Hallo zusammen und willkommen zurück.
Im heutigen Video befassen wir uns nun mit dem Bereitstellungsaspekt von Netzwerk-Firewalls.
Dies wird also die praktische Sitzung im Zusammenhang mit der Netzwerk-Firewall sein.
Nun, bevor wir fortfahren und es bereitstellen, gibt es einige wichtige Dinge, die wir aus architektonischer
Sicht verstehen müssen.
Also nur das Gerät, die Netzwerk-Firewall schützt diese Subnetze innerhalb Ihrer VPC, indem sie den Datenverkehr
zwischen den Subnetzen und dem Standort außerhalb Ihrer VPC filtert.
Wenn Sie beispielsweise sehen, dass Sie hier drüben ein Kunden-Subnetz haben und das Internet-Gateway und die Ressourcen,
die Teil des Kunden-Subnetzes sind, einen Teil des Datenverkehrs an das Internet senden müssen.
Zwischen dem Kunden-Subnetz und dem Internet-Gateway haben Sie also ein dediziertes Subnetz eines Firewall-Subnetzes,
in dem sich Ihr Netzwerk-Firewall-bezogener Endpunkt befindet.
Das ist also sehr wichtig.
Sie müssen ein bestimmtes Subnetz erstellen, in dem sich Ihr Netzwerk-Firewall-Endpunkt befindet, damit es den Datenverkehr
zwischen dem Internet-Gateway und Ihrem Kunden-Subnetz filtern kann, und die Regeln würden entsprechend angewendet.
Lassen Sie uns jetzt auch schnell über die Routing-Tabelleneinträge sprechen.
Was wir also auf der Ebene des Firewall-Subnetzes tun müssen, ist die zehn 000 die standardmäßige lokale Route.
Das ist in Ordnung.
Eine Route, die wir hinzufügen müssen, ist die 0000 zum Internet-Gateway, denn sobald der Datenverkehr vom AC
zur Instanz eines Kunden-Subnetzes den des Firewall-Subnetzes erreicht, sollte das Firewall-Subnetz die
Verbindung zum Internet-Gateway haben es kann den Datenverkehr dorthin senden.
Dies ist also einer der Einträge, die Sie der Firewall-Subnetz-Routentabelle hinzufügen müssen.
Der zweite Routing-Tabelleneintrag bezieht sich auf das Subnetz des Kunden, und was wir für 0000 tun müssen, anstatt es an
das Internet-Gateway zu senden, müssen Sie den VPC-Endpunkt angeben, der der Netzwerk-Firewall
zugeordnet ist.
Gut.
Das ist also der zweite Eintrag.
Und der dritte Eintrag, den Sie hinzufügen müssen, befindet sich auf der Internet-Gateway-Ebene.
Sie können also eine Edge-Zuordnung verwenden, bei der jeglicher Datenverkehr in Richtung des Kunden-Subnetzes geht.
Wenn Sie also sehen, dass das Kundensubnetz zehn 020 Schrägstrich 24 ist.
Daher sollte jeglicher Datenverkehr, der dorthin geht, zum VPC-Endpunkt geleitet werden.
Daher muss sogar der eingehende Datenverkehr vom Internet-Gateway zum Kunden-Subnetz den Firewall-Subnetzbereich
passieren.
Das sind also die drei wichtigen Routeneinträge.
Groß.
Lassen Sie uns also eines tun, bevor wir mit den Diskussionen im Zusammenhang mit Netzwerk-Firewalls fortfahren,
lassen Sie uns die Architektur fertig stellen.
Nun, eine Sache, die Sie überprüfen müssen, bevor wir beginnen, ist die Preisgestaltung der Netzwerk-Firewall.
Wenn Sie also einige Datenbankdienste sehen, die viele interessante Dinge leisten, überprüfen Sie immer
zuerst die Preise.
