VPN suíomh-go-suíomh amháin do roinnt VPC ar AWS Transit Gateway

Tá an líonra oifige ag teastáil ó dhá VPC an ráithe seo, agus is ag an dara tollán a bhriseann an mheastachán. Is féidir le AWS Transit Gateway feidhmiú mar mhol ródaithe comhroinnte: ceanglaítear an VPN uair amháin, agus ceanglaítear gach VPC leis an mol céanna. Ansin sroicheann an líonra áitiúil gach VPC ceangailte trí aon nasc amháin. Athraíonn sé sin cé a shealbhaíonn an cinneadh ródaithe, agus sin an chuid a dhéanann an chuid is mó de na dearaí mícheart.

Is réada ar leith iad ceangal an VPN agus ceangail na VPC ar an ngeata céanna, agus dá bhrí sin caithfear na caidrimh ródaithe a thógáil ina dhiaidh sin.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Cén fáth nach é an peering an aicearra a mbíonn súil ag daoine leis

Is é an rogha mhealltach an VPN a chríochnú ar VPC A agus VPC B a phiaraigh leis. Ní thugann gnáthphiaraigh VPC trasnú ó imeall go himill trí nasc VPN A. Ní shroicheann piara ach na seoltaí a sholáthraíonn an phiaraigh féin, agus níl imeall VPN ar cheann acu. Is é an trasnú a thugann mol; tugann piaraigh péire duit.

Is airí de chuid piaraigh an srian sin, ní cuóta is féidir a ardú.

Déanann comhlachas agus iomadú obair éagsúil

Laistigh den gheata trasnaithe, roghnaíonn an comhlachas an tábla ródaithe a úsáidtear chun trácht a thagann ó cheangal a lorg. Socraíonn an t-iomadú cé na táblaí a fhaigheann réimíreanna foghlamtha nó nasctha ceangail. Is féidir le haon cheangal comhlachú le haon tábla amháin agus é ag iomadú go roinnt táblaí. Is é meascadh an dá rud an bealach a chríochnaíonn dearadh le sroichteacht nár phleanáil éinne.

Is é mol beag láncheangailte an cás éasca.

Cuir gach ceangal in aon tábla amháin agus réitítear an VPN mar aon leis an dá réimír VPC go glan. Ceadaíonn sé sin freisin sroichteacht idir VPCanna nach raibh ar intinn ag an eagraíocht riamh b'fhéidir, mar níl coincheap na spóige ag tábla comhroinnte.

Cónaíonn róid ualaí oibre in áit eile

Teastaíonn a ród féin ó gach fo-líonra ualaigh oibre i dtreo an gheata trasnaithe do na réimíreanna áitiúla atá beartaithe. Is réada ar leith iad na táblaí ródaithe VPC sin ó tháblaí an gheata trasnaithe féin. Cuir leis na réimíreanna a theastaíonn uait agus caomhnaigh na róid atá ann cheana in ionad gach ceann scríbe a mhalartú le réamhshocrú nua. Ní fhógraíonn ród fo-líonra aon rud don ghléas custaiméara ach an oiread.

Roghnaigh ródú dinimiciúil nó statach d'aon ghnó; ní thugann piaraigh ceachtar acu.

Iodáil na spokes gan rochtain áitiúil a chailleadh

Nuair is féidir le A agus B araon an oifig a shroichinn ach nach mór dóibh ródú chun a chéile, roinn na táblaí. Coimeádann tábla comhlachaithe cheangal an VPN na réimíreanna VPC. Coimeádann tábla comhlachaithe cheangail na VPC na réimíreanna áitiúla, gan aon ród a nascann A le B. Is é an t-iomadú a tháirgeann an caidreamh sin, mar sin ní gá duit riamh gach comhlachas réamhshocraithe a ghlacadh.

Iodáil ródaithe é seo, agus ní údarú feidhmchláir é.

Socraíonn grúpaí slándála, ACLanna líonra, ballaí dóiteáin óstacha agus ceadanna gach seirbhíse féin fós cé acu trácht a ligtear isteach. Má theastaíonn iniúchadh, dear do chonair thacaithe go sainráite in ionad glacadh leis go ndéanann an mol é.

Cad nach réitíonn an mol

Caithfidh pleananna seoltaí fanacht neamh-fhorluiteach fós, mar ní ligeann an mol d'aon réimír dhá ualach oibre a aithint. Teastaíonn an clúdach Availability Zone ó gach ceangal VPC a mbíonn a ualaí oibre ag súil leis. Le BGP, caithfidh róid ghléis an chustaiméara ar ais chuig gach réimír riachtanach teacht leis an dearadh agus lena pholasaí iompórtála. Breathnaíonn fógra atá ar iarraidh go díreach mar thollán briste.

Tá nasc an VPN agus an geata trasnaithe ina bhonneagar comhroinnte anois.

Pleanáil iomarcaíocht na dtollán, cumas na ngléas, monatóireacht agus cothabháil timpeall gach VPC spleách in ionad gach ceann a láimhseáil mar rud atá ceangailte go neamhspleách.

Tá aistriú ó shocrú virtual private gateway atá ann cheana tuillte ag an bplean sainráite céanna. Tóg na ceangail agus na polasaithe, bog aon chonair ualaigh oibre faoi rialú, agus deimhnigh na caidrimh cheadaithe agus diúltaithe sula scoireann tú den seanchosán. Cabhraíonn lárnú nuair a thugann sé aon áit amháin don fhoireann líonra comhcheangal comhroinnte a bhainistiú, agus déanann sé dochar nuair a cheileann sé cé atá in ann cé a shroichinn taobh thiar d'aon tábla mór.