Hola a todos y bienvenidos de nuevo.
Ahora, en el vídeo de hoy, vamos a hablar de la Asociación de Cuentas Cruzadas de una zona privada
alojada en la Ruta 53.
Ahora, cada vez que cree una zona alojada privada en Route 53, tendrá la opción de asociarla a
la VPC que forme parte de la misma cuenta.
Por ejemplo, si te fijas en esta captura de pantalla, estoy intentando crear una zona privada alojada llamada Labs
DOT Internal.
Verás que es una zona alojada privada y te pedirá una región y el ID de la VPC a la que se asociará
esta zona y los recursos que forman parte de la VPC podrán resolver los dominios que añadas
como parte de esta zona alojada privada.
Por ejemplo, siempre que cree una zona alojada, seleccionemos la zona alojada privada.
Verás que te pide la región.
Por ejemplo, voy a seleccionar la región del sudeste y, a continuación, tendrá que proporcionar la VPC.
Así que como sólo tengo una VPC por defecto por aquí, esta es la VPC que puedo añadir y la CE dos instancias y los recursos
que forman parte de esta VPC será capaz de resolver todos los registros que tengo como parte de la
zona.
Ahora bien, uno de los retos que verán aquí en la mayoría de las organizaciones es que tienen arquitecturas basadas
en múltiples cuentas.
Así que hay tantas cuentas que están presentes y puede suceder que esta zona alojada privada específica
está en una cuenta central y desea que todos los registros sean resolubles en la aplicación VPC que se ejecutan
en una cuenta diferente todos juntos.
Así que para superar esto, Route 53 también soporta la funcionalidad de asociar una zona alojada privada
a una VPC que pertenece a otra cuenta.
Así que tienes una zona privada alojada en la cuenta A y la estás asociando con una VPC en la cuenta B, por lo que incluso
los recursos de la cuenta B que forman parte de la VPC podrán resolver los registros como parte de esta
zona.
Así que hagamos una cosa.
Hagamos rápidamente una demostración para entenderlo en la práctica.
Ahora para la demostración de hoy tengo una zona hospedada punto universidad interna, así que si voy a abrir esta zona
hospedada, hay un registro específico de 01. KPBS punto interno y el valor aquí es 192 168 2. 10.
Ahora, si usted mira en los detalles de esta zona alojada, se asocia con dos VPC.
Este está en el este de EE.UU., un segundo en la AP, el sur.
Así que dentro de la instancia EC2 asociada con la VPC en EE.UU. Este uno, vamos a conectar rápidamente aquí.
Y verifiquemos si este cero uno del registro interno del CFPB es resoluble.
Así que hagamos una cosa.
Haré rápidamente una búsqueda en la NSS del 01. Laboratorios CP o internos.
Y como era de esperar, se puede resolver.
Así que esto está asociado con esta VPC que termina con f5a.
Verifiquémoslo también.
Volvamos a la instancia.
Si miras en la VPC aquí es f5e.
Ahora la segunda VPC a la que está asociada esta zona está en la AP Sur, que es la región
de Mumbai y el ID de la VPC termina en a65.
Así que vamos a probarlo también.
Así que voy a ir rápidamente a la consola VPC.
Cambiará a la región de Mumbai.
Así que tienes el AP sur una región.
Si miramos en la VPC disponible, veréis que sólo tenemos una VPC por defecto y termina en tres
para tres, que no coincide con esta en concreto.
Así que en la visión general, esta VPC específica que vemos aquí no es parte de esta cuenta,
pero es parte de otra cuenta.
Ahora, desde un navegador diferente, he iniciado sesión en una cuenta sandbox.
Si vamos a la VPC de aquí tenemos una VPC que termina en 65 y coincide con la VPC asociada.
Así que hagamos una cosa.
Pasemos rápidamente a la consola EC two.
También tenemos una instancia fácil de ejecutar aquí.
Conectémonos a esta instancia de EC two y verifiquemos si los registros se pueden resolver.
Así que aquí también voy a hacer una búsqueda NSS 01. CP Labs punto interno y verás que como era de esperar los registros se resuelven
perfectamente bien.
De acuerdo.
Espero que con esto hayas entendido a alto nivel la arquitectura donde una zona privada alojada
puede ser asociada con una VPC en una cuenta diferente también.
Ahora, una cosa que quería mostrarle es que en esta etapa de la IG, usted no será capaz de asociar
una zona alojada privada con otra VPC cuentas.
Así que para esto usted tendrá que ir a través de la CLI o la forma basada en la API.
Sin embargo, para este video, los pasos basados en CLI están fuera del alcance.
El objetivo principal era comprender que este tipo de arquitectura es posible.
Con esto concluiremos el vídeo de hoy.