In Bezug auf die Preise der Netzwerk-Firewall sehen Sie, dass Sie einen Netzwerk-Firewall-Endpunkt haben, da wir besprochen
haben, dass Sie einen Endpunkt in einem der Subnetze haben werden.
Die Kosten betragen hier also 0 $. 395 pro Stunde, ungefähr 0 $. 4 pro Stunde.
In diesem Stadium.
Es kann vorkommen, dass sich die Preise nach einigen Monaten, wenn Sie sich dieses Video ansehen, ändern,
aber überprüfen Sie einfach die Preise, bevor Sie die Ressourcen hier erstellen.
Groß.
Lassen Sie uns nun in meiner Adressumgebung schnell zum VPC-Dienst wechseln.
Also klicke ich auf VPC erstellen.
Und vor kurzem haben sie diese neue VPC-erstellen-Erfahrung eingeführt.
Auf diese Weise wird es also sehr einfach, hier eine VPC zu starten.
So wird alles für Sie generiert.
Der Name der VPC lautet also Project.
Dies wird der Aschenblock sein.
Wenn Sie etwas nach unten gehen, können Sie die Verfügbarkeitszonen und die Anzahl der öffentlichen sowie der privaten
Subnetze festlegen.
Also lasst uns eine Sache nur der Einfachheit halber tun.
Die öffentlichen Subnetze werden so ausgewählt, wie das private Subnetz als Null ausgewählt wird.
Sie sehen also, dass sich die Gesamtkonfiguration geändert hat.
Ihr Netzgateway wird nicht wirklich benötigt.
Der VPC-Endpunkt von S three Gateway wird auch nicht wirklich benötigt.
Dies sind also die grundlegenden Konfigurationen hier.
Sobald dies erledigt ist, können Sie fortfahren und die VPC erstellen.
Groß.
So wird unsere VPC erstellt.
Lassen Sie uns schnell eine Ansichts-VPC erstellen und dies sind alle Konfigurationen hier.
Lassen Sie uns nun die Dinge nach unserem Projekt herausfiltern.
VPC Sie sollten also das Projekt VPC hier sehen können.
Gehen wir jetzt zu den Subnetzen hier drin.
Wie erwartet, gibt es jetzt zwei Subnetze, die dem Diagramm ähneln, das wir besprochen haben.
Sie sind hier zwei Subnetze.
Einer ist für das Firewall-Subnetz dediziert.
Die zweite ist für das Kunden-Subnetz bestimmt.
Nun, lass uns eine Sache tun.
Gehen wir ein bisschen runter.
Gehen wir zu den Firewalls hier drüben.
Das ist also die Netzwerk-Firewall.
Klicken wir auf Firewall erstellen.
Geben wir ihm einen Namen.
Ich sage Demo Network Firewall.
Sie können die VPC auswählen.
In unserem Fall ist die VPC mit einer Zehn-00c-Order verbunden.
Ich werde dieses auswählen.
Sie können die Verfügbarkeitszone auswählen.
Ich verwende hier die Verfügbarkeitszone von drei, und es gibt hier nur ein Subnetz, das ausgewählt
wird.
Gehen wir ein bisschen runter.
Der nächste Abschnitt ist mit der Firewall-Richtlinie verbunden, auf die gleich eingegangen wird.
Aber in diesem Stadium wählen wir eine zugehörige leere Firewall-Richtlinie erstellen, die völlig in Ordnung ist.
Dann haben Sie einen Löschschutz für den Fall, dass ich ihn bei Bedarf einfach abwählen werde, und ich werde auch den Subnetzänderungsschutz
abwählen, hauptsächlich weil dies eine Testumgebung für eine Schutzumgebung ist, in der Sie einen Löschschutz
usw. haben können.
Sobald dies der Fall ist, können Sie fortfahren und eine Firewall erstellen.
Gut.
Es wird also nicht erstellt.
Also haben wir vielleicht eine Sache übersehen.
