Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler du partage de la passerelle de transit.
Maintenant, généralement dans les environnements du monde réel et les organisations peuvent avoir des centaines
de comptes et il pourrait y avoir une exigence d'aller de l'avant et d'établir une interconnectivité entre VPC à travers tous ces
comptes.
Dans ce cas, le partage de la passerelle de transit est utile.
Ainsi, d'un point de vue général, le partage de la passerelle de transit permet au VPC de plusieurs comptes d'utiliser la passerelle
de transit pour l'interconnectivité.
Vous pouvez donc avoir un compte central où vous avez une passerelle de transit, que vous pouvez partager avec plusieurs
ensembles de comptes.
Et les VPC qui font partie de ces comptes peuvent s'associer à la passerelle de transit par le biais de l'attachement
VPC, et vous aurez une connectivité de bout en bout entre tous ces comptes.
Une fois encore, il convient de noter que la passerelle de transit est spécifique à chaque région.
Ainsi, si cette passerelle de transit se trouve dans la région de Mumbai, vous pourrez la partager avec la région
de Mumbai d'autres comptes également.
Alors allons-y et faisons nos démonstrations préférées afin de mieux comprendre tout cela.
Maintenant, pour la démo d'aujourd'hui, j'ai une passerelle de transit disponible.
Appelez la passerelle de transit multi-comptes.
Maintenant, cette passerelle spécifique est créée dans ce compte où je suis actuellement connecté et si
vous voyez, il me montre également l'ID du compte qui correspond à l'ID de mon compte.
Maintenant, j'ai partagé cette passerelle de transit spécifique avec le compte numéro deux, qui est dans un autre navigateur.
Alors passons au compte numéro deux.
Si vous regardez ici, le nom est Sandbox Account et il a un ID complètement différent.
Maintenant, dans le compte numéro deux, si nous allons dans les passerelles de transit, vous voyez, nous pouvons voir la passerelle de transit.
Maintenant, l'ID du propriétaire ne correspond pas vraiment à l'ID du compte que vous voyez ici.
Maintenant, puisque la passerelle de transit est partagée avec le compte numéro deux depuis le compte numéro deux.
Nous pouvons également aller de l'avant et créer la pièce jointe de la passerelle afin que vous puissiez facilement créer une pièce jointe de passerelle
pour cette ID de passerelle de transit spécifique.
Maintenant, une chose que vous allez voir, j'ai déjà créé un attachement de passerelle de transit pour le compte numéro
deux.
Et dans le cadre de cette pièce jointe, ce que nous avons fait, nous avons joint ce VPC par défaut du numéro
de compte.
Maintenant, pour revenir au compte, numéro un, si j'ouvre rapidement le VPC dans votre VPC, j'ai attaché
le service VPC.
Ainsi le VPC de service avec un CIDR de 1077 du compte un est attaché et le VPC par défaut du compte deux
avec un CIDR de un 7231 est attaché.
Donc, essentiellement, les deux instances d'AC sur les deux comptes devraient être en mesure de communiquer entre
elles.
Alors allons-y et essayons-le aussi.
Maintenant, si vous voyez que dans le compte 1, j'ai déjà une instance EC 2 ici et dans le compte
2, j'ai aussi une instance facile à utiliser avec le nom de compte EC 2.
Alors connectons nous rapidement au compte une instance facile.
Donc depuis le terminal, allons-y et connectons nous rapidement.
Et afin de vérifier que tout fonctionne, je fais un ping.
Et on va copier l'adresse IP privée et on va faire un ping.
Et vous voyez, les choses fonctionnent.
La connectivité fonctionne donc parfaitement bien.
Maintenant, si vous vous demandez comment le partage se fait, voici ce qui se passe.
Nous sommes le gestionnaire d'accès aux ressources maintenant dans la console du gestionnaire d'accès aux ressources, vous verrez
que j'ai un partage de ressources associé à la passerelle de transit.
Maintenant, si je l'ouvre rapidement.
Il me montrera l'ID du compte avec lequel nous avons partagé cette passerelle de transit spécifique.
L'ID du compte se termine par 555, et si vous vérifiez à nouveau l'ID du compte de sandbox, il se termine par un triple
Y.
Super.
J'espère donc qu'avec cette vue d'ensemble de haut niveau, vous avez compris les bases de la manière dont nous pouvons partager la
passerelle de transit entre plusieurs comptes.
Maintenant, quelques points importants à noter ici.
Tout d'abord, si vous disposez d'un VPN de site à site, l'attachement associé doit être créé dans le même compte que celui
qui possède la passerelle de transit.
Le deuxième point important est que si vous partagez une passerelle de transit avec un compte secondaire, ce compte
secondaire a des autorisations limitées ou que, par exemple, il ne peut pas créer, modifier ou supprimer ses tables de route de passerelle
de transit ou sa propagation de table de route de passerelle de transit et ses associations, par exemple, dans le compte
qui a créé la passerelle de transit, qui est le propriétaire.
Examinons-la rapidement.
Donc ce compte est le propriétaire.
Maintenant, à partir de ce compte, nous pouvons facilement supprimer et retirer l'association si nous le souhaitons.
Cependant, à partir du compte numéro deux, si vous essayez de faire ça, vérifions.
Je vais donc aller à la passerelle de transit.
On peut voir la passerelle de transit.
Si nous allons dans la table de route de la passerelle de transit.
À ce stade, vous voyez que les autorisations sont très limitées.
Vous ne pouvez pas vraiment voir la table des routes.
Toujours en ce qui concerne les pièces jointes, vous ne pouvez voir que les pièces jointes que vous avez créées dans ce compte secondaire.
Les pièces jointes du compte primaire ne sont pas visibles ici.
Au contraire, à partir du compte qui possède la passerelle de transit, si vous regardez dans les pièces jointes de la passerelle,
vous pourrez voir les deux pièces jointes.
La première pièce jointe est donc associée au présent compte.
La deuxième pièce jointe que vous voyez ici, est associée au compte secondaire.
Si vous voyez dans l'ID du propriétaire de la ressource, il est indiqué grille partagée.
J'espère donc qu'avec cette vue d'ensemble de très haut niveau, vous avez compris les bases du partage de la passerelle de transit
et que vous conclurez ainsi la vidéo d'aujourd'hui.