ALB inmheánach le hainm DNS poiblí: an bhfuil sé nochta i ndáiríre?

Rith cuardach DNS poiblí i gcoinne mórán inmheánach agus b'fhéidir go bhfaighidh tú seoladh príobháideach ar ais, rud a fhéachann mar mhífheistiú go dtí go seiceálann tú cad chuige an taifead. Déanann AWS doiciméadú gur féidir ainmneacha mórán inmheánach a bheith inréitithe go poiblí cé nach bhfuil ag a gcuid nóid ach seoltaí príobháideacha. D'fhreagair an réiteoir cá bhfuil an tseirbhís; níor chruthaigh sé bealach, níor oscail sé grúpa slándála agus níor fhíoraigh sé aon duine. Braitheann cé acu is fadhb í an freagra sin ar fhíricí is féidir leat a sheiceáil in ord.

Céim a haon: léigh an scéim, ní an IP

Is é an réimse scéime ráiteas an mhórán féin faoina theorainn. Tugann aws elbv2 describe-load-balancers --names app-internal Scheme ar ais le luach internal nó internet-facing, móide cineál seoltaí do IPv4 nó stac dúbailte. Is féidir le mórán atá dírithe ar an idirlíon fós seoladh ar aghaidh chuig spriocanna príobháideacha, mar sin ní chruthaíonn feiceáil seoltaí cúil príobháideacha aon rud faoin aghaidh tosaigh.

Scríobh an scéim síos sula bhféachann tú ar aon rud eile, mar braitheann gach breithiúnas ina dhiaidh sin uirthi. Insíonn sí freisin cad iad na rialuithe atá ann, ó ghrúpaí slándála agus rialacha éisteora go dtí sraith ghnéithe an chineáil mhórán sin. Tá scéim a cóipeáiltear ó sheanphictiúr scáileáin consóil níos measa ná gan nóta ar bith. Léigh arís ón API í agus greamaigh an luach sa ticéad.

Céim a dó: féach cad chuige a réitíonn an t-ainm

Fiafraigh ó lasmuigh den VPC le dig +short app-internal-1234567890.eu-west-1.elb.amazonaws.com agus tabhair faoi deara an bhfuil na freagraí i 10.0.0.0/8, 172.16.0.0/12 nó 192.168.0.0/16. Is é freagra príobháideach ó réiteoir poiblí an t-iompar a mbítear ag súil leis d'ainm mhórán inmheánaigh; ní cruthú é go bhfuil an seoladh inródaithe ón idirlíon.

Réitigh an t-ainm céanna ón taobh istigh den VPC agus déan comparáid. Má tá difríocht idir an dá fhreagra, tá ainmniú split-horizon romhat, agus is sonra dearaidh an difríocht sin, ní sceitheadh.

Céim a trí: liostaigh na cosáin ar féidir leo é a shroichint

Tá seoladh príobháideach inrochtana ó gach áit a bhfuil bealach agus riail slándála. Liostaigh iad go toiliúil: VPN suíomh-go-suíomh, VPN cliant, piarú VPC, ceangaltáin transit gateway, Direct Connect agus aon seachfhreastalaí nó bastion laistigh den VPC. Tá ceann acu sin ina chonair bheartaithe, agus is iad na cinn eile na cinn a lorgódh ionsaitheoir.

Ansin seiceáil na rialuithe ar gach cosán: grúpaí slándála ar an mórán, ACLanna líonra ar na fo-líonraí agus an ródú a chruthaíonn an chosán ar chor ar bith. Réitítear an chuid is mó de na cásanna tuairiscithe de sheirbhís inmheánach nochta anseo, soit mar gheall go raibh piarú neamhbheartaithe ann, soit mar gheall go raibh an chosán beartaithe agus nach raibh aon fhíordheimhniú ag an bhfeidhmchlár.

Céim a ceathair: tástáil an t-éisteoir agus an feidhmchlár ar leithligh

Déan iarracht ceangal ó líonra nár cheart don tseirbhís a shroichint agus deimhnigh nach féidir leat. Ansin déan iarracht ó cheann ar cheart, agus deimhnigh go sroicheann tú éisteoir. Scarann an dá thoradh sin inrochtaineacht líonra ó iompar feidhmchláir, agus is iad an t-aon fhianaise atá tábhachtach don cheist faoin nochtadh.

Ní hionann éisteoir inrochtana agus feidhmchlár inrochtana. Seiceáil an teastas TLS agus an polasaí prótacail, ansin fíordheimhniú agus údarú an fheidhmchláir féin. Tá uirlis inmheánach a ghlacann le haon ghlaoiteoir ar VPN na cuideachta nochta do gach ríomhaire glúine atá curtha i mbaol ar an VPN sin, ar riosca éagsúil é ó cheann atá dírithe ar an idirlíon ach is riosca fós é.

Cuimhnigh go n-athraíonn rialuithe de réir cineáil. Ceanglaíonn ballaí dóiteáin na sraithe feidhmchláir le haon teaghlach mórán amháin agus ní leis an gceann eile, mar sin deimhnigh cad atá ar fáil i ndáiríre don scéim agus don chineál atá os do chomhair in ionad comhionannas a ghlacadh.

Céim a cúig: socraigh an bhfuil tábhacht leis an ainm féin

Is féidir le hinréititheacht phoiblí ainm seirbhíse, réigiún agus raon seoltaí a nochtadh. Caith leis sin mar cheist faoi nochtadh faisnéise le freagra polasaí, ní mar eachtra uathoibríoch: coinnigh téarmaí gnó íogaire as ainmneacha acmhainní, agus notaigh an nochtadh i do chlár riosca má nochtann an coinbhinsiún ainmniúcháin níos mó ná mar is mian leat.

Más mian leis an eagraíocht eispéireas ainmniúcháin phríobháidigh, is féidir le crios óstáilte príobháideach ailias a sheirbheáil nach réitítear ach laistigh de na VPCanna gaolmhara. Athraíonn sé sin an t-ainm a fheiceann úsáideoirí; ní dhéanann sé ainm a ghineann an soláthraí a choinneáil faoi rún agus ní bhaineann sé aon chosán líonra.

Ná déan iarracht seoltaí a phionnáil chun an freagra a cheilt. Athraíonn seoltaí an mhórán, briseann pionnáil nósanna bailíochtaithe TLS, agus is é an riail atá uait i ndáiríre cé atá in ann an ceangal a bhunú agus cad a éilíonn an feidhmchlár orthu. Seiceáil na ceithre fhíric, scríobh síos iad, agus ní bheidh an cheist débhríoch a thuilleadh.