Реализуем защищённую высокодоступную сетевую инфраструктуру

Почти для каждого сервиса и приложения нужна сильная архитектура, особенно для корпоративной сети в облаке. Чтобы соответствовать новым вызовам рынка, тысячи наших клиентов непрерывно улучшают инфраструктуру. Часто инженерам сложно разобраться в работе инструментов. Поэтому мы подготовили вебинар, где покажем и объясним готовые решения по развёртыванию защищённой высокодоступной сетевой инфраструктуры. В ходе встречи мы: - показали пример развёртывания решения с помощью Terraform; - настроили межсетевые экраны NGFW в отказоустойчивой схеме; - сегментировали сетевую инфраструктуру в облаке с выделением DMZ; - показали, как использовать балансировщик ALB для публикации приложений из защищённой DMZ во внешний мир; - рассмотрели модуль Terraform, реализующий переключение таблиц маршрутизации для обеспечения отказоустойчивости NGFW. Материал будет полезен архитекторам инфраструктуры, DevOps-инженерам, начинающим и опытным специалистам для внедрения подхода Infrastructure as Code. 00:00 Интро 1:25 Какие задачи мы решаем 6:16 Архитектура и компоненты решения 11:30 Application Load Balancer 20:55 Terraform модуль route switcher 27:10 Пример развёртывания сценария в Terraform 35:00 Демонстрация