Olá a todos e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre o compartilhamento de VPC em uma classe agora em uma visão geral de alto nível.
O compartilhamento de VPC permite que várias contas criem seus recursos de aplicativo, como AC duas instâncias,
ARDS e outros em uma VPC gerenciada centralmente.
Então isso pode ser melhor explicado com este diagrama.
No lado esquerdo você tem a conta um, no lado direito você tem a conta dois.
Agora a conta um tem uma sub-rede privada específica onde há vários conjuntos de funções lambda fáceis de instâncias
e assim por diante.
Portanto, usando o recurso de compartilhamento de VPC, essa sub-rede privada específica também pode ser compartilhada com a conta.
E a conta também pode criar os recursos como AC duas instâncias, função lambda, etc. nesta própria sub-rede
privada.
E como esta é uma única sub-rede, as duas instâncias fáceis que fazem parte da sub-rede também
poderão se comunicar de forma privada.
Então vamos fazer uma coisa antes de prosseguirmos.
Vamos em frente e analisá-lo praticamente agora antes de começarmos com uma prática.
Portanto, uma coisa é notar que esse recurso específico de compartilhamento de VPC é obtido usando o gerenciador de acesso
a recursos.
Então, para o vídeo de hoje, tenho duas guias abertas associadas a um gerenciador de acesso a recursos.
Um está associado à conta, um, o segundo está associado à conta.
Dois Agora, na documentação do Resource Access Manager associada a recursos compartilháveis, há vários
recursos disponíveis.
Estamos mais interessados na seção VPC e aqui você tem uma coluna associada a pode compartilhar com contas fora
de sua organização e muitos dos tipos de recursos são conhecidos e os estados de TI podem compartilhar isso apenas nas
contas de endereço dentro de sua própria organização.
Portanto, se você for um pouco para baixo nas sub-redes, novamente ele afirma que pode compartilhar com apenas oito contas em sua própria
organização.
Portanto, você não poderá compartilhar essas sub-redes com as contas de endereço que não fazem parte da organização.
Isso é algo a ser observado quando discutimos sobre a lista de prefixos.
Lista de prefixos que diz que pode compartilhar com qualquer conta.
Portanto, sempre que você quiser compartilhar um recurso por meio do Resource Access Manager, sempre verifique com quem
ele pode ser compartilhado.
Agora para o vídeo de hoje, tenho duas abas disponíveis e em ambas tenho o serviço gerenciador de acesso
a recursos aberto.
Agora, essas duas guias estão associadas a duas contas.
A primeira etapa será a conta, onde criaremos uma sub-rede e compartilharemos essa sub-rede
com a conta dois, que é baseada na segunda guia aqui.
Então, vamos em frente e criar rapidamente um compartilhamento de recursos.
Agora, quando você cria um compartilhamento de recursos e o tipo de recurso é sub-redes, você verá
que não há sub-redes aparecendo aqui.
E a principal razão para isso é que a VPC padrão não pode ser compartilhada.
Então, o que você terá que fazer é criar uma VPC personalizada com uma sub-rede personalizada e compartilhar
esse tipo de recurso.
Então vamos fazer uma coisa primeiro.
Vamos em frente e criar rapidamente uma nova VPC.
Então, vou criar uma VPC.
Usaremos essa nova VPC, crie experiência aqui para criar rapidamente uma VPC para nós.
E dentro da zona de disponibilidade é uma, sub-rede pública é uma.
Nenhuma sub-rede privada é necessária, nenhum VPC endpoint é necessário.
Então, no final, teremos uma VPC com uma sub-rede e isso é bom o suficiente.
Uma vez, você pode clicar em Criar VPC.
Excelente.
Nossa VPC agora está criada.
Então, vamos voltar rapidamente ao Resource Access Manager.
E dentro do gerenciador de acesso à fonte.
Uma coisa como vimos para as sub-redes é que ela só pode ser compartilhada com as contas que fazem parte
da sua organização.
Portanto, um dos pré-requisitos aqui seria que você precisa ter a organização configurada.
Na verdade, deixe-me também mostrar isso rapidamente.
Vou abrir o console da organização e você verá que tenho uma organização disponível aqui.
Então esse é um dos pré-requisitos.
Depois de configurar a organização, você deve acessar as configurações e garantir que a opção habilitar o compartilhamento
com esta organização esteja selecionada.
Caso não esteja selecionado, basta clicar aqui e clicar em Salvar configurações.
Esta é uma parte importante a ser lembrada.
Uma das principais vantagens aqui é que você pode compartilhar o recurso sem precisar enviar e aceitar
o convite.
Caso contrário, se você selecionar outra conta que esteja além do escopo da organização ou do banco de dados, a conta terá que
aceitar esse convite e assim por diante.
E, novamente, algum tipo de recurso não poderá compartilhar com contas que estão além do auxílio desta
organização.
Então esse é o segundo pré-requisito.
Feito isso, você pode ir em recursos, clicar em Criar compartilhamento de recursos, vamos chamá-lo de compartilhamento
de sub-rede público.
Desta vez você verá que nossa sub-rede está aparecendo selecionará isso.
Vamos descer um pouco.
Vamos clicar em próximo.
Portanto, essas são as permissões associadas.
Vamos apenas clicar em próximo aqui.
E dentro deste tempo você terá que clicar em permitir o compartilhamento apenas dentro de sua organização e dentro do que
você pode fazer.
Você pode clicar em qualquer uma das organizações, exibir a estrutura organizacional e selecionar
uma das contas ou várias contas.
Certifique-se de não selecionar a conta em que a sub-rede já está presente, pois isso falhará.
Então, selecionarei uma das contas aqui que fazem parte da minha organização.
