Un VPN safle-i-safle ar gyfer sawl VPC ar AWS Transit Gateway

Mae dau VPC angen rhwydwaith y swyddfa y chwarter hwn, a'r twndwl ail yw'r lle mae'r amcangyfrif yn torri. Gall AWS Transit Gateway weithredu fel hwb llwybro a rennir: mae'r VPN yn cysylltu unwaith, ac mae pob VPC yn cysylltu â'r un hwb. Yna mae'r rhwydwaith lleol yn cyrraedd pob VPC cysylltiedig trwy un cysylltiad. Mae hynny'n newid pwy sy'n berchen ar y penderfyniad llwybro, a dyna'r rhan y mae'r mwyafrif o gynlluniau yn ei chael yn anghywir.

Mae atodiad y VPN ac atodiadau'r VPC yn wrthrychau ar wahân ar yr un porth, a dyna pam mae'n rhaid adeiladu'r perthnasoedd llwybro wedyn.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Pam nad yw peering y llwybr byr y mae pobl yn gobeithio amdano

Y dewis temtasiwn yw terfynu'r VPN ar VPC A a pheri VPC B ag ef. Nid yw peering VPC arferol yn darparu trosglwyddiad o ymyl i ymyl trwy gysylltiad VPN yr A. Mae cymar yn cyrraedd y cyfeiriadau y mae'r peering ei hun yn eu darparu, ac nid yw ymyl VPN yn un ohonynt. Trosglwyddiad yw'r hyn y mae hwb yn ei roi; mae peering yn rhoi pâr.

Mae'r cyfyngiad hwnnw'n briodwedd o peering, nid cwota y gallwch ei godi.

Mae cysylltiad a lledaeniad yn gwneud gwaith gwahanol

Y tu mewn i'r porth trosglwyddo, mae cysylltiad yn dewis y tabl llwybro a ddefnyddir i chwilio am draffig sy'n dod o atodiad. Mae lledaeniad yn penderfynu pa dablau sy'n derbyn rhagddodiaid dysgedig neu gysylltiedig atodiad. Gall un atodiad gysylltu â thabl penodol tra'n lledaenu i sawl un. Cymysgu'r ddau yw sut y mae cynllun yn gorffen gyda chyrhaeddiad na chynlluniodd neb.

Mae hwb bach wedi'i gysylltu'n llawn yn achos hawdd.

Rhowch bob atodiad mewn un tabl ac mae'r VPN ynghyd â'r ddau ragddodiad VPC yn datrys yn lân. Mae hynny hefyd yn caniatáu cyrhaeddiad rhwng VPC na fwriadodd y sefydliad erioed, oherwydd nid oes gan dabl a rennir gysyniad o gangen.

Mae llwybrau llwythi gwaith yn byw yn rhywle arall

Mae angen llwybr ei hun i bob is-rwydwaith llwyth gwaith tuag at y porth trosglwyddo ar gyfer y rhagddodiaid lleol a fwriadwyd. Mae'r tablau llwybro VPC hynny'n wrthrychau ar wahân i dablau'r porth trosglwyddo ei hun. Ychwanegwch y rhagddodiaid sydd eu hangen arnoch a chadwch y llwybrau presennol yn lle disodli pob cyrchfan â default newydd. Nid yw llwybr is-rwydwaith yn hysbysebu dim i ddyfais y cwsmer ychwaith.

Dewiswch lwybro deinamig neu statig yn fwriadol; nid yw peering yn darparu'r naill na'r llall.

Ynysu canghennau heb golli mynediad lleol

Pan fo A a B ill dau'n gallu cyrraedd y swyddfa ond na chaiff y naill lwybro at y llall, rhannwch y tablau. Mae tabl cysylltiedig atodiad y VPN yn dal rhagddodiaid y VPC. Mae tabl cysylltiedig atodiadau'r VPC yn dal y rhagddodiaid lleol, heb lwybr yn ymuno A â B. Lledaeniad sy'n cynhyrchu'r berthynas honno, felly nid oes rhaid i chi byth dderbyn pob cysylltiad diofyn.

Ynysu llwybro yw hyn, ac nid awdurdodiad cymhwysiad ydyw.

Mae grwpiau diogelwch, ACL rhwydwaith, muriau tân gwesteiwr a chaniatâd pob gwasanaeth ei hun yn dal i benderfynu pa draffig a dderbynnir. Os oes angen archwiliad, cynlluniwch ei lwybr a gefnogir yn benodol yn lle tybio bod y hwb yn ei wneud.

Yr hyn nad yw'r hwb yn ei drwsio

Rhaid i gynlluniau cyfeiriadau barhau'n ddi-ororgyffwrdd, oherwydd nid yw'r hwb yn gadael i un rhagddodiad nodi dau lwyth gwaith. Mae angen i bob atodiad VPC gael y sylw Availability Zone y mae ei lwythi gwaith yn ei ddisgwyl. Gyda BGP, rhaid i lwybrau dyfais y cwsmer yn ôl i bob rhagddodiad gofynnol gyd-fynd â'r cynllun a'i bolisi mewnforio. Mae hysbyseb ar goll yn edrych yn union fel twndwl wedi torri.

Mae cysylltiad y VPN a'r porth trosglwyddo bellach yn seilwaith a rennir.

Cynlluniwch lwybrau wrth gefn ar gyfer y twndylau, capasiti dyfeisiau, monitro a chynnal a chadw o amgylch pob VPC dibynnol yn lle trin pob un fel pe bai wedi'i gysylltu'n annibynnol.

Mae mudo o drefniant virtual private gateway presennol yn haeddu'r un cynllun penodol. Adeiladwch yr atodiadau a'r polisïau, symudwch un llwybr llwyth gwaith dan reolaeth, a chadarnhewch y perthnasoedd a ganiateir ac a wrthodir cyn rhoi'r hen lwybr i orffwys. Mae canoli yn helpu pan fo'n rhoi un lle i'r tîm rhwydwaith reoli cysylltedd a rennir, ac yn niweidio pan fo'n cuddio pwy a gai gyrraedd pwy y tu ôl i un tabl mawr.