AWS-i teade ühe tunneli kohta: millal sellel tegelikult tähtsust on

AWS Healthi teade, et üks tunnel on maas, saabub tavaliselt siis, kui miski ei tundu katki olevat. Just seetõttu jäetakse see tähelepanuta. Teade ei kirjelda katkestust; see kirjeldab liiasuse olekut, mis on kestnud üle AWS-i vaatlusakna. Kas te tegutsete, sõltub sellest, mida teie disain talub, mitte sellest, kuidas armatuurlaud tundub.

Mida teade tegelikult mõõtis

Igal Site-to-Site-ühendusel on kaks tunnelit, mis lõpevad erinevates AWS-i lõpp-punktides. AWS-i monitoorimisdokumentatsioon soovitab konfigureerida mõlemad liiasuse jaoks ja tõstab teate, kui üks jääb dokumenteeritud perioodiks maas. See periood on oluline, sest lühike kõikumine ja püsiv kadu näevad ühel graafikul identsed välja.

Lugege telemeetriat tunneli kaupa, mitte ühenduse üldist olekut. aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123 --query 'VpnConnections[0].VgwTelemetry' tagastab iga tunneli kohta oleku ja sõnumi ning see on tõend, millele teade tugineb.

Kolm tingimust, mis määravad teie reaktsiooni

Mõelge kolm läbi, enne kui otsustate, kas see on pilet või õlgu kehitamine.

Esiteks, kas ellujäänud tunnel suudab koormat kanda, sealhulgas mis tahes ribalaiuse ülempiir ja prefiksid, mida see reklaamib? Teiseks, kas ümberlülitus tegelikult toimub, arvestades et teist tunnelit, mis on loomisest saati maas, ei ole kunagi tõestatud üles tulevat? Kolmandaks, kas teie järgmine kavandatud muudatus võtaks mõlemad tunnelid korraga maha, mis muudab kosmeetilise hoiatuse hooldusakna probleemiks. Kui mõni vastus on ei või teadmata, on teade tõeline leid.

Kui kõik kolm on tõendatult korras, kirjutage üles, miks see on talutav, ja liikuge edasi. See märkus on väärt rohkem kui järgmise kvartali vaidlus.

Mida varu-peer ei tõesta

Kliendi lüüs konfigureeritud varu-peeriga ei ole tõend, et AWS näeb kahte tervet tunnelit. Kliendi pool võib hoida külma peeri, mis vajab uut läbirääkimist, ja see võib olla legitiimne disain. See ei ole siiski sama vaatlus kui kaks elavat tunnelit.

Kaks füüsilist ruuterit ei paranda ka vastupidist juhtumit. Kui mõlemad tunnelid lõpevad ühes seadmes või väljuvad ühe ühenduse kaudu, eksisteerib liiasus ainult paberil.

Sobitage muudatus selle mõjuraadiusega

AWS-i dokumentatsioon lõpp-punktide asendamise kohta eristab juhtumeid ja seda erinevust on lihtne tähelepanuta jätta. AWS-i hallatavad värskendused rakendatakse ühele tunnelile korraga. Kliendi algatatud muudatused sihtlüüsis, kliendi lüüsis või ühenduse valikutes muudavad mõlemad tunnelid kättesaamatuks, kuni asendus-lõpp-punktid on ette valmistatud.

Valikute muutmine ühel tunnelil on kolmas juhtum omaenda teatatud mõjuga: see tunnel on kättesaamatu oma värskenduse ajal ja teine jätkab töötamist.

Tõestage alternatiivi enne, kui seda vajate

Ajastage test selle asemel, et sündmust oodata. Tooge terve tunnel hooldusakna sees alla, kinnitage, et alternatiiv läbiräägib, seejärel kinnitage, et tegelik liiklus läbib seda mõlemas suunas. Kontrollige tagasisuunalist marsruutimist ja tunneli olekut, sest teise faasi sobimatus jätab tunneli üles ja töökoormuse surnuks. Mõõtke üleminekut, kui te juba kohal olete.

Hoidke teade, telemeetria väljund ja muudatusplaan ühes kirjes. See kirje muudab järgmise kvartali teate kaheminutiliseks ülevaatuseks, mitte vaidluseks selle üle, kas keegi on kunagi varu testinud.