Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan melihat langkah-langkah yang terlibat dalam pembuatan resolver Route 53,
titik akhir masuk.
Sekarang, langkah-langkahnya secara keseluruhan sangat sederhana.
Namun, untuk pengujian, Anda dapat menggunakan arsitektur yang mirip dengan diagram yang telah kita lihat, di mana
Anda memiliki zona hosting pribadi yang diasosiasikan dengan zona VPC.
Dan ada pengintaian antara VPC satu dan VPC dua di tempat.
Dan jika titik akhir masuk resolver Route 53 berfungsi, maka VPC nomor dua seharusnya dapat menyelesaikan domain
dari zona host pribadi ini melalui alamat IP titik akhir resolver.
Bagus.
Jadi pada tahap ini saya sudah memiliki zona hosting pribadi yang disebut S Demo Dot Internal, dan zona
hosting ini pada gilirannya dikaitkan dengan salah satu VPC kami.
Jadi, mari kita lanjutkan dan dengan cepat membuat titik akhir masuk.
Langkah pembuatannya sangat sederhana.
Mari kita lanjutkan dan beri nama.
Saya hanya akan mengatakan titik akhir masuk.
Saya akan memilih VPC tempat titik akhir masuk dibuat.
Jadi, kita akan memilih VPC yang sama, yang terkait dengan zona hosting pribadi dan VPC yang sama yang memiliki
P yang ditambahkan ke VPC nomor dua.
Baiklah.
Bagian penting berikutnya adalah kelompok keamanan dari titik akhir.
Perhatikan bahwa titik akhir ini memiliki alamat IP sehingga Anda dapat membatasi siapa saja yang dapat terhubung melalui grup keamanan.
Selain itu, Anda juga dapat memilih zona ketersediaan yang akan dibuat.
Saya hanya akan memilih satu saja untuk memudahkan.
Setelah Anda selesai melakukannya, Anda dapat membuat titik akhir.
Jadi pada tahap ini, pembuatan titik akhir sedang dalam proses.
Diperlukan waktu beberapa menit sampai keseluruhan kreasi selesai.
Jadi, mari kita tunggu sebentar di sini.
Baiklah.
Jadi, titik akhir masuk kami sekarang sudah siap.
Sekarang, jika Anda akan segera membuka titik akhir masuk, Anda akan melihat bahwa ada dua set alamat
IP yang terkait dengan titik akhir ini.
Jadi, kapan pun Anda ingin membuat kueri dari on premise atau VPC yang muncul, Anda mengirim kueri ke alamat IP dari titik akhir
resolver dan semuanya akan bekerja dengan baik.
Selain itu, satu hal lagi yang harus Anda verifikasi adalah grup keamanan untuk memastikan bahwa permintaan
tidak diblokir pada tingkat firewall.
Izinkan saya juga dengan cepat menunjukkan kepada Anda grup keamanan sekarang di grup keamanan yang terkait dengan
titik akhir, saya memiliki satu aturan tipe UDP.
Jadi protokol di sini adalah UDP dan portnya adalah 53 dan sumbernya adalah satu 7230 100 16, yang tidak lain
adalah alamat IP dari VPC nomor dua.
Baiklah, jadi semua permintaan DNS dari VPC nomor dua menuju titik akhir resolver di sini akan diizinkan
di tingkat firewall.
Sekarang, untuk menguji apakah semuanya bekerja dalam zona host kami, izinkan saya membuat catatan baru di sini.
Saya akan segera membuat catatan.
Saya akan menyebutnya sebagai nol dua.
Dan alamat IP-nya adalah 192 168 0. 100.
Dan saya akan segera membuat catatan.
Sekarang dari SC ke contoh VPC, jika saya akan segera melakukan pencarian NSS pada 02. demo dot internal, mari kita segera memverifikasi
apakah resolusi berfungsi dan pada tahap ini resolusi tidak berfungsi.
Anda juga dapat mencoba mengirim kueri ke VPC nomor satu plus ke alamat.
Jadi, katakanlah 1077 0. 2.
Ini adalah nilai tambah dari VPC nomor satu.
Sekarang pada tahap ini Anda melihat bahwa kami tidak benar-benar mendapatkan balasan dan segera akan mendapatkan waktu koneksi.
Mari kita lakukan kontrol C hanya untuk menghemat waktu.
Dan sebagai gantinya, mari tambahkan alamat IP dari titik akhir masuk.
Jadi, mari kita lanjutkan dan segera menyalin alamatnya.
Yaitu 1077 10. 49.
Jadi, katakanlah 10. 77 atau 10. 49.
Dan pada tahap ini, Anda melihat bahwa resolusi nama secara keseluruhan bekerja dengan baik.
Bagus.
Jadi saya harap dengan gambaran umum tingkat tinggi ini, Anda memahami dasar-dasar tentang titik akhir masuk.
Sekali lagi, Anda akan melihat bahwa langkah pembuatan secara keseluruhan sangat sederhana dan tidak ada kerumitan yang terlibat
di sini.
Jadi dengan ini akan menyimpulkan video hari ini.