Lassen Sie uns schnell ein bisschen nach oben gehen, um zu verstehen.
Es besagt, dass ein Ressourcenname festgelegt werden muss.
Gehen wir also etwas nach unten.
Und hier ist der Name der Firewall-Richtlinie, den wir nicht noch einmal gesagt haben.
Wir werden gleich darüber diskutieren, welche Firewall-Richtlinien es gibt.
Nennen wir es einfach die Firewall-Richtlinie.
Gehen wir ein bisschen runter.
Wir erstellen eine Firewall.
Gut.
In diesem Stadium befindet es sich also im Bereitstellungszustand.
Und selbst von hier aus sehen Sie, wenn wir die Firewall schnell öffnen, dass sie sich im Bereitstellungsstatus befindet.
Wenn Sie nun sehen, dass es mehrere Optionen innerhalb der Netzwerk-Firewall gibt.
Sie haben eine Firewall, Sie haben Firewall-Richtlinien und Sie haben die Netzwerk-Firewall-Regelgruppen.
Lassen Sie uns also fortfahren und jeden von ihnen verstehen, bis unsere Netzwerk-Firewall bereitgestellt wird.
Nun, ähnlich wie wir in der Konsole nachgesehen haben, gibt es drei primäre Ressourcentypen, die die Netzwerk-Firewall
verwaltet.
Sie haben eine Firewall, Sie haben eine Firewall-Richtlinie und Sie haben die Regelgruppe.
Beginnen wir also mit der Regelgruppe Krieger.
Die Regelgruppe definiert also im Grunde den Satz von Regeln, die mit dem VPC-Verkehr abgeglichen werden sollen, und die Aktionen, die auszuführen sind,
wenn die Netzwerk-Firewall eine Übereinstimmung findet.
Nun, im Demo-Video haben wir über Regeln diskutiert, die sich darauf beziehen, wie Domains blockiert werden, wie IP-Adressen blockiert
werden.
Also all diese Regeln, bei denen Sie Facebook angeben. de, Twitter. com, IP-Adressen, all diese Dinge werden
als Teil der Regelgruppe hinzugefügt.
Dies ist ein Teil.
Der zweite Teil bezieht sich auf die Firewall-Richtlinie.
In Firewall-Richtlinien können Sie eine oder mehrere Regelgruppen haben, sodass Sie eine Reihe von Regelgruppen zu einer Firewall-Richtlinie
hinzufügen können.
Und es gibt ein paar andere Konfigurationen und Einstellungen, die Sie auch über Warrior hinzufügen können.
Und drittens ist die Firewall, die die Traffic-Filterlogik für die Subnetze in der VPC bereitstellt.
Beachten Sie auch, dass die Firewall-Richtlinie der Firewall zugeordnet wird.
Jetzt befindet sich unsere Netzwerk-Firewall in unserer Konsole immer noch im Bereitstellungsstatus.
Das ist in Ordnung, da wir jetzt noch mehrere Dinge wie Stammtabelleneinträge usw. tun müssen, bis sie sich im
Bereitstellungsstatus befindet. Lassen Sie uns fortfahren und schnell eine neue Regelgruppe erstellen.
Also werde ich hier drüben eine Regelgruppe erstellen.
Jetzt haben Sie die Möglichkeit der Stateful Rule Group sowie der Stateless Rule Group.
Ich erstelle einfach eine Regelgruppe.
Nennen wir es einfach einen Domänenfilter.
Hier können Sie eine Kapazität angeben.
Ich sage nur fünf.
Und hier gibt es mehrere Möglichkeiten, wie Sie den Tupelwert angeben können.
Sie müssen die Quell-IP, die Ziel-IP des Quellports, das Protokoll des Zielports usw. angeben.
Domänenliste und Server sind kompatibel.
IPS-Regeln verwenden die Domänenliste hier und den Domänennamen können Sie Facebook sagen. com und geben wir auch Twitter
an. com.
