AWS VPC - חלק 6

בלי כתוביותעם כתוביות

מילון מושגים:

AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.

VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.

כתובת ציבורית - כתובת IP ייחודית וגלויה באינטרנט, שדרכה אפשר להגיע למכשיר או לרשת מבחוץ.

כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.

IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.

SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.

PuTTY - תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.

AWS VPC - חלק 6

ההרצאה מסיימת את פרק ה-VPC: מפעילים Public IP לסאבנטים, מקימים Instance חדש בתוך ה-VPC ובודקים את החיבור אליו.

הפעלת Public IP לסאבנטים

1. הגדרה: בכל Subnet בוחרים Modify auto-assign IP settings ומסמנים את האפשרות לקבלת IPv4 ציבורי אוטומטית.

2. למה לא כברירת מחדל: יכול להיות Subnet פנימי שלא אמור לקבל גישה מהאינטרנט, ולכן ההחלטה נשארת לסוף.

הקמת Instance בתוך ה-VPC

1. מיקום: בוחרים את ה-VPC corp ואחד ה-Subnets.

2. Security Group: יוצרים קבוצה חדשה בשם corp group test vpc עם SSH.

3. מפתח: משתמשים במפתח הקיים.

4. חיבור: אחרי שהשרת רץ, מעתיקים את ה-IP ל-PuTTY ופותחים את החיבור. החיבור הצליח.

השיעור הבא בקורס: AWS VPC - חלק 7

פרקי ההרצאה: AWS VPC - חלק 6

תמלול ההרצאה: AWS VPC - חלק 6

הטקסט המלא של הדקות הראשונות בהרצאה «AWS VPC - חלק 6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
אז זהו, הגענו לחלק פארט שלו של נושא ה-VPC, ואנחנו ממש לקראת סיום הפרק הזה. אחרי שהגדרנו את ה-VPC, את ה-Virtual Private Cloud שלנו, הגדרנו עבור ה-VPC הזה, יצרנו אותו, הגדרנו עבורו סיידר, הגדרנו עבורו טווח של כתובות, יצרנו שני סאבנטס, הגדרנו אינטרנט גייטוויי והגדרנו ראוט טייבל
00:28
גם כן. עכשיו אנחנו יכולים לגשת למלאכת ה-deploy של אינסטנס ב-VPC החדש בכדי לראות אם הכל באמת נעשה כמו שצריך. האם ה-infrastructure שבנינו, בנינו אותו כמו שצריך.
00:41
לפני שנעשה את זה, חשוב לי לציין משהו: כשבנינו את הסאבנט, עדיין לא החלטנו האם אנחנו מעוניינים לאפשר לסאבנט האלה, ל-virtual instances בסאבנט האלה, גישה החוצה מהאינטרנט אליהם.
00:57
כלומר, עוד דבר אחרון קטן, חשוב מאוד, וזה להגדיר האם אנחנו מעוניינים לאפשר Public IP עבור הסאבנטים האלה. איך אנחנו עושים את זה? זה הדבר האחרון שנשאר לנו בעצם להגדיר בכדי שהכל יהיה מושלם.
01:15
שימו לב, אני כותב את זה פה, Do not forget to auto-assign public-enabled checkbox on each subnet. אז בואו נעשה את זה ואז נעשה deploy to instance בתוך ה-VPC.
01:27
אנחנו ב-VPC שלנו, ניגש לסאבנט, קליק על הסאבנט מודיפאי אוטו אסיין איי-פי ופשוט עושים צ'ק את הצ'קבוקס הזה אנבל אוטו אסיין פאבליק איי-פי ורז'ן 4. אותו דבר גם לסאבנט השני זה אנחנו חייבים לעשות אם אנחנו רוצים לאפשר גישה מהאינטרנט לשרתים השונים שנכניס בסאבנט הזה עכשיו זה לא דבר שעושים כדפולט בגלל שיש מצב שיהיה לכם סאבנט שאתם לא רוצים גישה
01:56
מהאינטרנט אליו שוב זה לא גישה אל האינטרנט אלא זה ממש to publish services על אותם שרתים. אז יכול להיות שיהיה לכם סאבנט שהוא סאבנט פנימי, סאבנט פרייבט.
02:09
לכן אנחנו משאירים את החלק הזה לסוף להחליט האם אנחנו רוצים לאפשר public ציבורי בסאבנטים האלה. אחרי שעשינו את זה בואו ניגש תכלס ונסיים עם הפרק הזה.
02:22
נעשה deploy לאינסטנס ונבדוק שאפשר לגשת לאינסטנס ואם זה המצב אז הכל בסדר גמור. Running Instances, Create New Instance, בוא נבחר את ה-AMI ה-Default, ה-Virtual Machine הקטן, ועכשיו הגענו לשלב שבו הפעם אנחנו לא הולכים לפי ה-Default אלא בוחרים את ה-VPC הקורפ, בוחרים את אחד הסאבנט שיצרנו
02:49
בכדי לאכלס בתוכו את האינסטנס הזה. אפשר לראות ש-Subnet Settings for IP