Dau gyfrif AWS, un rhwydwaith lleol: pa lwybr?
Transit Gateway a rennir, dau VPN annibynnol neu un dirprwy gul: dewiswch yn ôl perchnogaeth a maint y difrod, nid yn ôl pa lwybr sydd hawsaf i'w ychwanegu heddiw.
Y fframwaith amlwg yw peering yn erbyn VPN, a dyma'r fframwaith anghywir. Ni all VPC cymheiriol fenthyca cysylltiad VPN ei gymydog ar gyfer llwybro o ymyl i ymyl, felly nid oedd y dewisiad hwnnw ar y bwrdd erioed, beth bynnag a awgryma tabl llwybr. Yr hyn rydych chi'n ei ddewis mewn gwirionedd yw canolfan rhwydwaith a rennir, dau lwybr VPN annibynnol, ac un fynedfa gymhwysiad gul. Mae pob un yn ateb cwestiwn gwahanol am bwy sy'n berchen ar y llwybro.
Tri dewis a'r un nad yw'n ddewis
Dechreuwch drwy ddileu'r syniad o beering, yna cymharwch yr hyn sy'n weddill ar sail perchnogaeth yn hytrach nag ar sail symlrwydd y diagram. Mae'r tabl isod yn cynnwys y penderfyniad ar ffurf gryno.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Os oes angen cyrraedd rhwydwaith lleol gyfan ar gyfrif A, mae'r rhes ddirprwy ar ffurf anghywir. Os oes angen un API ar gyfrif A, mae'r ddwy res gyntaf yn fwy o rwydwaith nag y mae'r gofyniad yn ei ofyn.
Pryd mae'r Transit Gateway a rennir yn ennill
Mae Transit Gateway yn cysylltu pob VPC a'r VPN fel rhwydweithiau ar wahân, ac mae rhannu rhwng cyfrifon yn gadael i berchnogion VPC ddefnyddio'r ganolfan heb uno cyfrifon. Dyna'r apêl: un man lle mae'r rhagddodiaid lleol yn cwrdd â rhwydweithiau AWS, ac un man i resymu pa atodiad sy'n dysgu pa lwybr.
Nid yw atodi popeth yn golygu caniatáu popeth. Mae cysylltiad a lledaeniad yn penderfynu pa atodiad sy'n defnyddio pa dabl llwybr, felly gall dau ragddodiad VPC gyrraedd gwasanaeth lleol tra bo eu mynediad i'w gilydd yn parhau i fod wedi'i eithrio gan ddyluniad y ganolfan. Mae angen llwybrau dychwelyd ar gyfer y rhagddodiaid AWS ar yr ochr leol o hyd, a newid gan dîm arall yw hwnnw.
Mae'r gost yn drefniadol yn ogystal ag yn ariannol. Mae perchennog y ganolfan yn rheoli perthnasoedd llwybro y mae timau eraill yn dibynnu arnynt, felly gall newid mewn un atodiad symud traffig gwasanaeth na chlywodd perchennog y ganolfan erioed amdano. Mae oriau atodi a phrosesu data yn cronni gyda phob rhwydwaith a atodwch, a dyna pam mae canolfannau'n tueddu i dyfu'n gyflymach na'r tîm sy'n eu rhedeg.
Pryd mae VPNau ar wahân neu ddirprwy cul yn ennill
Mae dau VPN annibynnol yn addas i ddefnydd bach gyda ffiniau gweithredol go iawn: mae pob cyfrif yn newid ei dwneli ei hun, ac ni all y naill dorri'r llall drwy olygu tabl llwybr. Mae'r cyfyngiadau ar yr ochr leol. Mae angen capasiti ar gyfer y twneli ychwanegol ar y porth cymheiriol, rhaid i'r cynlluniau cyfeiriadau beidio â throshaenu, ac mae angen ffafriaeth fwriadol ar ddau ffurfweddiad sy'n hysbysebu'r un rhagddodiaid yn hytrach na gobaith.
Y dirprwy yw'r rhyngwyneb culaf. Os oes angen un gronfa ddata neu un API ar gyfrif A yng nghyfrif B, mae canolwr wedi'i gwmpasu'n rhoi mynedfa ddiffiniedig gyda'i stori ddilysu, logio ac argaeledd ei hun. Dyma hefyd y dewis mwyaf tebygol o gael ei gamddefnyddio: mae canolwr sy'n anfon ymlaen i bob cyrchfan breifat wedi dod yn relái heb gyfyngiad gyda chamau ychwanegol, ac ni fydd yn ymddwyn fel tramwy tryloyw o VPC i rwydwaith lleol ar gyfer unrhyw beth arall.
Mae'n werth darllen chyfyngiadau peering VPC cyn unrhyw un o'r rhain, oherwydd maent yn esbonio pam mae'r pedwerydd syniad yn dal i ddod yn ôl a pham na all weithio.
Dewiswch y rhyngwyneb culaf sy'n bodloni'r gofyniad
Trefnwch y cwestiynau: a oes angen rhwydwaith, set o rwydweithiau, neu un gwasanaeth ar A? A yw'r tîm lleol eisiau un llwybr neu sawl un? Pwy sydd â'r hawl i newid llwybro traffig y tîm arall? Yr ateb cyntaf sy'n cynhyrchu'r rhyngwyneb culaf yw'r bensaernïaeth, a gweithrediad yw popeth ar ei ôl.
Cofnodwch yr ateb gyda chynllun y rhagddodiaid, perchnogaeth y llwybrau, rhestr y twneli neu'r atodiadau, a'r modd methu y mae pob ochr yn ei ddisgwyl. Pan fydd rhywun yn gofyn yn ddiweddarach pam na all cyfrif A ddefnyddio VPN cyfrif B yn syml, y cofnod hwnnw yw'r ateb, ac mae'n eich arbed rhag ail-ymdrin â'r un tri dewis ar y prosiect nesaf.