Heroin.
Dan kami akan kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang daftar awalan.
Sekarang, pada gambaran umum tingkat tinggi daftar awalan adalah satu set satu atau lebih blok cinder.
Sekarang konsep keseluruhan dari daftar awalan adalah Anda dapat melanjutkan dan membuat daftar awalan
dari alamat IP yang sering Anda gunakan dan mereferensikannya sebagai satu set dalam aturan dan rute grup keamanan
alih-alih mereferensikannya satu per satu.
Sebagai contoh, katakanlah Anda memiliki satu set empat blok cinder dan empat blok ide utama ini Anda gunakan
dalam beberapa set grup keamanan di seluruh wilayah Anda.
Sekarang, alih-alih menambahkan setiap aturan secara manual, yang dapat Anda lakukan, Anda dapat menggabungkan semua aturan
ini bersama-sama dalam struktur terpusat, sebut sebagai daftar awalan, dan kemudian Anda dapat mengaitkan daftar awalan ini secara
langsung di grup keamanan atau mungkin di tabel root.
Jadi pendekatan ini menjadi jauh lebih mudah.
Sekarang, pada tahap selanjutnya, katakanlah Anda ingin memperbarui anak atau blok tertentu Sekarang dalam kasus pertama di
mana Anda menggunakan untuk menambahkan alamat IP ini secara manual di grup keamanan, katakanlah Anda memiliki
sepuluh grup keamanan, dan jika blok kota kedua diperbarui, maka Anda harus memperbarui kesepuluh grup keamanan tersebut.
Sekarang, untuk daftar awalan, Anda tinggal memperbarui grup keamanan di daftar awalan dan tidak ada lagi
yang perlu diubah.
Hal-hal akan diperbarui.
Jadi, ini adalah pendekatan yang bagus dan mari kita mencobanya.
Sekarang, saat ini saya berada di konsol VPC di dalam sini.
Mari kita lanjutkan dan buka daftar awalan yang dikelola.
Sekarang, pada tahap ini, Anda akan melihat bahwa ada daftar awalan tertentu yang tersedia.
Anda akan melihat bahwa Anda memiliki daftar awalan untuk Dynamo DB dan tiga.
Sekarang, jika Anda mau membukanya, mari kita jelajahi entri-entri yang ada.
Anda akan melihat bahwa ada beberapa entri yang tersedia.
Hal ini terkait dengan tiga layanan.
Kemudian untuk Dynamo DB.
Sekali lagi, untuk entri, Anda memiliki serangkaian entri tertentu yang tersedia.
Jadi, pada dasarnya ini adalah daftar awalan yang dikelola Amazon.
Sekarang, Anda juga dapat membuat daftar awalan Anda sendiri jika Anda ingin melakukannya.
Jadi, mari kita lanjutkan dan mencobanya, supaya saya bisa membuat daftar awalan saya sendiri.
Sebut saja sebagai anak-anak di sini, Anda harus menentukan entri maksimum.
Ini sangat penting.
Jadi, satu hal penting lagi di sini.
Mereka telah menyebutkan bahwa entri maksimum tidak dapat diubah setelah daftar awalan dibuat.
Jadi, katakanlah saya akan menentukan entri maksimum pada tiga entri.
Sekarang, sekali lagi, penting bahwa jika Anda tidak memiliki, katakanlah Anda hanya memiliki lima ide C, maka Anda tidak
benar-benar menentukan 20 entri maksimum.
Kami akan membahas mengapa Anda tidak boleh melakukan hal tersebut, tetapi mari kita mulai dengan yang sederhana saja.
Jadi saya hanya akan menentukan tiga dan dalam daftar entri awalan, mari kita lanjutkan dan tentukan.
Saya akan menetapkan 1070 700 16.
Mari tambahkan satu blok lagi 1060 600 16.
Baiklah, kita tambahkan saja dua.
