Ciao a tutti e bentornati.
Ora, nel video di oggi, parleremo della condivisione di VPC in una classe ora con una panoramica di alto livello.
La condivisione VPC consente a più account di creare le proprie risorse applicative, come AC due istanze,
ARDS e altre in un VPC gestito centralmente.
Quindi questo può essere spiegato meglio con questo diagramma.
Sul lato sinistro hai il conto uno, sul lato destro hai il conto due.
Ora l'account uno ha una sottorete privata specifica in cui sono presenti più set di funzioni lambda facili da
istanze e così via.
Quindi, utilizzando la funzione di condivisione VPC, questa specifica sottorete privata può essere condivisa anche con l'account.
E anche l'account può anche creare risorse come AC due istanze, funzione lambda, ecc. in questa stessa sottorete
privata.
E poiché si tratta di un'unica sottorete, le due istanze facili che fanno parte della sottorete saranno in grado
di comunicare tra loro anche privatamente.
Quindi facciamo una cosa prima di procedere oltre.
Andiamo avanti ed esaminiamolo praticamente ora prima di iniziare con una pratica.
Quindi una cosa da notare è che questa caratteristica specifica della condivisione VPC si ottiene utilizzando il gestore dell'accesso
alle risorse.
Quindi, per il video di oggi, ho due schede aperte associate a un gestore di accesso alle risorse.
Uno è associato all'account, uno, il secondo è associato all'account.
Due Ora nella documentazione di Resource Access Manager associata alle risorse condivisibili, sono disponibili
più risorse.
Siamo più interessati alla sezione VPC e qui hai una colonna associata a può condividere con account esterni alla sua organizzazione
e molti dei tipi di risorse sono conosciuti e gli stati IT possono condividerli solo all'interno degli account di indirizzi
all'interno della propria organizzazione.
Quindi, se si scende un po' all'interno delle sottoreti, afferma ancora una volta che può condividere solo con otto account nella propria
organizzazione.
Quindi non sarai in grado di condividere queste sottoreti con account di indirizzi che non fanno parte dell'organizzazione.
Questo è qualcosa da notare quando discutiamo sull'elenco dei prefissi.
Elenco di prefissi che dice può essere condiviso con qualsiasi account.
Quindi, ogni volta che vuoi condividere una risorsa tramite Resource Access Manager, verifica sempre con
chi può essere condivisa.
Ora per il video di oggi, ho due schede disponibili e in entrambe ho aperto il servizio di gestione dell'accesso
alle risorse.
Ora queste due schede sono associate a due account.
Il primo passo sarà l'account, quello in cui creeremo una sottorete e poi condivideremo quella
sottorete con l'account due, che si basa sulla seconda scheda qui.
Quindi andiamo avanti e creiamo rapidamente una condivisione di risorse.
Ora, quando crei una condivisione di risorse e il tipo di risorsa è sottoreti, vedrai che non
ci sono sottoreti che appaiono qui.
E il motivo principale di ciò è che il VPC predefinito non può essere condiviso.
Quindi quello che dovrai fare è creare un VPC personalizzato con una sottorete personalizzata e condividere
quel tipo di risorsa.
Quindi prima facciamo una cosa.
Andiamo avanti e creiamo rapidamente un nuovo VPC.
Quindi creerò un VPC.
Utilizzeremo questo nuovo VPC, creiamo esperienza qui per creare rapidamente un VPC per noi.
E all'interno della zona di disponibilità c'è una, la sottorete pubblica è una.
Non sono richieste sottoreti private, non è richiesto alcun endpoint VPC.
Quindi alla fine avremo un VPC con una sottorete e questo è abbastanza buono.
Una volta quindi puoi fare clic su Crea VPC.
Grande.
Il nostro VPC è ora creato.
Quindi torniamo rapidamente al Resource Access Manager.
E all'interno del gestore dell'accesso alla fonte.
Una cosa come abbiamo visto per le sottoreti che può essere condivisa solo con gli account che fanno parte della
tua organizzazione.
