PracticU

AWS VPC - חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס AWS - ניהול מכונה וירטואלית בענן › AWS VPC - חלק 1
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

AWS VPC - חלק 1
AWS VPC הוא מנגנון בידוד שמאפשר לכל ארגון לבנות סביבה פרטית משלו בתוך הענן. מכיוון ש-AWS מריצה חומרה משותפת למיליוני לקוחות, ה-VPC מונע גישה ברירת מחדל בין הסביבות השונות.
מה זה VPC
1. בידוד לוגי: VPC הוא גבול לוגי של הסביבה הפרטית של הלקוח, שמפריד בינה לבין לקוחות אחרים.
2. דאטה סנטר וירטואלי: בתוכו נמצאים Subnets, Instances, Security Groups, Gateways, VPN ועוד אובייקטים.
3. שייכות לאזור: כל VPC שייך ל-Region אחד.
ה-VPC הקיים
בכל חשבון חדש קיים VPC ברירת מחדל (Default VPC). המרצה מראה אותו בתפריט Network, תחת VPCs, ומציין שהאינסטנס הראשון נוצר בתוכו.
הצעד הבא בקורס הוא יצירת VPC משלנו.
השיעור הבא בקורס: AWS VPC - חלק 2

פרקי ההרצאה: AWS VPC - חלק 1

  1. 00:00

    חזרה על רכיבי ה-AWS ומבוא ל-VPC

  2. 00:39

    בידוד בין לקוחות באמצעות VPC

  3. 01:18

    סאבנטים בתוך VPC ובתוך Zone

  4. 02:01

    VPC כ-Data Center וירטואלי פרטי

תמלול ההרצאה: AWS VPC - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «AWS VPC - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    AWS VPC עד עכשיו דיברנו על אינסטנס דיברנו על ריג'ן על זון דיברנו על סקיוריטי גרופ אפילו הזכרנו טאגינג כמה שזה חשוב כשיצרנו את האינסטנס הראשון שלנו כאשר עשינו דיפלוי האינסטנס הזה צריך לרוץ היכן שהוא עכשיו כשאנחנו אומרים אינסטנס זה בעצם virtual machine שרץ על היפרוויזור וכמו שאתם מבינים AWS יש להם מיליוני משתמשים

  2. 00:30

    ומיליוני לקוחות צריכה להיות דרך לחצוץ בין המשתמשים השונים. צריכה להיות דרך לחצוץ בין האקאונטים השונים, בין החברות השונות שמשתמשות באותו Hardware, באותה פלטפורמה שנקראת AWS. כדי ליצור את אותו Isolation, את אותו בידוד בין החברות השונות, אמזון יצרה, AWS יצרה דבר שנקרא VPC, Virtual Private Cloud.

  3. 01:02

    ה-Virtual Private Cloud זה בעצם Logical Construct of Customer Private Cloud Boundaries מה שזה אומר זה אומר שזה יוצר בעצם כשאני בונה שרתים על גבי ה-AWS פלטפורם וחברה אחרת גם היא יוצרת שרתים כדי שכל אחד יהיה לו את הסביבה משלו ולא תהיה גישה ב-Default בין הסביבות השונות

  4. 01:25

    אחת לשנייה יש דבר שנקרא VPC Virtual Private Cloud אם אתם זוכרים דיברנו על זה שיש לי ב-region שלי באזור הגיאוגרפי שלי יש לנו zone כלשהו ובתוך הzone הזה שזה בעצם data center אני בונה את האינסטנסים שלי את האינסטנסים שלי בתוך סאבנט הסאבנט האלה יהיו חיות יחיו בתוך vpc virtual private cloud שוב פעם מה שאני אומר הדבר הזה מה שהוא מאפשר

  5. 01:56

    הוא מאפשר לנו לבודד בין הלקוחות השונים מאפשר לנו לחצוץ לעשות isolation בין חברה x לחברה y לחברה Z. Virtual Private Cloud זה משהו לוגי שבתוכו אנחנו נבנה את כל האובייקטים שלנו.

  6. 02:17

    זה בעצם Data Center וירטואלי פרטי. בתוך Data Center מה שיש, יש לנו Subnets ו-Instances ו-Security Groups ו-Gateways ו-VPN ועוד המון המון אובייקטים נוספים.

  7. 02:33

    כל זה מתרחש בתוך ה-Virtual Private Cloud הפרטי שלנו. כמו שאתם יכולים לראות, לדוגמה, יש לי פה VPC משלי, יש לי סאבנט אחת, בתוכה יש לינוקס, יש לי עוד סאבנט, בתוכה יש גם לינוקס.

  8. 02:48

    אני יכול להשתמש באותו Security Group עבור שני הלינוקסים האלה. צריך לזכור שכל מה שיש לי בתוך ה-VPC שלי, אני יכול להזיז ולנוע ולהשתמש בכל מיני אובייקטים בתוך ה-Virtual Private Cloud שלי.

לקורס המלא: קורס AWS אונליין בעברית

ההרצאה הקודמת: מגבלות על חשבון חדש ב-AWS

ההרצאה הבאה: AWS VPC - חלק 2

הרצאות קשורות מקורסים אחרים

  • תכנון VPC ב-AWS - חלק 1
  • Publish WebAPI on AWS
  • התקנה של AWS CLI
  • גיבוי לענן AWS S3 - עם Veeam

קורסים נוספים במסלול

  • קורס ארכיטקט ענן של אמזון - AWS Architect