Ciao a tutti e bentornati.
Nel video di oggi parleremo delle tabelle di siccità a livello di allegato del gateway di transito.
Ora, una cosa importante da ricordare, e abbiamo già visto che ogni volta che si aggiunge un allegato VPC specifico
al gateway di transito, sappiamo che le rotte vengono propagate automaticamente.
Anche le VPC collegate al gateway di transito sono in grado di comunicare tra loro per impostazione predefinita.
La prima indicazione importante da ricordare è che quando si crea un gateway di transito, viene automaticamente
creata una tabella delle rotte predefinite.
Per impostazione predefinita, questa tabella di rotte è la tabella di rotte di associazione predefinita e la tabella di rotte di propagazione
predefinita.
Quindi la tabella delle rotte predefinite, quando si crea un gateway di transito, sarà vuota.
Quando si collega una VPC, la rotta propagata viene automaticamente aggiunta alla tabella delle rotte predefinite.
Allo stesso modo, quando si collega la VPC, la rotta propagata associata viene aggiunta a questa tabella di rotte predefinita.
Ora, prima di procedere oltre, andiamo a dare un'occhiata veloce.
Per la dimostrazione di oggi, ho un gateway di transito disponibile e associato a questo gateway di transito.
Si nota che sono stati aggiunti tre allegati VPC.
E per questo gateway di transito, esiste anche una tabella delle rotte del gateway di transito.
C'è una tabella di route che si vede qui.
E se lo vedete, dichiara la tabella delle rotte di associazione predefinita e la tabella delle rotte di propagazione predefinita.
Si tratta quindi della tabella delle rotte in cui vengono aggiunte automaticamente le rotte associate alla VPC che vengono aggiunte
come parte degli allegati.
Ora, anche se questo tipo di configurazione funziona abbastanza bene quando si ha bisogno di qualcosa come un hub centralizzato
in cui tutti gli allegati e le loro risorse devono essere in grado di comunicare tra loro.
Tuttavia, in genere nelle organizzazioni più grandi, questo non è sempre auspicabile.
Ci sono sempre dei casi d'uso specifici ed è necessario un certo grado di flessibilità.
Vediamo quindi di capire questo aspetto con un semplice caso d'uso.
Pertanto, nell'ambito di questo caso d'uso, vogliamo che tutte le comunicazioni
siano consentite, tranne quella tra VPC B e VPC Z.
A questo punto sappiamo già che se tre VPC sono collegate al gateway di transito e se abbiamo
una tabella di rotte predefinita, tutte queste VPC saranno in grado di comunicare tra loro.
Ma questo è qualcosa che non vogliamo.
Quindi la comunicazione tra VPC B e VPC deve essere bloccata.
Per ovviare a questo problema, invece di usare una tabella di rotte predefinita per tutti gli allegati,
si può creare una tabella di rotte personalizzata.
Quindi si creerà una tabella delle rotte a livello di gateway di transito per ogni allegato.
Quindi la tabella delle rotte per la VPC è un allegato.
E in questa tabella delle rotte, si specificherà che tutto il traffico diretto verso la destinazione
1077, che è la VPC z, deve passare attraverso l'allegato.
C È semplice da capire.
Ancora una volta, una voce di percorso in più.
Tutto il traffico è diretto verso 192 168, che è la VPC.
Dovremmo andare via allegato.
Essere molto semplici da capire.
Ora nella tabella delle rotte associata alla VPC ci sarà una sola voce che indica che il traffico destinato
a un 7231 deve passare attraverso l'allegato A e non ci sono altre voci oltre a questa.
Allo stesso modo, anche nella VPC Z, c'è un allegato di rotta di un 7231 che passa attraverso l'allegato A. Si noti che la tabella delle
rotte di cui stiamo parlando non è a livello di VPC, ma a livello di gateway di transito.
Va bene.
Quindi andiamo avanti e analizziamo rapidamente anche questo aspetto.
