İki AWS hesabı, bir yerli şəbəkə: hansı yol?
Birgə Transit Gateway, iki müstəqil VPN və ya bir dar proxy: bu gün ən asan əlavə olunan marşruta görə deyil, sahibliyə və təsir dairəsinə görə seçin.
Aşkar çərçivə peering ilə VPN-in müqayisəsidir və bu yanlış çərçivədir. Peerinq edilmiş VPC qonşusunun VPN bağlantısını kənardan kənara marşrutlaşdırma üçün borc ala bilməz, ona görə də bu seçim heç vaxt masada olmayıb, marşrut cədvəli nə təklif edirsə etsin. Əslində siz ortaq şəbəkə mərkəzi, iki müstəqil VPN yolu və bir dar tətbiq girişi arasında seçirsiniz. Hər biri marşrutlaşdırmanın kimə aid olduğuna dair fərqli suala cavab verir.
Üç seçim və seçim olmayan biri
Peering fikrini silməklə başlayın, sonra qalanı diaqram sadəliyinə görə deyil, sahibliyə görə müqayisə edin. Aşağıdakı cədvəl qərarın sıxılmış formasıdır.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Əgər A hesabı bütöv bir yerli şəbəkəyə çıxışa ehtiyac duyursa, proxy sətri yanlış formadadır. Əgər A hesabına bir API lazımdırsa, ilk iki sətir tələbin istədiyindən daha çox şəbəkədir.
Birgə Transit Gateway nə vaxt qazanır
Transit Gateway hər VPC-ni və VPN-i ayrı şəbəkələr kimi birləşdirir, hesablar arası paylaşım isə VPC sahiblərinə hesabları birləşdirmədən mərkəzdən istifadə etməyə imkan verir. Cəlbediciliyi budur: yerli prefikslərin AWS şəbəkələri ilə görüşdüyü bir yer və hansı qoşulmanın hansı marşrutu öyrəndiyini düşünmək üçün bir yer.
Hər şeyi qoşmaq hər şeyə icazə vermək demək deyil. Assosiasiya və yayılma hansı qoşulmanın hansı marşrut cədvəlindən istifadə etdiyini müəyyən edir, beləliklə iki VPC prefiksi hər biri yerli xidmətə çata bilər, halbuki onların qarşılıqlı girişi mərkəzin dizaynı ilə kənarda qalır. Yerli tərəf hələ də AWS prefiksləri üçün geri dönüş marşrutlarına ehtiyac duyur və bu, başqa komandanın dəyişiklik bileti deməkdir.
Xərc maliyyə olduğu qədər təşkilatidir. Mərkəzin sahibi digər komandaların asılı olduğu marşrutlaşdırma əlaqələrinə nəzarət edir, ona görə də bir qoşulmada dəyişiklik mərkəz sahibinin heç eşitmədiyi xidmətin trafikini yerindən tərpədə bilər. Qoşulma saatları və məlumat emalı qoşduğunuz hər şəbəkə ilə toplanır, buna görə mərkəzlər adətən onları idarə edən komandadan daha sürətli böyüyür.
Ayrı VPN-lər və ya dar proxy nə vaxt qazanır
İki müstəqil VPN real əməliyyat sərhədləri olan kiçik bir yerləşdirməyə uyğundur: hər hesab öz tunellərini dəyişir və heç biri marşrut cədvəlini redaktə etməklə digərini poza bilməz. Məhdudiyyətlər yerli tərəfdədir. Cüt qapı əlavə tunellər üçün tutuma ehtiyac duyur, ünvan planları üst-üstə düşməməlidir və eyni prefiksləri elan edən iki konfiqurasiya ümid yerinə qəsdən edilmiş üstünlüyə ehtiyac duyur.
Proxy ən dar interfeysdir. Əgər A hesabına B hesabında bir verilənlər bazası və ya bir API lazımdırsa, məhdudlaşdırılmış vasitəçi sizə autentifikasiya, jurnallaşdırma və mövcudluq hekayəsi olan müəyyən edilmiş giriş verir. O, həm də sui-istifadəyə ən çox meyilli seçimdir: hər şəxsi təyinat nöqtəsinə yönləndirən vasitəçi əlavə addımlarla məhdudiyyətsiz rele çevrilmişdir və başqa heç nə üçün VPC-dən yerli şəbəkəyə şəffaf keçid kimi davranmayacaq.
VPC peering məhdudiyyətləri bütün bunlardan əvvəl oxumağa dəyər, çünki dördüncü ideyanın niyə daim geri qayıtdığını və niyə işləyə bilmədiyini izah edirlər.
Tapşırığa cavab verən ən dar interfeysi seçin
Sualları sıralayın: A-ya bir şəbəkə, şəbəkələr toplusu, yoxsa bir xidmət lazımdır? Yerli komanda bir yol, yoxsa bir neçə yol istəyir? Digər komandanın trafiki üçün marşrutlaşdırmanı kimin dəyişməsinə icazə var? Ən dar interfeysi verən ilk cavab arxitekturadır və ondan sonrakı hər şey tətbiqdir.
Cavabı prefiks planı, marşrut sahibliyi, tunel və ya qoşulma inventarı və hər tərəfin gözlədiyi nasazlıq rejimi ilə birlikdə qeyd edin. Sonradan kimsə soruşanda ki, A hesabı niyə sadəcə B hesabının VPN-indən istifadə edə bilmir, həmin qeyd cavabdır və sizi növbəti layihədə eyni üç seçimi yenidən müzakirə etməkdən xilas edir.