta estática.
Esta es la primera parte.
Entonces tienes una ruta de referencia de lista de prefijos, tienes la VPC propagada, tienes la pasarela propagada, la pasarela
de tránsito conectada propagada y la VPN de lado a lado propagada.
Veámoslo una vez más de forma general.
Ahora, una cosa que puede que hayas notado es que tan pronto como añadimos una ruta estática aquí a
Black Hole, hubo una ruta propagada más que no está realmente disponible aquí.
Verá, en realidad no se ve dentro de la lista.
Ahora, de hecho, vamos a hacer una cosa.
Vamos a crear una ruta estática más para este bloque CIDR específico, y luego veremos si la ruta estática
o esto tiene prioridad.
Así que hagamos una cosa.
Diré uno 7230 100 16 Muy bien.
Así que este es el mismo destino que estamos discutiendo para las rutas con las mismas direcciones IP de destino, pero
diferentes objetivos.
La prioridad de la ruta es la siguiente.
Así que hagamos una cosa.
Permítanme decir que el objetivo es VPC cero dos.
El tipo está activo.
Aquí crearé una ruta estática.
Ahora, si miras en la ruta asociada a un 7231, tienes una ruta estática y la anterior
ruta propagada que teníamos ya no se muestra por aquí.
Ahora, en caso de eliminar la ruta estática, vamos a eliminarla.
Automáticamente.
Como ves, la raíz propagada ha asumido la mayor prioridad.
Del mismo modo, eliminemos también la raíz estática asociada a un agujero negro.
Vamos a refrescar y de forma automática.
Ahora ves que la ruta propagada ha tomado la prioridad más alta.
Estupendo.
Así que espero que esto también te haya dado mucha más claridad relacionada con el orden de evaluación de la raíz.
Con esto concluiremos el vídeo de hoy.