Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang tabel kekeringan di tingkat lampiran gerbang transit.
Sekarang, satu hal penting yang perlu diingat, dan kita telah melihat bahwa setiap kali Anda menambahkan lampiran
VPC tertentu ke gateway transit, kita tahu bahwa rute secara otomatis disebarkan.
Dan juga VPC yang terpasang pada gateway transit juga dapat berkomunikasi satu sama lain secara
default.
Jadi pointer penting pertama yang perlu diingat adalah ketika Anda membuat gateway transit,
tabel rute default secara otomatis dibuat.
Dan secara default tabel rute ini adalah tabel rute asosiasi default dan tabel rute propagasi default
juga.
Jadi tabel rute default ini, ketika Anda membuat gateway transit, ini akan kosong.
Sekarang ketika Anda memasang VPC, maka secara otomatis rute yang disebarkan ditambahkan ke tabel rute default ini.
Demikian pula, ketika Anda memasang VPC, rute yang disebarkan yang terkait ditambahkan ke tabel rute default
ini.
Sekarang, sebelum kita melangkah lebih jauh, mari kita lihat lebih dekat.
Sekarang untuk demo hari ini, saya memiliki gateway transit yang tersedia dan terkait dengan gateway transit ini.
Anda dapat melihat, bahwa ada tiga sambungan VPC yang ditambahkan.
Dan untuk pintu gerbang transit ini, juga terdapat tabel rute pintu gerbang transit.
Dan ada satu tabel rute yang Anda lihat di sini.
Dan jika Anda melihatnya, menyatakan tabel rute asosiasi default dan tabel rute propagasi default.
Jadi, ini adalah tabel rute di mana rute yang terkait dengan VPC yang ditambahkan sebagai bagian dari lampiran secara
otomatis ditambahkan.
Sekarang, meskipun pengaturan semacam ini bekerja dengan cukup baik ketika Anda membutuhkan sesuatu seperti
hub terpusat di mana semua lampiran dan sumber dayanya harus dapat berkomunikasi satu sama lain.
Namun, pada umumnya dalam organisasi yang lebih besar, hal ini adalah sesuatu yang tidak selalu Anda inginkan.
Selalu ada beberapa kasus penggunaan khusus dan diperlukan tingkat fleksibilitas tertentu.
Jadi, mari kita lanjutkan dan pahami hal ini dengan contoh penggunaan yang sederhana.
Jadi, sebagai bagian dari kasus penggunaan ini, apa yang kita inginkan adalah bahwa semua komunikasi
harus diizinkan kecuali komunikasi antara VPC B dan VPC Z.
Sekarang, pada tahap ini kita sudah mengetahui bahwa jika tiga VPC terpasang ke transit gateway dan
jika kita memiliki tabel rute default, maka semua VPC ini akan dapat saling berkomunikasi satu sama lain.
Tapi ini adalah sesuatu yang tidak kami inginkan.
Jadi, komunikasi antara VPC B dan VPC harus diblokir.
Jadi untuk mengatasi hal ini, apa yang dapat Anda lakukan daripada menggunakan tabel rute default untuk semua
lampiran, Anda dapat membuat tabel rute kustom Anda sendiri.
Jadi apa yang akan Anda lakukan, Anda akan membuat tabel rute di tingkat transit gateway untuk setiap lampiran.
Jadi tabel rute untuk VPC merupakan lampiran.
Dan dalam tabel rute ini, apa yang akan menentukan akan menentukan bahwa setiap lalu lintas yang menuju
ke tujuan 1077, yang merupakan VPC z harus melalui lampiran.
C Ini mudah dipahami.
Sekali lagi, satu lagi entri rute.
Semua lalu lintas menuju 192 168 yang merupakan VPC.
Kita harus pergi melalui lampiran.
Sangat mudah dipahami.
Sekarang tabel rute yang terkait dengan VPC hanya akan ada satu entri yang menyatakan bahwa trafik
yang ditujukan untuk satu 7231 harus melalui lampiran A dan tidak ada entri lain selain itu.
Demikian pula, bahkan di VPC Z, ada lampiran rute satu 7231 yang akan melalui lampiran A. Sekarang perhatikan bahwa tabel rute yang sedang
kita diskusikan ini, ini bukan pada tingkat VPC, ini adalah pada tingkat gerbang transit.
Baiklah.
Jadi, mari kita lanjutkan dan segera memeriksanya.
Sekarang, pada tahap ini, karena kita memiliki tabel rute default, kita tahu bahwa semua bagian
yang merupakan bagian dari lampiran, ketiga VPC akan dapat saling berkomunikasi satu sama lain.
Jadi, mari kita lihat lebih jauh.