Quindi uno dei prerequisiti qui sarebbe la necessità di configurare l'organizzazione.
In effetti, lascia che ti mostri rapidamente anche questo.
Apro la console dell'organizzazione e vedrai che ho un'organizzazione disponibile qui.
Quindi questo è uno dei prerequisiti.
Dopo aver configurato l'organizzazione, devi andare alle impostazioni e devi assicurarti che questa condivisione
abilita con questa organizzazione sia selezionata.
Se non è selezionato, fai clic qui e fai clic su Salva impostazioni.
Questa è una parte importante da ricordare.
Uno dei vantaggi principali qui è che puoi condividere la risorsa senza dover inviare e accettare
l'invito.
In caso contrario, se selezioni un altro account che esula dall'ambito dell'organizzazione o dal database, l'account dovrà
accettare quell'invito e così via.
E ancora, alcuni tipi di risorse non saranno in grado di condividere con account che sono al di là dell'aiuto di questa
organizzazione.
Quindi questo è il secondo prerequisito.
Una volta fatto, puoi andare avanti e andare su risorse, fare clic su Crea condivisione risorse, chiamiamola
condivisione di sottorete pubblica.
Questa volta vedrai che la nostra sottorete sta apparendo selezionerà questo.
Scendiamo un po'.
Facciamo clic su Avanti.
Quindi questi sono i permessi associati.
Faremo semplicemente clic su Avanti qui.
E entro questo tempo dovrai fare clic su Consenti condivisione solo all'interno della tua organizzazione e all'interno di ciò
che puoi fare.
È possibile fare clic su una delle due organizzazioni, visualizzare la struttura organizzativa e selezionare uno degli
account oppure esistono più account.
Assicurati di non selezionare l'account in cui è già presente la sottorete perché non riuscirà.
Quindi selezionerò uno degli account qui che fanno parte della mia organizzazione.
Una volta fatto, vedrai che appare anche all'interno dei principi selezionati.
Farò clic su Avanti all'interno della recensione e Crea andrà un po' più in basso e faremo clic su Crea condivisione
risorse.
Va bene, quindi una volta creata la condivisione delle risorse, verifica sempre lo stato in cui si trova.
Associato, associato, associato.
Tutto è verde.
A volte vedrai anche un rosso.
Ciò significa che sono stati fatti degli errori.
Una volta che questo è stato fatto anche nell'account, se vai alle condivisioni delle risorse qui, dovresti vedere
che hai una condivisione disponibile.
Quindi dall'account due, andiamo alla console VPC e vediamo se siamo in grado di vedere il VPC condiviso dall'account
uno.
Quindi in questa fase, vedete che stanno comparendo due pezzi.
Andiamo rapidamente al VPC qui e questo è il VPC che è stato condiviso.
Se lo aprirai rapidamente, vedi, questa è l'idea chiave.
E all'interno di questo VPC, puoi andare avanti e creare le risorse.
Ora, nota anche che un modo rapido per identificare quale è il VPC condiviso generalmente il VPC locale per
l'account, sarai in grado di eseguire molte operazioni come eliminare, VPC e così via.
Ma il VPC condiviso, questo VPC, poiché è condiviso con questo account, non sarai in grado di eseguire quelle
operazioni relative all'eliminazione del VPC e così via.
Tutto bene.
Quindi le autorizzazioni sono limitate all'account condiviso dal VPC.
Quindi, una volta condiviso il VPC, passiamo rapidamente al servizio EC2.
Verrà avviata rapidamente una nuova istanza con il nome di cui conto.
Facile da evidenziare una volta fatto, scendiamo un po '.
È possibile selezionare il nome della chiave nel caso.
Se non hai una chiave, puoi procedere anche senza una coppia di chiavi.
Andiamo un po' più in basso nelle impostazioni di rete qui.
Usiamo rapidamente l'area VPC condivisa e c'è solo una sottorete, quindi useremo questa e assegneremo automaticamente l'IP pubblico
nel caso lo desideri.
