Conas trácht SaaS a ródú chuig an VPN ceart custaiméara
Briseann foirlínte custaiméara atá ag forluí an ródú roinnte. Roghnaigh samhail leithlisithe, ceangail gach tasc le tionónta fíoraithe, agus tástáil cosáin idir tionóntaí roimh sheoladh.
Ceanglaíonn ardán SaaS le dosaen líonraí custaiméara, agus úsáideann beirt de na custaiméirí sin araon 10.20.0.10 dá mbunachar sonraí príomhúil. Níl aon bhealach ag oibrí a fhaigheann an seoladh sin i dtasc chun a fháil amach cén bunachar sonraí atá i gceist ag an tasc, agus seolfaidh tábla ródaithe roinnte é go sásta chuig an tollán a bhfuil an réimír ag pointeáil air. Ní hiad níos mó tollán an réiteach; is é an réiteach a chinneadh cá dtéann féiniúlacht an tionónta isteach sa chonair agus cén tsamhail leithlisithe a theastaíonn ón bplean seoltaí. Socraíonn trí choinníoll an rogha: an bhfuil réimírí na gcustaiméirí ag forluí, cé chomh fada is féidir le botún scaipeadh, agus cé a oibríonn an cónascaire.
Dhá bhunachar sonraí custaiméara, seoladh ceann scríbe amháin
Is suíomh é seoladh IP, ní féiniúlacht. Caithfidh an t-iarratas tionónta a iompar a d'fhíoraigh an freastalaí, agus caithfidh an tionónta sin comhthéacs an líonra a roghnú sula réitítear an ceann scríbe.
Nuair nach ndéanann sé amhlaidh, bíonn an teip ciúin. Éiríonn leis an nasc, ritheann an t-iarratas, agus tagann an freagra ó bhunachar sonraí an chustaiméara mhícheart toisc go raibh iontráil amháin ag an tábla ródaithe do 10.20.0.10. Déanann DNS níos measa é: is féidir le tasc atá ag rith do thionónta B athúsáid a bhaint as ainm i dtaisce a réitíodh i gcomhthéacs tionónta A. Ní dhéanann aon rud sa phaicéad idirdhealú idir an dá rud, mar sin ní dheisiúonn aon mhéid loighce ath-iarratais é.
Cinntigh an tsamhail leithlisithe ar dtús
Scríobh síos na trí choinníoll sula gcuirfidh tú táirgí i gcomparáid. Cinneann forluí an féidir spás seoltaí amháin a roinnt ar chor ar bith; cinneann ga an tionchair an é ticéad tacaíochta nó sárú é botún ródaithe; cinneann úinéireacht oibriúcháin an féidir leat flít cónascairí a reáchtáil in aghaidh an tionónta.
| Condition | Hub with per-tenant route tables | Per-tenant connector context |
|---|---|---|
| Customer CIDRs overlap | No, unless you add 1:1 NAT | Yes, each context keeps its own view |
| A mistake must stay inside one VPC | Weak, routing is shared infrastructure | Strong, each connector has its own egress |
| You can run one fleet per tenant | Not required | Required |
Má tá na réimírí éagsúil agus má cheadaíonn an polasaí mol lárnach rialaithe, is féidir Transit Gateway amháin le táblaí ródaithe in aghaidh an tionónta a dhéanamh. Roghnaíonn comhlachas ceangaltáin an tábla ródaithe a úsáidtear don trácht a thagann isteach ón gceangaltán sin, agus roghnaíonn iomadú cé na róid a fheictear i dtabla. Sroicheann ceangaltán tionónta atá comhlachaithe lena thábla féin amháin agus nach n-iomadaíonn ach a réimírí féin an mol agus ní shroicheann sé aon rud eile. Is cinneadh ródaithe é sin, agus ní fhanann sé ceart ach amháin chomh fada agus nach gcuireann éinne róid réamhshocraithe leis an tábla roinnte.
Má tá na réimírí ag forluí, ní féidir le ródú amháin iad a dheighilt. Teastaíonn uait comhthéacs líonra ar leith in aghaidh an tionónta nó plean aistriúcháin a thugann brí gan athbhrí do spás gach custaiméara.
Cad a chiallaíonn leithlisiú Transit Gateway i ndáiríre
Is iad comhlachas agus iomadú an dá rialú is tábhachtaí, agus is furasta iad a mheascadh. Freagraíonn comhlachas cén tábla ina gcuartófar paicéad ón gceangaltán seo; freagraíonn iomadú cé na táblaí a fhoghlaimíonn róid an cheangaltáin seo. Tagann leithlisiú ón dá rud a dhéanamh sonrach don tionónta, ní ó níos mó ceangaltán a chruthú.
