Hallo, Adrian, und willkommen zurück.
Im vorherigen Video haben wir über die Architektur gesprochen, bei der eine private gehostete Zone
mit einer VPC eines anderen Kontos verbunden werden kann.
In unserem heutigen Video werden wir das Thema aus praktischer Sicht betrachten.
Wenn wir nun über die praktischen Schritte in diesem Stadium sprechen, sollten Sie wissen, dass der Ansatz
nicht über G möglich ist.
Daher müssen Sie hier auf die CLI zurückgreifen.
Wenn wir also über CLI sprechen, gibt es zwei wichtige Schritte, die Sie durchführen müssen.
Erstens müssen Sie die Berechtigung VPC-Verbindung erstellen verwenden, um die Verbindung zwischen der privaten
gehosteten Zone in Konto A und der VPC in Konto B zu autorisieren.
Der erste Schritt besteht also darin, die Vereinigung zu genehmigen.
Im zweiten Schritt müssen Sie die VPC mit der privaten gehosteten Zone verknüpfen.
Das sind also die beiden wichtigsten.
Schauen wir uns die Vorgehensweise Schritt für Schritt an.
Im ersten Schritt müssen Sie die ID der gehosteten Zone finden, egal welche private gehostete Zone Sie erstellt
haben.
Sie müssen die ID finden, damit Sie die Route 53 List hosted Zone Click Command ausführen können, um die ID zu finden, oder
Sie können sie sogar über das G.
Die ID endet also mit 3k8.
Im zweiten Schritt müssen Sie die VPC-Zuordnungsberechtigung erstellen. Dazu führen Sie diesen Befehl in dem
Konto aus, in dem die private gehostete Zone erstellt wird.
Sie sehen also, Sie führen Route 53 aus, erstellen eine VPC-Verbindungsautorisierung, geben die ID der gehosteten
Zone Ihrer privaten gehosteten Zone an, geben die VPC-Region und die VPC-ID an.
Es handelt sich also um die VPC-ID eines anderen US-Kontos.
Sobald dies geschehen ist, besteht der dritte Schritt darin, die VPC mit der gehosteten Zone zu verknüpfen.
Was tun Sie also?
Sie geben die ID der gehosteten Zone erneut an, mit denselben Befehlen VPC Region und VPC ID.
Sie müssen jedoch die VPC mit der gehosteten Zone verknüpfen.
Und wo führen Sie diesen Befehl aus?
Sie führen diesen Befehl in dem externen Konto aus, das die angegebene VPC hostet.
Dies sind also die drei wichtigsten Schritte.
Probieren wir es jetzt über die Route 53-Konsole aus.
Erster Schritt: Erstellen Sie schnell eine neue private gehostete Zone.
Nennen wir es einfach als Beispiel DOT intern.
Dies sollte eine private, gehostete Zone sein, die Sie einfach mit der VPC verknüpfen können.
Lassen Sie uns die Virginia VPC auswählen, die Standard-VPC, was auch immer Sie haben, Sie können es einfach hier zuordnen.
Das spielt keine Rolle.
Lassen Sie uns nun fortfahren und auch einen Beispieldatensatz erstellen.
Ich würde sagen, Null Eins und Sie können einfach eine IP 192 168 1 hinzufügen. 10 einmal, dann können Sie einen Datensatz erstellen.
Sie wollen also, dass dieser Datensatz in der VPC, die zu einem anderen Konto gehört, auflösbar ist.
Im ersten Schritt müssen Sie nun die ID der gehosteten Zone finden.
Das ist ganz einfach.
Sie können es auch von hier aus beziehen.
Sie sehen also, dass dies die ID der gehosteten Zone ist, oder Sie können sie auch über den Befehl C erhalten.
Der Einfachheit halber habe ich zwei Sätze von Zugangsschlüsseln und geheimen Schlüsseln, die ich erstellt habe.
Ein geheimer Zugangsschlüssel, den Sie hier sehen, gehört zu dem Konto, in dem die private gehostete Zone erstellt
wurde.
Der zweite Satz von Zugangs- und Geheimschlüsseln befindet sich in dem Konto, mit dem der VPC verbunden ist.
Zunächst werden wir also den Satz von Zugangs- und Geheimschlüsseln verwenden.
Kopieren wir dies also aus meinem GAV.
Ich werde nur schnell eine Konfiguration vornehmen.
Ersetzen wir sie durch den neuen Satz von Schlüsseln.
Vergewissern Sie sich, dass Sie den entsprechenden Zugang haben.