Gut.
Sie können die Protokolle HTTP, https angeben und Sie können die Aktionen angeben, ob der Datenverkehr dafür zugelassen
oder abgelehnt werden soll.
Also sage ich einfach verweigern und wir erstellen hier drüben eine zustandsbehaftete Regelgruppe.
Diese Regelgruppe, die wir erstellt haben, muss nun auf Firewall-Richtlinienebene zugeordnet werden.
Bevor wir das tun, erstellen wir hier noch eine weitere Regelgruppe.
Hier wähle ich die Stateless Rule Group im Namen aus, ich sage IP-Filter innerhalb der Kapazität.
Sie können ihm einfach eine Datei als ersten Start geben.
Und innerhalb der Regeln hier drüben können Sie die Protokolle auswählen, falls viele Protokolle verfügbar
sind.
Sie sehen, es gibt so viele Protokolle, die hier verfügbar sind.
Das ist also einer.
Zweitens ist die Quelle.
Lassen Sie mich einfach sagen 8888 Ziel 0000/0.
Lass uns gehen.
Bisschen nach unten.
Innerhalb der Aktionen können Sie über den Drop hinausgehen.
Ich sage nur fallen.
Ich füge eine Regel hinzu und wir haben eine verfügbare Regel.
Ich klicke auf Create Stateless Rule Group.
Gut.
Zu diesem Zeitpunkt sind also zwei Regelgruppen verfügbar.
Jetzt können diese Regelgruppen zu einer Firewall-Richtlinie hinzugefügt werden.
Lassen Sie uns also fortfahren und beide Regelgruppen zu unserer Firewall-Richtlinie hinzufügen.
Und derzeit haben wir diese eine Firewall-Richtlinie, die verfügbar ist.
Das wähle ich aus.
Hier drüben gibt es diese beiden Regelgruppen.
Wir haben Domainfilter und IP-Filter.
Und zusammen damit haben Sie auch eine bestimmte Liste von Regelgruppen, die verfügbar sind, falls Sie möchten, können Sie
diese auswählen.
Ich werde das für die heutige Demo nicht verwenden.
Gehen wir ein bisschen runter.
Ich klicke auf Weiter.
Überprüfen Sie also einfach die Anzahl der hinzugefügten Regelgruppen.
In diesem Fall ist es zu.
Klicken Sie dann auf Regelgruppe zur Firewall-Richtlinie hinzufügen.
Groß.
Jetzt, wo wir darüber sprechen, haben Sie Ihre Regelgruppen, Sie haben auch die Regelgruppen verwalten.
Dies ist also in den Unternehmen sehr nützlich.
Aber für unsere Testumgebung halten wir es einfach.
Gehen wir ein bisschen runter.
Gehen wir zu den Firewalls und unser Firewall-Endpunkt ist fertig.
Wenn Sie das jetzt schnell öffnen, lassen Sie uns ein bisschen nach unten gehen.
Schauen wir uns die Firewall-Details an.
Lass uns hier ein bisschen runter gehen.
Sie werden sehen, dass unsere Firewall mit dieser VPC verknüpft ist und dass es ein Subnetz gibt, das mit BD acht endet, was im Grunde
das Firewall-Subnetz ist.
Und das ist die Endpunkt-ID.
Jetzt haben wir in den Roundtable-Einträgen darüber diskutiert, wie der Datenverkehr vom Kunden-Subnetz
zum Endpunkt geleitet werden muss, insbesondere der Datenverkehr, der ins Internet geht.
Und dasselbe gilt für das Internet-Gateway.
Der Datenverkehr zum Kunden-Subnetz muss über den VPC-Endpunkt geleitet werden.
Das ist also etwas, das wir hinzufügen müssen.
Nun, lass uns eine Sache tun.
Lass uns besser gehen.
Lassen Sie uns nach unserem Projekt VPC suchen.
Kommen wir zu den Subnetzen.
