Hola a todos y bienvenidos de nuevo.
Ahora, en el vídeo de hoy, vamos a hablar de la pasarela de tránsito compartida.
Ahora, por lo general en entornos del mundo real y las organizaciones pueden tener cientos de cuentas y
puede haber un requisito para seguir adelante y establecer una interconectividad entre VPC a través de todas esas
cuentas.
En estos casos, el uso compartido de la pasarela de tránsito es de gran ayuda.
Así que en una visión general de alto nivel, el uso compartido de la puerta de enlace de tránsito permite a la VPC a través de múltiples cuentas utilizar la puerta
de enlace de tránsito para la interconectividad.
Así que puedes tener una cuenta central aquí donde tienes una pasarela de tránsito, que puedes compartir con múltiples conjuntos
de cuentas.
Y la VPC que forma parte de estas cuentas puede seguir adelante y asociarse con la pasarela de tránsito a través
de la VPC adjunta, y tendrás una conectividad de extremo a extremo entre todas estas cuentas.
Una vez más, hay que tener en cuenta que la pasarela de tránsito es específica de cada región.
Por lo tanto, si esta pasarela de tránsito se encuentra en la región de Mumbai, también podrá compartirla con
la región de Mumbai de otras cuentas.
Así que vamos a seguir adelante con nuestras demostraciones favoritas para que podamos entender esto en mejores términos.
Ahora, para la demostración de hoy, tengo una pasarela de tránsito disponible.
Llame a la pasarela de tránsito multicuenta.
Ahora, esta puerta de enlace específica se crea en esta cuenta en la que estoy conectado actualmente y si usted ve
que también me está mostrando el ID de cuenta que coincide con el ID de cuenta de mi cuenta.
Ahora he compartido esta pasarela de tránsito específica a la cuenta número dos, que está en el navegador diferente.
Así que pasemos a la cuenta número dos.
Si miras aquí, el nombre es Cuenta Sandbox y tiene un ID totalmente diferente.
Ahora, dentro de la cuenta número dos, si vamos a las pasarelas de tránsito, se ve, podemos ver la pasarela de tránsito.
Ahora el ID de propietario aquí no coincide realmente con el ID de cuenta que se ve por aquí.
Ahora, ya que la pasarela de tránsito es compartida a la cuenta número dos de la cuenta número dos.
También podemos seguir adelante y crear el anexo de puerta de enlace para que pueda crear fácilmente un anexo de puerta de enlace a este
ID de puerta de enlace de tránsito específico.
Ahora, una cosa que verás, ya he creado un anexo de pasarela de tránsito para la cuenta número
dos.
Y como parte de este archivo adjunto, lo que hemos hecho, hemos adjuntado este VPC por defecto del número
de cuenta a.
Ahora, volviendo a la cuenta, número uno, si abro rápidamente la VPC dentro de su he adjuntado el
servicio VPC.
Así que la VPC de servicio con un CIDR de 1077 de la cuenta uno se adjunta y la VPC por defecto de la cuenta
dos con un CIDR de uno 7231 se adjunta.
Por lo tanto, las dos instancias AC de ambas cuentas deberían poder comunicarse entre
sí.
Así que vamos a seguir adelante y también probarlo.
Ahora si verán en la cuenta uno, ya tengo una instancia EC dos aquí y en la cuenta dos también
tengo una instancia fácil de con el nombre de cuenta a EC dos.
Así que vamos a entrar rápidamente en la cuenta uno fácil de instancia.
Así que desde el terminal, vamos a conectarnos rápidamente.
Y para verificar que las cosas funcionan, hago un ping.
Y vamos a copiar la dirección IP privada y vamos a hacer un ping.
Y ya ves, las cosas están funcionando.
Así que la conectividad funciona perfectamente.
Por si te estás preguntando cómo se produce exactamente el intercambio, esto es lo que ocurre.
Ahora somos el administrador de acceso a recursos en la consola del administrador de acceso a recursos, verás que tengo
un recurso compartido asociado a la pasarela de tránsito.
Ahora, si abro esto rápidamente.
Me mostrará el ID de la cuenta con la que hemos compartido esta pasarela de tránsito específica.
El ID de cuenta termina en 555, y si verificas de nuevo el ID de cuenta de sandbox, termina en triple
Y.
Estupendo.
Así que espero que con esta visión general de alto nivel, hayas entendido lo básico sobre cómo podemos compartir la pasarela
de tránsito a través de múltiples cuentas.
Ahora, algunos puntos importantes a tener en cuenta aquí.
La primera es que si tiene una VPN de sitio a sitio, el anexo asociado debe crearse en la misma cuenta
que posee la pasarela de tránsito.
El segundo punto importante es que si compartes una puerta de enlace de tránsito con una cuenta secundaria, esa cuenta
secundaria tiene permisos limitados o que, por ejemplo, no puede crear, modificar o eliminar sus tablas de rutas de puerta de enlace
de tránsito o su propagación y asociaciones de tablas de rutas de puerta de enlace de tránsito, por ejemplo, en la cuenta
que ha creado la puerta de enlace de tránsito, que es el propietario.
Veámoslo rápidamente.
Así que esta cuenta es la propietaria.
Ahora, desde esta cuenta podemos seguir adelante y eliminar fácilmente y también eliminar la asociación si lo deseamos.
Sin embargo, a partir de la cuenta número dos, si intenta hacer eso, vamos a verificar.
Así que iré a la pasarela de tránsito.
Podemos ver la pasarela de tránsito.
Si vamos a la tabla de rutas de la pasarela de tránsito.
En esta fase ves que los permisos son muy limitados.
En realidad no se puede ver la tabla de rutas.
También en relación con el archivo adjunto, sólo puede ver el archivo adjunto que ha creado en esta cuenta secundaria.
Los datos adjuntos de la cuenta principal no son visibles aquí.
Por el contrario, desde la cuenta propietaria de la pasarela de tránsito, si miras en los archivos adjuntos de la
pasarela, podrás ver ambos archivos adjuntos.
Así pues, el primer anexo está asociado a la presente cuenta.
El segundo archivo adjunto que ves aquí, está asociado a la cuenta secundaria.
Si ves en el ID del propietario del recurso, pone red compartida.
Así que espero que con esta visión general de muy alto nivel, hayas entendido los fundamentos de la compartición de pasarelas
de tránsito y con esto concluiremos el vídeo de hoy.