AWS Certified CloudOps Engineer - Associate
Site-to-Site VPN et Client VPN
Deux problèmes hybrides, 2 services : relier un datacenter à AWS en IPsec, et relier des personnes à un VPC en TLS. Cette leçon couvre les tunnels, le routage statique face à BGP, l'endroit où Direct Connect change la réponse, et la règle Client VPN qui jette le trafic alors que la route existe.
Intermédiaire 32 minutes 7 Objectifs d'apprentissage
- Identifier les composants d'une connexion Site-to-Site VPN et expliquer pourquoi chaque connexion possède 2 tunnels
- Choisir entre routage statique et BGP pour un VPN, et prévoir quelle route gagne quand les 2 annoncent le même préfixe
- Comparer la terminaison d'un VPN sur un virtual private gateway et sur un transit gateway
- Surveiller la santé d'un VPN avec la métrique TunnelState et diagnostiquer les causes classiques d'un tunnel qui ne monte pas
- Opposer Site-to-Site VPN et Direct Connect, et expliquer quand un scénario réclame les 2 ensemble
- Configurer un Client VPN endpoint : règles du client CIDR, authentification, split-tunnel et règles d'autorisation
- Diagnostiquer la panne Client VPN où la route existe et le trafic est quand même jeté