Mulai sekarang, kita akan melanjutkan dan membuat daftar awalan.
Sempurna.
Jadi, di bawah entri, Anda memiliki dua entri.
Sekarang, Anda juga dapat melihat hubungannya dari sini.
Sekarang, mari kita lanjutkan dan lihat bagaimana kita dapat mengaitkan daftar awalan ini dengan grup keamanan.
Mari kita buka salah satu grup keamanan dan di dalam salah satu grup keamanan yang kita miliki, mari
kita edit aturan masuk di sini.
Mari tambahkan aturan Port 22.
Dan di sini Anda memiliki daftar awalan yang bisa Anda tentukan.
Jadi nama daftar awalan kami adalah SSID di tempat.
Anda dapat melanjutkan dan menyimpan aturan tersebut.
Baiklah.
Jadi jika kita lihat dengan cepat, beginilah tampilannya sekarang pada tahap selanjutnya, mari kita asumsikan bahwa
salah satu SSID telah berubah dari daftar awalan Anda.
Anda dapat dengan mudah memodifikasinya, misalnya, dari 1066 ke, katakanlah, 1040, dan menyimpan daftar awalannya.
Jadi, akan jauh lebih mudah apabila Anda melanjutkan dan memodifikasi berbagai hal pada tingkat daftar awalan.
Sekarang, dalam asosiasi juga, Anda juga dapat melihat sumber daya di mana daftar awalan ini dikaitkan.
Dalam hal ini, ini adalah satu kelompok keamanan.
Baiklah.
Jadi, saya harap Anda sudah memahami dasar-dasar daftar awalan.
Sekarang, hanya untuk merevisi, ada dua jenis utama daftar awalan.
Yang pertama adalah daftar awalan terkelola pelanggan, dan yang kedua adalah daftar awalan terkelola.
Daftar awalan yang dikelola adalah sesuatu yang tidak dapat dimodifikasi.
Namun, Anda akan memiliki kendali atas daftar awalan yang dikelola pelanggan Anda.
Baiklah, sekarang tiba saatnya beberapa petunjuk penting yang perlu Anda perhatikan.
Pertama, daftar awalan hanya mendukung satu jenis pengalamatan IP saja.
Jadi, Anda bisa menggunakan IPV empat atau Anda bisa menggunakan IPV enam.
Anda tidak dapat menggabungkan alamat IPV empat dan IPV enam dalam satu daftar awalan.
Poin penting kedua adalah daftar awalan hanya berlaku untuk wilayah tempat Anda membuat and.
Penunjuk ketiga di sini sangat penting.
Ini menyatakan bahwa ketika Anda mereferensikan daftar awalan dalam sumber daya, jumlah maksimum entri untuk
daftar awalan diperhitungkan terhadap kuota jumlah entri untuk sumber daya.
Sebagai contoh, jika anda memiliki daftar awalan dengan entri maksimum 20 dan anda mereferensikan daftar awalan tersebut
di dalam grup keamanan, maka hal ini akan menghitung bahwa anda telah menambahkan 20 aturan grup keamanan.
Ini sangat penting.
Banyak yang mungkin berasumsi bahwa ini mungkin merupakan cara yang mudah diretas karena aturan grup keamanan memiliki batasan
jumlah aturan maksimum yang dapat Anda tambahkan, dan banyak yang mencoba menggunakan ini sebagai metode peretasan, tetapi ini tidak benar-benar
berhasil.
Dan ini juga memberi kita pentingnya menyiapkan set yang tepat dari jumlah maksimum entri dalam daftar
awalan.
Jika Anda terus saja menambahkan angka yang lebih tinggi secara acak.
Namun, ide utama dari jaringan on-premise Anda lebih rendah, maka pada akhirnya akan mempengaruhi batas keseluruhan
yang mungkin diterapkan pada jaringan sumber daya.
Jadi dengan ini akan menyimpulkan video hari ini.