Ciao a tutti e bentornati.
Nel video di oggi parleremo della condivisione del gateway di transito.
Ora, generalmente nel mondo reale gli ambienti e le organizzazioni possono avere centinaia
di account e potrebbe essere necessario stabilire un'interconnettività tra VPC in tutti questi account.
In questi casi, quindi, la condivisione del gateway di transito è utile.
In sintesi, la condivisione del gateway di transito consente ai VPC di più account di utilizzare il gateway
di transito per l'interconnettività.
È quindi possibile avere un account centrale in cui è presente un gateway di transito, che può essere condiviso
da più account.
Le VPC che fanno parte di questi account possono associarsi al gateway di transito attraverso l'allegato
VPC e si otterrà una connettività end-to-end tra tutti questi account.
Anche in questo caso, va notato che il gateway di transito è specifico per ogni regione.
Quindi, se questo gateway di transito si trova nella regione di Mumbai, sarà possibile condividerlo anche con
la regione di Mumbai di altri account.
Quindi, procediamo con le nostre dimostrazioni preferite, in modo da poterle comprendere meglio.
Per la dimostrazione di oggi, ho a disposizione un gateway di transito.
Chiamare il Gateway di transito multi account.
Ora, questo gateway specifico è stato creato nell'account a cui sono attualmente collegato e, se vedete,
mi mostra anche l'ID dell'account che corrisponde all'ID del mio account.
Ora ho condiviso questo specifico gateway di transito con il conto numero due, che si trova in un altro browser.
Passiamo quindi al conto numero due.
Se guardate qui, il nome è Account Sandbox e ha un ID completamente diverso.
Ora, all'interno dell'account numero due, se andiamo a vedere i gateway di transito, possiamo vedere il gateway di transito.
Ora, l'ID del proprietario qui non corrisponde all'ID dell'account che si vede qui.
Ora, poiché il gateway di transito è condiviso con il conto numero due dal conto numero due.
Possiamo anche andare avanti e creare l'allegato gateway, in modo da poter creare facilmente un allegato gateway
a questo specifico ID gateway di transito.
Ora, una cosa che vedrete, ho già creato un allegato per il gateway di transito per il conto numero
due.
E come parte di questo allegato, abbiamo allegato il VPC predefinito del numero
di conto.
Ora, tornando all'account, numero uno, se apro rapidamente il VPC all'interno del vostro ho allegato
il servizio VPC.
Quindi il servizio VPC con un CIDR di 1077 dell'account uno è collegato e il VPC predefinito dell'account
due con un CIDR di 7231 è collegato.
Quindi, essenzialmente, le due istanze AC di entrambi gli account dovrebbero essere in grado di comunicare tra
loro.
Quindi andiamo avanti e proviamo anche questo.
Ora, se vedete nell'account uno, ho già un'istanza EC due e nell'account due ho anche
un'istanza facile da usare con il nome di account EC due.
Accediamo quindi rapidamente all'account di facile istanza.
Quindi, dal terminale, andiamo avanti e colleghiamoci rapidamente.
Per verificare che tutto funzioni, eseguo un ping.
Copiamo l'indirizzo IP privato e facciamo un ping.
E vedete, le cose funzionano.
Quindi la connettività funziona perfettamente.
Se vi state chiedendo come avviene esattamente la condivisione, è così.
Ora siamo il gestore dell'accesso alle risorse nella console del gestore dell'accesso alle risorse, vedrete che ho una
condivisione di risorse associata al gateway di transito.
Ora, se apro rapidamente questo.
Mi mostrerà l'ID dell'account con cui abbiamo condiviso questo specifico gateway di transito.
L'ID dell'account termina con 555 e, se si verifica nuovamente l'ID dell'account di sandbox, termina con una tripla
Y.
Ottimo.
Spero che con questa panoramica di alto livello abbiate capito le basi su come condividere il gateway
di transito tra più account.
Ora, è necessario tenere presente alcune indicazioni importanti.
Il primo è che se si dispone di una VPN da sito a sito, l'allegato associato deve essere creato nello stesso account
che possiede il gateway di transito.
Il secondo punto importante è che se si condivide un gateway di transito con un account secondario, quest'ultimo
ha permessi limitati o che, ad esempio, non può creare, modificare o eliminare le tabelle di route del gateway di transito
o la propagazione delle tabelle di route del gateway di transito e le associazioni, ad esempio, nell'account
che ha creato il gateway di transito, che è il proprietario.
Analizziamo rapidamente la questione.
Quindi questo account è il proprietario.
Ora, da questo account possiamo andare avanti e cancellare facilmente e anche rimuovere l'associazione, se lo desideriamo.
Tuttavia, dal conto numero due, se si prova a farlo, verifichiamo.
Quindi andrò al gateway di transito.
Possiamo vedere il gateway di transito.
Se andiamo alla tabella delle rotte del gateway di transito.
In questa fase i permessi sono molto limitati.
Non è possibile vedere la tabella delle rotte.
Sempre in relazione all'allegato, è possibile vedere solo l'allegato creato in questo account secondario.
Gli allegati dell'account principale non sono visibili qui.
Al contrario, dall'account che possiede il gateway di transito, se si guarda agli allegati del gateway, sarà
possibile vedere entrambi gli allegati.
Quindi il primo allegato è associato al presente conto.
Il secondo allegato che vedete qui, è associato all'account secondario.
Se si vede l'ID del proprietario della risorsa, si legge griglia condivisa.
Spero che con questa panoramica di alto livello abbiate compreso le basi della condivisione dei gateway di transito
e con questo concludo il video di oggi.