Ce la puoi fare.
Lo eviterò solo per il momento.
Farò clic sull'istanza di avvio.
Grande.
Apriamolo rapidamente e vedrai che i nostri dati di istanza sono ora in esecuzione.
Ora, allo stesso modo anche nell'account, andremo avanti e creeremo rapidamente una nuova istanza facile.
Quindi andrò al servizio facile.
Lanciamo una nuova istanza e quindi il nome.
Dirò conto uno.
Facile due andrà un po' giù.
Selezioneremo il portiere appropriato nel caso in cui lo possiedi, nel caso in cui non lo possiedi, puoi procedere
senza portiere.
All'interno delle impostazioni di rete, puoi fare clic su modifica.
Puoi selezionare il VPC personalizzato e hai solo una sottorete nel caso in cui se desideri connetterti, puoi
anche assegnare un IP pubblico ad esso associato.
E una volta fatto, puoi avviare l'istanza.
Grande.
Quindi apriamolo rapidamente.
E all'interno del nostro account uno, AC due è in esecuzione ed è nella fase di inizializzazione.
E solo per verificare le sottoreti di entrambe le istanze AC, puoi farlo rapidamente.
Puoi scendere un po'.
Se verificherai la sottorete, vedrai che l'ID della sottorete termina con ADC e anche l'istanza nell'account.
Scendiamo un po'.
Sta anche finendo con ADC ora dal nostro account a un ESI due.
Andiamo avanti e connettiamoci rapidamente all'istanza da questa semplice istanza, andremo avanti e proveremo a eseguire
il ping dell'account su AC due per verificare se la connettività funziona.
Quindi l'IP privato è dieci 041 85.
Quindi dirò ping dieci . 0. 4. 185.
In questa fase, il ping non funziona davvero.
Ciò potrebbe essere dovuto principalmente al firewall.
Andiamo alla sicurezza.
C'è solo una porta consentita.
Apriamo il gruppo di sicurezza qui.
Modificheremo le regole in entrata.
Aggiungeremo una nuova regola.
Diremo tutto il traffico consentito dall'idea VPC di dieci.
Verifichiamo, infatti, velocemente quale fosse l'idea esatta.
Quindi torniamo rapidamente alla console VPC.
Quindi l'idea era di dieci 000 slash 16.
Quindi lo aggiungo di conseguenza.
Dirò dieci 000 barra 16.
Tutto bene.
Farò clic su Salva regole.
Quindi ora dal nostro terminale, vedi che la connessione funziona perfettamente e siamo in grado di eseguire il ping dell'istanza.
Facciamo un controllo.
Vedere?
Grande.
Quindi spero che con questo tu abbia compreso le basi della condivisione VPC.
Ora, prima di concludere, ci sono alcune cose importanti da notare.
Il primo è che i proprietari del VPC sono responsabili della creazione, della gestione e dell'eliminazione delle
risorse associate al VPC condiviso.
Quindi queste risorse includono sottoreti, tabelle radice, rete, ACL e altri.
Questo è qualcosa che abbiamo visto nell'account.
Numero due, quando abbiamo provato varie opzioni come l'eliminazione del VPC, in realtà non venivano visualizzate, quindi solo il proprietario
dell'account sarà in grado di eliminare il VPC.
Il secondo è che il proprietario del VPC non può modificare o eliminare la risorsa creata dai partecipanti come le due istanze
AC e il gruppo di sicurezza.
Ad esempio, nell'account.
Due, se qualcuno crea l'AC per l'istanza in questa sottorete condivisa, l'amministratore dall'account numero
uno non sarà in grado di terminarlo.
Questo è il secondo punto e il terzo puntatore, come abbiamo già visto, che le sottoreti predefinite non possono essere
condivise.
Grande.
Quindi questa è la panoramica di alto livello sulla condivisione VPC.
E con questo si concluderà il video di oggi.