#aws 

1. Descripción general de la demostración
2. Tarea 1: Revisar la topología de la red y crear la línea base
3. Tarea 2: Crear una puerta de enlace de tránsito
4. Tarea 3: Crear adjuntos de Transit Gateway
5. Tarea 4: Crear la tabla de rutas de Transit Gateway
6. Tarea 5: Actualizar las tablas de enrutamiento de VPC
7. Tarea 6: Crear una conexión de intercambio de tráfico con la puerta de enlace de tránsito de la región remota
8. Tarea 7: Crear filtros de ruta
9. Tarea 8: Visualice y analice su red
Una gateway de tránsito actúa como un router virtual regional del flujo de tráfico entre las nubes virtuales privadas (VPC) y las redes en las instalaciones. Una gateway de tránsito se escala de manera elástica en función del volumen de tráfico de red. El enrutamiento a través de una gateway de tránsito funciona en la capa 3, donde los paquetes se envían a una conexión específica del siguiente salto en función de las direcciones IP de destino.
Puede conectar dos Amazon Virtual Private Cloud (Amazon VPC) mediante emparejamiento. Sin embargo, administrar la conectividad punto a punto en muchas VPC de Amazon, sin la capacidad de administrar de manera centralizada las políticas de conectividad, puede ser costoso y engorroso desde el punto de vista operativo. Para la conectividad local, debe adjuntar su VPN de AWS a cada Amazon VPC individual. Esta solución puede llevar mucho tiempo para construir y difícil de administrar cuando la cantidad de VPC crece a cientos.
Con AWS Transit Gateway, solo tiene que crear y administrar una única conexión desde la puerta de enlace central a cada VPC, centro de datos local u oficina remota en su red. Un AWS Transit Gateway actúa como un concentrador que controla cómo se enruta el tráfico entre todas las redes conectadas, que actúan como radios. Este modelo hub-and-spoke simplifica significativamente la administración y reduce los costos operativos porque cada red solo tiene que conectarse a la puerta de enlace de tránsito y no a cualquier otra red. Conecte cualquier nueva VPC a la puerta de enlace de tránsito y la VPC estará disponible automáticamente para todas las demás redes que estén conectadas a la puerta de enlace de tránsito. Esta facilidad de conectividad simplifica la capacidad de escalar su red a medida que crece.
En esta demostración crearemos y configuraremos el enrutamiento a través de puertas de enlace de tránsito con varios niveles de complejidad. Comenzaremos por inspeccionar las VPC, las subredes, las tablas de rutas y las instancias de Amazon Elastic Compute Cloud (Amazon EC2) existentes. A continuación, crearemos un AWS Transit Gateway y adjunte cuatro VPC existentes a la puerta de enlace. Investigaremos la tabla de enrutamiento predeterminada en la puerta de enlace de tránsito, que permite la comunicación total entre las VPC asociadas a la AWS Transit Gateway. Después de confirmar un gateway de tránsito funcional, modifique las tablas de ruteo en el gateway de tránsito para aislar la comunicación entre VPC específicas. Por último, emparejaremos dos puertas de enlace de tránsito a través de límites regionales para mostrar cómo puede configurar una red global con puertas de enlace de tránsito.
La capacidad de interconectar puertas de enlace de tránsito entre diferentes regiones de AWS permite a los clientes ampliar esta conectividad y crear redes globales que abarquen varias regiones de AWS. El tráfico que utiliza la interconexión de puertas de enlace de tránsito entre regiones siempre permanece en la red global de AWS y nunca atraviesa la Internet pública. Esto reduce los vectores de amenazas, como los exploits comunes y los ataques de denegación de servicio distribuido (DDoS). La interconexión de gateways de tránsito entre regiones cifra el tráfico entre regiones sin un único punto de falla. en la red global de AWS y nunca atraviesa la Internet pública. Esto reduce los vectores de amenazas, como los exploits comunes y los ataques de denegación de servicio distribuido (DDoS). La interconexión de gateways de tránsito entre regiones cifra el tráfico entre regiones sin un único punto de falla.
aws.amazon.com...
docs.aws.amazo...
docs.aws.amazo...
Datos de contacto:
Twitter: / nestorreveron
LinkedIn: aka.ms/nestor
Page: nestorreveron.com