Hola a todos y bienvenidos de nuevo.
Ahora, en el vídeo de hoy, vamos a hablar de las tablas de sequía en el nivel de adjunto de la pasarela de tránsito.
Ahora, una cosa importante a recordar, y ya hemos visto que cada vez que se agrega un archivo adjunto VPC específica
a la puerta de enlace de tránsito, sabemos que las rutas se propagan automáticamente.
Además, las VPC conectadas a la pasarela de tránsito también pueden comunicarse entre sí de forma predeterminada.
El primer punto importante que hay que recordar es que cuando se crea una pasarela de tránsito, se
crea automáticamente una tabla de rutas por defecto.
Y por defecto esta tabla de rutas es la tabla de rutas de asociación por defecto y la tabla de rutas de propagación por defecto
también.
Así que esta tabla de rutas por defecto, cuando se crea una puerta de enlace de tránsito, esto estaría vacío.
Ahora, cuando adjunte una VPC, la ruta propagada se añadirá automáticamente a esta tabla de rutas por defecto.
Del mismo modo, cuando se adjunta la VPC se añade su ruta propagada asociada a esta tabla de rutas por defecto.
Ahora, antes de seguir adelante, vamos a echar un vistazo rápido.
Ahora para la demostración de hoy, tengo una pasarela de tránsito que está disponible y asociada con esta pasarela de tránsito.
Verá que se han añadido tres anexos VPC.
Y para esta pasarela de tránsito, también hay una tabla de rutas de pasarela de tránsito.
Y hay una tabla de rutas que se ve por aquí.
Y si lo ves, indica tabla de rutas de asociación por defecto y tabla de rutas de propagación por defecto.
Así que esta es la tabla de rutas donde la ruta asociada a la VPC que se agregan como parte de los archivos adjuntos
se agregan automáticamente.
Ahora, aunque este tipo de configuración funciona bastante bien cuando se necesita algo así como un hub centralizado
donde todos los archivos adjuntos y sus recursos deben ser capaces de comunicarse entre sí.
Sin embargo, por lo general en las grandes organizaciones, esto es algo que no siempre se desea.
Siempre hay algunos casos de uso específicos y se requiere un cierto grado de flexibilidad.
Así que vamos a seguir adelante y entender esto con un caso de uso simple.
Así que como parte de este caso de uso, lo que queremos es que se permitan todas las comunicaciones
excepto la comunicación entre VPC B y VPC Z.
Ahora, en esta etapa ya sabemos que si tres VPC están conectadas a la pasarela de tránsito y si
tenemos una tabla de rutas por defecto, entonces todas estas VPC podrán intercomunicarse entre sí.
Pero esto es algo que no queremos.
Así que esta comunicación entre VPC B y VPC debe ser bloqueada.
Así que para superar esto, lo que puede hacer en lugar de utilizar una tabla de rutas por defecto para todos los archivos adjuntos,
puede crear su propio conjunto personalizado de tabla de rutas.
Así que lo que harás, será crear una tabla de rutas a nivel de pasarela de tránsito para cada uno de los adjuntos.
Así tabla de rutas para VPC un archivo adjunto.
Y en esta tabla de rutas, lo que especificará que cualquier tráfico que va hacia el destino
de 1077, que es la VPC z debe ir a través del archivo adjunto.
C Esto es sencillo de entender.
De nuevo, una entrada de ruta más.
Todo el tráfico hacia 192 168 que es VPC.
Debemos ir a través de archivo adjunto.
Ser muy fácil de entender.
Ahora la tabla de rutas asociada con la VPC habrá una sola entrada que establece que el tráfico destinado
a un 7231 debe ir a través del adjunto A y no hay ninguna otra entrada aparte de esa.
De forma similar, incluso en la VPC Z, hay una ruta adjunta de un 7231 que va a través del adjunto A. Ahora ten en cuenta que esta tabla de
rutas que estamos discutiendo no está a nivel de VPC, sino a nivel de pasarela de
tránsito.
De acuerdo.
Así que vamos a seguir adelante y rápidamente mirar en él también.