Es stehen zwei Subnetze zur Verfügung.
Wenn ich schnell eines der Subnetze öffne.
Sehen wir uns hier den runden Tisch an.
Es gibt zwei runde Tische 14000, die zum Internet-Gateway und zum zweiten Subnetz gehören.
Auch hier hat es den gleichen runden Tisch, also müssen wir das jetzt ändern, bevor wir es ändern.
Lassen Sie uns noch einmal schnell überprüfen, in welchem Subnetz die Netzwerk-Firewall erstellt wird.
Lassen Sie uns die Faserdetails wieder öffnen und es ist in acht.
Acht ist also die zweite.
Das erste, das mit 3v1 verknüpft ist, wird unser Kunden-Subnetz sein, in dem wir eine AC-Zwei-Instanz
starten werden.
Was wir also für dieses spezifische Subnetz tun müssen, das das Kunden-Subnetz sein wird, können Sie tatsächlich
auch einfach umbenennen.
Nennen wir es einfach Kundensubnetz.
So ist es einfacher zu identifizieren.
Dazu müssen wir den Round-Table-Eintrag hinzufügen.
Also lass uns das tun.
So wird im Roundtable schnell ein neuer Roundtable erstellt.
Ich sage Kundensubnetz.
Es wird mit unserem Projekt VPC verknüpft.
Ich erstelle einen runden Tisch und in diesem runden Tisch gibt es eine Standardroute von zehn null null 16, die wir auch in diesem
Diagramm sehen.
Das ist in Ordnung.
Die nächste Route, die wir zum Ziel des Internets benötigen, sollte zum VPC-Endpunkt führen.
Also werden wir die Routen bearbeiten.
Lassen Sie uns eine neue Straße zum Internet hinzufügen und sie sollte zum Endpunkt führen, der unser VPC-Endpunkt hier drüben ist, und
ich klicke auf Speichern.
Gut?
Und wir müssen dies unserem Subnetz zuordnen.
Fügen wir es hinzu und ordnen es unserem Kunden-Subnetz zu.
Groß.
Lassen Sie uns nun von diesen Subnetzen aus schnell überprüfen.
Schauen Sie also aus einer Kundenbefragung in den Runden Tisch.
Es gibt zwei Routen, eine zum lokalen und die zweite zum VPC-Endpunkt.
Damit ist unser Teil des Kundensubnetzes abgeschlossen.
Der nächste Teil ist ebenfalls das Firewall-Subnetz.
Innerhalb der Routing-Tabelle können Sie also entweder die Standard-Routing-Tabelle verwenden oder einfach eine neue Routing-Tabelle
erstellen und eine neue runde Tabelle erstellen, damit sie einfacher zu verstehen ist.
Also sage ich Firewall-Routentabelle.
Dies wäre mit dem Projekt VPC verbunden.
Ich klicke auf Route-Tabelle erstellen.
Lassen Sie uns fortfahren und die Routen bearbeiten.
Ich werde eine weitere Route hinzufügen.
Lassen Sie uns auf ein Diagramm verweisen.
Die Route von 0000 sollte also zum Internet-Gateway gehen.
Also werden wir das verwenden.
Die Null-Null-Route sollte also zum Internet-Gateway führen, und ich klicke auf Änderungen speichern.
Groß.
Und die dritte Route ist dem Internet-Gateway zugeordnet.
Sie können also die Edge-Zuordnung dort verwenden, wo jeglicher Datenverkehr, der in Richtung des Kunden-Subnetzes geht, zum VPC-Endpunkt
geleitet werden muss.
Was Sie also tun können, Sie können schnell das Subnetz öffnen und den C-Bereich erhalten.
Das ist also die C-Reihe, kopieren wir das.
Lassen Sie uns einen runden Tisch erstellen.
Ich nenne es einfach ICW.
