Ecco.
E bentornato.
E ora, tra due giorni, discuteremo di uno degli argomenti molto interessanti di cui stiamo
parlando.
Ora, prima di andare avanti e discutere più in dettaglio dei punti Ripkin, prendiamo un semplice caso d'uso in cui è
richiesta una comunicazione tra un U. S. due istanze e tre.
Ora, sappiamo già che per l'U. S. per poter comunicare con vari servizi
pubblici come una Dinamo Debian e altri, il loro traffico alla fine deve essere passato tramite Internet e ciò
avviene tramite Internet.
Quindi il traffico passa attraverso Internet per raggiungere il pubblico come reimportazione.
Quindi, se lo guardi in una prospettiva architettonica, le due istanze disponibili, supponiamo che si trovino
in una sottorete pubblica, le strutture del traffico, il gateway Internet dal gateway Internet a è
a est, il punto repubblicano verso il bucket S3.
E questo è tutto buono.
Tuttavia, ci sono alcune sfide che vengono introdotte specificamente ogni volta che i carichi di lavoro sono privati.
Supponiamo di avere una sottorete privata in cui hai creato due istanze.
Ora, queste sono due istanze che vogliono comunicare con il mercato S3.
Ora, poiché non esiste un percorso diretto disponibile tramite il gateway Internet, l'istanza facile non sarà in
grado di svolgere un ministero di comunicazione.
Ora, una delle domande che viene è perché non metti direttamente un navigatore e poi la comunicazione può
passare attraverso il mercato.
Quindi questo è buono.
Ma molte volte in molte organizzazioni i carichi di lavoro sono molto sensibili.
Quindi ospitano dati molto sensibili.
E i revisori in genere raccomandano che le due istanze facili non dovrebbero essere in grado di
comunicare con Internet direttamente o indirettamente.
Quindi, in questi casi, la sfida diventa che i facili da influenzare non saranno in grado di
comunicare anche con i servizi stabiliti.
Quindi questa è una delle sfide che molti dell'organizzazione devono affrontare ora.
Anche alcuni degli svantaggi, in particolare ogni volta che utilizzi un Internet pubblico.
Il primo è che ci sono costi di trasferimento dati che sono coinvolti, diciamo che
stai caricando e scaricando terabyte di dati da facile a tre o viceversa, quindi dovrai anche pagare i
costi di trasferimento dati, anche essere un latenza più elevata in particolare della grande quantità di dati che viaggiano su
Internet.
Può anche ostacolare i gateway Internet, in particolare quando si dispone di una grande quantità
di dati che vengono caricati o scaricati e si hanno anche ragioni di sicurezza.
Ora, per superare queste sfide, Edwards ha introdotto una funzione chiamata Punti VPC.
Quindi, a una panoramica di alto livello, i punti VPN ci consentono di connettere VPC a un altro A. W. servizi o ad altri servizi
di supporto o a una rete privata.
E questo è un grande vantaggio.
Quindi ora diciamo, ad esempio, in una sottorete privata, chi vuole comunicare con questi tre?
Supponendo che tu non abbia davvero una A. N. anche il gateway Internet con l'aiuto di una
webcam in questo caso sarà in grado di comunicare perfettamente con il bucket S3.
Quindi, invece del gateway Internet, ora hai il punto VPN e l'intera comunicazione di rete di
cui stiamo discutendo, va alla rete privata stabilita.
Non va verso Internet.
E questa è la panoramica di alto livello sui vantaggi della visita in visita.
Quindi, prima di concludere, andiamo avanti e disponiamo di una rapida demo associata agli endpoint VPC.
Ora per la demo di oggi, devo vedere due istanze disponibili.
Uno è nella sottorete pubblica e il secondo è nella sottorete privata.
Questo è molto simile al diagramma di cui stiamo discutendo.