Jadi, saya memiliki tiga contoh yang mudah, masing-masing contoh dalam VPC yang terpisah.
Jadi dari contoh nomor satu yang kita hubungkan melalui browser.
Mari kita lanjutkan dan segera melakukan ping ke instance nomor dua di VPC juga.
Jadi aku akan mengatakan ping.
Mari kita tekan enter dan seperti yang diharapkan, kita akan mendapatkan balasannya.
Demikian pula, mari kita lanjutkan dan coba sambungkan ke instance.
Nomor tiga, saya akan mengatakan ping dan kami akan mendapatkan balasannya.
Baiklah.
Jadi ini adalah sesuatu yang sudah kita pahami karena tabel rute default kita sudah ditambahkan sekarang
kita akan melanjutkan dan menyesuaikan hal-hal di mana kita tidak menggunakan entri tabel rute default.
Jadi apa yang akan kita lakukan, kita akan melanjutkan dan membuat tabel rute gateway transit.
Saya akan mengatakan VPC nol satu tabel rute, dan gateway transit akan dipilih di sini.
Mari kita buat meja bundar di sini dengan cara yang sama.
Mari kita buat satu tabel lagi.
Saya akan mengatakan VPC nol dua tabel rute.
Kami akan menentukan gerbang transit.
Dan juga VPC.
Nol tiga Tabel rute.
Akan memilih gerbang transit.
Baiklah.
Sekarang, jika Anda melihat secara keseluruhan, kita memiliki empat tabel rute, satu tabel default, tiga tabel
kustom.
Jadi, mari kita tunggu sebentar sampai tabel rute dibuat.
Bagus.
Dan kami memiliki tabel root yang tersedia.
Jadi untuk demo hari ini, apa yang akan kita lakukan karena kita terhubung ke instance EC2 di sini,
yang merupakan bagian dari VPC nomor satu, apa yang akan kita lakukan adalah VPC A akan dapat berkomunikasi dengan VPC B
tetapi VPC tidak boleh berkomunikasi dengan VPC Z.
Jadi, ini adalah sesuatu yang akan kami coba.
Jadi, mari kita lakukan satu hal dari tabel rute default.
Mari kita lanjutkan dan hapus asosiasi yang tersedia.
Mari kita lakukan satu per satu.
Saya akan mengaitkan semua asosiasi.
Mari kita tunggu sebentar di sini.
Dan jika kita membuka asosiasi sekali lagi, Anda akan melihat tidak ada asosiasi pada tabel
rute default.
Sekarang, dari VPC nol satu, mari kita kaitkan tabel rute khusus ini dengan lampiran VPC nol satu kita.
Saya akan membuat sebuah asosiasi.
Demikian pula untuk tabel dua rute VPC.
Saya akan mengaitkannya dengan lampiran nomor dua yang terkait dengan VPC nol dua.
Dan dengan cara yang sama, mari kita juga melakukannya untuk.
VPC nomor tiga.
Sekarang dari VPC nol satu.
Jika kita pergi ke rute, mari kita buat rute statis tertentu.
Saya akan melihat lalu lintas apa pun yang menuju ke 190 hingga 160.800 garis miring 16.
Ini harus menuju ke lampiran nomor dua.
Baiklah.
Saya akan membuat rute statis.
Sangat mirip.
Semua trafik yang menuju ke 192 168 harus masuk ke lampiran nomor B, yaitu nomor dua.
Sekarang, jika Anda memeriksa rute, Anda akan melihat ada satu entri rute yang tersedia.
Jadi, ini adalah rute statis.
Demikian pula, dalam rute VPC nol dua, juga tambahkan entri statis yang menyatakan setiap trafik
yang ditujukan untuk 1030 100 slash 16.
Seharusnya melalui lampiran satu.
Baiklah.
Sekarang, dari contoh, nomor satu, mari kita coba melakukan ping ke nomor VPC, apakah berfungsi, sumber daya
bekerja dengan baik.
Sekarang, dari yang mudah untuk dicontoh di VPC delapan, mari kita coba membawa yang mudah untuk dicontoh di
VPC Z.
Jadi, CIDR VPC Z adalah 1077, sangat mirip dengan diagram.
Jika saya menekan enter, Anda akan melihat bahwa kami tidak dapat melakukan operasi ping dan demikian pula, tergantung pada kasus
penggunaan yang Anda miliki, jika Anda mengaitkan tabel rute pada tingkat lampiran, ada banyak fleksibilitas
yang dapat Anda capai dalam lingkungan yang lebih besar.
Jadi itulah gambaran umum tingkat tinggi dan dengan ini akan mengakhiri video hari ini.