AWS Certified CloudOps Engineer - Associate
Site-to-Site VPN e Client VPN
Dois problemas híbridos, 2 serviços: conectar um data center à AWS por IPsec, e conectar pessoas individuais a uma VPC por TLS. Esta lição cobre túneis, roteamento estático contra BGP, onde o Direct Connect muda a resposta, e a regra do Client VPN que descarta tráfego mesmo com a rota no lugar.
Intermediário 32 minutos 7 Objetivos de aprendizado
- Identificar os componentes de uma conexão Site-to-Site VPN e explicar por que toda conexão tem 2 túneis
- Escolher entre roteamento estático e BGP para uma VPN, e prever qual rota vence quando as 2 anunciam o mesmo prefixo
- Comparar terminar uma VPN em um virtual private gateway contra terminar em um transit gateway
- Monitorar a saúde de uma VPN com a métrica TunnelState e diagnosticar as causas comuns de um túnel que não sobe
- Contrastar Site-to-Site VPN com Direct Connect, e explicar quando um cenário pede os 2 juntos
- Configurar um Client VPN endpoint, incluindo regras de client CIDR, autenticação, split-tunnel e authorization rules
- Diagnosticar a falha do Client VPN em que a rota existe e o tráfego mesmo assim é descartado