Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre as tabelas de seca no nível de fixação do portão de trânsito.
Agora, uma coisa importante a lembrar, e já vimos que sempre que você adiciona um anexo VPC específico ao
portal de trânsito, sabemos que as rotas são automaticamente propagadas.
E também os VPC que estão ligados ao portal de trânsito também são capazes de se comunicar uns com os outros por
padrão.
Portanto, o primeiro ponteiro importante que precisa ser lembrado é que quando você cria um gateway de trânsito,
uma tabela de rotas padrão é criada automaticamente.
E, por padrão, esta tabela de rotas é a tabela de rotas de associação padrão e a tabela de rotas de propagação padrão
também.
Portanto, esta tabela de rotas padrão, quando você cria um gateway de trânsito, este estaria vazio.
Agora, quando você anexa um VPC, então automaticamente a rota propagada é adicionada a esta tabela de rotas padrão.
Da mesma forma, quando você anexa o VPC seja sua rota propagada associada é adicionado a esta tabela de rota padrão.
Agora, antes de prosseguirmos mais, vamos em frente e rapidamente analisar o assunto.
Agora, para a demonstração de hoje, tenho um portal de trânsito que está disponível e associado a este portal de trânsito.
Você vê que há três anexos VPC que são adicionados.
E para este portal de trânsito, também existe uma tabela de rotas de trânsito.
E há uma tabela de rotas que você vê por aqui.
E se você o vir, declara a tabela de rotas de associação padrão e a tabela de rotas de propagação padrão.
Portanto, esta é a tabela de rotas onde as rotas associadas ao VPC que são adicionadas como parte dos anexos são automaticamente
adicionadas.
Agora, embora este tipo de configuração funcione muito bem quando você precisa de algo como um centro centralizado
onde todos os apegos e seus recursos devem ser capazes de se comunicar uns com os outros.
Entretanto, geralmente em uma organização maior, isto é algo que nem sempre se deseja.
Há sempre alguns casos específicos de uso e é necessário um certo grau de flexibilidade.
Portanto, vamos em frente e entendamos isto com um simples caso de uso.
Portanto, como parte deste caso de uso, o que queremos é que todas as comunicações sejam
permitidas, exceto a comunicação entre VPC B e VPC Z.
Agora, nesta fase, já sabemos que se três VPC estiverem ligados ao portal de trânsito e se tivermos
uma tabela de rotas padrão, então todos esses VPC serão capazes de se intercomunicar entre si.
Mas isto é algo que nós não queremos.
Portanto, esta comunicação entre VPC B e VPC deve ser bloqueada.
Assim, para superar isto, o que você pode fazer em vez de usar uma tabela de rotas padrão para todos os anexos, você pode
criar seu próprio conjunto personalizado de tabela de rotas.
Assim, o que você fará, você criará uma tabela de rotas no nível do portão de trânsito para cada um dos anexos.
Portanto, a tabela de rotas para VPC é um anexo.
E nesta tabela de rotas, o que especificará que qualquer tráfego em direção ao destino
de 1077, que é o VPC z, deve ir através do anexo.
C Isto é simples de entender.
Mais uma vez, mais uma entrada de rota.
Todo o tráfego em direção a 192 168 que é VPC.
Devemos ir via anexo.
Seja muito simples de entender.
Agora a tabela de rotas associada com o VPC estará lá apenas uma entrada que declara que o tráfego
destinado a um 7231 deve passar pelo anexo A e não há outra entrada além dessa.
Da mesma forma, mesmo no VPC Z, há um anexo de rota de um 7231 passando pelo anexo A Agora note que esta tabela de rotas que estamos
discutindo, estas não estão em nível de VPC, estão em nível de gateway de trânsito.
Muito bem.
Por isso, vamos em frente e analisemos rapidamente também.
Agora, nesta fase, como temos a tabela de rotas padrão, sabemos que todas as peças que
fazem parte do anexo, todas as três VPC serão capazes de se intercomunicar entre si.
Portanto, vamos também analisar o assunto.