Tá cumraíocht réamhshocraithe uile-go-h-uile áisiúil agus ní leithlisiú í. Cuireann táblaí ródaithe ar leith srian ar nascacht, ach ní thugann siad dhá bhrí do sheoladh ceann scríbe neamhathraithe amháin laistigh den chomhthéacs ródaithe céanna. Má réitíonn an feidhmchlár 10.20.0.10 sula bhfuil an tionónta ar eolas aige, tá an t-eolas a bheadh ag teastáil caillte ag an gciseal ródaithe cheana féin.
Chuir AWS NAT 1:1 ar leibhéal ceangaltáin le Transit Gateway agus Cloud WAN ar 23 Deireadh Fómhair 2026, rud a athraíonn an freagra forluí do cheangaltáin thacaithe. Déanann doiciméadú NAT Transit Gateway cur síos ar mhapaí IPv4 statacha, gan staid, de réimír chomhionann agus na giotáin óstaíochta caomhnaithe. Seiceáil na cineálacha ceangaltáin thacaithe agus na srianta réigiúnacha sula ndéanfaidh tú dearadh timpeall air.
Ceangail an tasc le tionónta fíoraithe
Ba cheart go n-iompródh gach tasc féiniúlacht tionónta a d'fhíoraigh an freastalaí, agus ba cheart don fhéiniúlacht sin taifead naisc atá faoi úinéireacht an riarthóra a roghnú. Ainmníonn an taifead an comhthéacs líonra ceadaithe, seoladh an tseirbhíse, tagairt na dintiúirí, agus na hoibríochtaí a cheadaítear ann. Ní cheart d'iarratas neamh-iontaofa a aitheantóir VPN, a gheata ná a sprioc phríobháideach féin a sholáthar riamh, mar ní cead é logáil isteach bailí chun spás seoltaí gach custaiméara nasctha a iniúchadh.
I ndearadh le cónascairí leithleacha, téann obair thionónta A chuig cónascaire a bhaineann go sonrach le A a ritheann i VPC A agus nach féidir leis ach acmhainní ceadaithe A a shroicheadh. Ní chruthaíonn coimeádáin ar leith ar óstach amháin an deighilt sin astu féin; caithfidh spásanna ainmneacha líonra, róid, agus polasaí eisithe í a chur i bhfeidhm. Teastaíonn dintiúirí agus scuainí a bhaineann leis an tionónta ón gcónascaire freisin, mar ní chuireann róid phríobháideach teorainn le rún roinnte ná le mír oibre roinnte. Tá oibrithe feidhmchláir chomhthiomsaithe go maith fad a roghnaítear an comhthéacs líonra agus na dintiúirí in aghaidh an tionónta, ní in aghaidh an óstaigh.
Ba cheart go n-ainmneodh seiceálacha sláinte an tionónta agus an chéim: tollán bunaithe, róid i láthair, agus iarratas seirbhíse fíor a d'éirigh leis trí chomhartha éagsúla iad. Cuirfidh comhaireamh comhiomlán tollán atá suas an t-aon chustaiméir amháin i bhfolach a bhfuil a chónascaire briste.
Tástáil na cosáin nach mór a theip
Rith trí thástáil roimh sheoladh. Caithfidh oibríocht A cheadaithe éirí leis, caithfidh oibríocht B cheadaithe éirí leis, agus caithfidh tasc A atá dírithe go d'aon ghnó ar chónascaire B nó ar a ailias aistrithe teip faoi chlúdach. Ansin bris tollán amháin agus deimhnigh nach dteipeann ar an tasc ach don tionónta sin, gan titim siar ar fhoirlíon an chustaiméara eile ar an uimhir chéanna. Ba cheart athchóiriú a thástáil freisin, mar is féidir le róid sheanainmnithe nó dintiúirí i dtaisce teacht slán ón gcur isteach.
Is féidir leis an ailtireacht a bheith ina hoibrithe comhthiomsaithe le cónascairí leithleacha, nó ina hacmhainní tionónta atá scartha go hiomlán. Tá an t-inbheart mar an gcéanna: roghnaíonn comhthéacs tionónta fíoraithe an róid agus na dintiúirí, agus ní thugann aon athrú róid cead feidhmchláir idir tionóntaí riamh.