AWS - Виртуальные Сети VPC - Часть-1

[@Mimokrorodil]

Очень хорошие уроки. Артистизм и непринужденная манера изложения. Объяснение простыми словами технических терминов. Уроки для людей.

[@Mimokrorodil]

Денис, твои уроки -- психотерапия для народа, которому пудрят мозги в формальных учебных заведениях.

[@dyzhinable]

Старик, большое спасибо! Я хоть и CCIE, а объяснения от acloudguru нифига не понел. А твои - от живого человека живым человекам. Спасибо!

[@fukhell684]

я тоже CCIE, какие-то сетевые вещи неграмотно рассказывает типа NAT, но в целом конечно лайк. молоток Ден.

[@MariiiaYakubenko]

Спасибо! Самый понятный мануал по сетям из тех, что видела. Кажется, наконец-то дошло 🙏🏻

[@manul7978]

Ещё раз благодарю! Супер!

[@manul7978]

Реально мега полезные у вас курсы

[@serjserj1013]

Спасибо Денис за труд, доступным языком, просто о сложном!

[@dienamiks1265]

Спасибо. Твои уроки вдохновляют )

[@vadim9690-e1t]

очень хорошо обьясняет и доходчево, низкий поклон за материалы, очень полезен к подготовке к экзаменам, когда сдам закину какую соточку, не канадских, но с ccna немного перебощил))

[@romaroma3950]

Чувак, СПАСИБО что ты есть!

[@ЕвгенийХодченков-у4ю]

Денис - ты ювелир! Очень интересно и очень понятно!

[@HelloWorldTrip]

СПАСИБО ЗА ТВОЙ ТРУД

[@glebmirosnikovs6722]

Уже чувствую себя почти спецом =). Спасибо!

[@dmitriymovchan6563]

Вот это годная тема! Продолжай так дальше!

[@Ivan-wp1ne1]

тема жесткая и прикольная, чисто в стиле нашей группы (c)

[@antonshtihov7662]

Ура новый полик!

[@onemasterlomaster1829]

годно! Ждал новый видос)

[@AlexK-df4ne]

Чел ты прям наш ответ идусам с ютуба.)))

[@slava6612]

Спасибо огромное за VPC. Ждал

[@Ivan-wp1ne1]

красиво, а синк данных между зонами наверное в следующих сериях

[@DB-hf3pb]

Ошибка на слайде: /24 - 256 адресов, 254 хоста. Соответственно резервация 5 адресов, включая 2 служебных и 3 хостовых.

[@dmytrolivitskyi6378]

я бы посмотрел на VPC с точки зрения обычного РЕГИОНАЛЬНОГО маршрутизатора, к которому можно цеплять большое количество интерфейсов из разных availability zones (датацентров). Уж больно много признаков маршрутизатора: таблица маршрутизации, подсети, дхцп, гетвей... и т.д.

[@fancystacy]

Терминология амазона сбивает с толку, ведь VPC - это virtual private cloud, а не network. Другие поставщики облачных сервисов подразумевают под этой услугой выделение части ресурсов, которые не приходится делить с другими арендаторами, и только aws почему-то считает, что это замена VPN.

[@romanbatrak3763]

Учтите что 1 бастион хост может иметь доступ только к приватной подсети той availability zone в которой он развернут. Иными словами лучше иметь по бастиону в обеих зонах если вы хотите иметь доступ к ресурсам в обеих подсетях. Иначе прийдется убивать бастион чтобы он создался в другой зоне чтобы попасть через него к ресурсам во 2 зоне.

[@ADV-IT]

бастион в сети VPC имеет доступ ко всем абсолютно в этой сети.

[@romanbatrak3763]

@@ADV-IT действительно. Спасибо за уточнение

[@1o11o11]

Диапазон ip адресов грамотно писать без network и broadcast address. Т.к. они не могут назначаться конечным девайсам. Т.е. сеть 10.10.10.0/24 имеет ip range 10.10.10.1 -10.10.10.254.

[@ИгорьСотников-ш4ф]

Автору спасибо за курс мне очень нравится, прям конспектирую. Но замечание дельное, для новичков и людей которые не работают с сетями будет каша если писать так , как в видео.