Die Stammtabelle wird sie mit unserer Projekt-VPC verknüpfen und wir werden diese Ausgangstabelle erstellen.
So entsteht ein runder Tisch.
Dieses Mal verwenden wir die Age Association.
Ordnen wir es dem Internet-Gateway zu.
Und in den Notizen fügen wir die CAGR unseres Kundensubnetzes hinzu.
Das Ziel wäre diesmal der VPC-Endpunkt.
Wie Sie sehen, wäre das Ziel der VPC-Endpunkt.
Das werden wir tun.
Wir klicken auf Änderungen speichern.
Perfekt.
Damit sind nun alle unsere Roundtable-Einträge erstellt.
Um jetzt zu testen, was wie erwartet funktioniert, öffnen wir
schnell die einfache Konsole und starten eine neue Instanz.
Wir nennen es einfach als Kunden-Subnetz.
AC zwei gehen wir ein bisschen runter.
Innerhalb des Bewahrers können Sie entweder die Taste auswählen oder ohne die Tastatur fortfahren.
Ich werde vorerst nur die Taste auswählen.
Lassen Sie uns in den Netzwerkeinstellungen ein wenig nach unten gehen.
Wir müssen es so bearbeiten, dass es eine Projekt-VPC und unser Subnetz, das Kundensubnetz, verwendet, um sicherzustellen, dass es innerhalb
des Kundensubnetzes innerhalb der automatischen und öffentlichen IP gestartet wird.
Ich sage nur „Aktivieren“ und wir klicken auf „Instanz starten“.
Gut.
Daher erhalten wir eine Fehlermeldung, die besagt, dass der angeforderte Instance-Typ in dieser Verfügbarkeitszone nicht unterstützt
wird.
Gut.
Bearbeiten wir also die Instanzkonfiguration.
Lassen Sie uns dieses Mal etwas nach unten gehen, anstatt von PT zu Mikro, da es in Osaka in dieser bestimmten Verfügbarkeitszone
nicht verfügbar zu sein scheint.
Entscheiden wir uns für einen ganz anderen Instanztyp.
Ich werde es einfach versuchen und herausfinden.
Groß.
Mal sehen, ob es verfügbar ist.
Und ja, es ist verfügbar.
Auch dies ist eine wichtige Erkenntnis, dass nicht alle Instanztypen in allen Regionen verfügbar
sind.
Sie müssen also im Allgemeinen überprüfen, ob Sie Nord-Virginia, Ohio und andere Regionen verwenden, Sie werden nicht
wirklich ein Problem sehen.
Aber in einigen der neueren Regionen ist dies eines der Probleme, mit denen Sie im Allgemeinen sowieso konfrontiert werden.
Öffnen wir also unsere ESI für Instanzen.
Es befindet sich also jetzt in der Initialisierungsphase, bis die Instanzen initialisiert werden.
Lassen Sie uns eine Sache für die Sicherheitsgruppe tun, die mit dieser einfach zu instanziierenden Verbindung verbunden ist, es gibt
einen zulässigen Port von 22.
Lassen Sie uns schnell die Sicherheitsgruppe ändern.
Ich werde die eingehenden Regeln bearbeiten.
Lassen Sie uns eine neue Regel hinzufügen.
Ich sage, dass der gesamte Datenverkehr von allen erlaubt ist, und entferne dann die frühere Regel von 22, und ich klicke auf Speichern.
Groß.
Gehen wir zurück zu den Instanzen und die Statistik wird hier übergangen.
Also lasst uns eine Sache tun.
Kopieren wir die öffentliche IP-Adresse der Instanz.
Und von einem Siegel aus werde ich versuchen, es anzupingen.
Und wie erwartet können wir uns mit der Instanz verbinden.
Also lass uns weitermachen und versuchen, ein SSH zu machen.
Groß.
Wir sind also jetzt mit der Instanz von AC Two verbunden.