A questo punto, poiché disponiamo della tabella delle rotte predefinita, sappiamo che tutti i
pezzi che fanno parte dell'allegato, tutte e tre le VPC, saranno in grado di comunicare tra loro.
Quindi esaminiamo anche questo aspetto.
Quindi ho tre istanze facili da gestire, ciascuna in un VPC separato.
Quindi, dall'istanza numero uno, alla quale siamo collegati tramite il browser.
Eseguiamo un ping rapido dell'istanza numero due in una VPC.
Quindi dirò "ping".
Premiamo invio e, come previsto, riceviamo la risposta.
Allo stesso modo, proviamo a connetterci all'istanza.
Numero tre, dico "ping" e riceviamo la risposta.
Va bene.
Si tratta di qualcosa che abbiamo già capito, perché la nostra tabella delle rotte predefinita è stata aggiunta,
ora andiamo avanti e personalizziamo le cose in cui non usiamo la voce della tabella delle rotte predefinita.
Quindi, procederemo a creare una tabella delle rotte del gateway di transito.
Diremo VPC zero una tabella di rotte e il gateway di transito sarà selezionato qui.
Creiamo qui una tavola rotonda in modo simile.
Creiamo anche un'altra tabella.
Direi VPC zero due route table.
Specificheremo il gateway di transito.
E anche VPC.
Zero tre Tabella delle rotte.
Selezionerà il gateway di transito.
Va bene.
Ora, come vedete, in totale abbiamo quattro tabelle di rotte, una è quella predefinita e tre sono quelle personalizzate.
Aspettiamo quindi un attimo che vengano create le tabelle delle rotte.
Ottimo.
E abbiamo a disposizione le tabelle delle radici.
Quindi, per la dimostrazione di oggi, dato che siamo collegati all'istanza
EC2, che fa parte della VPC numero uno, faremo in modo che la VPC A possa comunicare con la VPC B, ma
la VPC non possa comunicare con la VPC Z.
Quindi è una cosa che proveremo.
Facciamo una cosa dalla tabella delle rotte predefinita.
Procediamo a rimuovere le associazioni disponibili.
Procediamo uno per uno.
Assocerei tutte le associazioni.
Aspettiamo un attimo.
Se apriamo ancora una volta le associazioni, noteremo che non ci sono associazioni nella tabella delle rotte
predefinita.
Ora, dalla VPC zero uno, associamo questa specifica tabella di rotte al nostro allegato VPC zero uno.
Creerò un'associazione.
Analogamente per la tabella delle rotte della VPC due.
Lo assocerò all'allegato numero due associato al VPC zero due.
E in modo analogo, facciamolo anche per il.
VPC numero tre.
Ora dal VPC zero uno.
Se andiamo nelle rotte, creiamo alcune rotte statiche.
Vedrò il traffico che va a 190 a 160 800 slash 16.
Dovrebbe andare verso l'allegato numero due.
Va bene.
Creerò una rotta statica.
Molto simile.
Tutto il traffico diretto all'indirizzo 192 168 deve andare all'allegato B, che è il numero due.
Ora, se controllate i percorsi, vedrete che c'è una voce di percorso disponibile.
Si tratta quindi di un percorso statico.
Allo stesso modo, nella rotta VPC zero due, aggiungiamo una voce statica che indichi tutto
il traffico destinato a 1030 100 slash 16.
Dovrebbe passare attraverso l'allegato 1.
Va bene.
Ora, dall'istanza, numero uno, proviamo a eseguire il ping del numero VPC, che funziona, la risorsa funziona
perfettamente.
Ora, dall'istanza facile all'istanza in VPC 8, proviamo a portare l'istanza facile all'istanza in
VPC Z.
Quindi il CIDR della VPC Z è 1077, molto simile al diagramma.
Se premo invio, non siamo in grado di eseguire l'operazione di ping e allo stesso modo, a seconda del caso
d'uso, se si associa una tabella delle rotte a livello di allegato, è possibile ottenere
una grande flessibilità in un ambiente più ampio.
Questa è la panoramica di alto livello che conclude il video di oggi.