Bienvenido de nuevo a la Academia de retroceso en esta parte del laboratorio.
Vamos a monitorear nuestra VPC usando los registros de flujo de VPC.
Esto nos permitirá capturar información sobre el tráfico IP que entra y sale de las interfaces
de red de nuestros recursos en esta VPC.
Entonces, si tenemos una instancia fácil de decir que se está accediendo, registrará que si está
dentro de nuestra VPC, lo primero que debemos hacer es crear un rol I am para que el servicio de registros de flujo de
VPC pueda acceder en varios observadores de la nube para hacer eso, creamos un rol obviamente y luego creamos
una política para definir los permisos para eso.
Y también una relación de confianza que define el servicio de registro de flujo VPC como una entidad confiable para asumir
ese rol.
Una vez que hemos creado que estoy equivocado, podemos crear un grupo de registro de observación en la nube que puede recibir
esa secuencia de registro que se envía desde los registros de flujo de VPC.
Una vez que hayamos hecho eso, podremos crear un registro de flujo de VPC y permitir que asuma que yo soy el rol.
Y luego puede capturar el tráfico dentro y fuera de nuestra VPC y enviarlo como una secuencia al grupo
de registro de observación en la nube.
En primer lugar crearé esto, soy túnica.
Así que vamos a los servicios y yo voy a ir a rollos y crear ese rol fue seleccionado servicios AWP.
Será un servicio de AWP que accederá a la nube de los registros que vamos a
seleccionar fácilmente, aunque cuando hagamos nuestra política vamos a cambiar eso para tener un
rol confiable con una entidad confiable de registros de flujo VPC pero por ahora seleccionamos y hacemos clic en nixed y
nixed y luego le daremos un nombre a ese rol y simplemente cambiaremos su descripción de fácil a instancias a registros de flujo de VPC y crearemos un rollo correcto.
Entonces, busquemos ese papel.
Asegúrate de que haya sido creado.
Entonces ahí está.
Ahora, lo que tenemos que hacer es que necesitamos abrir este rol haciendo clic en él y, como podemos
ver aquí, no hay permisos porque es solo un rol creado que realmente no hace nada.
Entonces, lo que vamos a hacer es agregarle una política en línea cortando y
pegando algún código de Jason, así que hacemos clic en Agregar política en línea y seleccionamos a Jason.
Ahora en las notas de laboratorio hay un código de Jason allí.
Así que vamos a copiar eso de las notas de laboratorio y pegarlo aquí.
Y para que pueda ver aquí, tenemos una acción que permitirá que nuestros registros de flujo de VPC creen un grupo bajo y
secuencias de registro y que también incluyan eventos de registro allí.
Bueno.
Así que eso se ve bien, luego haremos clic en la política de revisión
para que le demos un nombre a esta política y nuevamente voy a cortar y pegar para ver el nombre de las notas de laboratorio para
asegurarme de que todo se alinee con nuestras notas principales .
Entonces ahí vamos.
Entonces tenemos un nombre para nuestra política allí.
Y podemos ver que está permitiendo el acceso a los registros de observación en la nube.
Así que creemos esa política.
Así que creamos ese rol y le dimos algunos permisos para una política en línea.
Pero como recordamos, seleccionamos E. DO. a como un servicio.
Por lo tanto, debemos cambiar esa relación de confianza con E2 para que podamos ver la relación de confianza que podemos ver aquí y
que la entidad de confianza es fácil de hacer.
Amazon Dawe punto com.
Por lo tanto, esto está configurado actualmente para que dos instancias asuman ese rol.
Entonces, lo que debemos hacer es cambiar eso para que los registros de flujo de VPC puedan usarlo.
Así que editamos la relación de confianza y lo que vamos a hacer es tomar este año de servicio fácil
de hacer.
Amazon Adobe Overstock. com y reemplácelo con VPC dash flow dash logs a Amazon AWB stock com.
Así que ahora tenemos una relación de confianza entre el servicio de registro de flujo VPC y el servicio de vigilancia en la nube.
Entonces, si un registro de flujo de VPC asume su rol, tendrá acceso al servicio de vigilancia en la nube
que actualiza su política de confianza y luego podemos ver que ahora ha cambiado como una entidad confiable Los registros de flujo de VPC están
bien.
Ahora que reconocemos nuestro papel, lo que podemos hacer es crear un grupo de registro de vigilancia en la nube y
recibir los registros de vigilancia en la nube del servicio de registros de flujo de VPC.
Entonces, lo que hacemos es ir a servicios y observación en la
nube y hacemos
clic en las acciones de registros para crear un grupo legal y le daremos un nombre a ese grupo bajo.
Y simplemente cortaré y pegaré de las notas de laboratorio para que todo sea igual que las notas de laboratorio.
Cree ese grupo de amor para que podamos ver en la parte inferior aquí que tenemos ese laboratorio de reserva de
retroceso que el grupo de reserva de registros de flujo de VPC Bien, así que hemos creado nuestro rol de Yo soy, hemos creado nuestro grupo de registro de
vigilancia en la nube. hacer ahora es que podemos crear nuestro registro de flujo de VPC, así que volvemos
a
la consola de administración de VPC, seleccionamos nuestro VPC de laboratorio de tablero de retroceso y
hacemos clic en los registros de flujo Bien, haremos eso nuevamente haremos clic en el VPC de
reserva de retroceso Haremos clic en la pestaña de registros de flujo y crearemos un registro de flujo para este BPC, así que solo lo seleccionaremos todo.
Entonces, si una solicitud es aceptada o solicitada o rechazada, seguiremos registrando que vamos a enviarla a la nube,
lo que no enviaremos a un depósito S3, así que simplemente cortaré y
pegaré desde
el laboratorio toma nota del nombre del grupo de registro y
allí vamos, se selecciona una fuerza, haremos clic en eso y estoy listo, así que solo escribo VPC, debería aparecer un VPC dash flow logs dash
roll, así que una vez que creemos que comenzará a registrar la actividad hacia y desde los recursos dentro de nuestra VPC, así que creemos eso y cerremos y luego
podemos ver que tenemos nuestro registro de flujo creado allí.
Ahora tomará algún tiempo antes de que la actividad comience a grabarse, por lo que tendrá un poco de
retraso.
Entonces, lo que haremos es que continuaremos con el laboratorio y luego
echaremos un vistazo y veremos si ha estado grabando estos registros de vigilancia en la nube para nosotros.
Eso nos lleva al final de esta parte del lote, lo que vamos a hacer
es que vamos a ver el uso de interfaces de red elásticas que están conectadas a todas nuestras dos instancias de CA.
Así que espero verte en eso.