Lassen Sie uns von hier aus schnell überprüfen, ob wir mit Ping eine Verbindung zu Servern wie Facebook herstellen können und es
wie erwartet funktioniert.
Lassen Sie uns jetzt einen Anruf mit Bindestrich A auf dem https-Facebook tätigen. com.
Und wie erwartet, erhalten Sie nicht wirklich eine Antwort zurück.
Machen wir eine Kontrolle c.
Versuchen wir es auch mit Twitter und
wie erwartet erhalten Sie keine Antwort zurück.
Was Sie nun tun können, um zu überprüfen, ob es wirklich wie erwartet funktioniert.
Gehen wir zu den Regelgruppen hier drüben und innerhalb des Domänenfilters.
Lassen Sie uns diese Domains entfernen.
Lassen Sie uns eine der Domänen entfernen.
Nehmen wir an, ich entferne Twitter.
Gut.
Perfekt.
Also vom Ton, lasst uns den Bildschirm löschen.
Beachten Sie nach einigen Sekunden, dass es einige Sekunden dauert, bis die Regeln widergespiegelt
sind.
Wenn ich jetzt also ein Ziel mache, sehen Sie, dass es perfekt funktioniert und wir eine Antwort zurückbekommen.
In ähnlicher Weise hatten wir auch eine zustandslose Regel, die den Datenverkehr zur 8888-IP-Adresse blockierte.
Und Sie sehen, wir bekommen nicht wirklich eine Antwort zurück.
Groß.
Das ist also die grobe Übersicht über die Netzwerk-Firewall.
Das Video dauerte wieder etwas länger, aber da es um viele Dinge ging und wir
über alles und jeden diskutierten, dauerte es praktisch ein wenig.
Nun, eine weitere Sache, die zu beachten ist, ist, dass es anfangs etwas verwirrend aussehen könnte, weil es so
viele Dinge gibt, die mit Routeneinträgen, Netzwerk-Firewall-Konzepten und so weiter zu tun haben.
Aber sobald Sie es praktisch umsetzen, werden die Dinge viel einfacher.
Beachten Sie auch hier, dass Sie vor Abschluss des Videos alle von Ihnen erstellten Ressourcen
löschen.
Andernfalls erhalten Sie eine unerwartet höhere Rechnung.
Lassen Sie mich Ihnen nun schnell zeigen, wie Sie die Netzwerk-Firewall löschen können.
Falls Sie also versuchen, es direkt zu löschen, kann dies zu einem Fehler führen.
Lass es uns versuchen.
Und wie erwartet wird es bearbeitet und es wird angegeben, dass die Anforderung nicht erfüllt werden kann, da die VPC-Endpunkte
noch in den Routing-Tabellen vorhanden sind.
Sie müssen also die VPC-Endpunkteinträge aus der Straßentabelle entfernen.
Machen wir das schnell.
Lassen Sie uns also von unserer benutzerdefinierten VPC zu den Subnetzen gehen, und vom Kundensubnetz hatten wir diesen Round-Table-Eintrag
und denselben auf der Internet-Gateway-Ebene.
Also lassen Sie uns das schnell entfernen.
Lassen Sie uns also auf der Ebene des Internet-Gateways die Route entfernen.
Ich lösche die VPC-Endpunktroute.
Lass uns zurück gehen.
Ähnlich.
Auf Kundensubnetzebene.
Entfernen wir die Straße.
Und sobald die Straßeneinträge entfernt sind und Sie versuchen, die Datei zu löschen, versuchen wir es noch einmal.
Sie sehen, dieses Mal funktioniert es perfekt.
Lassen Sie uns die frühere Fehlermeldung entfernen, damit der Löschvorgang ausgeführt wird.
Gut.
Stellen Sie außerdem sicher, dass Sie auch die benutzerdefinierte VPC und die beiden erstellten AC-Instanzen löschen.
Das ist also die grobe Übersicht.
Und damit wird das heutige Video endlich abschließen.