PracticU

AWS VPC - חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס AWS - ניהול מכונה וירטואלית בענן › AWS VPC - חלק 2
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
QA - הבטחת איכות (Quality Assurance): תחום שעוסק בבדיקת תוכנה ובתהליכים שמבטיחים שהמוצר עומד בדרישות.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

AWS VPC - חלק 2
ההרצאה מסבירה למה כדאי ליצור VPC נוסף במקום להשתמש רק בברירת המחדל, ומה ההבדל בין VPC ל-Region ול-Zone.
מתי כדאי VPC נוסף
1. הפרדה בין סביבות: ארגון יכול להפריד בין הפרודקשן מול הלקוחות, סביבת החברה וסביבות QA, Test ו-Dev, כשכל אחת ב-VPC נפרד.
2. כמה חברות בארגון: אם בארגון יש כמה חברות, לכל אחת יכול להיות VPC משלה.
3. לא חובה: ברירת המחדל מספיקה במקרים רבים, והכול תלוי בשימוש.
מבנה
ה-VPC הוא מושג לוגי שמתפרס על פני כמה Zones באותו Region. בתוכו יש כמה Subnets, כל אחד בזון אחר, כדי לאפשר Redundancy. VPC לא יכול להתפרס על פני כמה Regions. מערכת בלונדון צריכה VPC בלונדון.
תקשורת בין VPC-ים
אפשר לנהל את התעבורה בין VPC למשנהו, בין אם הם שלנו ובין אם של לקוח אחר, למשל באמצעות חיבור VPN ביניהם.
השיעור הבא בקורס: AWS VPC - חלק 3

פרקי ההרצאה: AWS VPC - חלק 2

  1. 00:00

    ה-Default VPC שנוצר בחשבון

  2. 00:41

    סאבנטים של ה-Default VPC לפי Zone

  3. 01:39

    מתי כדאי ליצור VPC נוסף

  4. 02:18

    הפרדת סביבות Production ו-Dev ב-VPCים

  5. 02:56

    VPC כקונסטרקט לוגי עם Subnets

תמלול ההרצאה: AWS VPC - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «AWS VPC - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    ממשיכים עם פארט 1, כמו שאמרנו ב-by default נוצר VPC default במערכת וכל האובייקטים שרציתי ליצור, למשל ה-Security Group וה-Virtual Machine שבנינו הכל ביקשנו ליצור אותם ב-Default VPC. אתם יכולים לראות אם אני אגש עכשיו ל-Launch Instance כשאני אמור להכניס פה את הפרטים השונים אתם יכולים לראות שיש לי פה

  2. 00:33

    דיפולט VPC, אין לי עוד VPC. זו הסביבה שלי הווירטואלית, זה הדאטה סנטר הווירטואלי שלי בתוך AWS, בתוך הענן של AWS. אתם יכולים לראות שעבור ה-Default VPC הזה, יש לא מעט סאבנטס שנוצרו עבורנו.

  3. 00:53

    גם הם כדיפולט. הסאבנטס האלה, כל אחת נמצאת בזון אחר. סתם כדרך אגב, ב-Default VPC יש כמה סאבנטים.

  4. 01:04

    כל סאבנט משוייכת לזון פיזי אחר. אנחנו נדבר על זה בהמשך, על הנושא של ה-Redundancy, כמה זה חשוב כשאתם מקיימים, יוצרים את הדאטה סנטר שלכם.

  5. 01:14

    אתם רוצים לבזר, לעשות את הקונפיגורציה בצורה כזו שיהיה לכם שרתים שיושבים בזונים שונים, וזה לטובת Redundancy. אם זון אחד, דאטה סנטר אחד, ייפול מסיבה כלשהי של אמזון, המערכות שלכם ימשיכו לרוץ בזון אחר.

  6. 01:32

    אנחנו נדבר על זה יותר לעומק אבל מה שרציתי להראות לכם זה שבי דיפולט יש vpc default והvpc הזה במקרה בווירג'יניה מחולק לכמה זונים ויש לו כמה סאבנטים עכשיו נשאלת השאלה האם אני צריך ליצור לעצמי vpc חדש אתם לא חייבים ממש ממש אין חובה שאומרת אתם חייבים best practice ליצור לעצמכם vpc חדש ממש לא אבל חלק מהמקרים אתם כן תרצו

  7. 01:59

    ליצור vpc כי יכול להיות שתרצו ליצור כמה VPCים, למשל יש לכם ארגון שכולל כמה חברות שונות או יש לכם ארגון שאתם רוצים לדוגמה שהפרודקשן שמול הלקוחות יהיה ב-VPC 1, הפרודקשן של ה-corporate יהיה ב-VPC 2 וה-QA ו-Test ו-Dev יהיה ב-VPC 3. אתם לא חייבים אבל זה יכול להיות אופציה או use case אחד.

  8. 02:26

    בקיצור יש מצב לחלוטין שתצטרכו ליצור VPC נוסף או VPC אחר כמו שאמרתי מקודם ה-VPC שלכם זה בעצם קונסטרקט וירטואלי, אתם יכולים ליצור כמה VPCים, אנחנו נדבר על מגבלות ועל כמה אפשר מקסימום וכו' וכו' בהמשך, אבל אתם יכולים ליצור עוד VPC נוספים ובטח

  9. 02:49

    ובטח מה שאנחנו יכולים לעשות עכשיו זה אנחנו ניצור עוד VPCים ביחד. אז מה חשוב לי כדי לסיים לפחות עם פארט 1 של ה-VPC? לוג'יקל קונסטרקט, יש לנו דיפולט VPC, דיברנו על זה, We can span across multiple zones.

  10. 03:04

    גם את זה אמרתי, אני אגיד את זה שוב פעם. ה-VPC שלכם הוא משהו לוגי. בתוך ה-VPC יש לכם multiple subnets.

לקורס המלא: קורס AWS אונליין בעברית

ההרצאה הקודמת: AWS VPC - חלק 1

ההרצאה הבאה: AWS VPC - חלק 3

הרצאות קשורות מקורסים אחרים

  • תכנון VPC ב-AWS - חלק 1
  • Publish WebAPI on AWS
  • התקנה של AWS CLI
  • גיבוי לענן AWS S3 - עם Veeam

קורסים נוספים במסלול

  • קורס ארכיטקט ענן של אמזון - AWS Architect