S3: críochphointe geata nó críochphointe comhéadain le rochtain ón líonra áitiúil

Féachann dhá chineál críochphointe S3 mar idirmhalartaithe in athbhreithniú dearaidh agus iompraíonn siad go hiomlán difriúil a luaithe a bhíonn an cliant as an láthair. Is comhtháthú le tábla na mbealaí laistigh de VPC é críochphointe geata, mar sin ní shroicheann iarratas ó VPN láithreach riamh é mar cheann scríbe príobháideach. Cuireann críochphointe comhéadain seoltaí príobháideacha ar chomhéadain líonra, rud a fhéadann cosán hibrideach a shroicheadh i ndáiríre. Braitheann gach rud a leanann ar cén ceann den dá cheann a roghnaigh tú.

Socraigh de réir an iontrála líonra, ní de réir ainm na seirbhíse

Tosaigh ón áit a dtosaíonn an trácht, mar is é sin an cheist a fhreagraíonn cineál an chríochphointe. Is féidir le hualach oibre i gcomhthéacs VPC tacaithe críochphointe geata a úsáid agus ní bheidh seoladh príobháideach dá chuid féin ag teastáil uaidh riamh. Teastaíonn seoladh príobháideach ó hualach oibre ar an láthair ar féidir leis ródú chuige, agus sin a sholáthraíonn críochphointe comhéadain. Má mheascann dearadh an dá rud, féadann an dá chineál críochphointe comhbheith in aon VPC amháin, agus is socrú normálta é sin seachas dúbláil.

Ní hé a meascadh an fhadhb. Is í an fhadhb ná glacadh leis go gclúdaíonn cineál amháin an ceann eile.

Aicmigh an cliant sula roghnaíonn tú rud ar bith. Is trí fhoinse dhifriúla iad spás oibre laistigh den VPC, coimeádán taobh thiar de gheata NAT agus feidhmchlár in oifig bhrainse, agus ní chuireann ach an ceann deireanach iallach ar an iontráil hibrideach. Scríobh an t-aicmiú sin in aice an fhardail críochphointe ionas go bhfeicfidh an chéad athbhreithneoir eile cén fáth a bhfuil gach críochphointe ann.

Cad a éilíonn an cosán comhéadain ó thús go deireadh

Tugann críochphointe comhéadain inrochtaineacht do sheoltaí príobháideacha, agus níl inrochtaineacht ach ceann amháin de cheithre riachtanas. Teastaíonn bealach ón líonra áitiúil chuig na seoltaí sin, teastaíonn cosán fillte ó thaobh an VPC, caithfidh grúpa slándála an chríochphointe an raon foinse a ligean isteach, agus caithfidh aon ghléas iniúchta eatarthu an sreabhadh a cheadú. Ní chruthaíonn bealach chuig aon ásc laistigh den VPC aon cheann den cheithre rud.

Oibrigh ón bhfonn i bhfad siar. Deimhnigh go bhfuil comhéadain líonra an chríochphointe sna fo-líonraí a bhfuil tú ag súil leo, ansin deimhnigh go nglacann a ghrúpa slándála leis an bhfíor-raon áitiúil seachas le sealbhóir áite. Ansin seiceáil an iompraíonn an tollán nó an ciorcad an cosán fillte sa treo céanna. Is é an t-iniúchadh an chéim a scipeann daoine, mar is féidir le meánbhosca a cheadaíonn an nasc comhlacht freagartha níos mó a ligean siar fós, agus breathnaíonn sé sin mar fhadhb tréchurtha seachas mar fhadhb bheartais.

Tástáil leis an oibríocht údaraithe is lú atá ar fáil seachas le híoslódáil mhór. Tagann an teip chun solais níos luaithe agus le níos lú tráchta le cur san áireamh.

Leanann DNS foinse na ceiste, ní an VPC

Ní atreoraíonn críochphointe atá ann rud ar bith ann féin. Faigheann an feidhmchlár cibé ainm a d'fhill a réititheoir, agus freagraíonn an réititheoir de réir an radharc a bhfuil cead aige a fheiceáil. Cuireann ásc laistigh den VPC agus ríomhaire glúine san oifig dhá cheist dhifriúla agus is féidir leo beirt freagraí cearta, difriúla a fháil. Is é an rud a dhéanann fíorú ar cheann amháin agus conclúid a bhaint as an gceann eile ná conas a iompaíonn tástáil a n-éiríonn léi ina himscaradh a theipeann.

Léigh socrú DNS príobháideach an chríochphointe mar chuid den dearadh, ní mar bhosca seiceála le cumasú tar éis dul beo.

Má chaithfidh réititheoir na hoifige radharc an VPC a fheiceáil, caithfear an cosán sin a thógáil d'aon ghnó, de ghnáth trí chríochphointe réititheora isteach. Cuir ceist ó chomhthéacs an fheidhmchláir féin agus nótáil cé acu réititheoir a d'fhreagair. Ní chuireann toradh a bhailítear ar óstach daingin laistigh den VPC síos ach ar radharc an daingin agus ar rud ar bith eile.

Tá cead scartha ó inrochtaineacht

Filleann críochphointe inrochtana earráidí d'iarratais nach bhfuil cead ag an bpríomhghníomhaí a dhéanamh, agus ciallaíonn an earráid sin go bhfuil an córas ag obair mar a dearadh é. Déantar beartas féiniúlachta, beartas buicéid agus aon bheartas críochphointe a mheas ina gciseal féin. Níor thug rochtain líonra cead riamh.

Glac leis an dearadh ar dhá thoradh: glao údaraithe neamhchoisctheach a n-éiríonn leis, agus diúltú a bhfuil súil leis d'fhéiniúlacht nó do bhuicéad atá eisithe.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

Taifead ainm an chríochphointe, an ceann scríbe réitithe agus comhthéacs an bheartais in aice le gach toradh, mar is féidir le hathrú DNS amháin níos déanaí an chonclúid iomlán a neamhbhailíochtú. Cuir costas reatha agus meáchan oibríochtúil an dá chineál críochphointe i gcomparáid sula soláthraíonn tú rud ar bith. Ceannaíonn críochphointe comhéadain iontráil phríobháideach hibrideach, ní riachtanas uilíoch é, agus is minic a fhanann an cosán geata mar an freagra is fearr d'ualaí oibre laistigh den VPC. Déantar an rogha de réir cliant agus fanann sé in-athbhreithnithe.