Hallo und willkommen zurück.
Im heutigen Video werden wir über den Arbeitsablauf im Zusammenhang mit den ausgehenden Endpunkten sprechen.
Und wir werden auch eine kurze Demo machen, um dies besser zu verstehen.
An dieser Stelle haben wir bereits besprochen, dass die ausgehenden Resolver-Endpunkte die DNS-Anfragen
von Ihrer VPC an Ihr lokales Netzwerk oder eine andere VPC ermöglichen.
In diesem Stadium wird also davon ausgegangen, dass sich der DNS-Server, der maßgebliche DNS-Server, nicht innerhalb
der VPC befindet.
Dies kann auf der Vor-Ort-Ebene oder vielleicht auf einer anderen VPC-Ebene geschehen.
Dies ist also ein wichtiger Teil.
Der zweite wichtige Punkt ist, dass eine Verbindung zwischen dem VPC und dem Rechenzentrum vor Ort oder
einem anderen Standort, an dem sich der DNS-Server befindet, bestehen muss.
Bevor wir uns also mit dem Arbeitsablauf befassen, sollten wir uns eine kurze Demo ansehen.
Für die Demo haben wir eine easy two-Instanz in einer VPC und einen DNS-Server, der
wiederum in einer easy to-Instanz in einem anderen Konto gehostet wird.
Und es gibt ein VPC-Peering zwischen diesen beiden Konten, und wir werden uns ansehen, wie der Verkehr über
ausgehende Endpunkte auflösbar ist.
Es handelt sich also um die Instanz des Kontos one EC two, die eine bestimmte Anfrage auflösen möchte, während der
DNS-Server in einem anderen Konto gehostet wird.
Dies ist also das Konto Nummer zwei.
Und in diesem Konto sehen Sie, dass wir einen benutzerdefinierten DNS-Server haben, und dieser benutzerdefinierte
DNS-Server hat eine bestimmte Domäne, die von der EC-2-Instanz des Kontos Nummer eins auflösbar sein sollte, jetzt von der EC-2-Instanz
im Konto.
Wenn wir eine Suche nach der Domäne FTP dot labs dot internal durchführen, handelt es sich wiederum nicht um eine öffentliche Domäne.
In diesem Stadium sehen Sie, dass wir eine Antwort von 190 zu 160 0 erhalten. 50.
Und tatsächlich kommt diese Antwort von unserem benutzerdefinierten DNS-Server.
Wenn Sie sich nun die Ergebniskonf zu dieser EC zwei in der Ergebniskonf ansehen, ist
unser Nameserver 1077 0. 2, die mit dem Route 53 Resolver verbunden ist.
Obwohl die Abfrage also an den Route 53 Resolver geht, wird die Abfrage wiederum über die ausgehenden Endpunkte an
unseren benutzerdefinierten DNS-Server weitergeleitet, der unter einem anderen Konto läuft.
Nun möchte ich Ihnen noch kurz zeigen, wie die ausgehenden Endpunkte konfiguriert werden.
Wenn ich also schnell den Dienst Route 53 öffne.
Ohne Zweifel.
53 wenn wir die ausgehenden Endpunkte öffnen.
Sie sehen, dass es einen ausgehenden Endpunkt gibt, der derzeit läuft.
Und hier haben wir auch eine Regel, die konfiguriert ist.
Die ausgehende Regel besagt, dass jedes Mal, wenn eine Anfrage an die Domäne von KP Labs dot internal gestellt wird,
diese Anfrage an diese spezielle IP-Adresse weitergeleitet wird.
Diese IP-Adresse ist nichts anderes als die IP des benutzerdefinierten DNS-Servers, der in einem zweiten Konto gehostet wird.
Lassen Sie uns also auch das überprüfen.
Sie haben also 38. 1 75 und wenn Sie die IP des benutzerdefinierten DNS-Servers überprüfen, lautet sie 38. 1 75.
Also gut.
Auch hier können Sie je nach Domäne die entsprechende Zieladresse eines anderen DNS-Servers
hinzufügen.
Auch hier ist zu beachten, dass das VPC-Peering bereits eingerichtet ist, und dies ist der Grund, warum der ausgehende Endpunkt
in der Lage ist, sich mit der privaten IP-Adresse von easy to in einem ganz anderen Konto zu verbinden.
Bevor wir zum Schluss kommen, wollen wir noch einen Blick auf den Arbeitsablauf am ausgehenden Endpunkt werfen.
Die erste besteht darin, dass die EC2-Instanz die DNS-Anfrage in die Domäne auflösen muss, und in diesem Fall ist die Domäne internes
Punktbeispiel. com.
Für unsere Demo hatten wir die Domäne dot internal verwendet.
Der alternative DNS-Server befindet sich also im Rechenzentrum vor Ort, und diese DNS-Anfrage wird an VPC plus an die Adresse in der
VPC gesendet, die mit dem Route 53-Resolver verbunden ist.
Diese spezifische Beschreibung ist mit diesem spezifischen Diagramm verbunden, in dem die EC-2-Instanz
eine Domäne auflösen möchte, die auf dem DNS-Server des Rechenzentrums auf der linken Seite gehostet wird.
Der erste Schritt besteht also darin, dass die easy to-Instanz die Anfrage an die VPC-plus-zwei-Adresse sendet, die
mit dem Resolver verbunden ist.
Der zweite Teil besteht darin, dass die Weiterleitungsregel des Route 53-Auflösers so konfiguriert ist, dass die Anfragen an das interne
Beispiel weitergeleitet werden. com im Rechenzentrum vor Ort.
Wir haben bereits gesehen, wie die Regel erstellt wird. Innerhalb der Regel können Sie
die Ziel-IP-Adresse Ihres DNS-Servers angeben.
Nun wird die Anfrage an den ausgehenden Endpunkt weitergeleitet.
Der ausgehende Endpunkt leitet die Anfrage wiederum an den DNS-Auflöser vor Ort weiter.
Durch die Gesamtverbindung.
Es kann VPN sein, es kann eine direkte Verbindung sein, usw. Der DNS-Auflöser vor Ort löst die DNS-Anfrage auf und gibt die
Antwort an die AC-2-Instanz auf demselben Pfad in umgekehrter Reihenfolge zurück.
Dies ist also ein sehr umfassender Überblick über die ausgehenden Endpunkte, und damit wird das heutige Video abgeschlossen.