Hallo und willkommen zurück.
Im heutigen Video werden wir über die gemeinsame Nutzung von Transit-Gateways sprechen.
In realen Umgebungen und Organisationen kann es Hunderte von Konten geben, und
es kann erforderlich sein, eine Verbindung zwischen VPCs über all diese Konten herzustellen.
In solchen Fällen hilft also die gemeinsame Nutzung von Transitgateways.
Die gemeinsame Nutzung von Transit-Gateways ermöglicht es VPCs mit mehreren Konten, das Transit-Gateway
für die Interkonnektivität zu nutzen.
Sie können hier also ein zentrales Konto mit einem Transit-Gateway haben, das Sie für mehrere Konten
freigeben können.
Und die VPC, die Teil dieser Konten sind, können sich mit dem Transit-Gateway über die VPC-Anlage verbinden,
und Sie haben eine End-to-End-Konnektivität zwischen all diesen Konten.
Auch hier gilt es zu beachten, dass der Transit-Gateway regionsspezifisch ist.
Wenn dieses Transit-Gateway also in der Region Mumbai liegt, können Sie es auch für andere Konten
in der Region Mumbai freigeben.
Lassen Sie uns also mit unseren Lieblingsdemos fortfahren, damit wir dies besser verstehen können.
Für die heutige Demo habe ich ein Transit-Gateway zur Verfügung.
Rufen Sie das Multi Account Transit Gateway auf.
Dieses spezielle Gateway wird in dem Konto erstellt, in dem ich gerade angemeldet bin, und wie Sie sehen, wird
mir auch die Konto-ID angezeigt, die mit der Konto-ID meines Kontos übereinstimmt.
Jetzt habe ich dieses spezielle Transit-Gateway für das Konto Nummer zwei freigegeben, das sich in einem anderen Browser befindet.
Wechseln wir also zum Konto Nummer zwei.
Wenn Sie hier nachsehen, lautet der Name Sandbox-Konto, und es hat eine ganz andere ID.
Wenn wir nun innerhalb des Kontos Nummer zwei zu den Transit-Gateways gehen, können wir das Transit-Gateway sehen.
Die Eigentümer-ID hier stimmt nicht wirklich mit der Konto-ID überein, die Sie hier sehen.
Da das Transit-Gateway für das Konto Nummer zwei vom Konto Nummer zwei gemeinsam genutzt wird.
Wir können auch fortfahren und die Gateway-Anlage erstellen, so dass Sie ganz einfach eine Gateway-Anlage für diese spezielle
Transit-Gateway-ID erstellen können.
Sie werden sehen, dass ich bereits eine Transit-Gateway-Anlage für das Konto Nummer zwei erstellt
habe.
Und als Teil dieser Anlage haben wir diese Standard-VPC der Kontonummer angehängt.
Nun zurück zum Konto, Nummer eins, wenn ich schnell öffnen Sie die VPC innerhalb Ihrer Ich habe den Dienst
VPC angehängt.
So wird die Dienst-VPC mit einer CIDR von 1077 von Konto eins und die Standard-VPC von Konto zwei
mit einer CIDR von 7231 angehängt.
Im Wesentlichen sollten also die beiden AC-Instanzen in beiden Konten in der Lage sein, miteinander zu kommunizieren.
Probieren wir es also auch einmal aus.
Wenn Sie nun sehen, dass ich im Konto eins bereits eine Instanz von EC zwei habe und im Konto
zwei habe ich auch eine Instanz mit dem Namen des Kontos zu EC zwei.
So lassen Sie uns schnell in das Konto ein einfaches bis Instanz anmelden.
Lassen Sie uns also vom Terminal aus eine schnelle Verbindung herstellen.
Und um zu überprüfen, ob alles funktioniert, mache ich einen Ping.
Wir kopieren die private IP-Adresse und machen einen Ping.
Und Sie sehen, die Dinge funktionieren.
Die Konnektivität funktioniert also einwandfrei.
Falls Sie sich nun fragen, wie genau die gemeinsame Nutzung abläuft, so geschieht dies.
In der Konsole des Ressourcenzugriffsmanagers sehen Sie, dass ich eine Ressourcenfreigabe
mit dem Transit-Gateway verbunden habe.
Wenn ich das jetzt schnell öffne.
Es wird mir die Konto-ID angezeigt, mit der wir dieses spezielle Transit-Gateway gemeinsam genutzt haben.
Die Konto-ID endet mit 555, und wenn Sie die Konto-ID der Sandbox erneut überprüfen, endet sie mit einem dreifachen
Y.
Großartig.
Ich hoffe, Sie haben mit diesem Überblick die Grundlagen verstanden, wie wir das Transit-Gateway für
mehrere Konten freigeben können.
Hier sind einige wichtige Hinweise zu beachten.
Erstens muss bei einem Standort-VPN die zugehörige Anlage unter demselben Konto erstellt werden, dem
auch das Transit-Gateway gehört.
Der zweite wichtige Punkt ist, dass, wenn Sie ein Transit-Gateway mit einem sekundären Konto teilen, dieses sekundäre
Konto eingeschränkte Rechte hat oder dass es zum Beispiel seine Transit-Gateway-Routentabellen oder seine Transit-Gateway-Routentabellenpropagation
und -Verknüpfungen nicht in dem Konto erstellen, ändern oder löschen kann, das das Transit-Gateway erstellt
hat und das der Eigentümer ist.
Schauen wir uns das schnell an.
Dieses Konto ist also der Eigentümer.
Von diesem Konto aus können wir nun einfach löschen und auch die Verknüpfung aufheben, wenn wir das möchten.
Wenn Sie dies jedoch von Konto Nummer zwei aus versuchen, lassen Sie uns das überprüfen.
Also gehe ich zum Transit-Gateway.
Wir können das Transit-Gateway sehen.
Wenn wir die Routentabelle des Transit-Gateways aufrufen.
In diesem Stadium sind die Berechtigungen sehr begrenzt.
Sie können die Routentabelle nicht wirklich sehen.
Auch in Bezug auf die Anhänge können Sie nur die Anhänge sehen, die Sie in diesem sekundären Konto erstellt haben.
Die Anlagen des Hauptkontos sind hier nicht sichtbar.
Im Gegenteil, wenn Sie von dem Konto aus, dem das Transit-Gateway gehört, in die Gateway-Anhänge
schauen, können Sie beide Anhänge sehen.
Die erste Anlage ist also mit dem vorliegenden Konto verbunden.
Die zweite Anlage, die Sie hier sehen, ist mit dem zweiten Konto verbunden.
In der ID des Ressourceneigentümers steht "Shared Grid".
Ich hoffe, dass Sie mit diesem Überblick die Grundlagen der gemeinsamen Nutzung von Transit-Gateways verstanden haben,
und möchte damit das heutige Video abschließen.