Alle zusammen und willkommen zurück in den Kapiloff-Schulen.
In der heutigen Vorlesung werden wir also über die nur ausgehenden Internet-Gateways diskutieren.
Daher sind diese nur dann ausgetretenen Pädagogen speziell für die PCs entwickelt, die IPv6 aktiviert haben.
Schauen wir uns also an, warum diese Art von Daten erforderlich ist.
Bei IPV sechs sind also die IP-Adressen, die von der AWB vergeben werden, öffentlich erodierbar.
Sie können dies also als sehr ähnlich dem elastischen ipis betrachten, das Sie von der AWB erhalten haben.
Da es sich bei diesen IPIS um öffentliche erodierbare Adressen handelt, bedeutet dies, dass die Instanz im öffentlichen Subnetz
die Verbindung zum Internet über die Internet-Gateways initiieren kann.
Dies ist also sehr ähnlich und ich bin sicher, dass Sie bereits wissen, dass für Internet-Gateways, die
an den Runden Tisch angeschlossen sind und Sie eine richtige Gruppe haben, eine solche einfache Instanz eine Verbindung zum Internet herstellen
kann.
Auf ähnliche Weise lassen sich nun auch die Ressourcen aus dem Internet mit dem easy to instant verbinden.
So kann ich die Verbindung initiieren, wenn ich die öffentliche IP der easy to Instanz habe und die Firewall-Regeln
erlaubt sind.
Da IPV-sechs-Adressen global eindeutig und damit standardmäßig öffentlich sind, ist es während der Anwendungsfälle so oft erforderlich, über eine Funktionalität zu verfügen,
mit der Sie eine Verbindung zum Internet herstellen können, das Internet sollte jedoch keine
direkte Verbindung zurück herstellen können Sie.
Ein einfaches Beispiel ist das Navigieren im privaten Subnetz.
Alle Instanzen innerhalb des privaten Subnetzes können sich also mit dem Internet verbinden.
Aber aus dem Internet können Sie direkt keine neue Verbindung zurück zu den Instanzen
herstellen und nur das Internet-Gateway austreten, sondern erwartet eine sehr ähnliche Funktionalität wie bei den Netz-Gateways.
Also für das ABC.
Schauen wir uns also an, wie die Internet-Gateways eingerichtet werden können.
Bevor wir das tun, habe ich eine Instanz mit zwei ausgeführt.
Und wenn Sie sehen, ich habe was für öffentliches IPV und öffentliche IPv6-Adressen.
Also wenn ich schnell online einen IPv6-Sein mache und mir diese IPv6-Adresse kopieren lasse und einfach hier einfüge und lass uns
prüfen, ob das Internet die Verbindung initiieren kann.
Lassen Sie uns also schnell überprüfen.
Und Sie sehen, ich kann die perfekte Antwort zurückbekommen.
Toll.
Lassen Sie uns nun zur BBC gehen und die Gateways nur für das Internet aktivieren.
In einer Gesellschaft, in der Sie ein Netz-Gateway haben, können Sie also im Allgemeinen nicht direkt
vom Internet aus auf diese Instanz verweisen.
Das Egress Only Gateway wird also eine ähnliche Funktion ausführen, damit die BBC zu den Egress Only Gateways gehen kann, ein
neues Egress Gateway erstellen und ich in der Demo IPV sechs VPC erstellt habe.
Ob Sie zwei Instanzen sehen.
Perfekt.
Das ist also ein Gateway.
Jetzt filtere ich nur noch die BBC heraus.
Ich gehe zum Runden Tisch und es gibt einen Runden Tisch, der mit der BBC verbunden ist, und
darin sehen Sie, dass ich Izola eingeben muss und beide Einträge zum Internet-Gateway gehen.
Das bedeutet, dass jeder aus dem Internet in der Lage sein wird, sich sowohl über öffentliche IP-Adressen vor als auch über
öffentliche IPv6 mit meiner easy to Instanz zu verbinden, sofern die Sicherheitsgruppe zugelassen ist.
Anstelle des IWP entferne ich jetzt den AGW-Eintrag und wähle AGW aus, und ich kann das Boffen sparen.
Das ist jetzt also wie ein Ritterportal.
So können die einfach zu sofortigen das Internet erreichen.
Aus dem Internet können Sie jedoch ihre direkte Verbindung nicht zurückerhalten.
Ich würde sagen, direkt zum neuen Anschluss an die Instanz einfach.
Gehen wir also zurück.
Und versuchen wir es noch einmal.
Sie sehen diese Sache, ich hatte 100-prozentige Paketverluste, also verhält sich dies tatsächlich wie ein Gateway, also
keine neue Verbindung.
Daher kann ich möglicherweise keine Verbindung über das ABC direkt zur Instanz initiieren.
Darum geht es beim Ausgangs- oder Internet-Gateway.
Wenn Sie sich also die Architektur ansehen, können Sie eine Architektur haben, die dieser sehr ähnlich ist,
wo Sie das Ziel für IPV haben, für das Lukáš ist, haben Sie die IPV-Sechs-Union-Adressen.
Dies ist wieder Loka und für die einfach zu instanziierte Verbindung wieder mit dem Internet, verwenden Sie das
AIW und werden so einfach ins Internet gelangen können.
Das Internet wird jedoch nicht in die USA zurückkehren können. S. to instant ist diesem Gateway wieder sehr
ähnlich.
Hier geht es also um die Egressed only Internet Gateways.
Ich hoffe, das war für Sie informativ.
Und ich freue mich, Sie im nächsten Vortrag zu sehen.