Feito isso, você vê que também está aparecendo dentro dos princípios selecionados.
Clicarei em próximo na revisão e Criar ficará um pouco abaixo e clicaremos em Criar Compartilhamento de Recursos.
Tudo bem, assim que o compartilhamento de recursos for criado, sempre verifique o status em que está.
Associado, associado, associado.
Tudo é verde.
Às vezes você também verá um vermelho.
Isso significa que alguns erros foram cometidos.
Depois que isso for feito na conta também, se você acessar os compartilhamentos de recursos aqui, verá que tem
um compartilhamento disponível.
Então, da conta dois, vamos ao console da VPC e veja se conseguimos ver a VPC compartilhada da conta
um.
Então, neste estágio, você vê que há duas peças que estão aparecendo.
Vamos rapidamente para a VPC aqui e esta é a VPC que foi compartilhada.
Se você abrir isso rapidamente, veja, essa é a ideia-chave.
E dentro desta VPC, você pode ir em frente e criar os recursos.
Agora, observe também que uma maneira rápida de identificar qual é a VPC compartilhada geralmente a VPC local
para a conta, você poderá realizar muitas operações como excluir, VPC e assim por diante.
Mas a VPC compartilhada, essa VPC, como ela é compartilhada com essa conta, você não poderá realizar essas
operações relacionadas a excluir VPC e assim por diante.
Tudo bem.
Portanto, as permissões são restritas à conta que a VPC compartilhou.
Assim que a VPC for compartilhada, vamos rapidamente para o serviço EC2.
Vai lançar rapidamente uma nova instância no nome que eu vou prestar contas.
Fácil de destacar uma vez feito isso, vamos descer um pouco.
Você pode selecionar o nome da chave no caso.
Se você não tiver uma chave, também poderá prosseguir sem um par de chaves.
Vamos descer um pouco nas configurações de rede aqui.
Vamos usar rapidamente a área de VPC compartilhada e há apenas uma sub-rede, então usaremos esta e atribuiremos automaticamente o IP
público caso você queira.
Você pode fazer isso.
Vou evitá-lo por enquanto.
Clicarei em iniciar instância.
Excelente.
Vamos abrir isso rapidamente e você verá que nossos dados de instância estão em execução.
Agora, da mesma forma na conta, iremos em frente e criaremos rapidamente uma nova instância fácil.
Então eu vou para o fácil de serviço.
Vamos iniciar uma nova instância e depois nomear.
Eu vou dizer conta um.
Fácil dois vai um pouco para baixo.
Nós selecionaremos o guardião apropriado caso você o tenha, caso não tenha, você pode prosseguir
sem o guardião.
Dentro das configurações de rede, você pode clicar em editar.
Você pode selecionar a VPC personalizada e tem apenas uma sub-rede, caso queira se conectar, também
pode atribuir um IP público associado a ela.
E quando isso acontecer, você poderá iniciar a instância.
Excelente.
Então vamos abrir isso rapidamente.
E dentro da nossa conta um, o AC dois está rodando e está em fase de inicialização.
E apenas para verificar as sub-redes de ambas as instâncias do AC, você pode fazer isso rapidamente.
Você pode descer um pouco.
Você verá que o ID da sub-rede termina com ADC e a instância na conta também se verificar a sub-rede.
Vamos descer um pouco.
Também está terminando com ADC agora de nossa conta para um ESI dois.
Vamos em frente e conectar-se rapidamente à instância desta instância fácil, vamos em frente e tentaremos pingar
a conta para AC dois para verificar se a conectividade está funcionando.
Portanto, o IP privado é dez 041 85.
Então eu vou dizer ping dez. 0. 4. 185.
Nesta fase, o ping não está realmente funcionando.
Isso pode principalmente por causa do firewall.
Vamos para a segurança.
Há apenas uma porta que é permitida.
Vamos abrir o grupo de segurança aqui.
Editaremos as regras de entrada.
Adicionaremos uma nova regra.
Diremos que todo o tráfego permitido a partir da ideia VPC de dez.
Na verdade, vamos verificar rapidamente qual era a ideia exata.
Então, vamos voltar rapidamente ao console da VPC.
Então a ideia era dez 000 barra 16.
Então eu vou adicioná-lo em conformidade.
Eu direi dez 000 barra 16.
Tudo bem.
Vou clicar em Salvar Regras.
Então, agora, em nosso terminal, você vê que a conexão está funcionando perfeitamente bem e podemos fazer ping na
instância.
Vamos fazer um controle.
Ver?
Excelente.
Espero que com isso você tenha entendido o básico do compartilhamento de VPC.
Agora, antes de concluirmos, há algumas coisas importantes a serem observadas.
A primeira é que os proprietários da VPC são responsáveis por criar, gerenciar e excluir os recursos
associados à VPC compartilhada.
Portanto, esses recursos incluem sub-redes, tabelas raiz, rede, ACLs e outros.
Isso é algo que vimos na conta.
Número dois, quando tentamos várias opções, como excluir VPC, elas não estavam realmente aparecendo, portanto, apenas
o proprietário da conta poderá excluir a VPC.
Em segundo lugar, o proprietário da VPC não pode modificar ou excluir o recurso criado pelos participantes, como duas instâncias
de AC e Grupo de segurança.
Por exemplo, na conta.
Dois, se alguém criar o AC para instância nesta sub-rede compartilhada, o administrador da conta número
um não poderá encerrá-los.
Este é o segundo ponto e o terceiro ponteiro como já vimos, que as sub-redes padrão não podem ser compartilhadas.
Excelente.
Essa é a visão geral de alto nível sobre o compartilhamento de VPC.
E com isso concluiremos o vídeo de hoje.