Transit Gateway partekatua: nori dagozkio AWS RAM-eko ibilbideak
RAM bidez partekatzeak beste kontu bati VPC bat eransteko aukera ematen dio, baina ibilbide-taulak, elkarteak eta hedapenak pasabidearen jabearekin geratzen dira. Hemen da muga.
Transit Gateway bat Resource Access Manager-ekin partekatzeak gauza zehatz bat egiten du: beste kontu bati eransketarako API multzo jakin bat deitzeko aukera ematen dio, hark ez duen baliabide baten aurka. Ez du pasabidea, haren ibilbide-taulak edo trafikoa nola birbidaltzen den erabakitzeko eskubidea transferitzen. Jendeak kontrakoa uste du, eransketa hartzailearen kontsoletan agertzen delako eta berehala funtzionatzen duelako, eta horrek jabetza ematen baitu. Azpiko mekanismoa baliabide partekatu bateko baimen-emate bat da, eta eratorritako objektu bakoitza jabearen kontu-mugaren barruan geratzen da. Bereizketak horrek azaltzen ditu trantsitu partekatuaren inguruko sarbide ukatuko tiket gehienak.
Zer delegatzen du partekatzeak benetan
Baliabide-partekatze batek baliabide bat, principal bat eta kudeatutako baimen bat izendatzen ditu. Baimenak principal horrek egin ditzakeen ekintzak zerrendatzen ditu, eta Transit Gateway baterako zerrenda horrek baliabide partekatuan eransketa-eragiketak hartzen ditu.
Zerrendatik kanpo dagoen edozerk APIan huts egiten du, ez kontsoletan, eta horregatik agertzen da errorea askotan script bat lehen aldiz exekutatzean.
Ibilbide-taulak, elkarteak eta hedapenak jabearekin geratzen dira
Birbidalketa hiru objektu eratorrik erabakitzen dute: eransketa zein ibilbide-taularekin elkartuta dagoen, zein taulatara hedatzen den eta taulek zein ibilbide dituzten. AWSren partekatze-dokumentazioak dio hartzaileak ezin dituela transitu-pasabideko ibilbide-taulak edo haien elkarteak eta hedapenak sortu, aldatu edo ezabatu partekatzearen bidez. Deialdi horiek jabearen kontuarenak dira. Elkarte berri bat behar duen hartzaileak aldaketa administratiboa eskatzen du, ez du ahaztu zuen baimen bat erabiltzen.
Beheko taula diseinu-dokumentuetan jartzen dudan bereizketa da, pertsonal-aldaketei eusten dielako.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
Irakurri erdiko errenkada arretaz: VPCaren jabeak bere azpisarearen ibilbideak kontrolatzen ditu, pasabidearen jabeak birbidalketa-erabaki zentrala kontrolatzen du, eta ibilbide funtzional batek biak behar ditu. Bi kontuetako batek ere ezin du bakarrik osatu.
Ibilbide bat, bi kontu
Jarraitu pakete bat spoke VPC batetik tokiko prefixu batera. Spoke azpisarearen ibilbide-taulak prefixu hori transitu-pasabidearen eransketari bidali behar dio, eta VPCaren jabeak alda dezake hori. Ondoren pasabideak eransketaren taula elkartuan VPN eransketara seinalatzen duen ibilbidea izan behar du, eta jabeak soilik alda dezake hori. Itzulerako trafikoak bien ispilua behar du. Bietako bat galduz gero, erdi instalatutako ibilbide bat lortzen duzu, suebaki-arazo bat dirudiena.
Idatzi bi aldaketak tiket bakarrean bi arduradunekin, bestela aste desberdinetan amaituko dira.
Erabili erabilgarritasun-zonen IDak kokapenak garrantzia duenean
Zona-izenak kontuaren tokiko aliasak dira. us-east-1a kontu batean ez dago bermatuta beste kontu bateko us-east-1a-ren zona fisiko bera izatea. Diseinuak eransketa bat eta karga bat zona berean behar dituenean, alderatu AZ IDak eta idatzi.
Izenak alderatzeak zuzena dirudien diagrama eta zuzena ez den latentzia-profila sortzen ditu. Egiaztatu hori diagrama marrazten ari den bitartean, norbaitek aldea neurtu ondoren baino.
Partekatzeari uzteak ez du datu-ibilbidea mozten
Partekatzea kentzeak errebokazioa dirudi, eta ez da trafikoaren berehalako geldialdia. AWSk dokumentatzen du eransketa funtzionala izaten jarraitzen duela pasabidea partekatzeari uzten zaionean. Baliabidea kudeatzeko baimena desagertzen da, lehendik dagoen eransketak birbidaltzen jarraitzen duen bitartean norbaitek ezabatu edo desgaitzen duen arte. Plangintza egin errebokazioa bi urratsetan: kendu partekatzea, gero eransketa, eta jabeak bigarrena egin.
Partekatzea zure kontrol bakarra bada, ez duzu kontrolik.
Eduki partekatze-erregistroa eta bideratze-erregistroa elkarrekin
Bi artefaktuk bi galdera desberdini erantzuten diete. Partekatze-erregistroak esaten du nork lan egin dezakeen baliabidearekin. Ibilbide-taulak esaten dute zein sarek hitz egin dezaketen benetan. Gorde itzazu jabe-zerrenda berarekin, bestela hurrengo gertaera inoiz arazoa izan ez zen baimen bat frogatzen duen norbaitekin hasiko da.
Ondoren probatu fluxu bat noranzko bakoitzean eta iritsiezina izan behar duen prefixu bat.