Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre o compartilhamento do portal de trânsito.
Agora, geralmente em ambientes e organizações do mundo real podem ter centenas de contas
e pode haver uma exigência de avançar e estabelecer uma interconectividade entre VPC em todas essas
contas.
Portanto, em tais casos, o compartilhamento da passagem de trânsito ajuda aqui.
Assim, em uma visão geral de alto nível, o compartilhamento de gateway de trânsito permite que o VPC através de múltiplas contas utilize
o gateway de trânsito para interconectividade.
Assim, você pode ter uma conta central aqui, onde você tem um portal de trânsito, que você pode compartilhar com vários
conjuntos de contas.
E os VPC que fazem parte dessas contas podem ir em frente e associar-se com o gateway de trânsito através
do anexo VPC, e você terá uma conectividade de ponta a ponta entre todas essas contas.
Agora, novamente, uma coisa a se notar é que o portal de trânsito é específico da região.
Portanto, se este portal de trânsito estiver na região de Mumbai, você poderá compartilhá-lo também com
a região de Mumbai de outras contas.
Por isso, vamos em frente e façamos nossas demonstrações favoritas para que possamos entender isto em melhores termos.
Agora, para a demonstração de hoje, eu tenho um portal de trânsito disponível.
Ligue para o Multi Account Transit Gateway.
Agora, este gateway específico é criado nesta conta onde estou atualmente conectado e se você vir que
ele também está me mostrando o ID da conta que corresponde ao ID da minha conta.
Agora eu compartilhei este portal de trânsito específico para a conta número dois, que está no navegador diferente.
Portanto, vamos mudar para a conta número dois.
Se você olhar aqui, o nome é Sandbox Account e tem uma identificação completamente diferente.
Agora, dentro da conta número dois, se formos para os portões de trânsito, você vê, podemos ver o portão de trânsito.
Agora o ID do proprietário aqui não corresponde realmente ao ID da conta que você vê aqui.
Agora, como a porta de trânsito é compartilhada para a conta número dois a partir da conta número dois.
Também podemos ir em frente e criar o anexo de passagem para que você possa facilmente criar um anexo de passagem para esta identificação
específica de passagem de trânsito.
Agora, uma coisa que você verá, eu já criei um anexo de passagem para a conta número
dois.
E como parte deste anexo, o que fizemos, anexamos este VPC padrão do número
de conta.
Agora, voltando à conta, número um, se eu abrir rapidamente o VPC dentro de sua conta, eu anexei
o serviço VPC.
Assim, o serviço VPC com um CIDR de 1077 da conta um é anexado e o VPC padrão da conta dois
com um CIDR de um 7231 é anexado.
Portanto, essencialmente as duas instâncias AC em ambas as contas devem ser capazes de se comunicar entre
si.
Portanto, vamos em frente e também experimentar.
Agora, se você vir na conta um, eu já tenho uma instância de CE dois aqui e na conta dois
também tenho uma instância fácil com o nome de conta de CE dois.
Portanto, vamos entrar rapidamente na conta, um exemplo fácil de ser seguido.
Assim, a partir do terminal, vamos em frente e conectemo-nos rapidamente.
E para verificar se as coisas estão funcionando, eu faço um ping.
E vamos copiar o endereço IP privado e vamos fazer um ping.
E veja, as coisas estão funcionando.
Portanto, a conectividade está funcionando perfeitamente bem.
Agora, caso você esteja se perguntando como exatamente o compartilhamento acontece, isto acontece.
Agora somos o gerente de acesso a recursos no console do gerente de acesso a recursos, você verá que tenho um compartilhamento
de recursos associado ao gateway de trânsito.
Agora, se eu abrir isto rapidamente.
Ele me mostrará a identificação da conta com quem compartilhamos este portal de trânsito específico.
O ID da conta termina com 555, e se você verificar novamente o ID da conta do sandbox, ele termina com o triplo
Y.
Ótimo.
Portanto, espero que com isto em uma visão geral de alto nível, você tenha entendido o básico sobre como podemos compartilhar o portal
de trânsito através de múltiplas contas.
Agora, algumas indicações importantes a serem observadas aqui.
Primeiro é que se você tem um site VPN para site, então o anexo associado deve ser criado na mesma conta
que possui o gateway de trânsito.
O segundo ponto importante é que se você compartilhar um gateway de trânsito com uma conta secundária, essa
conta secundária tem permissões limitadas ou que, por exemplo, ela não pode criar, modificar ou excluir suas tabelas de
rotas de gateway de trânsito ou sua propagação e associações de tabela de rotas de gateway de trânsito, por
exemplo, na conta que criou o gateway de trânsito, que é o proprietário.
Vamos analisar rapidamente o assunto.
Portanto, esta conta é o proprietário.
Agora, a partir desta conta podemos ir em frente e facilmente apagar e também remover a associação, se quisermos.
No entanto, a partir da conta número dois, se você tentar fazer isso, vamos verificar.
Portanto, vou para o portão de trânsito.
Podemos ver a passagem de trânsito.
Se formos para a tabela de rotas de passagem de trânsito.
Nesta fase, você vê que as permissões são muito limitadas.
Você não pode realmente ver a tabela de rotas.
Também em relação ao anexo, você só pode ver o anexo que você criou nesta conta secundária.
O anexo da conta principal não é visível aqui.
Pelo contrário, a partir da conta que possui o portal de trânsito, se você olhar para os anexos do
portal, você poderá ver os dois anexos.
Portanto, o primeiro anexo está associado à presente conta.
O segundo anexo que você vê aqui, isto está associado à conta secundária.
Se você vir no ID do proprietário do recurso, ele declara a grade compartilhada.
Portanto, espero que com isto em uma visão geral de alto nível, vocês entenderam o básico do compartilhamento de gateway
de trânsito e com isto concluirão o vídeo de hoje.