[@Cycylinka]

К іdentity center SAML 2:0 application мы асайнем юзер групу. Если у нас два ВПН и только один identity source мы можем использовать, то как нам менеджить юзеров кто к какому ВПН будет иметь доступ?

[@ADV-IT]

IAM Permissions каждой группе из SAML

[@dimaryzhov1586]

Сними пожалуйста видео об VPC в Google Cloud. Столько знаний можно было бы получить зная как все устроено в GCP.. Я буду безумно благодарен! Там почти что все устроено по-другому(

[@sammygun84]

Привет Денис хотел спросить, а какие сервисы учить в первую очередь в AWS? Какие наиболее популярные? Также хотел тебя спросить сейчас прохожу после работы курс по подготовке AWS Certified Solutions Architect Associate , и вот к примеру пониаю что темы которые учил в самом начале уже смутно помню спасают заметки :) Но все равно не представляю как человек может удержать это все в голове зараз или приходит задача и дальше идешь гуглишь и делаешь? У меня просто проблема что на работе не так часто использую AWS:(

[@ADV-IT]

Что наиболее популярно это то что есть в курсе AWS Certified Solutions Architect Associate. Со временем запоминаешь, ну и максимум гугл

[@alexalexl245]

а могу я в качестве шлюза просто использовать инстанс с установленной на него RouterOS? и там уже внем будет и VPN и фаервол, и NAT, и все остальное с блекжеком и .. кстати а в амазоне есть OpenVPN? а IPSec? и чтобы потом роутер ос был с дхцп и раздавал настройки всем остальным инстансам в облаке. например.. Ну и чтобы этот инстанс с RouterOS и рулил собственно всем что входит и выходит в/из облако, и гуляет внутри облака..

[@ADV-IT]

Я не сетевой спец, но думаю что это возможно, один вопрос, нахрена? Это типа ты купил машину с автоматической коробкой передач, но решил поставить туда механику и педаль сцепления, нахрена?

[@alexalexl245]

@@ADV-IT ну просто мне уже понятно как некоторые штуки работают в обычной сети, но не понятно как работают в амазоновской потому что с амазоном нет опыта.. вот и пытаюсь переложить на ту модель которая мне известна.) Я думаю что здесь в амазоне не то чтобы коробка автомат, скорее подход с другой сторны и с уклоном на нюансы облаков. амазонских облаков.

[@vadymkolesnyk6691]

@@alexalexl245 Не юзай микротовскую ось - если хочешь такое делать выбери какой нибудь линукс. Понимаю. что там удобнее. Но как показывает моя практика микроты не сильно стабильный продукт. Тем более UDP в OpenVpn на микротах не предусмотрен

[@alexalexl245]

Обещают в роутерос v7

[@evgeniyderevyanko4778]

@@alexalexl245 лет 5 как обещают)

[@nadiaantokhina7968]

В какой программе можно построить такие схемы, как у тебя на рисунке?

[@ADV-IT]

www.lucidchart.com/

[@vallJune]

Поздравялю с новым сертификатом! Подскажите пожалуйста для software developers какие темы необходимы в первую очередь?

[@ADV-IT]

Я не программист, не знаю.

[@vallJune]

@@ADV-IT спасибо за ответ

[@nikolayl6626]

Почему 28 префикс? Согласно вашему описанию 29 подходит 29 префикс это 255,255,255,248 это 8 хостов в подсети минус 5 остается 3 ???? Вы что то перепутали или забыли о чем то рассказать

[@ADV-IT]

В AWS минимальная подсеть это /28 это 16 Хостов.

[@damirmanyapov]

О, а я не знал про VPN GateWay у меня сейчас в AWS бежит один инстанс чисто для OpenVPN сервера, наверное правильнее использовать этот продукт?

[@ADV-IT]

Смотри что лучше и дешевле

[@alexeyafinsky5080]

Денис, в чем схему архитектуры AWS рисуешь? Дай линк пожалуйста! Это фришный продукт?

[@ADV-IT]

www.lucidchart.com

[@palkapal]

уроки хорошие но блин, торопишься, говори по медленнее и четче, иногда аж уши режет, а так лайк

[@Matrixur]

Ложим, приаттачиваем, тьфу... За 5 минут перебор. А еще знать CCNA на хорошем уровне, не зная NAT и PAT - это вообще как?