Hai un facile invio in pubblico e hai un'istanza facile in privato, non facile da
influenzare nella sottorete pubblica ha un percorso diretto verso il gateway Internet e la sottorete privata facile
da istantaneo non ha alcuna siccità associata al gateway Internet .
Ora, lascia che ti mostri anche questo.
Quindi abbiamo questo VPC e all'interno di questo VPC.
Quindi entro un anno sono disponibili due sottoreti.
Uno è la sottorete pubblica.
Come già sappiamo.
Se osserviamo la tavola rotonda, una delle ronde va direttamente al gateway Internet.
E se esploriamo la sottorete privata, vedete, non ha alcun dubbio per noi riguardo all'istituzionalità.
Quindi hai solo una strada locale disponibile.
Quindi facciamo una cosa.
Quello che faremo è andare avanti e connetterci all'istanza AC2 privata qui.
Ora, poiché questa istanza Ishita privata non ha alcun percorso Internet, non possiamo connetterci direttamente ad essa.
Quindi, ciò che facciamo si connetterà prima al pubblico, da e verso il pubblico man mano che andrà, quindi
si connetterà all'istanza privata di Isleta.
Quindi facciamo una cosa.
Andiamo avanti e connettiamoci rapidamente al pubblico.
Facile da istanziare.
Quindi il primo esercizio che stiamo facendo è verso il pubblico.
Andiamo rapidamente all'utente della strada e ora andiamo avanti e ci colleghiamo alle due istanze in una sottorete
privata e stiamo connettendo l'altro IP privato.
Quindi andiamo avanti e collegati.
E come previsto, le cose stanno funzionando ora da questo privato facile farlo efficacemente come trialista.
Specifico anche la regione.
Diciamo che al nord ci sono tre.
Come previsto, non vedrai alcun motivo, principalmente perché non c'è modo di indirizzare questo traffico specifico
verso questo viaggio.
Quindi ora ho anche il punto che è già stato creato.
Andiamo avanti e associamo questo punto finale alla tavola rotonda, che è associata a un sottomarino privato.
Quindi lasciami andare avanti e farlo.
Quindi ora dal facile farlo, andiamo avanti ed eseguiamo i risultati del test.
Avanti.
Ancora una volta.
E ora vedi che le cose funzionano perfettamente.
Ora, questo traffico di cui stavamo discutendo, questo traffico sta andando all'altro punto finale del VPC.
Quindi lascia che ti mostri anche questo all'interno della sottorete della sottorete privata qui vai abbastanza rapidamente
alla tavola rotonda qui, a parte una delle strade che era presente.
Ne hai anche un altro con quell'obiettivo di VPC in questione.
Quindi ora automaticamente, ogni volta che il traffico dall'istanza facile, quando è destinato a dirigersi
verso la S3, si UARS, il traffico verrà instradato tramite questo percorso specifico.
Quindi questa strada è dove verrà instradato il traffico e sarà lì fino al punto webcam attraverso il quale
avviene la comunicazione con il mercato S3.
Grande.
Quindi spero che a una panoramica di alto livello tu capisca le basi del punto.
Non solo ci aiuta nel costo del trasferimento dei dati, ci dà la latenza più bassa che non è più un collo di
bottiglia al gateway Internet.
E hai anche una sicurezza migliore.
Ora, una delle domande che viene è perché sono migliori la sicurezza?
Principalmente perché alla fine, anche a livello di ingresso, il traffico tra il due e il tre è
sempre crittografato.
Quindi non a una panoramica di alto livello, anche quando discutiamo dell'accordo EDP, ha anche alcune vulnerabilità che vengono sempre
rilasciate dopo un certo periodo di tempo.
Quindi è sempre meglio quando si tratta di inviare il traffico su una rete privata piuttosto che su
Internet.
E questa è una delle cose di cui sono contenti anche gli auditor, in particolare per il delicato carico di lavoro.
Se stai inviando il traffico o la rete privata, è fantastico.
Quindi spero che questo abbia capito le basi per fare punti e concludere il video di oggi.