NAT GATEWAY

תמלול ההרצאה: NAT GATEWAY

הטקסט המלא של הדקות הראשונות בהרצאה «NAT GATEWAY» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   גייטוויי כשאנחנו מדברים על vpc אנחנו ראינו בסרטונים הקודמים איך אנחנו מגדירים דבר שנקרא אינטרנט גייטוויי אינטרנט גייטוויי זה אותו אובייקט שאני מחבר לסאבנט או אובייקט שסאבנט מתחברים אליו על מנת לאפשר לי לעשות פאבליש לסרוויסיז שיכול להיות טראפיק מהאינטרנט אל הסרוויס למה הכוונה הנה אתם יכולים לראות פה לפנינו

2. 00:35

   ראינו את התמונה הזאת בסרטונים הקודמים כאשר הגדרנו סאבנטס ובסאבנטים הספציפיים שלנו רצינו לשים שרתי אינטרנט למשל ורצינו לאפשר גישה מהאינטרנט אל השרתים שלנו כדי שזה יעבוד היינו חייבים ליצור אינטרנט גייטווי ואז ב-Routing Table אמרנו שטראפיק שהולך החוצה לאינטרנט יצטרך לעבור דרך האינטרנט גייטווי.

3. 01:07

   יש מצב שבו יהיה לנו סאבנט שזה סאבנט שאני לא רוצה לאפשר גישה מהאינטרנט פנימה אל אותו סאבנט אלא אני רוצה רק לאפשר גישה מהסאבנט החוצה אל האינטרנט מה שבדרך אנחנו עושים דבר שנקרא נאט אז זה בדיוק העניין יש לנו אפשרות להגדיר נאט גייטוויי נאט גייטוויי די מזכיר את האינטרנט גייטוויי רק שהתפקיד שלו הוא טראפיק חד כיווני

4. 01:40

   במידה ויהיה לנו סאבנט שהוא סאבנט פנימי, תחשבו למשל סאבנט שמחזיק, לצורך העניין מחזיק את הדומיין קונטרולרים שלכם. אין לכם מה שיהיה גישה אל הדומיין קונטרולרים מחוץ לאינטרנט, אל תוך הדומיין קונטרולרס, נכון?

5. 01:56

   מקסימום הדומיין קונטרולר צריכים לצאת החוצה לטובת DNS רזולושיין, או יש לכם פה שרתים שצריכים לצאת החוצה על מנת להוריד updates. אם אתם רוצים להגדיר טראפיק, אתם רוצים להגדיר שסאבנט מסוים יהיה לו TCP/IP טראפיק שהולך מהסאבנט החוצה אל האינטרנט בלבד, זה דבר שנקרא נאט גייטווי.

6. 02:23

   אז איך אנחנו מגדירים את זה? בואו ניגש ונגדיר נאט גייטווי ממש פשוט ולעניין. אני הולך ל-Services שלי, VPC. הדבר הראשון שאני רוצה להגדיר זה סאבנט.

7. 02:34

   אני אצור סאבנט נוסף, אם אתם זוכרים במהלך הסשנים הקודמים עבדנו עם שני סאבנטים, יצרנו סאבנט בכל זון, אתם רואים סאבנט בזון B ו-A, אני אצור עכשיו סאבנט שלישי, נקרא לזה corp internal subnet, כמובן זה ה-VPC שלנו של ה-corporate, אנחנו נשים אותו בזון A, זה לא כרגע, זה לא משנה כרגע באיזה זון הוא נמצא, וכמובן נגדיר עבורנו את הסאבנט CIDR,

8. 03:01

   קריאייט. אז הדבר הראשון שאני עושה, כרגע יצרתי את הסאבנט, סאבנט מספר 3, זה מה שאני עושה עכשיו, יצרתי את הסאבנט הזה. הדבר הבא שאתם רוצים לעשות זה, אתם צריכים ליצור את ה-NAT Gateway.

9. 03:13

   אז הנה אני ניגש פה מצד שמאל, יוצר, לוחץ על-NAT Gateway, ומייצר את ה-NAT Gateway שלי. כמובן, אני רוצה לחבר את ה-NAT Gateway לאחד הסאבנטים שלנו, ל-corporate internal, אני מחבר את ה-NAT Gateway לסאבנט הזה, ואני מגדיר Elastic IP. אם אין לכם Elastic IP זה מניסיון קודם שלי, אם אין לכם Elastic IP תלחצו על

10. 03:40

    Create New IP. מה הכוונה? הכוונה שאתם צריכים Public IP להצמיד ל-NAT Gateway הזה. מה שזה אומר, זה אומר שאתם בעצם, השלב הראשון שעשינו היה יצירת ה-Subnet, הדבר השני היה יצירת ה-Gateway, הדבר השלישי היה מתן Public Elastic IP, עשינו את זה עכשיו, ועכשיו נגדיר את ה-Route, נעשה פשוט Route,

11. 04:18

    ניצור Route Table שאומר דראפיק מתוך ה-Subnet הזה כדי לצאת לאינטרנט יעבור דרך ה-NAT. אני קורא לזה Corp-Internal Route, כמובן מחבר אותו ל-VPC שלי,