VGWren BGP iragarpenak VPC bideratze-taularen aurka: zer aldatzen du zer

VPC azpisare baten bideratze-taulan falta den aurrizkia eta bezeroaren routerrean falta den aurrizkia bi akats desberdinak dira, eta haietako bakarra konpontzen da AWS bideratze-taulen barruan. Gateway pribatu birtualak bere VPCrekin lotutako CIDR blokeak iragartzen ditu; azpisarearen bideratze-taulak erabakitzen du non bidaltzen duen erantzuna lan-karga batek. Bigarrena lehena aldatzeko modu gisa tratatzea da diagnostiko honetan ohikoen den bihurgune okerra. Exekutatu beheko egiaztapenak ordenan eta eduki bi norabideak bereizita.

Izenda ezazu atxikipena edozein taula irakurri aurretik

Site-to-Site VPN bat gateway pribatu birtualean edo trantsizio-gatewayean amaitzen da, eta baliabide-IDek erabakitzen dute zein bideratze-eredu aplikatzen den. Irakurri horiek lehenengo: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. Erantzunak esaten dizu hurrengo aztertu beharreko taula VPC bideratze-taula bat den edo trantsizio-gateway baten bideratze-taula den.

VPNa trantsizio-gateway batera atxikita badago, utzi VPC bideratze-taula kontrol-plano gisa tratatzeari. Han VPC taulak gatewayaren atxikipenera seinalatzen du, eta elkarketak eta hedapenak trantsizio-gatewayaren bideratze-taulan gertatzen dira. Bi ikuspegiak nahasteak objektu okerraren inguruko ondorio sendoak sortzen ditu.

AWSetik bulegora doan norabidea iragarpen bat da

VGW atxikipen baterako, gatewayak bere VPCrekin lotutako CIDR blokeak iragartzen dizkio bezeroaren gatewayari BGP bidez. Azpisare-bide bat gehitzeak, edo bide bat VPC parekatu batera edo gailu batera zuzentzeak, ez du beste CIDR lotu bat gehitzen eta ez da iragarpen horretan agertzen. Bulegoan aurrizki bat falta bada, alderatu jasotako bideen zerrenda VPC elkarketekin edozein bideratze-taula editatu aurretik.

Arau sinpleak salbuespenak ditu, beraz eduki bere esparruan. VPN CloudHub antolamendu batek gune-aurrizkiak berriro iragar ditzake bezero-gatewayen artean, eta trantsizio-gatewayak bere hedapen-arauak jarraitzen ditu. VGW batek bere VPC soilik iragartzen duela dioen esaldia balio lehenetsi erabilgarria da, ez aurkituko duzun topologia guztiak estaltzen dituen legea.

Bulegotik AWSra doan norabidea hedapena gehi hautaketa da

Alderantzizko norabidean VGWak bulegoaren aurrizkia ikasten du, baina horrek bakarrik ez du lan-kargarik mugitzen. Azpisarearen bideratze-taulak atxikipenerako hedapena gaituta izan behar du edo helmuga bererako bide estatiko bat eraman behar du. Aurrizki baterako biak badaude, bide estatikoak irabazten du, eta aurrizki luzeenaren bat-etortzea bien aurretik exekutatzen da.

Irakurri jatorria suposatu beharrean: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. EnableVgwRoutePropagation jatorriko sarrera BGPtik etorri da; CreateRoute jatorriko sarrera gizaki batek idatzi zuen eta irabazten jarraituko du norbaitek ezabatu arte.

Bi norabideak bereizita mantentzen dituen runbook bat

Idatzi lau datu AWS aldean ezer aldatu aurretik: atxikipen mota, VPCren CIDR lotuak, aztergai den aurrizkiaren azpisare-bidearen jatorria, eta tunelaren eta BGPren egoera. describe deialdi berak VgwTelemetry itzultzen du tunel bakoitzeko onartutako bide-kopuruarekin, eta horrek esaten dizu AWSek biderik onartu zuen ala ez. Gero alderatu hori bezero-gailuak benetan instalatu zuenarekin. BGPn badagoen baina birbidaltze-taulan falta den aurrizkia tokiko inportazio edo biderik onenaren arazoa da, ez AWS bideratze-taularen arazoa.

Azpisare-taulak aurrizkia erabat falta badu, gaitu hedapena edo gehitu bide estatiko bat, eta gero irakurri berriro kontsulta bera hedapen-tartearen ondoren, aldaketa berehalakoa izan zela suposatu beharrean. Aurrizkia badago eta trafikoak huts egiten badu oraindik, utzi kontrol-planoa bakean eta joan datu-bidera.

Zer ez aldatu han zauden bitartean

Ez aldatu hedapena erlazionatuta ez dauden bideratze-tauletan aurrizki bat falta delako konpontzeko, eta ez gehitu bide lehenetsi bat falta den CIDR bakarra estaltzeko. Bi aldaketek inpaktu-eremua zabaltzen dute eta hurrengo diagnostikoa zailtzen dute. Mugatu edizioa aztergai den lan-kargaren azpisarea zerbitzatzen duen taulara.

Datu-bidea horretatik guztitik bereizia dago. Segurtasun-taldeek egoera dute, sare-ACLek ez, eta ostalariaren suebaki batek edo itzulera-bide asimetriko batek bideratzeak behar bezala entregatu zuen trafikoa bota dezake. Iragarritako agregatu batek ere ez du barruko zerbitzu bakoitza baimentzen, beraz mugatu sarbidea politika-mugan, helbide bat BGP iragarpen batean kasualitatez agertzen den ala ez fidatu beharrean.

Gorde bideratze-taula kontsulta bakoitzaren aurretik eta ondoren aldaketa-erregistroan. Aldaketak gauzak okertzen baditu, leheneratu aurreko bideak eta berretsi kontsulta berarekin, ezin duzun itzultzea asmakizun bat besterik ez delako.