Cuir fo-líonra áitiúil le AWS VPN: VGW nó Transit Gateway

Tá VPN Site-to-Site atá ann cheana ag iompar 10.60.0.0/16, tagann líonra seirbhíse nua chun cinn taobh thiar den gheata áitiúil chéanna mar 10.70.0.0/16, agus fiafraíonn duine an bhfuil seachfhreastalaí de dhíth. De ghnáth ní bhíonn: is féidir le cosán ródaithe an réimír a iompar, ach amháin má thagann trí rud le chéile, agus braitheann cé na trí rud ar an ailtireacht AWS atá á rith agat cheana. Tá teorainn amháin ag tábla ródaithe ar gheata príobháideach fíorúil; cuireann transit gateway an dara ceann leis. Fógrán ceart agus tábla mícheart a thugann seisiún a bhféachann sé sláintiúil agus nach seachadann aon rud.

Foilsigh réimír ar féidir leis an ngeata a sheachadadh i ndáiríre

Teastaíonn ród ar aghaidh chuig an líonra nua ón ngeata áitiúil sula mbíonn ciall le haon fhógrán. Insíonn fógairt 10.70.0.0/16 trí BGP do AWS cá háit le pacáistí don raon sin a sheoladh; ní chruthaíonn sé an cosán seolta áitiúil a dhéanann an raon inrochtana ag an taobh eile. Deimhnigh go bhfuil ród ag an ngeata don réimír a dhíríonn ar an ngléas a choinníonn í, agus go bhfuil an gléas cumraithe chun freagra a thabhairt do na seoltaí sin. Is é an beartas easpórtála agus na teorainneacha réimíre a nglactar leo an chéad srian eile, mar ní shroicheann réimír a scagann an seisiún amach AWS ar chor ar bith.

Coinnigh comhiomláin agus róid níos sonraí d’aon ghnó. Is cinneadh dearaidh iad cosáin atá ag forluí agus a thagann ó dhá threo, ní sonra a aimsítear níos déanaí.

Cosán a haon: teorainn an gheata phríobháidigh fhíorúil

Le geata príobháideach fíorúil, cuireann doiciméadú ródaithe AWS VPN síos ar dhá mhód dáileacháin, róid statacha agus fógráin BGP, agus braitheann an dá cheann ar an tábla ródaithe fo-líonra a úsáideann an feidhmchlár i ndáiríre. Bíonn iomadú áisiúil nuair a rialaíonn tú an raon iomlán, agus is fusa réasúnaíocht a dhéanamh ar ród fhollasach nuair a theastaíonn uait an ceann scríbe a liostáil in aice na sprice. Cibé acu, tá an seiceáil mar an gcéanna: an bhfuil cosán oibre chuig sprioc an VPN don réimír nua i dtábla an fho-líonra fheidhmchláir áirithe, agus an sáraíonn sé aon rud níos sonraí?

Cruthaíonn seisiún BGP sláintiúil go bhfuil an cainéal ann. Ní deir sé faic faoi cé acu a d’ith tábla fo-líonra áirithe an ród.

Cosán a dó: cuireann an transit gateway tábla leis

Roinneann transit gateway an cheist amháin sin ina dhá ceann. Caithfidh fo-líonra an VPC an ceann scríbe a sheoladh chuig ceangal an transit gateway, agus ansin caithfidh tábla ródaithe an transit gateway an ceangal VPN a roghnú don réimír chéanna. Cinneann roghanna comhlachais agus iomadaithe cé na líonraí ceangailte a fhaigheann an ród, mar sin is féidir réimír a fhógairt i gceart ag an VPN agus fós gan an VPC sin a shroicheadh nach raibh a tábla riamh comhlachaithe leis an tábla ródaithe ceart.

Is é an teip choitianta ród atá i dtábla amháin agus nach bhfuil sa tábla eile, agus gach foireann cinnte go bhfuil a taobh féin ceart. Nuair a dhéanann tú comparáid idir an dá ailtireacht, is é an teorainn bhreise seo an difríocht ar fad: níos mó áiteanna le breathnú, agus smacht níos cruinne ar cé a fhaigheann an ród.

Ní thugann iomadú ród an réimír do gach ceangal ach an oiread. Dáileann sé ar na táblaí atá cumraithe chun í a fháil.

Is cinneadh beartais ar leith é an cosán fillte

Níl sa trácht a thagann ach leath an mhalartaithe. Teastaíonn ród ar ais chuig réimírí foinse AWS ón líonra áitiúil nua tríd an ngeata ceart, agus caithfidh an beartas slándála ag an dá cheann an péire foinse agus ceann scríbe sin a cheadú. Má shocraíonn an tollán raon cosanta le roghnóirí tráchta, caithfidh an réimír nua a bheith istigh ann, nó caitear an pacáiste roimh aon tábla ródaithe a cheadú.

Is é forluí seoltaí an gaiste eile. Coinníonn raonta dícheangailte le húinéireacht shoiléir é seo simplí; ciallaíonn raonta forluiteacha aistriúchán nó athdhearadh, agus ní malairt inmhalartaithe den oideas céanna ceachtar acu.

Tástáil le foinse sa líonra nua agus ceann scríbe i bhfo-líonra an fheidhmchláir, ansin déan arís sa treo eile. Ní chruthaíonn tástáil aon-treo ach treo amháin.

Nuair is é an seachfhreastalaí an teorainn is fearr i ndáiríre

Tuilleann seachfhreastalaí a áit nuair is comhéadan seirbhíse cúng an riachtanas, nuair a bhíonn an t-ailtireacht sin ag teastáil ón bhfeidhmchlár cheana, nó nuair nach féidir an cosán líonra a dhéanamh chun an réimír a iompar gan aistriúchán nach dteastaíonn uait. Ní hé an rogha cúltaca é d’iontráil tábla ródaithe nár sheiceáil aon duine.

Cinntigh san ord seo: seoladh áitiúil, fógrán, teorainn tábla, beartas fillte. Deisigh an chéad cheann a theipeann, agus ansin amháin fiafraigh an é an cosán ródaithe an freagra ceart ar chor ar bith.