Olá, Adrian, e bem-vindo de volta.
Agora, no vídeo anterior estávamos discutindo sobre a arquitetura onde uma zona hospedada
privada pode ser associada a um VPC de outra conta.
Assim, no vídeo de hoje, vamos em frente e vamos analisar o assunto de um ponto de vista prático.
Agora, quando discutimos as etapas práticas nesta fase, você deve saber que a abordagem não
é possível através da G.
Portanto, você terá que fazer uso do CLI aqui.
Portanto, quando discutimos sobre a CLI, há duas etapas importantes que você tem que implementar.
A primeira é que você tem que usar a autorização da Create VPC Association para autorizar a associação
entre a zona privada hospedada na conta A e a VPC na conta B.
Portanto, o primeiro passo é autorizar a associação.
O segundo passo é associar o VPC com a zona privada hospedada.
Portanto, estes são os dois importantes.
Vamos analisar a abordagem passo a passo.
Agora o primeiro passo é encontrar o ID da zona hospedada, qualquer que seja a zona hospedada privada que você tenha
criado.
Você tem que encontrar o ID para poder executar a Lista 53 da Zona Hospedada Clique no Comando para encontrar o ID ou você pode
até mesmo obtê-lo através do G.
Portanto, a identificação termina com 3k8.
O segundo passo é criar a autorização de associação VPC e quando você faz isso, você executa este comando
na conta onde a zona privada hospedada é criada.
Assim, você vê que executa a Rota 53, cria a autorização da Associação VPC, especifica o ID da zona hospedada
de sua zona hospedada privada, especifica a região VPC e o ID VPC.
Portanto, esta é a identificação VPC de outra conta nos EUA.
Uma vez feito isso, o terceiro passo é associar o VPC com a zona hospedada.
Então, o que você faz?
Você especifica novamente o ID da zona hospedada, o mesmo conjunto de comandos VPC Region e VPC ID.
No entanto, você tem o VPC associado com a Zona hospedada.
E onde você dirige este comando?
Você executa este comando na conta externa que está hospedando o VPC especificado.
Portanto, estas são as três principais etapas.
Vamos em frente e experimentemo-lo agora a partir do console da Rota 53.
Primeiro passo, vamos em frente e criemos rapidamente uma nova zona privada hospedada.
Vamos apenas chamá-lo como exemplo interno DOT.
Esta deve ser uma zona hospedada privada e você pode simplesmente associá-la com o VPC.
Vamos selecionar o VPC da Virgínia, o VPC padrão, o que quer que você tenha, você pode simplesmente associá-lo aqui.
Isto não importa.
Agora vamos em frente e também criar um registro de amostra.
Eu direi zero um e você pode simplesmente adicionar um IP 192 168 1. 10 uma vez, então você pode criar um registro.
Portanto, o que você quer este registro deve ser resolvido no VPC que pertence a outra conta.
Agora o primeiro passo é encontrar o ID da zona hospedada.
Isto é bastante simples.
Você pode obtê-lo daqui também.
Portanto, você vê que este é o ID da zona hospedada ou você pode obtê-lo através do comando C também.
Agora, para simplificar, tenho dois conjuntos de chaves de acesso e chaves secretas que criei.
Uma chave secreta de acesso que você vê aqui pertence à conta onde a zona privada hospedada
é criada.
E o segundo conjunto de acesso e chave secreta está na conta onde o VPC está associado.
Portanto, primeiro vamos usar o conjunto de chaves de acesso e secretas.
Portanto, vamos copiar isto do meu CLA.
Vou fazer uma configuração rapidamente.
Vamos substituí-lo com o novo conjunto de chaves.
Certifique-se de que você tenha o acesso apropriado.
No meu caso, estas chaves têm acesso ao administrador.
Muito bem.
Então agora vamos limpar a tela.
Eu direi uma lista da Rota 53 que hospedou Zunes.
Nesta fase, há duas zonas hospedadas que são mostradas.
Um é o interno do Cpsc e o segundo é o exemplo.
Exemplo interno.
Interno é o que nos interessa.
E isto termina com oito profundidades.
Assim, o que faremos, copiaremos o ID da zona hospedada e o que eu farei, o acrescentarei temporariamente a um arquivo de
texto.
O passo número dois é criar a autorização da Associação VPC.
Portanto, mais uma vez, para isto tenho um comando de amostra.
Podemos ir em frente e substituir o ID da zona hospedada junto com a região VPC e assim por diante.
Portanto, novamente, acrescentarei este comando após este vídeo para que você também possa fazer referência a ele.
Portanto, primeiro vou substituir o ID da zona hospedada aqui.
Muito bem.
O próximo passo é a identificação VPC.
Assim, em nossa conta sandbox, onde nosso CE tem duas instâncias funcionando, vamos voltar e vamos para o console
VPC.
Ou, para simplificar, você pode simplesmente copiar o VPC ID daqui.
Mais uma vez, isto está acontecendo na região de Mumbai.
Portanto, aqui dentro vamos substituir o VPC ID e aqui a região continua a ser a mesma, que é a AP
Sul.
Esta é a região onde o VPC está presente.
Muito bem.
E então você especifica a região do leste dos EUA.
Portanto, vamos copiar isto.
Vamos acrescentá-lo aqui.
Eu tenho razão.
E esta é a saída agora nesta fase da conta sandbox, se você tentar resolver o domínio,
eu direi 01. exemplo ponto interno.
Você vê que não está funcionando.
Portanto, nosso passo número três ainda está pendente.
Então o que é isso?
Passo número três, é associar o VPC com a zona hospedada e você executa isto na conta externa.
Portanto, deixe-me também escrevê-lo.
Direi conta externa e colarei o comando apropriado, que é associar o VPC com a zona hospedada.
Novamente, certifique-se de substituir o host, o ID da zona e a região VPC e o ID do VPC.
Tudo isso é a única coisa que você terá que substituir e também certificar-se de ter
as últimas credenciais associadas com a conta externa.
Assim, para uma conta sandbox também criei um conjunto de chaves de acesso e secretas que serão rapidamente utilizadas.
Portanto, vamos em frente e executar a configuração mais uma vez.
Vou adicionar o novo conjunto de teclas de acesso, o novo conjunto de teclas secretas, e vou pressionar enter.
Agora, novamente, uma coisa a notar é que para manter as coisas simples, eu estou fazendo esta abordagem.
A melhor abordagem seria usar o parâmetro de perfil onde você tem múltiplos conjuntos de perfis com
base nas contas.
Portanto, vamos fazer uma coisa.
Vamos copiar o último comando.
Vamos acrescentá-lo aqui.
E ótimo.
E é tudo.
Portanto, se você quiser verificar, pode fazer isso rapidamente.
Assim, nesta fase, declara VPC associado, que é USC dois um.
Vamos atualizá-lo.
Desta vez.
Você também vê mais um VPC na região AP Sul e da CE duas instâncias da conta Sandbox.
Vamos tentar resolver esse domínio mais uma vez e você verá que estamos obtendo a resolução apropriada.
Agora note que isto pode levar quatro ou cinco minutos depois de ter se associado.
Portanto, no caso de não ser possível resolvê-lo imediatamente, aguarde quatro ou cinco minutos após o que a
resolução deve funcionar.
Ótimo.
Portanto, esta é a visão geral de alto nível sobre as práticas relacionadas com a associação de uma zona
privada hospedada com outra conta VPC.
E com isto terminará o vídeo de hoje.