AWS-melding oer ien tunnel: wannear't it echt út makket

In AWS Health-melding dat ien tunnel del is, komt meastal as neat stik lykje te wêzen. Krekt dêrom wurdt it negearre. De melding beskriuwt gjin útfal; it beskriuwt in tastân fan oerstalligens dy't langer duorret as it observaasjefinster fan AWS. Oft jo hannelje hinget ôf fan wat jo ûntwerp oerlibje kin, net fan hoe't it dashboerd oanfielt.

Wat de melding eins metten hat

Elke Site-to-Site-ferbining hat twa tunnels, dy't op ferskate AWS-einpunten einigje. De monitoringsdokumintaasje fan AWS advisearret beide foar oerstalligens te konfigurearjen en lit de notifikaasje opkomme as ien foar de dokumintearre perioade del bliuwt. Dy perioade is wichtich, want in koarte skommel en in permanint ferlies lykje itselde yn ien grafyk.

Lês telemetry per tunnel ynstee fan 'e algemiene tastân fan 'e ferbining. aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123 --query 'VpnConnections[0].VgwTelemetry' jout in status en berjocht foar elke tunnel, en dat is it bewiis dêr't de melding op berêst.

Trije betingsten dy't jo reaksje beslisse

Wurkje de trije troch foardat jo beslute oft dit in ticket is of in skouderophalen.

Earst, kin de oerlibjende tunnel de lading drage, ynklusyf alle bandwidthplafond en de prefiksen dy't er oankundiget? Twads, bart de oerskeakeling echt, sjoen dat in twadde tunnel dy't sûnt de oanlis del is, nea bewiisd is dat er omheech komt? Treds, soe jo folgjende plande feroaring beide tunnels tagelyk dellizze, wat in kosmetyske warskôging yn in ûnderhâldsfinsterprobleem feroaret. As ien antwurd nee of ûnbekend is, is de melding in echte befinning.

As alle trije oantoanber yn oarder binne, skriuw dan op wêrom't it te fernearen is en gean fierder. Dy notysje is mear wurdich as de diskusje folgjend fearnsjier.

Wat in reservepeer net bewissiget

In klantgateway mei in konfigurearre reservepeer is gjin bewiis dat AWS twa sûne tunnels sjocht. De klantkant kin in kâlde peer hâlde dy't in nije ûnderhanneling nedich hat, en dat kin in legitime ûntwerp wêze. It is noch altyd net deselde observaasje as twa libbene tunnels.

Twa fysike routers meitsje it tsjinoerstelde gefal ek net goed. As beide tunnels op ien apparaat einigje of troch ien uplink fuortgeane, bestiet de oerstalligens allinnich op papier.

Pas de feroaring oan by har ynfloedsradius

De dokumintaasje oer ferfanging fan einpunten fan AWS skiedt de gefallen, en it ûnderskied is maklik om oerhinne te lêzen. Troch AWS behearderswizigingen wurde op ien tunnel tagelyk tapast. Troch de klant begongen feroaringen oan 'e doelgateway, de klantgateway of de ferbiningsopsjes meitsje beide tunnels ûnbeskikber wylst ferfangende einpunten klearmakke wurde.

It feroarjen fan opsjes op ien tunnel is in tredde gefal mei syn eigen neamde ynfloed: dy tunnel is ûnbeskikber by syn eigen bywurking en de oare bliuwt draaien.

Bewiis it alternatyf foardat jo it nedich hawwe

Planne de test ynstee fan op it barren te wachtsjen. Lis de sûne tunnel del binnen in ûnderhâldsfinster, befêstigje dat it alternatyf ûnderhannelt, en befêstigje dan dat echte ferkear it yn beide rjochtingen krúst. Kontrolearje de weromrûte en de tunnelstatus, want in mismatch yn 'e twadde faze lit de tunnel omheech en de wurklêst dea. Mjitte de oergong wylst jo der binne.

Hâld de melding, de telemetry-útfier en it feroaringsplan yn ien record. Dat record makket de melding fan folgjend fearnsjier in resinsje fan twa minuten ynstee fan in debat oer de fraach oft immen ea de reserve test hat.