Por isso, tenho três casos fáceis de exemplificar, cada caso em um VPC separado.
Assim, a partir da instância número um, que estamos conectados através do navegador.
Vamos em frente e rapidamente pingar a instância número dois em um VPC também.
Então eu direi ping.
Vamos pressionar para entrar e, como esperado, estamos recebendo a resposta de volta.
Da mesma forma, vamos em frente e tentemos nos conectar com a instância.
Número três, eu digo ping e estamos recebendo a resposta de volta.
Muito bem.
Portanto, isto é algo que já entendemos porque nossa tabela de rotas padrão é adicionada agora,
vamos em frente e customizar coisas onde não usamos a entrada padrão da tabela de rotas.
Então, o que faremos, vamos em frente e criaremos uma tabela de rotas de passagem de trânsito.
Vou dizer VPC zero uma tabela de rotas, e o portal de trânsito estará selecionando aqui.
Vamos criar aqui uma mesa redonda de maneira semelhante.
Vamos também criar mais uma mesa.
Eu direi VPC zero duas tabelas de rotas.
Especificaremos a passagem de trânsito.
E também o VPC.
Zero três Tabela de rotas.
Irá selecionar o portão de trânsito.
Muito bem.
Agora, se você vir no total, temos quatro tabelas de rotas, sendo uma a padrão, sendo três as personalizadas.
Portanto, vamos esperar rapidamente por um momento para que as tabelas de rotas sejam criadas.
Ótimo.
E temos as tabelas de raízes disponíveis.
Assim, para a demonstração de hoje, o que estaremos fazendo desde que estamos conectados
à instância EC2 aqui, que faz parte do VPC número um, o que estaremos fazendo VPC A será capaz de se comunicar com VPC
B, mas VPC não deve ser capaz de se comunicar com VPC Z.
Portanto, isto é algo que vamos experimentar.
Portanto, vamos fazer uma coisa a partir da tabela de rotas padrão.
Vamos em frente e removamos as associações que estão disponíveis.
Vamos fazer um a um.
Eu associaria todas as associações.
Vamos esperar rapidamente por um momento aqui.
E se abrirmos as associações mais uma vez, você verá que não há associações na tabela de rotas
padrão.
Agora, a partir do VPC zero um, vamos associar esta tabela de rotas específicas com nosso anexo VPC zero um.
Vou criar uma associação.
Da mesma forma para a tabela de dois itinerários do VPC.
Vou associá-lo ao anexo número dois associado ao VPC zero dois.
E de maneira semelhante, vamos fazer isso também para o
VPC número três.
Agora a partir do VPC zero um.
Se formos para as rotas, vamos criar certa rota estática.
Verei qualquer tráfego que vá de 190 a 160 800 slash 16.
Ele deve ir em direção ao anexo número dois.
Muito bem.
Vou criar uma rota estática.
Muito semelhante.
Qualquer tráfego que chegue a 192 168 deve ir para o número de anexo B, que é o número dois.
Agora, se você verificar as rotas, verá que há uma entrada de rota que está disponível.
Portanto, esta é uma rota estática.
Da mesma forma, na rota VPC zero dois, também vamos adicionar uma entrada estática indicando qualquer
tráfego destinado a 1030 100 slash 16.
Deve ser feito através do anexo um.
Muito bem.
Agora, pelo exemplo, número um, vamos tentar pingar o número VPC, seja ele funcionando, o recurso está funcionando
perfeitamente bem.
Agora, do fácil à instância em VPC oito, vamos tentar trazer o fácil à instância em VPC
Z.
Portanto, o CIDR do VPC Z é 1077, muito semelhante ao diagrama.
Se eu pressionar enter, você verá que não somos capazes de realizar a operação de ping e, da mesma forma, dependendo do
caso de uso que você tenha, se você associar uma tabela de rotas no nível de anexo, há muita flexibilidade
que você será capaz de alcançar em um ambiente maior.
Então esta é a visão geral de alto nível e com isto concluirá o vídeo de hoje.