Ahora, en esta etapa, ya que tenemos la tabla de rutas por defecto, sabemos que todas las piezas
que forman parte del archivo adjunto, las tres VPC podrán intercomunicarse entre sí.
Así que vamos a investigarlo también.
Así que tengo tres fácil de instancia, cada instancia en una VPC independiente.
Así que desde la instancia número uno que estamos conectados a través del navegador.
Vamos a hacer un ping rápido a la instancia número dos en una VPC también.
Así que diré ping.
Vamos a pulsar enter y como era de esperar estamos recibiendo la respuesta de vuelta.
Del mismo modo, vamos a intentar conectarnos a la instancia.
Número tres, voy a decir ping y estamos recibiendo la respuesta de vuelta.
De acuerdo.
Así que esto es algo que ya entendemos porque nuestra tabla de rutas por defecto se añade ahora vamos a seguir
adelante y personalizar las cosas en las que no utilizamos la entrada de la tabla de rutas por defecto.
Así que lo que vamos a hacer, vamos a seguir adelante y crear una pasarela de tránsito tabla de rutas.
Voy a decir VPC cero una tabla de rutas, y la puerta de enlace de tránsito será seleccionar aquí.
Vamos a crear aquí una mesa redonda de forma similar.
Creemos también una tabla más.
Diré VPC cero dos tabla de rutas.
Especificaremos la pasarela de tránsito.
Y también VPC.
Cero tres Tabla de rutas.
Seleccionará la pasarela de tránsito.
De acuerdo.
Ahora, si ves en total, tenemos cuatro tablas de rutas, una es la predeterminada, tres son las personalizadas.
Así que esperemos un momento a que se creen las tablas de rutas.
Estupendo.
Y tenemos las tablas raíz disponibles.
Así que para la demostración de hoy, lo que vamos a hacer ya que estamos conectados a la instancia
EC2 aquí, que es parte de la VPC número uno, lo que vamos a hacer VPC A será capaz de comunicarse con VPC B pero VPC no
debe ser capaz de comunicarse con VPC Z.
Así que esto es algo que probaremos.
Así que vamos a hacer una cosa de la tabla de rutas por defecto.
Vamos a eliminar las asociaciones disponibles.
Hagámoslo uno por uno.
Asociaría todas las asociaciones.
Esperemos un momento.
Y si abrimos las asociaciones una vez más, verás que no hay asociaciones en la tabla de rutas
por defecto.
Ahora, desde la VPC cero uno, vamos a asociar esta tabla de rutas específica con nuestro adjunto VPC cero uno.
Voy a crear una asociación.
De forma similar para la tabla de rutas de la VPC dos.
Lo asociaré con el adjunto número dos asociado a la VPC cero dos.
Y de forma similar, hagámoslo también para los.
VPC número tres.
Ahora desde el VPC cero uno.
Si vamos a las rutas, vamos a crear cierta ruta estática.
Veré cualquier tráfico que vaya a 190 a 160 800 barra 16.
Debería ir hacia el anexo número dos.
De acuerdo.
Crearé una ruta estática.
Muy parecido.
Cualquier tráfico que vaya a 192 168 debe ir al adjunto número B, que es el número dos.
Ahora, si compruebas las rutas, verás que hay una entrada de ruta disponible.
Así que esta es una ruta estática.
Del mismo modo, en la ruta VPC cero dos, también vamos a añadir una entrada estática que indique cualquier
tráfico destinado a 1030 100 barra 16.
Debería ir a través del anexo uno.
De acuerdo.
Ahora, desde la instancia, número uno, vamos a tratar de hacer ping al número de VPC, se está trabajando, el recurso está funcionando
perfectamente bien.
Ahora desde tu instancia fácil a la instancia en VPC ocho, vamos a intentar traer la instancia fácil a la instancia en
VPC Z.
Así que el CIDR de la VPC Z es 1077, muy similar al diagrama.
Si pulso enter, verás que no podemos realizar la operación ping y, de forma similar, dependiendo del caso
de uso que tengas, si asocias una tabla de rutas a nivel de adjunto, hay mucha flexibilidad
que podrás conseguir en un entorno más grande.
Este es el resumen de alto nivel con el que concluye el vídeo de hoy.