In meinem Fall haben diese Schlüssel den Administrator-Zugang.
Also gut.
Lassen Sie uns nun den Bildschirm löschen.
Ich würde sagen, eine Route 53-Liste beherbergte Zunes.
In diesem Stadium werden zwei gehostete Zonen angezeigt.
Die eine ist die interne Cpsc und die andere ist das Beispiel.
Internes Beispiel.
Das Interne ist das, was uns interessiert.
Und das endet mit acht tief.
Wir kopieren also die ID der gehosteten Zone und fügen sie vorübergehend in eine Textdatei
ein.
Schritt Nummer zwei ist die Erstellung der VPC-Zuordnungsberechtigung.
Auch hierfür habe ich einen Beispielbefehl.
Wir können fortfahren und die ID der gehosteten Zone zusammen mit der VPC-Region usw. ersetzen.
Ich werde diesen Befehl nach diesem Video hinzufügen, damit Sie auch darauf verweisen können.
Als Erstes ersetze ich hier die ID der gehosteten Zone.
Also gut.
Der nächste Punkt ist die VPC-ID.
Gehen wir also in unserem Sandbox-Konto, in dem unsere zwei EC-Instanzen laufen, zurück und gehen wir zur VPC-Konsole.
Der Einfachheit halber können Sie auch einfach die VPC-ID von hier kopieren.
Auch diese Aktion findet in der Region Mumbai statt.
Ersetzen wir also hier die VPC ID und die Region bleibt die gleiche, nämlich AP Süd.
Dies ist die Region, in der sich der VPC befindet.
Also gut.
Und dann geben Sie die Region US East one an.
Kopieren wir das also.
Fügen wir sie hier ein.
Ich habe Recht.
Und das ist die Ausgabe des Sandbox-Kontos, wenn Sie versuchen, die Domäne aufzulösen,
wird 01 angezeigt. Beispiel Punkt intern.
Sie sehen, es funktioniert nicht.
Unser Schritt Nummer drei steht also noch aus.
Und was ist das?
Schritt Nummer drei besteht darin, die VPC mit der gehosteten Zone zu verknüpfen, und Sie führen dies über das externe Konto
aus.
Lassen Sie es mich also auch aufschreiben.
Ich sage externes Konto und füge den entsprechenden Befehl ein, um VPC mit der gehosteten Zone zu verknüpfen.
Achten Sie auch hier darauf, dass Sie den Host, die Zonen-ID, die VPC-Region und die VPC-ID ersetzen.
All dies ist das Einzige, was Sie ersetzen müssen, und stellen Sie außerdem sicher, dass Sie die
neuesten Anmeldeinformationen für das externe Konto haben.
Für ein Sandbox-Konto habe ich also auch eine Reihe von Zugangs- und Geheimschlüsseln erstellt, die schnell verwendet werden können.
Lassen Sie uns also die Konfiguration noch einmal durchführen.
Ich füge den neuen Satz von Zugangsschlüsseln und den neuen Satz von geheimen Schlüsseln hinzu und drücke die Eingabetaste.
Auch hier ist zu beachten, dass ich diesen Ansatz wähle, um die Dinge einfach zu halten.
Der bessere Ansatz wäre, den Profilparameter zu verwenden, bei dem Sie mehrere Profile auf der Grundlage
der Konten haben.
Lassen Sie uns also eine Sache tun.
Kopieren wir den letzten Befehl.
Fügen wir sie hier ein.
Und großartig.
Das war's dann auch schon.
Wenn Sie sich also vergewissern wollen, können Sie das schnell tun.
In diesem Stadium heißt es also assoziierte VPC, die USC zwei eins ist.
Lassen Sie es uns auffrischen.
Dieses Mal.
Sie sehen auch eine weitere VPC in der Region AP South one und von der Instanz EC two des Sandbox-Kontos.
Versuchen wir noch einmal, diese Domäne aufzulösen, und Sie werden sehen, dass wir die richtige Auflösung erhalten.
Beachten Sie nun, dass dies vier bis fünf Minuten dauern kann, nachdem Sie assoziiert haben.
Wenn Sie also nicht in der Lage sind, das Problem sofort zu lösen, warten Sie vier bis fünf Minuten, danach sollte
die Lösung funktionieren.
Großartig.
Das war also der Überblick über die praktischen Aspekte der Verknüpfung einer privaten gehosteten
Zone mit einer anderen VPC für Konten.
Und damit endet das heutige Video.