Ciao a tutti e bentornati.
Nel video di oggi analizzeremo le fasi di creazione di un resolver Route 53 e degli endpoint
in entrata.
I passaggi generali sono molto semplici.
Tuttavia, per i test, è possibile implementare un'architettura simile al diagramma che abbiamo visto,
in cui si ha una zona privata ospitata associata alla zona VPC.
Esiste un peering tra la VPC uno e la VPC due.
E se gli endpoint in entrata del resolver Route 53 funzionano, la VPC numero due dovrebbe essere in grado di risolvere i domini di questa
zona privata ospitata attraverso gli indirizzi IP dell'endpoint del resolver.
Ottimo.
A questo punto ho già una zona privata ospitata, chiamata S Demo Dot Internal, e questa zona
ospitata è a sua volta associata a una delle nostre VPC.
Quindi andiamo avanti e creiamo rapidamente un endpoint in entrata.
La fase di creazione è molto semplice.
Andiamo avanti e diamogli un nome.
Diremo solo endpoint in entrata.
Selezionerò il VPC in cui è stato creato l'endpoint in entrata.
Quindi selezioneremo la stessa VPC, che è associata a una zona privata ospitata e la stessa VPC che ha
una P che si aggiunge alla VPC numero due.
Va bene.
La prossima parte importante è il gruppo di sicurezza dell'endpoint.
Si noti che questo endpoint ha un indirizzo IP, quindi è possibile limitare chi può connettersi a questo endpoint tramite il gruppo di sicurezza.
Oltre a ciò, è possibile selezionare la zona di disponibilità in cui verrà creata.
Ne seleziono solo uno per semplicità.
Una volta fatto questo, si può creare un endpoint.
Quindi, in questa fase, la creazione dell'endpoint è in corso.
Il completamento della creazione complessiva richiede alcuni minuti.
Aspettiamo un attimo.
Va bene.
Quindi il nostro endpoint in entrata è pronto.
Ora, se aprite rapidamente gli endpoint in entrata, vedrete che ci sono due serie di indirizzi
IP associati a questo endpoint.
In questo modo, ogni volta che si desidera effettuare una query da una sede o da un VPC, si invia una query all'indirizzo IP dell'endpoint
del resolver e tutto funziona perfettamente.
Inoltre, un'altra cosa da verificare è il gruppo di sicurezza per assicurarsi che le richieste non
siano bloccate a livello di firewall.
Ora, nel gruppo di sicurezza associato all'endpoint, ho
una regola di tipo UDP.
Quindi il protocollo è UDP, la porta è 53 e la sorgente è una 7230 100 16, che non è altro che l'indirizzo
IP della VPC numero due.
Bene, quindi tutte le query DNS dalla VPC numero due verso l'endpoint del resolver qui saranno consentite
a livello di firewall.
Ora, per verificare se tutto funziona all'interno della nostra zona ospitata, permettetemi di creare un nuovo record.
Creerò rapidamente un record.
Lo chiamerò semplicemente zero due.
L'indirizzo IP è 192 168 0. 100.
E creerò rapidamente un record.
Ora, dalla SC all'istanza della VPC, se faccio una rapida ricerca NSS su 02. demo dot internal, verifichiamo rapidamente se
la risoluzione funziona e in questa fase la risoluzione non funziona.
Si può anche provare a inviare una query alla VPC numero uno e all'indirizzo.
Quindi diciamo 1077 0. 2.
Questo è il più due del VPC numero uno.
A questo punto, come vedete, non riceviamo una vera e propria risposta, e presto si arriverà a un tempo di connessione.
Facciamo un controllo C per risparmiare tempo.
E al posto di questo, aggiungiamo l'indirizzo IP dell'endpoint in entrata.
Procediamo quindi a copiare rapidamente l'indirizzo.
Che è 1077 10. 49.
Quindi diciamo 10. 77 o 10. 49.
A questo punto si vede che la risoluzione complessiva dei nomi funziona perfettamente.
Ottimo.
Spero che con questa panoramica di alto livello abbiate capito le basi dell'endpoint inbound.
Anche in questo caso, la fase di creazione è molto semplice e non comporta alcuna complessità.
Con questo si conclude il video di oggi.