S3: pwynt terfyn porth neu bwynt terfyn rhyngwyneb ar gyfer mynediad o’r rhwydwaith lleol

Mae dau fath o bwynt terfyn S3 yn edrych yn gyfnewidiol mewn adolygiad dylunio ac yn ymddwyn yn hollol wahanol unwaith y bydd y cleient y tu allan i’r safle. Mae pwynt terfyn porth yn integreiddiad â’r tabl llwybrau o fewn VPC, felly nid yw cais o VPN safle byth yn cyrraedd yno fel cyrchfan breifat. Mae pwynt terfyn rhyngwyneb yn rhoi cyfeiriadau preifat ar ryngwynebau rhwydwaith, sef rhywbeth y gall llwybr hybrid ei gyrraedd mewn gwirionedd. Mae popeth sy’n dilyn yn dibynnu ar ba un o’r ddau a ddewisoch.

Penderfynwch yn ôl y fynedfa rwydwaith, nid enw’r gwasanaeth

Dechreuwch o’r man lle mae’r traffig yn tarddu, oherwydd dyna’r cwestiwn y mae’r math o bwynt terfyn yn ei ateb. Gall llwyth gwaith mewn cyd-destun VPC a gefnogir ddefnyddio pwynt terfyn porth ac ni fydd byth angen cyfeiriad preifat ei hun. Mae llwyth gwaith ar y safle angen cyfeiriad preifat y gall lwybrau iddo, a dyna a ddarperir gan bwynt terfyn rhyngwyneb. Os yw dyluniad yn cymysgu’r ddau, gall y ddau fath o bwynt terfyn gydfodoli mewn un VPC, ac mae hynny’n drefniant arferol yn hytrach na dyblygu.

Nid cymysgu’r ddau yw’r broblem. Y broblem yw tybio bod un math yn cwmpasu’r llall.

Dosbarthwch y cleient cyn dewis unrhyw beth. Mae gweithle y tu mewn i’r VPC, cynhwysydd y tu ôl i borth NAT a chymhwysiad mewn swyddfa gangen yn dri ffynhonnell wahanol, a dim ond yr un olaf sy’n gorfodi’r fynedfa hybrid. Ysgrifennwch y dosbarthiad hwnnw wrth ymyl y rhestr o bwyntiau terfyn fel y gwel y barnwr nesaf pam mae pob pwynt terfyn yn bodoli.

Beth mae’r llwybr rhyngwyneb yn ei olygu o’r dechrau i’r diwedd

Mae pwynt terfyn rhyngwyneb yn caniatáu cyrraedd cyfeiriadau preifat, a dim ond un o bedwar gofyniad yw cyrhaeddiad. Mae ar y rhwydwaith lleol angen llwybr i’r cyfeiriadau hynny, mae ar ochr y VPC angen llwybr dychwelyd, rhaid i grŵp diogelwch y pwynt terfyn dderbyn yr ystod ffynhonnell, a rhaid i unrhyw ddyfais archwilio rhyngddynt ganiatáu’r llif. Nid yw llwybr i ryw enghraifft yn y VPC yn profi’r un o’r pedwar.

Gweithiwch o’r pen pellaf tuag yn ôl. Cadarnhewch fod rhyngwynebau rhwydwaith y pwynt terfyn yn bodoli yn yr is-rwydweithiau a ddisgwyliwch, yna cadarnhewch fod ei grŵp diogelwch yn derbyn yr ystod lleol go iawn yn hytrach na dalfan. Yna gwiriwch fod y tiwnel neu’r gylched yn cario’r llwybr dychwelyd yn yr un cyfeiriad. Archwilio yw’r cam y mae pobl yn ei hepgor, oherwydd gall blwch canol sy’n caniatáu’r cysylltiad ollwng corff ymateb mwy o hyd, ac mae hynny’n edrych fel problem drwyput nid problem polisi.

Profwch gyda’r llawdriniaeth awdurdodedig leiaf sydd ar gael yn hytrach na lawrlwytho mawr. Mae’r methiant yn ymddangos yn gynt ac â llai o draffig i’w gyfrif.

Mae DNS yn dilyn ffynhonnell yr ymholiad, nid y VPC

Nid yw pwynt terfyn sy’n bodoli yn ailgyfeirio unrhyw beth ei hun. Mae’r cymhwysiad yn cael pa bynnag enw a ddychwelwyd gan ei ddatryswr, ac mae’r datryswr yn ateb yn ôl y golwg y caniateir iddo ei weld. Mae enghraifft y tu mewn i’r VPC a gliniadur yn y swyddfa yn gofyn dau gwestiwn gwahanol a gall y ddau gael atebion cywir a gwahanol. Mae gwirio un a chloi am y llall yn ffordd o droi prawf sy’n llwyddo yn lledaeniad sy’n methu.

Darllenwch osodiad DNS preifat y pwynt terfyn fel rhan o’r dyluniad, nid fel blwch ticio i’w alluogi ar ôl lansio.

Os oes rhaid i ddatryswr y swyddfa weld golwg y VPC, rhaid adeiladu’r llwybr hwnnw’n fwriadol, yn aml trwy bwynt terfyn datryswr sy’n dod i mewn. Ymholwch o gyd-destun y cymhwysiad ei hun a nodwch pa ddatryswr a atebodd. Mae canlyniad a gasglwyd ar westeiwr garsiwn y tu mewn i’r VPC yn disgrifio golwg y garsiwn a dim byd arall.

Mae caniatâd ar wahân i gyrhaeddiad

Mae pwynt terfyn y gellir ei gyrraedd yn dychwelyd gwallau ar gyfer ceisiadau nad yw’r prif gyfrannog yn cael eu gwneud, ac mae’r gwall hwnnw’n golygu bod y system yn gweithio fel y’i dyluniwyd. Mae polisi hunaniaeth, polisi bwced a pholisi pwynt terfyn unrhyw un yn cael eu gwerthuso yn eu haenau eu hunain. Nid yw mynediad rhwydwaith erioed wedi rhoi caniatâd.

Derbyniwch y dyluniad ar sail dau ganlyniad: galwad awdurdodedig ddiniwed sy’n llwyddo, a gwadiad disgwyliedig ar gyfer hunaniaeth neu fwced sydd wedi’i heithrio.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

Cofnodwch enw’r pwynt terfyn, y cyrchfan datrysedig a chyd-destun y polisi wrth bob canlyniad, oherwydd gall un newid DNS diweddarach ddirymu’r casgliad cyfan. Cymharwch gost gyfredol a phwysau gweithredol y ddau fath o bwynt terfyn cyn darparu unrhyw beth. Mae pwynt terfyn rhyngwyneb yn prynu mynedfa breifat hybrid, nid yw’n ofyniad cyffredinol, ac mae’r llwybr porth yn aml yn parhau i fod yr ateb gwell i lwythi gwaith y tu mewn i’r VPC. Mae’r dewis fesul cleient ac mae’n parhau i fod yn adolygadwy.